Прочитав статью Теплый и ламповый интернет озаботился проблемой поднятия VPN сервера, которым можно пользоваться с iOS устройств.

Для использования OpenVPN нужен Jailbreak. Этот вариант мной не рассматривался.

IOS поддерживает L2TP, PPTP, Cisco IPSec.

Cisco IPSec работает с соответствующим оборудованием. PPTP иногда режется сотовыми операторами. Исходя из этого был выбран L2TP.

У меня уже был VQ7 сервер от Hetzner с установленной Ubuntu 12.04 32 bit, поэтому все эксперименты проводились на данном сервере.

Установка IPSec

Устанавливается OpenSwan
sudo aptitude install openswan
При установке будет предложено создать сертификат x509. Это не обязательно, так как доступ будет использоваться по ключевой фразе.

Настройка IPSec:

sudo nano /etc/ipsec.conf
Конфигурация выглядит следующим образом:
version 2.0 config setup nat_traversal=yes # Позволяет подключаться клиентам расположенным за NAT virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12 oe=off protostack=netkey conn L2TP-PSK-NAT rightsubnet=vhost:%priv also=L2TP-PSK-noNAT conn L2TP-PSK-noNAT authby=secret pfs=no auto=add keyingtries=3 rekey=no ikelifetime=8h keylife=1h type=transport left=YOUR.SERVER.IP.ADDRESS leftprotoport=17/1701 right=%any rightprotoport=17/%any
Конфигурируем доступ к серверу по IPSec:
sudo nano /etc/ipsec.secrets
Файл должен содержать одну строчку:
YOUR.SERVER.IP.ADDRESS %any: PSK "YourSharedSecret"
Ссылка на pre-shared ключ должна быть удалена , иначе IPSec не сможет инициализироваться.
YOUR.SERVER.IP.ADDRESS в обоих файлах - IP адрес вашего сервера.
%any в /etc/ipsec.secrets определяет с каких адресов может быть доступ. В данном случае разрешается доступ со всех адресов.
YourSharedSecret - ключ, который будет использоваться для доступа по IPSec.

Для того, чтобы IPSec нормально работал, делаются дополнительные настройки:
sudo nano /root/ipsec
Содержимое:
iptables --table nat --append POSTROUTING --jump MASQUERADE echo 1 > /proc/sys/net/ipv4/ip_forward for each in /proc/sys/net/ipv4/conf/* do echo 0 > $each/accept_redirects echo 0 > $each/send_redirects done /etc/init.d/ipsec restart
Первые две строчки на самом деле используются для L2TP

Делаем скрипт исполняемым:
sudo chmod +x /root/ipsec
Добавляем его в rc.local

Установка L2TP:

Устанавливается xl2tpd:
sudo aptitude install xl2tpd

Настройка L2TP:

sudo nano /etc/xl2tpd/xl2tpd.conf
Содержимое:
ipsec saref = yes ip range = 10.1.2.2-10.1.2.255 local ip = 10.1.2.1 refuse chap = yes refuse pap = yes require authentication = yes # во время теста можно отключить, тогда все кто пройдет верификация ключом IPSec будут иметь доступ ppp debug = yes pppoptfile = /etc/ppp/options.xl2tpd length bit = yes
Дополнительные настройки:
sudo nano /etc/ppp/options.xl2tpd
Содержимое:
require-mschap-v2 ms-dns 8.8.8.8 # Публичный DNS Google ms-dns 8.8.4.4 # Публичный DNS Google asyncmap 0 auth crtscts lock hide-password modem debug name l2tpd # Имя сервиса, используется в настройках proxyarp lcp-echo-interval 30 lcp-echo-failure 4
Добавление пользователей:
sudo nano /etc/ppp/chap-secrets
Формат файла
# user server password ip test l2tpd testpassword *
test - имя пользователя
l2tpd - имя сервиса из /etc/ppp/options.xl2tpd
testpassword - пароль для пользователя
* - диапазон разрешенных адресов для логина данного пользователя (формат 10.254.253.128/25)

После этого рестарт IPSec и L2TPD должны активировать всю систему:
sudo /etc/init.d/ipsec restart sudo /etc/init.d/xl2tpd restart

Настройка iPhone:

Настройки > Основные > VPN > Добавить конфигурацию VPN.

Описание - Имя подключения
Сервер - IP адрес вашего сервера
Учетная запись - это user из файла /etc/ppp/chap-secrets
Пароль - password из /etc/ppp/chap-secrets
Общий ключ - YourSharedSecret из /etc/ipsec.secrets

После этого в меню Настройки и в меню Настройки > Основные > VPN появляется возможность включить VPN. Если все пройдет успешно, то появится соответствующий значок.

VPN надо будет включать вручную, при каждом использовании.

Настройка подключения в Windows 7

В центре управления сетями и общим доступом, установка нового подключения к сети создание нового подключения:

Создаете новое VPN подключение:

В поле “интернет адрес” вводите IP вашего сервера. Не подключаетесь сразу.

После этого заходите в свойства нового подключения и в настройках указываете использование L2TP, вводите ключ YourSharedSecret из /etc/ipsec.secrets

При подключении указываете логин и пароль из /etc/ppp/chap-secrets.

При написании статьи были использованы материалы

С чего нужно начинать

Прежде всего нужно заиметь место на каком-то компьютере. Сделать это проще всего на каком-либо хостинге, арендовав виртуальный сервер. Я искал и пробовал разные серверы, но удобнее всего получилось сделать на . Стоит такой сервер 5$ в месяц и уже этого будет достаточно для полноценной работы VPN.

Более того, здесь есть некая особенность, которая позволяет не платить фиксированную абонплату, а пользоваться сервером только тогда, когда это нужно, например включать VPN в определенных странах, аэропортах и прочих незащищенных Wi-Fi сетях.

Пересмотрев ряд инструкций на YouTube, я нашел идеальный рецепт. Дабы не писать много ненужных букв, просто посмотрите это видео, где наглядно показано, как за 10 минут настроить такой VPN.

Видео

Доступные страны:

• Нидерланды
• Германия
• Сингапур
• Великобритания
• Канада
• Индия.

Что нужно на iPhone

Шаг 1. Итак, предполагается что вы уже настроили свой VPN на Digital Ocean и получили конфигурационный файл. Теперь любым способом закидываем его в iPhone, например через DropBox. Рискну предположить, что раз уж вы разобрались с настройкой сервера, то не нужно рассказывать как закачать файл в iPhone.

Шаг 2. Заходим в App Store и скачиваем там OpenVPN Connect — приложение бесплатное.

Шаг 3. Просто нажимаем на загруженный в DropBox в первом шаге файл с конфигом, например он может называться client-smart.ovpn

жмем «Экспортировать» — «Открыть в» — «Скопировать в OpenVPN»

Шаг 4. Почти готово! Теперь осталось нажать на зеленый плюсик для применения конфига в приложении.

Шаг 5. И нажать «Connect» для подключения iPhone к серверу.

Готово! Теперь вы сможете без проблем использовать VPN на полную катушку.

Что нужно на MAC

Если вы внимательно смотрели видео, то наверняка поняли, что вы можете создать неограниченное количество конфигов для разных устройств. Можно создать отдельный конфиг и для компьютера MAC или Windows.

После этого на МАКе нужно скачать приложение Tunnelblick, ссылка на (бесплатно) и также добавить полученный конфиг туда, после чего можно к нему подключиться и использовать аналогичный VPN.

Какие плюсы такого VPN?

1. Высокая скорость передачи. При отдаче с роутера 50-80 Мбит/сек, VPN выдает 20-60 Мбит/сек.

2. И на iPhone, и на MAC один и тот же IP адрес, что позволяет корректно работать всем сервисам.

3. Нет необходимости платить каждый месяц, а можно оплачивать по дням сервер и даже по часам.

В случае необходимости обхода блокировки, пользователи активируют специальную функцию подключения через другую страну. Рассмотрим более подробно VPN на iPhone. Как включить сервис, можно узнать из данной статьи.

Может быть интересно:

Что такое VPN

Virtual Private Network (Виртуальная частная сеть) - общее название технологий, обеспечивающих подключение устройства в другой сети/стране. Создает безопасное соединение на основе указанных параметров.

Нередко включается при использовании общественного Wi-Fi. VPN подменяет реальные данные, поэтому нельзя определить настоящее сетевые настройки устройства.

Регулярно применяется для обхода заблокированных сайтов. Такое действие не является нарушением закона, потому что он запрещает провайдерам предоставлять доступ к сайтам, а не пользователям посещать их.

Стандартный способ

В мобильных устройствах Apple есть встроенная возможность включения VPN с ручным указанием параметров.

Обратите внимание! Способ подходит для локальной сети при наличии системного администратора или когда известны данные конфигурации VPN.

1. Откройте в «Настройки» → «Основные».
2. Выберите «VPN».
   
3. Нажмите «Добавить конфигурацию VPN…».
   
   
4. Укажите тип создаваемой сети → заполните необходимые поля → «Готово».
   
5. Вернитесь в предыдущее меню → включите тумблер «Статус», чтобы активировать соединение.
   
   

В дальнейшем управлять созданной сетью можно через основные настройки соответствующим тумблером.

С помощью приложения

Использование программы провайдера из Apple Store является альтернативным вариантом включения VPN.

Обратите внимание! В этом примере рассмотрено приложение Hide.Me.

Таким образом будет автоматически включена и настроена виртуальная частная сеть.

Обратите внимание! В магазине приложений есть много бесплатных VPN-сервисов.

Выводы

Чтобы включить VPN на iPhone, необходимо в основных настройках указать параметры подключаемой сети с указанием ее типа. Также возможно использовать внешнее приложение для автоматической настройки VPN.

Помимо инструкции в статье предлагаю обзор интересного VPN клиента.

Что такое VPN и для чего он нужен?

Моей целью не является полностью описать работу VPN, но краткий ликбез я всё таки проведу.

Суть VPN сводится к следующему: вам предоставляется VPN сервер где-то в сети (соответственно, у вас появляется какой-то ip). Ваш трафик идет к нему в виде нечитаемого сообщения… На VPN сервере трафик расшифровывается и передается запрос сайту. Сайт дает ответ и передает его VPN серверу. Сервер опять же в зашифрованном виде отсылает информацию вам.

Причины использования VPN могут быть следующие:

1. Вас забанили по ip на каком-то сайте, а иметь доступ к нему вам хочется. VPN обходит это ограничение.

2. Вы работаете в незащищенной сети Wi-Fi с ценной информацией (вводите пароли от почт, от тех же Одноклассников;)). VPN позволяет лучше защитить трафик от перехвата.

3. Вы хотите обойти корпоративный файрвол. ;)

4. Вы хотите анонимно заходить на какие-то сайты.

Общая настройка VPN на iPad

Заходим в iOS: Настройки -> Основные -> Сеть -> VPN .

Как видите на скриншоте у меня уже настроены два профиля VPN. Мне достаточно просто передвинуть переключатель в положение ВКЛ. Пункт VPN в настройках появляется после появления хотя бы одной конфигурации VPN.

Если надо добавить VPN, жмём “Добавить конфигурацию VPN”. Появится окно настроек – тут и надо вбить свои параметры.

Не пугайтесь – сейчас будут термины, поясняющие эту табличку. На самом деле настройка выйдет у нас потом гораздо проще. Речь сейчас о ручной настройке VPN. Если не хотите забивать свою голову терминами смело листайте до обзора программы VPN Express.

Что такое L2TP, PPTP, IPSec

L2TP (англ. Layer 2 Tunneling Protocol - протокол туннелирования второго уровня) - в компьютерных сетях туннельный протокол, использующийся для поддержки виртуальных частных сетей. Главное достоинство L2TP состоит в том, что этот протокол позволяет создавать туннель не только в сетях IP, но и в таких, как ATM, X.25 и Frame Relay.

PPTP (англ. Point-to-Point Tunneling Protocol) - туннельный протокол типа точка-точка, позволяющий компьютеру устанавливать защищённое соединение с сервером за счёт создания специального туннеля в стандартной, незащищённой сети. PPTP помещает (инкапсулирует) кадры PPP в IP-пакеты для передачи по глобальной IP-сети, например Интернет. PPTP может также использоваться для организации туннеля между двумя локальными сетями. РРТР использует дополнительное TCP-соединение для обслуживания туннеля.

IPSec (сокращение от IP Security) - набор протоколов для обеспечения защиты данных, передаваемых по межсетевому протоколу IP, позволяет осуществлять подтверждение подлинности и/или шифрование IP-пакетов. IPsec также включает в себя протоколы для защищённого обмена ключами в сети Интернет. В основном, применяется для организации vpn-соединений.

Во всех вкладках:

Описание – название нашего VPN соединения, которое будет отображаться в настройках.

Сервер – адрес VPN сервера. Выдается поставщиком услуг.

Учетная запись – выдается поставщиком при заказе услуги. Обычно при регистрации у поставщика услуги учетную запись и пароль мы придумываем сами.

RSA SecureID – двухфакторная аутентификация RSA SecurID основана на том, что вы знаете (пароль или PIN-код), и том, что у вас есть (ключ), обеспечивая таким образом гораздо более надежный уровень проверки подлинности пользователя по сравнению с многократно используемыми паролями. Определяется поставщиком услуг.

Пароль – пароль к учетной записи.

Общий ключ – предварительный общий ключ проверки подлинности, позволяющий организовать соединение и обмен ключами шифрования во время сеанса связи.

В общем, как видим, всё “запущенно”. :) Знать надо много, но что делать если VPN нужен по тем или иным причинам указанным выше, а разбираться со всем этим не хочется? Выход – VPN Express

Очень приглянулась мне программа VPN Express. Сделали её, как видно, для людей, так как есть несколько моментов, которые выделяют её на фоне других.

1. Каждому зарегистрировавшемуся в программе дают бесплатно 300 мегабайт трафика, что с головой хватит для тестирования VPN.

2. Есть функция автонастройки VPN. Достаточно нажать на ваш аккаунт в программе:

Появляется окно, которое сообщает, что в систему будет установлен профиль. Жмем “Установить”.

Всё – VPN настроен. Достаточно выбрать профиль в настройках (Настройки->VPN ) и переключить VPN, чтобы им пользоваться. Во время использования VPN в левом верхнем углу можно увидеть значок соединения.

Рано или поздно 300 мегабайт закончатся и тут программа предлагает довольно гибкие тарифные планы. Можно купить VPN как на месяц, так и 100 гигабайт, к примеру. Тарифные планы смотрим на скриншотах ниже:

Тем, кто оплатил, есть возможность при автонастройке выбрать – использовать сервер в Америке или Европе.

Если посмотреть на отзывы в App Store, то можно увидеть ещё одну категорию людей, которым пригодился VPN – путешественники. Так в Китае или Турции закрыты некоторые сайты (Youtube или Facebook). VPN позволяют с блеском обойти эти ограничения.

VPN Express также имеет удобную статистику по использованному трафику.

Ну, и напоследок ещё один полезный совет :

Для того, чтобы удалить VPN на iPad, нужно зайти в Настройки-> Основные -> Профили . Дальше выбрать свой VPN и нажать красную кнопку “Удалить”.

Вывод: VPN Express – удобная и полезная программа. :) Сделано всё так удобно, что любой разберется с её премудростями.

Part 1: Delete VPN on Your iPhone

Let’s begin at the way that most widely used among iPhone users.

• Step 1. Settings > General > VPN
• Step 2. (For iOS 10, iOS 9, iOS 8 or iOS 7) tap little icon beside the VPN
  (For iOS 6 or previous versions) you click the blue arrow.
• Step 3. When you see the configuration window for VPN, click PPTP then you will the settings. Check the Delete VPN which you can find at the bottom. After you click it and you can delete VPN from your iPhone.

Note: If you had uninstalled Avast on your phone, you might have met the problem like the once turned off VPN restarts itself to run the batter down. Don’t worry, you can fix this by tapping Settings > General > Profile so that you can find the profile for Avast and delete it.

Part 2: How to Clear Up All Password on Your iPhone Completely

How to delete passcode from iPhone

• Step 1. Settings>General>Touch ID & Passcode
• Step 2. Enter the passcode for your iPhone

These two steps will work if you do remember the passcode. For those people, unfortunately, forget their passcode, read below to learn how to unlock iPhone if you had forgotten the passcode.

Steps to delete Saved Safari Passwords on your iPhone

• Step 1. Check the drop-down list after tapping Settings, and then you can tap Safari to choose Auto Fill
• Step 2. You should tap clear all at this step. And when the window pops up to let you confirm your action, just tap Clear AutoFill Data to finish it.

How to delete iPhone iCloud Account with no password

Some people will remind you that if you bought a used iPhone, you might find out that this phone already associated with the iCloud account of its former user. This will cause a lot of trouble to its current use. So what do we do to delete the iCloud Account on iPhone when you don’t know the password?

Well, you can try the common way to do it. Tap Settings > General > Reset > Erase All Content and Settings .

Anyway, you don’t need to worry about this software doesn’t support your device. After you successfully launch it on the computer, connect your iPhone to the computer and wait for the software to display your device on its interface. The software shall take some time to detect all the data on your phone.

Step 2. Choose Eraser mode to clear up your iPhone

See the picture below; there are two modes to choose from. I suggest you choose the ERASE ALL DATA . This mode will make sure all the deleted data will forever disappear from your iPhone. Even you try to recover them by using some data recovery software. Not even possible if you use iMyfone D-Back for iOS Data Recovery .

When you have to choose the security levels, as the software recommended, you’d better choose the High level.

Step 3. Data delete from iPhone permanently

When you finished the two steps before, there are not much left to do in this step. All you need to do is no more than to click the Start button and confirm your action later. Then you will wait and check your iPhone after the software finishing its work.

By the way, here is everything about Streamlord , the best internet storage service, for you if you need it.

Part 3: Delete Restrictions on Your iPhone

Question 1: I want to know how to turn off Restriction for Accessing to App Deletion. Thank you for answering my question.

Answer: iPhone set Restrictions to protect apps, so you should think carefully before you deleting Restrictions. But if you really want to remove Restriction from your iPhone, you can try tap Settings> General> Restrictions> Disable Restriction and then you will enter the password for the restriction.

Question 2: I want to know how to fix thing after losing restrictions passcode.

Answer: When you forget the restrictions passcode and you had something been restricted on your iPhone. What a wired situation. You should know how to fix this. Maybe you should start with these following steps. Know more about How to Reset Restrictions Passcode on iPhone when you forgot it.

• Step 1. First tap Settings > iCloud . And in order to sync data to iCloud, you need to turn on Mail, Contacts, Calendars, Reminders, Notes and other data.
• Step 2. Keep press the power button of your iPhone until you see the red slider. Then turn off your iPhone
• Step 3. Via USB cables you can connect your iPhone to the computer. At some time, be sure you had launch iTunes on the computer too. Now you need to hold the home button long enough to get the notion from the iTunes that it had detected a device in Recovery mode. Then you can click OK to restore your iPhone
• Step 4. You may not see any data stored on your iPhone after restoring it. Tap Settings > iCloud on your iPhone. Log into your Google account and then sync data you had synced before during the step 1 if you still remember.