הגדרת VPN Tunnel

בלי כתוביותעם כתוביות

מילון מושגים:

UDP - פרוטוקול תקשורת מהיר ללא אישור קבלה, המתאים לשידורי וידאו, קול ומשחקים שבהם מהירות חשובה מאמינות.

TCP - פרוטוקול תקשורת אמין שמוודא שכל חבילות המידע מגיעות ליעד בשלמות ובסדר הנכון.

GitHub - שירות ענן לאחסון מאגרי קוד מבוססי Git, המאפשר שיתוף פעולה, מעקב גרסאות וניהול פרויקטים.

GUI - ממשק משתמש גרפי: ממשק מבוסס חלונות, אייקונים וכפתורים, בניגוד לשורת פקודה טקסטואלית.

.NET - פלטפורמת פיתוח של מיקרוסופט להרצת יישומים בשפות כמו C#, הכוללת ספריות וסביבת ריצה משותפות.

ipconfig - פקודת Windows שמציגה ומנהלת את הגדרות הרשת של המחשב, כמו כתובת ה-IP ושער ברירת המחדל.

ראוט - הגדרה שמקשרת כתובת בקשה לקוד שמטפל בה באפליקציה. גם מסלול שדרכו עוברות חבילות ברשת.

שער ברירת מחדל - כתובת ההתקן ברשת שאליו נשלחת תעבורה המיועדת לרשתות אחרות, בדרך כלל הראוטר ליציאה לאינטרנט.

הגדרת VPN Tunnel

ההרצאה עוברת מ-proxy לאפליקציה אחת למצב שבו כל תעבורת המחשב, כולל משחקים ותוכנות אחרות, עוברת דרך tunnel של VPN. היא מסבירה את ההבדל ומראה איך מגדירים זאת עם לקוח גרפי.

ההבדל והרעיון

1. proxy לכל אפליקציה: אפליקציה כמו Spotify מאפשרת הגדרת proxy (SOCKS5 או HTTP) עם כתובת IP ופורט של התוכנה שמאזינה. אפשר גם No Proxy. החיסרון: צריך להגדיר בכל אפליקציה בנפרד.

2. ההגדרה הרשמית: proxy הוא לאפליקציה ואינו חייב להצפין, ואילו VPN הוא לכל המחשב וחייב להצפין. היום הכול מוצפן, ולכן כשאומרים proxy מתכוונים ל-VPN ברמת אפליקציה בודדת.

3. proxy ברמת Windows: ב-Settings יש Use a proxy server, אבל הוא תומך רק ב-HTTP (פורט 10809), ולכן לא מתאים ל-UDP, למשחקים ולשאר התעבורה.

4. שני תנאים ל-VPN מלא: פרוטוקול שמטפל בכל TCP ו-UDP, כלומר SOCKS5, וניתוב של Windows שמכניס את כל החבילות ל-tunnel.

5. לקוח גרפי: מ-GitHub של Xray, בקטגוריית GUI Clients, מורידים את V2RayN (גרסת Windows 64) לתיקיית C:\VrayN. מריצים כמנהל, ואם צריך מתקינים את ה-.NET Desktop Runtime.

6. ייבוא ההגדרות: מבקשים מ-AI ליצור מהקובץ שעבד לינק VLESS, ובלקוח בוחרים import link from clipboard. אפשר לבדוק בעריכה את כתובת השרת, הפורט וה-UUID, ואז Set as active.

7. Enable tunnel: נוצר כרטיס רשת חדש שמחובר ל-tunnel. ב-ipconfig רואים כרטיס עם כתובת שמסתיימת ב-18.0.1, וב-route print ה-default gateway מצביע אליו לפני ה-gateway הפיזי. זה נקרא tunnel mode.

8. הפעלה עם Windows: בהגדרות הלקוח אפשר להפעיל אותו אוטומטית עם המערכת. אחרי restart הוא עלה לבד ו-What is my IP הראה תל אביב.

שימו לב

הכלי עובד כמנהל, והסרטון מדגיש שנדרש runtime של .NET להפעלתו.

אחרי ההרצאה אפשר להבדיל בין proxy ל-VPN ולהפעיל tunnel mode לכל המחשב.

השיעור הבא בקורס: הפעלה אוטומטית לשרת VPN xray

פרקי ההרצאה: הגדרת VPN Tunnel

תמלול ההרצאה: הגדרת VPN Tunnel

הטקסט המלא של הדקות הראשונות בהרצאה «הגדרת VPN Tunnel» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

00:02
שלום לכולם. בסרטון קודם הגדרנו את ה-client שלנו, את הדפדפן שלנו, לגלוש דרך שרת VPN, דרך שרת proxy, אבל עשינו את ההגדרה הזו רק עבור אפליקציה אחת, עבור הדפדפן שלנו.
00:17
ומה קורה אם אני רוצה שכל המחשב, כל האפליקציות, כל המשחקים, כל התוכנות, הכל ילך דרך tunnel של VPN? וזה בעצם ההבדל בין מצב proxy למצב VPN. proxy זה VPN per אפליקציה.
00:33
הנה לדוגמא תוכנת Spotify. יש לה בהגדרות Proxy Settings. אני יכול לבחור SOCKS5, אני יכול לבחור HTTP. הוא תומך פה בכמה פרוטוקולים של proxy, ואז אני מגדיר לו איפה הכניסה ל-tunnel, דרך איזה IP אנחנו נכנסים ל-VPN.
00:52
האמת ש-VPN בסופו של דבר זאת תוכנה רגילה שרצה במחשב. כמו כל תוכנה, היא תופסת port שבו היא מאזינה והיא פשוט לוקחת את הפאקטים שמגיעים אליה, אורזת אותם בפאקט גדול יותר ושולחת לשרת VPN.
01:09
דרך אגב, שרת proxy לא חייב להצפין את המידע וה-VPN דווקא כן חייב. זה ההבדל הרשמי ביניהם, ש-proxy הוא per אפליקציה והוא לא חייב להצפין מידע. VPN הוא per כל המחשב והוא חייב להצפין את המידע, אבל במציאות היום גם ככה הכל מוצפן, אז אין באמת את הבעיה הזאת ולכן כשאומרים proxy מתכוונים ל-VPN עבור אפליקציה מסוימת, ברמת אפליקציה בודדת.
01:38
לדוגמה, שרק ה-Spotify שלי ילך דרך ישראל, כי שיר חדש שיצא זמין רק עבור לקוחות ישראלים. אז כאן אנחנו מגדירים איפה רצה תוכנת VPN, איפה היא מאזינה, באיזה IP ובאיזה port.
01:54
זה יכול להיות מחשב אחר. זה לא חייב להיות על המחשב שלי. יכול להיות שאני נכנס ל-VPN דרך מחשב אחר, מחשב שלידי, והוא זה שמבצע את כל ההצפנה והשליחה של הפאקט.
02:06
אז פה אני מגדיר איפה התוכנה שמאזינה ומבצעת את כל העבודה הזאת של VPN, באיזה IP היא נמצאת, באיזה מחשב היא נמצאת ובאיזה port היא מאזינה. הרי במחשב יש הרבה תוכנות שעובדות במקביל ו-port הוא החלון שדרכו התוכנה מקבלת את המידע שלה מבחוץ.
02:25
זאת הכניסה ל-tunnel. כמובן שאני יכול לעשות גם No Proxy, ואז האפליקציה תלך ישירות לראוטר ולאינטרנט. הבעיה שצריך להגדיר בכל אפליקציה בנפרד. האמת שבתוך הווינדוס, פה ב-Right Click Settings, יש הגדרה לשרת proxy.
02:42
זאת אומרת שמייקרוסופט חשבו על זה לעשות Proxy Settings ברמת Windows כולו. Use a proxy server וכפתור של Setup. למעשה הגישה לשרת מתבצעת מתוך המחשב שלי דרך port עשר שמונה מאות ושמונה.
02:56
בוא נראה פה. כן, עשר שמונה מאות ושמונה. אבל מייקרוסופט תומכים רק ב-HTTP, אז צריך לשים עשר שמונה מאות ותשע, כי זה פרוטוקול של HTTP.
03:05
אז אני יכול להגיד לווינדוס, "תכניס את כל התקשורת לפורט עשר שמונה מאות ותשע". במקרה זה גם רץ על המחשב הזה, אבל זה עובד רק על HTTP. מה קורה אם יש לי משחקים?
03:18
מה קורה אם יש לי תקשורת שהיא UDP? בקיצור, ההגדרה הזאת ברמת Windows עובדת, אבל רק עבור דפדפן, רק בשפת HTTP, וזה לא מספיק טוב לי, אז אני מכבה אותה ואני רוצה עכשיו הגדרה גלובלית, שכל התקשורת של הווינדוס תעבור דרך ה-proxy שלי ולא רק HTTP.
03:37
בשביל זה צריכים להתקיים שני דברים: קודם כל