VPN. Реализация Amnezia VPN

VPN. Реализация Amnezia VPN.

1 Общая информация

• Репозиторий: https://github.com/amnezia-vpn/amnezia-client
• Amnezia VPN есть VPN-клиент с открытым исходным кодом.
• Позволяет подключаться к готовым VPN-сервисам.
• Позволяет собственный приватный VPN-сервер (Self-hosted VPN).

1.1 Особенности

• Self-hosted VPN

  • Не только клиентская часть, но и серверная часть.

• Мультипротокольность

  • Поддерживается широкий спектр VPN-протоколов.
  • Используются протоколы с маскировкой трафика.
  • Классические протоколы: OpenVPN, WireGuard, IKEv2.
  • Протоколы с маскировкой (обфускацией): Shadowsocks, OpenVPN поверх Cloak, XRay (с протоколом REALITY), собственный протокол AmneziaWG.

• Открытый исходный код

1.2 Как работает маскировка трафика (обфускация)

• AmneziaWG (Улучшенный WireGuard)
  • форк популярного протокола WireGuard;
  • изменяются статические параметры пакетов;
  • добавляются мусорные пакеты в начале сессии.
• OpenVPN over Cloak
  • комбинация OpenVPN и плагина Cloak;
  • Cloak маскирует VPN-трафик под обычный веб-трафик;
  • если подключение проверяется (активное зондирование), Cloak перенаправляет проверяющего на фейковый сайт, скрывая сам факт работы VPN.
• XRay (с протоколом REALITY)
  • маскирует VPN-трафик под обычный веб-трафик.

1.3 Варианты использования

• Клиент AmneziaVPN — бесплатное приложение:

  • создание своего сервера;
  • подключение по готовым конфигурациям.

• Сервисы от Amnezia —опциональные платные и бесплатные предложения для тех, кто не хочет самостоятельно арендовать и настраивать сервер:

  • Amnezia Free: бесплатный VPN для доступа к социально значимым ресурсам;
  • Amnezia Premium: платная подписка.

1.4 Протоколы Amnezia