Conţinut

O rețea privată virtuală este o rețea privată virtuală care este utilizată pentru a oferi conexiuni securizate în cadrul conexiunilor corporative și acces la Internet. Principalul avantaj al unui VPN este securitatea ridicată datorită criptării traficului intern, care este importantă la transferul de date.

Ce este o conexiune VPN

Mulți oameni, când dau peste această abreviere, întreabă: VPN – ce este și de ce este nevoie de el? Această tehnologie deschide posibilitatea de a crea o conexiune de rețea peste alta. VPN funcționează în mai multe moduri:

• nod-rețea;
• rețea-rețea;
• nod-nod.

Organizarea unei rețele virtuale private la nivel de rețea permite utilizarea protocoalelor TCP și UDP. Toate datele care trec prin computere sunt criptate. Aceasta este o protecție suplimentară pentru conexiunea dvs. Există multe exemple care explică ce este o conexiune VPN și de ce ar trebui să o folosești. Această problemă va fi discutată în detaliu mai jos.

De ce ai nevoie de un VPN?

Fiecare furnizor poate furniza jurnalele de activitate ale utilizatorilor la cererea autorităților relevante. Compania ta de internet înregistrează fiecare activitate pe care o faci online. Acest lucru ajută la eliberarea furnizorului de orice responsabilitate pentru acțiunile efectuate de client. Există multe situații în care trebuie să vă protejați datele și să obțineți libertate, de exemplu:

1. Serviciul VPN este folosit pentru a trimite date confidențiale ale companiei între filiale. Acest lucru ajută la protejarea informațiilor importante împotriva interceptării.
2. Dacă trebuie să ocoliți locația geografică a serviciului. De exemplu, serviciul Yandex Music este disponibil numai pentru rezidenții Rusiei și rezidenții din fostele țări CSI. Dacă sunteți un rezident vorbitor de limbă rusă al Statelor Unite, atunci nu veți putea asculta înregistrările. Un serviciu VPN vă va ajuta să ocoliți această interdicție prin înlocuirea adresei de rețea cu una rusă.
3. Ascundeți vizitele site-ului de la furnizorul dvs. Nu fiecare persoană este pregătită să-și partajeze activitățile pe Internet, așa că își vor proteja vizitele folosind un VPN.

Cum funcționează VPN

Când utilizați un alt canal VPN, IP-ul dvs. va aparține țării în care se află această rețea securizată. Când vă conectați, va fi creat un tunel între serverul VPN și computerul dvs. După aceasta, jurnalele (înregistrările) ale furnizorului vor conține un set de caractere de neînțeles. Analizarea datelor cu un program special nu va produce rezultate. Dacă nu utilizați această tehnologie, protocolul HTTP va indica imediat ce site vă conectați.

Structura VPN

Această conexiune constă din două părți. Prima se numește o rețea „internă”; puteți crea mai multe dintre acestea. Al doilea este cel „extern”, prin care are loc o conexiune încapsulată; de regulă, se folosește Internetul. De asemenea, este posibil să vă conectați la rețeaua unui computer separat. Utilizatorul este conectat la un anumit VPN printr-un server de acces conectat simultan la rețelele externe și interne.

Când un program VPN conectează un utilizator de la distanță, serverul necesită două procese importante de parcurs: mai întâi identificarea, apoi autentificarea. Acest lucru este necesar pentru a obține drepturile de utilizare a acestei conexiuni. Dacă ați parcurs pe deplin acești doi pași, rețeaua dvs. este împuternicită, ceea ce deschide posibilitatea de a lucra. În esență, acesta este un proces de autorizare.

Clasificare VPN

Există mai multe tipuri de rețele private virtuale. Există opțiuni pentru gradul de securitate, metoda de implementare, nivelul de funcționare conform modelului ISO/OSI și protocolul implicat. Puteți utiliza un acces plătit sau un serviciu VPN gratuit de la Google. În funcție de gradul de securitate, canalele pot fi „securizate” sau „de încredere”. Acestea din urmă sunt necesare dacă conexiunea în sine are nivelul necesar de protecție. Pentru a organiza prima opțiune, ar trebui utilizate următoarele tehnologii:

• PPTP;
• OpenVPN;
• IPSec.

Cum se creează un server VPN

Pentru toți utilizatorii de computere, există o modalitate de a vă conecta un VPN. Mai jos vom lua în considerare opțiunea pe sistemul de operare Windows. Această instrucțiune nu prevede utilizarea de software suplimentar. Configurarea se realizează după cum urmează:

1. Pentru a realiza o nouă conexiune, trebuie să deschideți panoul de vizualizare a accesului la rețea. Începeți să tastați cuvintele „Conexiuni de rețea” în căutare.
2. Apăsați butonul „Alt”, faceți clic pe secțiunea „Fișier” din meniu și selectați „Nouă conexiune de intrare”.
3. Apoi configurați un utilizator căruia i se va oferi o conexiune la acest computer prin VPN (dacă aveți un singur cont pe computer, va trebui să creați o parolă pentru acesta). Bifați caseta și faceți clic pe „Următorul”.
4. În continuare, vi se va cere să selectați un tip de conexiune; puteți lăsa o bifă lângă „Internet”.
5. Următorul pas este să activați protocoalele de rețea care vor funcționa pe acest VPN. Bifați toate casetele, cu excepția celei de-a doua. Dacă doriți, puteți seta un anumit IP, gateway-uri DNS și porturi în protocolul IPv4, dar este mai ușor să lăsați alocarea automată.
6. Când faceți clic pe butonul „Permiteți accesul”, sistemul de operare va crea automat un server și va afișa o fereastră cu numele computerului. Veți avea nevoie de el pentru conectare.
7. Acest lucru completează crearea unui server VPN de acasă.

Cum să configurați un VPN pe Android

Metoda descrisă mai sus este cum să creați o conexiune VPN pe un computer personal. Cu toate acestea, mulți fac totul folosind telefonul de mult timp. Dacă nu știți ce este un VPN pe Android, atunci toate faptele descrise mai sus despre acest tip de conexiune sunt valabile și pentru un smartphone. Configurația dispozitivelor moderne asigură utilizarea confortabilă a internetului la viteză mare. În unele cazuri (pentru a rula jocuri, a deschide site-uri web), sunt folosite substituții de proxy sau anonimizatoare, dar pentru o conexiune stabilă și rapidă, un VPN este mai potrivit.

Dacă înțelegeți deja ce este un VPN pe un telefon, atunci puteți trece direct la crearea unui tunel. Acest lucru se poate face pe orice dispozitiv care acceptă Android. Conexiunea se face astfel:

1. Accesați secțiunea de setări, faceți clic pe secțiunea „Rețea”.
2. Găsiți elementul numit „Setări avansate” și accesați secțiunea „VPN”. În continuare, veți avea nevoie de un cod PIN sau o parolă care va debloca capacitatea de a crea o rețea.
3. Următorul pas este să adăugați o conexiune VPN. Specificați numele în câmpul „Server”, numele în câmpul „nume utilizator”, setați tipul de conexiune. Faceți clic pe butonul „Salvare”.
4. După aceasta, va apărea o nouă conexiune în listă, pe care o puteți utiliza pentru a vă schimba conexiunea standard.
5. Pe ecran va apărea o pictogramă care indică faptul că există o conexiune. Dacă apăsați pe el, vi se vor furniza statistici ale datelor primite/transmise. De asemenea, puteți dezactiva aici conexiunea VPN.

Video: serviciu VPN gratuit

Ați găsit o eroare în text? Selectați-l, apăsați Ctrl + Enter și vom repara totul!

https://www.site/2018-04-24/kak_ustanovit_vpn_i_obhodit_blokirovki_pyat_nadezhnyh_servisov

Trei litere

Cum să instalați un VPN și să ocoliți blocurile. Cinci servicii de încredere

Dacă nu ați învățat încă cum să ocoliți blocurile Roskomnadzor, site-ul publică instrucțiuni scurte și clare pentru instalarea serviciilor VPN pe dispozitivele dvs.

Ce este un VPN?

VPN reprezintă rețeaua privată virtuală. Aceasta este o tehnologie care vă permite să creați o rețea privată virtuală. Mult simplificat, creează o conexiune directă și sigură între două gazde (puncte) din rețea. Deoarece unul dintre puncte poate fi situat într-o altă țară, una dintre funcțiile utile ale unui VPN este ocolirea blocurilor.

Chiar mai ușor? Acesta este ca un „tunel” care vă permite să „ieșiți” pe Internet într-o altă locație geografică. Un dispozitiv conectat prin VPN va fi situat practic nu în Rusia, ci în Germania, Suedia, Cehia, Austria, SUA - oriunde. În consecință, restricțiile Roskomnadzor nu se vor aplica acestuia.

Este nevoie de un VPN doar pentru a ocoli blocurile?

Nu, putem spune că aceasta este o funcție secundară (care, totuși, devine acum aproape cea principală). Dar, în general, VPN este folosit în primul rând pentru securitatea conexiunii. VPN-urile sunt, de asemenea, utilizate în mod activ de către agențiile corporative și guvernamentale pentru a uni diferite birouri într-o singură rețea comună. În plus, experții recomandă să vă conectați la orice rețele Wi-Fi publice numai cu un VPN activat.

În general, serviciile VPN vă oferă anonimat (nu vă înregistrează activitățile online), vă criptează traficul și, în general, vă fac experiența pe internet mai sigură.

Cum se instalează un VPN? Este complicat? Este scump?

Nu este greu, oricine o poate face. Serviciile VPN oferă diverse servicii (lista de mai jos), trebuie doar să le selectați pe oricare dintre ele, să vă înregistrați, să introduceți detaliile cardului și să instalați aplicațiile necesare pe dispozitivele dvs. La instalare, aplicația vă va cere să faceți modificări automate la setările dispozitivului - va trebui să fiți de acord. Apoi puteți pur și simplu să deschideți aplicația și să porniți și să dezactivați VPN-ul după cum este necesar. În general, puteți păstra VPN-ul pornit tot timpul.

Există VPN-uri gratuite, dar acestea au de obicei limite de date zilnice sau lunare (și pot avea alte restricții). Este mai bine să utilizați unul dintre serviciile plătite - va funcționa mai rapid și mai fiabil. Costă aproximativ 60 până la 100 de dolari pe an (aproximativ 3,5 - 6 mii de ruble). În funcție de planul de plată, cardul tău va fi debitat o dată pe lună sau o dată pe an (a doua opțiune este de obicei mult mai profitabilă).

Două capturi de ecran ale aplicației VyprVPN pe iOS. În stânga este ecranul de conectare curent (conexiune prin intermediul unui server austriac). În dreapta este o listă de servere disponibile pentru conectare (cu cât este mai mic numărul din coloana din stânga, cu atât mai repede va funcționa Internetul)

Majoritatea serviciilor vă permit să utilizați mai multe dispozitive simultan pe un singur cont (de obicei trei până la șase, în funcție de serviciu). Adică, vă puteți conecta telefonul, tableta, computerele de acasă și de la serviciu și poate chiar dispozitivele rudelor prin același serviciu VPN. Serviciile VPN enumerate aici acceptă cele mai comune dispozitive și sisteme de operare (iOS, Android, Windows și Mac sunt incluse, desigur). Multe servicii VPN pot fi configurate direct pe router, astfel încât, de exemplu, tot traficul de acasă sau de la birou să treacă prin conexiunea VPN.

Iată câteva servicii bune, dovedite, pe care le putem recomanda. Făcând clic pe link, veți fi direcționat către site-ul web al serviciului, unde veți găsi link-uri către înregistrare și toate aplicațiile.

De regulă, există planuri tarifare diferite care depind de numărul de conexiuni simultane și de opțiuni suplimentare (de exemplu, stocare în cloud). În această listă, oferim cele mai ieftine planuri.

Preț: de la 60 USD pe an

Preț: de la 40 USD pe an

Număr de conexiuni simultane: până la șase

Preț: de la 60 USD pe an (există și o versiune gratuită cu un volum limitat de trafic)

Preț: de la 80 USD pe an

Număr de conexiuni simultane: până la trei

Preț: de la 80 USD pe an

Număr de conexiuni simultane: până la cinci

Un VPN vă va încetini internetul?

Da, dar doar puțin. De obicei, un serviciu VPN se va conecta automat prin cel mai rapid server. Adevărat, uneori este situat pe teritoriul Rusiei, așa că acest lucru nu vă va ajuta să ocoliți blocarea. În acest caz, puteți selecta manual un alt server rapid într-un meniu special. Trebuie să vă concentrați asupra valorii minime de întârziere în milisecunde. Când vă conectați la un server rapid, cel mai probabil nici nu veți observa că aveți un VPN conectat, inclusiv atunci când vizionați videoclipuri.

Ce probleme pot apărea atunci când utilizați un VPN?

Uneori, din cauza unei conexiuni VPN, unele servicii pot să nu funcționeze bine. Pe dispozitivele mobile, există uneori probleme cu determinarea geolocalizării - de exemplu, am avut dificultăți la apelarea la Uber. Este posibil ca serviciile de streaming precum Netflix să nu funcționeze. Dar, în general, în condițiile actuale, conectarea prin VPN printr-un server străin, cel mai probabil, chiar vă va face munca pe Internet mai stabilă, deoarece nu veți fi supus blocării a milioane de IP-uri din cauza luptei împotriva Telegram. Apropo, și Telegram va funcționa grozav.

Și dacă ceva nu funcționează cu VPN, îl puteți dezactiva oricând.

VPN-ul nu este interzis? Este legal?

Utilizarea unui VPN în Rusia nu este interzisă de lege. În același timp, formal în țara noastră există o lege care vă permite să blocați acele servicii VPN care nu interzic utilizatorilor lor accesarea site-urilor interzise în Rusia. Cu toate acestea, din câte știm, această lege nu a fost încă aplicată VPN-urilor.

În orice caz, astăzi nu sunt prevăzute sancțiuni pentru utilizatorii obișnuiți.

Inca nu stiu ce serviciu sa aleg. Pe care le folosești?

Redacția site-ului folosește VyprVPN și NordVPN. Îl folosim de mulți ani și suntem mulțumiți de tot. NordVPN are un site web în limba rusă.

În acest articol, vom arunca o privire mai atentă asupra procesului de configurare a unui server VPN în sistemul de operare Windows Server și vom răspunde, de asemenea, la întrebările: Ce este un VPN și cum să configurați o conexiune VPN?

Ce este o conexiune VPN?

VPN (Virtual Private Network) este o rețea privată virtuală care este utilizată pentru a oferi o conexiune sigură la rețea. O tehnologie care vă permite să conectați orice număr de dispozitive într-o rețea privată. De regulă, prin internet.

Deși această tehnologie nu este nouă, ea a câștigat recent relevanță datorită dorinței utilizatorilor de a menține integritatea sau confidențialitatea datelor în timp real.

Această metodă de conectare se numește tunel VPN. Vă puteți conecta la un VPN de pe orice computer, cu orice sistem de operare care acceptă o conexiune VPN. Sau este instalat un client VPN, care este capabil să redirecționeze porturi folosind TCP/IP către o rețea virtuală.

Ce face un VPN?

VPN oferă conexiune la distanță la rețele private

De asemenea, puteți combina în siguranță mai multe rețele și servere

Calculatoarele cu adrese IP de la 192.168.0.10 la 192.168.0.125 sunt conectate printr-un gateway de rețea, care acționează ca un server VPN. Regulile pentru conexiunile prin canalul VPN trebuie mai întâi scrise pe server și router.

VPN vă permite să utilizați în siguranță Internetul atunci când vă conectați chiar și la rețele Wi-Fi deschise în zone publice (în centre comerciale, hoteluri sau aeroporturi)

Și, de asemenea, ocoliți restricțiile privind afișarea conținutului în anumite țări

VPN previne amenințările cibernetice de la interceptarea informațiilor de către un atacator din mers, neobservat de destinatar.

Cum funcționează VPN

Să vedem cum funcționează în principiu o conexiune VPN.

Să ne imaginăm că transmisia este mișcarea unui pachet de-a lungul unei autostrăzi de la punctul A la punctul B; de-a lungul traseului pachetului există puncte de control pentru trecerea pachetului de date. Când utilizați un VPN, această rută este protejată suplimentar de un sistem de criptare și de autentificare a utilizatorului pentru a securiza traficul care conține pachetul de date. Această metodă se numește „tunelare” (tunelare - folosind un tunel)

În acest canal, toate comunicațiile sunt protejate în mod fiabil, iar toate nodurile intermediare de transmisie a datelor se ocupă de un pachet criptat și numai atunci când datele sunt transmise destinatarului, datele din pachet sunt decriptate și devin disponibile destinatarului autorizat.

VPN va asigura confidențialitatea informațiilor dvs. împreună cu un antivirus cuprinzător.

VPN acceptă certificate precum OpenVPN, L2TP, IPSec, PPTP, PPOE și se dovedește a fi o modalitate complet sigură și sigură de a transfera date.

Tunnelul VPN este utilizat:

1. În interiorul rețelei corporative.
2. Consolidarea birourilor la distanță, precum și a filialelor mici.
3. Acces la resurse IT externe.
4. Pentru construirea de videoconferințe.

Crearea unui VPN, selectarea și configurarea echipamentelor.

Pentru comunicațiile corporative din organizații mari sau care combină birouri la distanță unul de celălalt, se utilizează hardware capabil să mențină funcționarea neîntreruptă și securitatea în rețea.

Pentru a utiliza serviciul VPN, rolul gateway-ului de rețea poate fi: servere Linux/Windows, un router și un gateway de rețea pe care este instalat VPN-ul.

Routerul trebuie să asigure funcționarea fiabilă a rețelei, fără înghețari. Funcția VPN încorporată vă permite să schimbați configurația pentru lucrul acasă, într-o organizație sau într-o sucursală.

Configurarea unui server VPN.

Dacă doriți să instalați și să utilizați un server VPN bazat pe familia Windows, atunci trebuie să înțelegeți că mașinile client Windows XP/7/8/10 nu acceptă această funcție; aveți nevoie de un sistem de virtualizare sau de un server fizic pe Windows 2000/2003/2008/ platforma 2012/2016, dar vom lua în considerare această caracteristică pe Windows Server 2008 R2.

1. Mai întâi, trebuie să instalați rolul de server „Politică de rețea și servicii de acces”. Pentru a face acest lucru, deschideți managerul de server și faceți clic pe linkul „Adăugați rol”:

Selectați rolul Network and Access Policy Services și faceți clic pe următorul:

Selectați „Servicii de rutare și acces la distanță” și faceți clic pe Următorul și Instalați.

2. După instalarea rolului, trebuie să-l configurați. Accesați Server Manager, extindeți ramura „Roluri”, selectați rolul „Servicii de politică de rețea și acces”, extindeți-l, faceți clic dreapta pe „Routare și acces la distanță” și selectați „Configurați și activați rutarea și accesul de la distanță”

După pornirea serviciului, considerăm că configurarea rolului este finalizată. Acum trebuie să permiteți accesul utilizatorilor la server și să configurați emiterea de adrese IP către clienți.

Porturi pe care le acceptă VPN. După ce serviciul este ridicat, se deschid în firewall.

Pentru PPTP: 1723 (TCP);

Pentru L2TP: 1701 (TCP)

Pentru SSTP: 443 (TCP).

Protocolul L2TP/IpSec este mai de preferat pentru construirea de rețele VPN, în principal pentru securitate și disponibilitate mai mare, datorită faptului că o singură sesiune UDP este utilizată pentru canalele de date și control. Astăzi ne vom uita la configurarea unui server VPN L2TP/IpSec pe platforma Windows Server 2008 r2.

Puteți încerca să implementați următoarele protocoale: PPTP, PPOE, SSTP, L2TP/L2TP/IpSec

Să mergem la Server Manager: Roluri - Rutare și acces la distanță, faceți clic dreapta pe acest rol și selectați „ Proprietăți", în fila „General”, bifați caseta router IPv4, selectați „rețea locală și apel la cerere” și server de acces la distanță IPv4:

Acum trebuie să introducem cheia pre-partajată. Accesați fila Siguranță iar în câmp Permite politici speciale IPSec pentru conexiunile L2TP, bifați casetași introduceți cheia dvs. (Despre cheie. Puteți introduce o combinație arbitrară de litere și numere acolo; principiul principal este că, cu cât combinația este mai complexă, cu atât este mai sigură și amintiți-vă sau notați această combinație; vom avea nevoie de ea mai târziu). În fila Furnizor de autentificare, selectați Autentificare Windows.

Acum trebuie să configuram Securitatea conexiunii. Pentru a face acest lucru, accesați fila Siguranțăși alegeți Metode de autentificare, bifați casetele EAP și autentificare criptată (Microsoft versiunea 2, MS-CHAP v2):

Apoi, să mergem la fila IPv4, acolo vom indica ce interfață va accepta conexiuni VPN și, de asemenea, vom configura grupul de adrese emise clienților VPN L2TP în fila IPv4 (Setați Interfața la „Permite RAS să selecteze un adaptor”):

Acum să mergem la fila care apare Porturi, faceți clic dreapta și Proprietăți, selectați o conexiune L2TPși apăsați Ton, îl vom afișa într-o fereastră nouă Conexiune de acces la distanță (doar pentru intrare)Și Conexiune la cerere (intrare și ieșire)și setați numărul maxim de porturi, numărul de porturi trebuie să corespundă sau să depășească numărul așteptat de clienți. Este mai bine să dezactivați protocoalele neutilizate debifând ambele casete de selectare din proprietățile lor.

Lista de porturi pe care ni le-au rămas în cantitatea specificată.

Aceasta completează configurarea serverului. Tot ce rămâne este să permiteți utilizatorilor să se conecteze la server. Mergi la Server Manager Director activ – utilizatorii – găsim utilizatorul pe care îl dorim permite accesul presa proprietăți, accesați marcajul apeluri primite

Pe lângă un computer puternic și o listă impresionantă de programe suplimentare pentru navigarea convenabilă și lucrul sigur pe Internet, aveți nevoie de un server de încredere - un instrument care oferă comunicare cu oameni, servicii, companii și site-uri de informații. Dintre diferitele tipuri, cea mai bună alegere ar fi un server VPN, fie și doar pentru că este inclus ca opțiune în sistemul de operare Windows. Citiți mai departe și îl puteți lansa și configura pe Windows 7 singur și fără costuri.

Conectarea și configurarea unui server VPN

Nu vă alarmați. Nu este dificil să creați și să pregătiți un server VPN pentru funcționarea corectă, dar o condiție prealabilă este să aveți drepturi de administrator.

Ce este un server VPN

Literal, VPN (Virtual Private Network) se traduce prin „rețea privată virtuală”. Din punct de vedere tehnic, acesta este un set de protocoale și arhitectură de soluții care asigură o comunicare sigură în mediul digital. În esență, un VPN este un supliment securizat pe deasupra rețelei virtuale obișnuite.

Instalarea și configurarea unui server VPN nu va necesita mult timp, deoarece este deja încorporat în sistemul de operare Windows. Potrivit experților, cea mai de succes configurație de server privat este conținută pe această platformă.

Iată cum arată o diagramă simplificată de conectare prin intermediul unui server VPN:

Sarcina serverului este de a crea tuneluri care să conecteze utilizatorul la punctele finale la care dorește să ajungă. Mai mult, informațiile sunt criptate folosind un algoritm complex, care este aproape imposibil de decodat. Nimeni din exterior nu poate intra în tunel. Serverul blochează astfel de încercări, lăsând informațiile personale bine protejate - corespondență, apeluri, mesaje, fișiere video și audio.

Pentru ce este?

Esența răspunsului este în sarcinile pe care le îndeplinește serverul. Nu numai că combină multe dispozitive în spațiul virtual, precum terminale de computer, laptopuri, tablete și chiar dispozitive mobile. Tehnologia sa asigură anonimatul, criptarea datelor și protecția informațiilor confidențiale împotriva interceptării de către atacatori.

Unii vor obiecta: nu avem nevoie de anonimat și de protecție a datelor, pentru că nu este nimic de ascuns. Lasă-mă să nu te cred. Traficul criptat nu este folosit doar de atacatori; majoritatea nu sunt contrarii la protejarea datelor pentru a nu „împărtăși” parolele de acces la cardurile lor bancare sau pentru a evita să devină obiect de șantaj din cauza scurgerii de informații personale. După cum se spune: este o prostie să lași ușa casei deschisă dacă lumea nu este formată doar din oameni buni și buni. Anonimul adaugă, de asemenea, un detaliu frumos - capacitatea de a vizita resurse care anterior erau inaccesibile din diverse motive.

Unul dintre cele mai comune motive pentru utilizarea unui VPN este reticența de a fi legat de un loc de muncă

De asemenea, este o idee bună să menționați beneficiile utilizării unui VPN:

• scalabilitate - nu sunt necesare costuri suplimentare la conectarea unui alt participant;
• flexibilitate - nu contează de unde accesezi;
• O oportunitate valoroasă de a lucra oriunde.

Un server VPN este și el extrem de necesar la crearea rețelelor corporative, când pentru funcționarea în siguranță a unei companii sau întreprinderi este necesară limitarea accesului la informațiile care circulă printre angajați de către persoane neautorizate. Folosind soluții tehnice VPN, nu este dificil să organizezi confidențialitatea clienților aflați în afara companiei.

Cum se creează și se configurează pe un computer cu Windows 7: instrucțiuni pas cu pas

Secvența de acțiuni care trebuie efectuate pentru a lansa și configura un server VPN pe platforma Windows 7 este următoarea.

1. Deschideți meniul Start și accesați fila Panou de control.

   Mergeți din meniul Start la Panoul de control

2. În Setări computer, selectați Rețea și Internet.

   Deschideți secțiunea „Rețea și Internet”.

3. În fereastra care se deschide, faceți clic pe „Centrul de rețea și partajare”.

   Selectați „Centrul de rețea și partajare”

4. Apoi faceți clic pe „Configurați o nouă conexiune sau rețea”.

   Selectați „Configurați o nouă conexiune sau rețea”

5. Selectați „Conectați-vă la locul de muncă” în noua fereastră.

   Faceți clic pe butonul „Conectați-vă la locul de muncă”.

6. Apoi faceți clic pe „Utilizați conexiunea mea la Internet (VPN)”.

   Selectați „Utilizați conexiunea mea la internet (VPN)”

7. Când vi se solicită să stabiliți imediat o conexiune la Internet sau să amânați această acțiune, selectați „Întârzie configurarea unei conexiuni la Internet”.

   Selectați „Întârziere configurarea conexiunii la Internet”

8. Apoi, scrieți adresa serverului, numele destinației și veniți cu un nume pentru conexiune.

   Introduceți adresa serverului VPN și scrieți numele conexiunii în câmpul „Nume destinație”.

9. În fereastra următoare, introduceți numele de utilizator și parola care sunt înregistrate pe serverul VPN. În câmpul „Reține această parolă”, bifați caseta pentru a nu fi necesar să o introduceți de fiecare dată când vă conectați. Asigurați-vă că salvați.

   Introduceți numele de utilizator și parola înregistrate pe serverul VPN. Bifați caseta „Amintiți-vă această parolă”

10. Conexiunea a fost creată. Faceți clic pe butonul „Închidere”. Pentru comoditate, creați o comandă rapidă către program pe „Desktop”.

    Închideți o fereastră

11. Reveniți la meniul Start, apoi Panou de control, Rețea și Internet, Gestionați rețele și partajare și selectați Modificați setările adaptorului.

    Accesați „Schimbați setările adaptorului”

12. Găsiți conexiunea VPN în această fereastră și faceți clic dreapta pe ea, apoi accesați „Proprietăți”.

    În fereastra de conexiune VPN, faceți clic dreapta pe ea și accesați „Proprietăți”

13. Apoi, selectați „Securitate”, unde în câmpul „Tip VPN” selectați „Protocol de tunel punct la punct (PPTP)”, iar în câmpul „Criptare datelor” faceți clic pe „Opțional”.

    Deschideți „Securitate” și în câmpul „Tip VPN” selectați „Protocol de tunel punct la punct (PPTP)”, în câmpul „Criptare datelor” selectați „opțional”

14. În aceeași fereastră, numai în fila „Rețea”, debifați casetele de lângă „Client pentru rețele Microsoft” și „Serviciul de partajare a fișierelor și imprimantelor pentru rețele Microsoft”.

    În fila „Rețea”, debifați casetele de lângă elementele: „Client pentru rețele Microsoft” și „Serviciul de partajare a fișierelor și imprimantelor pentru rețelele Microsoft”

15. Apoi, fără a închide fereastra, accesați fila „Opțiuni” și debifați caseta de lângă „Includeți domeniul de conectare Windows”, apoi faceți clic pe „OK”.

    În fila „Opțiuni”, debifați caseta de lângă „Includeți domeniul de conectare Windows”, apoi faceți clic pe „OK”

Înainte de a începe, VPN-ul va cere o locație. Cea mai bună alegere este „Public Place”, atunci se va asigura cea mai mare intimitate în spațiul digital. Dacă doriți, în meniul „Conexiune”, configurați setările pentru criptare și utilizarea altor dispozitive.

Procesul de instalare este destul de simplu, cu excepția faptului că va trebui să dezactivați temporar antivirusul. La încărcarea programului, adaptorul de rețea virtuală TAP-Win32 Adapter V9 și driverul acestuia sunt introduse în sistem. Sarcina OpenVPN este să seteze adresa IP și masca suplimentului local.

În primul rând, trebuie să copiați fișierul de configurare pe care furnizorul dvs. ar trebui să vi-l furnizeze. Salvați datele în folderul C:\Program Files\OpenVPN\config. Odată ajuns în el, faceți clic pe elementul „Inserați”.

Este mult mai mult pentru a configura o rețea virtuală privată decât doar înregistrarea și activarea acesteia. Ghidul nostru vă va ajuta să profitați la maximum de acest instrument de confidențialitate și securitate.

Toată lumea ar trebui să folosească o rețea privată virtuală (VPN), indiferent de modul în care se conectează la Internet: fie că este un computer sau un smartphone. Poate suna paranoic, dar există amenințări reale și nu fac decât să se înrăutățească. Atacatorii pot încerca să vă intercepteze informațiile personale printr-o rețea Wi-Fi. Și de fiecare dată când intrați online, furnizorul dvs. de servicii de internet (ISP) are acces la tot ceea ce trimiteți, iar Congresul a dat undă verde să vândă informațiile dvs. anonime agenților de publicitate. Pe internetul vast, agenții de publicitate și spionii vă pot urmări obiceiurile de navigare și locația uitându-vă la adresa IP. Și sună înfricoșător.

Faptul este că internetul nu a fost conceput pentru a vă proteja confidențialitatea. A fost creat pentru a facilita schimbul de informații, și nu pentru anonimatul utilizatorului, confidențialitate sau comunicare criptată. Deși o conexiune HTTPS face foarte mult pentru a vă proteja informațiile, nu vă protejează împotriva atacurilor la furnizorii de internet sau la rețelele locale, ceea ce, la rândul său, este o problemă serioasă dacă ați folosit vreodată o conexiune care nu este a dvs., de exemplu, într-un hotel sau cafenea.
Și până când vine un internet nou, mai privat (s-ar putea să nu fie niciodată), utilizarea unui VPN este cel mai simplu mod de a vă asigura că partajați cât mai puține informații personale. Nu vă înșelați: aveți nevoie de o rețea virtuală privată.

Ce poate și ce nu poate face un VPN

Ca și în cazul altor instrumente de securitate, este important să înțelegeți limitele unui VPN. La urma urmei, nu te-ai baza pe o vestă antiglonț care să te salveze când cazi dintr-un avion sau că o parașută va opri un glonț.
Când activați un VPN, traficul dvs. este trimis printr-un tunel criptat către un server administrat de compania VPN. Aceasta înseamnă că nici ISP-ul dvs., nici nimeni (sau orice altcineva) conectat la routerul dvs. nu va vedea traficul dvs. de internet. Traficul dvs. ajunge pe Internet prin serverul VPN. Dacă accesați un site care nu folosește o conexiune HTTPS, traficul dvs. nu va mai fi criptat.

Și deoarece traficul dvs. provine de la serverul VPN, adresa dvs. IP reală este ascunsă în siguranță. Acest lucru este important deoarece adresele IP sunt distribuite geografic și pot fi folosite pentru a vă determina locația. Și dacă cineva încearcă să vă afle adresa IP, va vedea adresa IP a serverului VPN. Și acest lucru poate fi util dacă doriți să vă falsificați locația. Conectându-vă la un server VPN din Londra, îl puteți face să pară ca și cum accesați Internetul din Marea Britanie.
Iată ce NU poate face un VPN: faceți traficul complet anonim. În acest scop, este mai bine să utilizați servicii precum Tor. Acest excelent instrument de anonimizare poate fi accesat cu ușurință printr-o versiune specială a browserului Firefox. În loc să vă transmită datele printr-un singur intermediar (prin un server VPN), Tor vă direcționează informațiile prin mai multe computere diferite din rețeaua Tor. Acest lucru face mult mai dificil procesul de urmărire a activității și prezenței dvs. online.

În plus, site-urile web vă pot urmări mișcările prin cookie-uri, colectarea de informații personale prin browser, trackere online și alte dispozitive inteligente. Folosirea unui dispozitiv de blocare a reclamelor precum Privacy Badger ajută la suprimarea acestor dăunători observatori și, de asemenea, face mai greu pentru agenții de publicitate să vă urmărească mișcările online.
În cele din urmă, doar pentru că ai o rețea virtuală privată nu înseamnă că poți uita de regulile de bază de securitate. Deși unele VPN-uri susțin că pot bloca virușii, vă recomandăm software antivirus separat pentru computerul dvs., deoarece a fost conceput special pentru a vă proteja computerul de malware.

De asemenea, este mai bine să utilizați un manager de parole, deoarece folosirea aceleiași parole din nou și din nou este adesea cauza principală a hackingului sau infecției. O altă precauție este să vă folosiți instinctul atunci când deschideți linkuri sau atașamente în e-mailuri. Atacurile de tip phishing – atacurile în care un hacker folosește un site web fals copiat de pe unul real pentru a vă păcăli să vă introduceți informațiile personale – sunt atât de frecvente încât au devenit aproape obișnuite, așa că aveți grijă.

Cum să alegi un VPN

Atunci când alegeți un VPN, există câteva puncte cheie de luat în considerare. De exemplu, un serviciu VPN ar trebui să vă permită să conectați cinci dispozitive simultan, cel puțin. De asemenea, acordăm atenție dacă serviciul VPN vă permite să utilizați traficul BitTorrent pe serverele sale. Unii permit și alții nu, așa că fiți atenți la asta pentru că nu doriți să fiți dezamăgiți de compania căreia îi plătiți o taxă lunară.

Vorbind de taxe, costul mediu al unui VPN este de 10,53 USD pe lună. Dacă un serviciu VPN percepe o taxă lunară mai mare decât aceasta, nu înseamnă că te înșală, dar ar trebui să ofere ceva substanțial în schimb. De exemplu, o interfață mai bună sau mai multe locații de server pentru a îndulci puțin afacerea. De obicei, vi se va oferi o reducere dacă vă înscrieți pentru un contract pe termen lung, dar nu vă sfătuim să faceți acest lucru până când nu sunteți complet sigur că sunteți mulțumit de serviciu.

Vă rugăm să citiți cu atenție termenii și condițiile înainte de a cumpăra un VPN. Acest document va evidenția ce informații stochează serviciul VPN și ce face cu aceste informații. Multe companii susțin că nu țin jurnalele de trafic, ceea ce este excelent. Alții merg mai departe și susțin că nu monitorizează deloc activitatea utilizatorilor. Și acest lucru este important deoarece VPN-ul are acces la toate informațiile pe care încercați să le protejați de ceilalți. În cele mai bune condiții de serviciu, toate punctele de mai sus sunt trasate transparent, dar în cele mai rele condiții, dimpotrivă, totul este vag, cu multe referiri la detalii și la lege. Dacă simțiți că descifrați scrisoarea lui Petka când citiți unul dintre aceste documente, fiți siguri că trebuie să contactați un alt serviciu. TunnelBear, de exemplu, explică clar și transparent serviciile sale într-un limbaj ușor de înțeles.

De asemenea, este o idee bună să vă uitați la locul unde se află compania VPN. Rețineți că aceasta nu este întotdeauna locația fizică a companiei, ci un aspect legal care indică sub a cărui jurisdicție își desfășoară activitatea compania. De exemplu, NordVPN este situat în Panama, iar ProtonVPN este situat în Elveția. Aceasta înseamnă că aceste companii nu sunt supuse legilor privind păstrarea datelor în baza cărora agențiile de securitate pot accesa informațiile stocate pe ele. Un alt exemplu, Hide My Ass VPN are sediul în Marea Britanie, unde legi similare sunt mai severe.
Cel mai important lucru atunci când alegeți un VPN este încrederea. Deci, dacă locația, prețul sau condițiile serviciului nu vă inspiră încredere, atunci încercați un alt serviciu.

Cele mai bune servicii VPN din 2019:

VPN plătit sau gratuit

Am efectuat recent un sondaj pe 1.000 de persoane despre utilizarea VPN. Conform rezultatelor noastre, 62,9% dintre respondenți spun că nu sunt dispuși să plătească mai mult de 5 USD, iar 42,1% spun că doresc să folosească un VPN gratuit.
Din păcate, majoritatea serviciilor VPN sunt departe de a-și oferi serviciile gratuit. Sau cel puțin mai puțin de 5 USD. Dar nu trebuie să spargi o bancă pentru a fi protejat. După utilizarea de probă a serviciului timp de 1-2 luni, vă puteți înscrie pentru un contract pe termen lung, reducând astfel costurile. VPN pentru acces privat la internet este un serviciu excelent și accesibil, care costă doar 6,65 USD pe lună pentru serviciile sale (fără flori).

Majoritatea serviciilor VPN oferă o perioadă de probă, care este de obicei limitată în timp. Alții, precum TunnelBear și AnchorFree Hotspot Shield Elite, oferă versiuni complet gratuite ale produselor lor, dar cu unele restricții care nu se aplică utilizatorilor plătiți. De exemplu, TunnelBear păstrează înregistrări ale datelor utilizatorilor săi gratuiti. Dar versiunea gratuită a Hotspot Shield rulează pe publicitate. ProtonVPN, creatorii serviciului de e-mail securizat ProtonMail, are, de asemenea, o perioadă de probă limitată.
Browserul Opera are un VPN gratuit încorporat și nu percepe nimic pentru utilizare. Opera oferă, de asemenea, aplicații VPN excelente separat pentru iOS și Android, complet gratuite, păstrându-vă protejat oriunde ați merge.

Să începem

Odată ce instalați serviciul, primul lucru pe care ar trebui să-l faceți este să descărcați aplicația companiei. De obicei, există pagini speciale de descărcare pentru aceasta pe site-ul web al serviciului VPN. Așa că haideți, descărcați aplicația și pe dispozitivele dvs. mobile; Cu cât protejezi mai multe dispozitive, cu atât mai bine pentru tine. În cele mai multe cazuri, plătiți o dată pentru a vă abona la un anumit număr de licențe (de obicei cinci), iar apoi puteți utiliza serviciul pe orice dispozitiv care are o aplicație dedicată.
Am descoperit că atunci când VPN-urile sunt lansate pentru Mac, versiunile aplicațiilor din Mac App Store pot diferi uneori de versiunile disponibile pe site-ul web al serviciului VPN. Aparent, acest lucru se întâmplă din cauza restricțiilor Apple. Prin încercare și eroare, desigur, puteți afla care versiune va funcționa pentru dvs., dar am făcut-o pentru dvs. în recenziile noastre.

După ce ați instalat aplicația, vi se vor solicita informații de intrare. În cele mai multe cazuri, acesta este numele de utilizator și parola pe care le-ați furnizat la înregistrare. Unele companii, cum ar fi Private Internet Access, vă atribuie un nume de utilizator care este diferit de informațiile dvs. de plată pentru a asigura o confidențialitate mai mare a utilizatorilor.
Odată ce v-ați conectat, aplicația VPN se conectează la serverul VPN cel mai apropiat de dvs. Acest lucru se face pentru a asigura o viteză mai bună pe VPN, deoarece latența și reducerea vitezei cresc pe măsură ce distanța dintre locația dvs. reală și locația serverului VPN crește. Asta e tot: informațiile tale sunt acum direcționate printr-un tunel securizat către serverul VPN.

Rețineți că nu trebuie să instalați aplicația VPN a companiei. În schimb, puteți configura setările de rețea ale dispozitivului dvs. pentru a vă conecta direct la serviciul VPN. Dacă ești îngrijorat de posibila supraveghere „sub capota” aplicației, atunci această opțiune este bună pentru tine. Majoritatea serviciilor VPN au instrucțiuni pentru configurarea dispozitivului.

Selectarea serverului

Uneori este posibil să nu doriți să vă conectați la un server recomandat de o aplicație VPN. Este posibil să doriți să vă falsificați locația, să utilizați BitTorrent printr-un VPN sau să doriți să profitați de unele dintre serverele personalizate pe care vi le oferă compania dvs. VPN.
Multe companii VPN includ o hartă interactivă în aplicațiile lor. De exemplu, în NordVPN puteți face clic pe o țară pentru a vă conecta la serverele acesteia. Aceasta este o modalitate accesibilă de a înțelege unde se îndreaptă informațiile dvs. și, probabil, va exista o listă de servere din care puteți alege.

Alegerea unui server depinde în totalitate de ceea ce doriți să faceți. Pentru securitate și viteză, mai bine alegeți un server lângă dvs. Pentru a accesa conținut specific regiunii, trebuie să selectați un server în regiunea corespunzătoare. De exemplu, dacă doriți să urmăriți BBC, este mai bine să vă conectați la un tunel din Marea Britanie. Unele companii VPN, KeepSolid VPN Unlimited și NordVPN, de exemplu, au servere dedicate pentru streaming video.

Aceste servere speciale sunt utile deoarece serviciile de streaming precum Netflix blochează VPN-urile. Vorbim de conținut licențiat care este protejat de studiouri și Netflix însuși. De exemplu, Netflix are dreptul de a furniza Star Trek: Discovery în afara SUA, dar în interiorul SUA trebuie să plătiți pentru serviciul CBS All Access.
De asemenea, ar fi o idee bună să verificați dacă serviciul dvs. VPN BitTorrent permite trafic pe toate serverele sau numai pe unele speciale. NordVPN, ca multe alte servicii, arată clar că nu permite torrentul. Dar TorGuard, de exemplu, nu are nimic împotriva acestui lucru și vă permite să utilizați torrente pe toate serverele companiei.

Servicii precum NordVPN și ProtonVPN au opțiuni avansate de securitate, cum ar fi accesul la rețea Tor sau VPN multi-hop. După cum sa menționat mai devreme, Tor este un instrument care oferă un nivel mai ridicat de confidențialitate. Vă permite să accesați site-uri web ascunse pe așa-numitul Dark Web. Un VPN multi-hop funcționează într-un mod similar: în loc să vă direcționeze traficul printr-un server VPN, o conexiune multi-hop vă va transfera mai întâi pe un server și apoi pe altul. Ambele propuneri funcționează în beneficiul confidențialității, dar în detrimentul vitezei.
Dacă decideți să ignorați aplicațiile terță parte și să configurați manual setările de rețea, este posibil să trebuiască să introduceți informații pentru fiecare server VPN separat.

Setari avansate

Setul de caracteristici al fiecărei rețele virtuale private diferă de la serviciu la serviciu, așa că putem doar generaliza și ghici ce ați putea vedea când deschideți panoul de setări. Dar vă recomandăm să citiți documentația și să încercați să faceți clic pe butoane. Cel mai bun mod de a învăța cum să folosești ceva este să-l experimentezi, până la urmă.
Majoritatea serviciilor VPN includ o funcție Kill-Switch. Odată activată, această opțiune împiedică computerul să primească sau să transmită informații prin Internet în timp ce VPN-ul este oprit. Această caracteristică este utilă atunci când computerul este deconectat de la VPN și poate transmite (sau primi) biți de informații printr-o conexiune necriptată.

Multe servicii oferă opțiunea de a selecta un protocol VPN. Pare înfricoșător, deoarece protocoalele au nume ciudate, neclare, iar companiile rareori oferă informații despre ce se va întâmpla dacă protocolul este schimbat. În general, acesta este genul de lucru pe care îl poți lăsa în pace.
Dar dacă tot ești interesat, atunci OpenVPN este protocolul pe care îl recomandăm. Este în domeniul public, așa că mulți ochi s-au uitat la el pentru posibile vulnerabilități. IKEv2 este un înlocuitor bun și sigur dacă OpenVPN nu este disponibil. Rețineți că pe unele platforme, cum ar fi macOS și iPhone, OpenVPN nu este întotdeauna disponibil din cauza restricțiilor suplimentare impuse dezvoltatorilor.

Când să utilizați un VPN

Pentru a asigura cel mai înalt nivel de securitate, ar trebui să utilizați rețele virtuale private cât mai des posibil și, în mod ideal, tot timpul. Dar acest lucru este ideal, ceea ce nu este întotdeauna realizabil. Cel puțin, ar trebui să utilizați un VPN dacă utilizați o rețea pe care nu o controlați și mai ales dacă este o rețea Wi-Fi publică. Dar, de cele mai multe ori, recomandăm utilizatorilor să-și configureze aplicațiile VPN pentru a le menține în funcțiune cât mai mult timp posibil. Puteți oricând să vă opriți dacă începe să vă deranjeze.

VPN-urile pentru Android și alte dispozitive mobile sunt puțin mai complicate, în special atunci când vă mutați frecvent în și ieșiți din acoperirea rețelei mobile. De fiecare dată când pierdeți și recâștigați date de conexiune, VPN-ul se reconecta, adăugând la așteptarea obositoare. De asemenea, este cel mai puțin probabil ca traficul dvs. mobil să fie interceptat, dar am văzut cercetări care arată că este posibil. Având în vedere faptul că agențiile de aplicare a legii și de informații au acces practic neîngrădit la datele de telecomunicații, iată un sfat bun: utilizați un VPN chiar și atunci când utilizați o conexiune celulară. În plus, majoritatea dispozitivelor mobile se pot conecta automat la rețele Wi-Fi familiare. Cel puțin, ar trebui să utilizați un VPN în timp ce sunteți conectat prin Wi-Fi, deoarece este ușor să falsificați o rețea Wi-Fi.

Multe servicii VPN oferă setări pentru cum și în ce circumstanțe ar trebui să se reconnecteze dacă conexiunea este pierdută. Sincer, nu ne putem gândi la un motiv pentru care nu ai dori ca serviciul tău VPN să încerce să se reconnecteze, așa că îi încurajăm pe toată lumea să se asigure că setările tale sunt setate corect.
Dacă sunteți îngrijorat de faptul că un VPN vă încetinește conexiunile sau blochează traficul important, atunci trebuie să vă uitați la opțiunea de tunel împărțit. Din nou, diferite companii dau acestei opțiuni un nume diferit, dar esențiala este că vă va permite să configurați aplicații care vor folosi conexiunea VPN pentru traficul lor și aplicații care vor funcționa normal. De exemplu, TunnelBear include o opțiune de a nu tuneliza aplicațiile Apple, astfel încât acestea să poată funcționa pe Mac. Streamerii și jucătorii care au nevoie de un VPN vor fi cu siguranță interesați de această opțiune.

Cum să utilizați un VPN pentru a transmite în flux prin Chromecast sau AirPlay

Chromecast și AirPlay vă permit să transmiteți în flux muzică și videoclipuri de pe computer sau dispozitiv mobil către difuzoare, televizoare și alte dispozitive de streaming. Dar toate necesită Wi-Fi, ceea ce poate fi problematic dacă utilizați un VPN.
Când VPN este activat, traficul dumneavoastră circulă printr-un tunel criptat, ceea ce împiedică dispozitivele conectate la aceeași rețea Wi-Fi să se detecteze reciproc. Acesta este modul în care ar trebui să funcționeze, pentru că nu doriți ca cineva să se afle doar în raza de acțiune a rețelei dvs. pentru a afla ce faceți. Din păcate, acest lucru înseamnă, de asemenea, că Chromecast și AirPlay nu vor funcționa în timp ce utilizați un VPN.

Cea mai simplă soluție este dezactivarea VPN-ului, dar nu este singura. Puteți utiliza tunelul divizat, așa cum sa menționat mai devreme, pentru a direcționa numai traficul pe care doriți să îl protejați prin VPN. De asemenea, puteți activa pluginul VPN-browser; acesta criptează doar traficul din browser și nimic altceva.
Soluție alternativă: puteți instala un VPN pe router. După aceasta, toate dispozitivele conectate la router (de la telefon la storcatorul inteligent) vor folosi trafic criptat. Aceasta este o soluție excelentă pentru casele inteligente bine echipate.

Rețelele virtuale private nu sunt fizică nucleară

VPN-urile pot părea un instrument de securitate mistic la prima vedere, dar multe companii lucrează din greu pentru a le face clare și ușor de utilizat. Majoritatea nu mai sunt dificile. Așa ar trebui să fie. Și, deși nu este niciodată o idee bună să plătiți bani pentru protecție împotriva potențialelor amenințări, un VPN este una dintre cele mai bune și mai ușoare modalități de a vă proteja traficul de rețea de... Da, totul.

Cele mai bune servicii VPN din 2019:

Negarea răspunderii: Acest articol este scris doar în scopuri educaționale. Autorul sau editorul nu a publicat acest articol în scopuri rău intenționate. Dacă cititorii ar dori să folosească informațiile pentru un câștig personal, autorul și editorul nu sunt responsabili pentru niciun prejudiciu sau daune cauzate.