VPN Gate — бесплатный сервис VPN предоставляющий сервера практически в каждой стране мира. Сервис основан на ПО SoftEther VPN и поддерживается волонтерами. Головным центром управления выступает университет Цукубы расположенный в Японии. Сервера поддерживают различные протоколы, включая OpenVPN, L2TP/IPSec или SSL-VPN. С некоторых пор российские веб-сайты стали ограничивать доступ с зарубежных IP-адресов. Например, доступ к государственным услугам по городу Санкт-Петербург по адресу https://gu.spb.ru/mfc/record закрыт с зарубежных IP-адресов. Для решения задач доступа к российским сайтам как раз и подходит VPN Gate.

Клиент VPN Gate Client отлично работает со всеми версиями ОС Windows начиная от Windows 98 SE и заканчивая Windows 11. Для других ОС таких как Linux и Android предлагается работать по протоколам L2TP/IPsec, OpenVPN. Детальные инструкции по подключению размещены на странице How to connect to a Public VPN Relay Server of VPN Gate?

Сервис VPN Gate поддерживается волонтерами по всему миру. Для использования VPN Gate Client не требуется никакая регистрация, сервис предоставляется бесплатно, но некоторые волонтеры проекта могут предоставлять доступ к своим серверам на платной основе.

Каждый VPN сервер входящий в сервис VPN Gate имеет динамический IP-адрес, это необходимо учитывать если требуется какая-то привязка к IP-адресу. Главная задача VPN заключается в создание безопасного канала связи для защиты персональных данных от утечек.

Как работает VPN Gate?

• Сеть VPN Gate состоит из множества VPN-серверов по всему миру, которые предоставляются волонтерами;
• Вы можете предоставить свой компьютер или сервер в облаке в качестве VPN-сервера для присоединения к проекту;
• Поддерживаются платформы Windows, Mac, iPhone, iPad и Android;
• Поддерживаются протоколы SSL-VPN (SoftEther VPN), L2TP/IPsec, OpenVPN и Microsoft SSTP;
• Доступны анонимные подключения;
• Никакой регистрации пользователя;
• Большинство VPN-серверов используют динамический IP-адрес;
• Новые VPN-сервера появляются и исчезают внезапно, поэтому вы не можете постоянно подключаться к одному и тому же VPN-серверу;
• Все VPN-сервера маршрутизируют через себя Интернет-трафик, поэтому ваш IP-адрес остается неизвестным для конечного узла;
• Вы можете использовать сервера страны, к ресурсам которой происходит обращение. Таким образом, вы получаете доступ к национальным ресурсам, как будто находитесь в этой же стране.

Кейс использования VPN Gate: защита от перехвата сетевого трафика при подключение к публичным Wi-Fi сетям

Хорошим примером использования VPN Gate является защита Wi-Fi соединения от перехвата персональных данных в публичных местах. В ресторанах, кафе, вокзалах, нередко можно встретить публичный Wi-Fi Hotspot. Но не всякий Wi-Fi Hotspot безопасен, злоумышленник может изменить настройки маршрутизатора таким образом, что-бы весь сетевой трафик зеркалировался на анализирующее устройство. В результате из сетевого трафика можно выделить логины с паролями к различным сервисам, номера банковских карт, и т.д. Если вы отправляете письма по незашифрованным протоколам HTTP, POP3 или IMAP, то такие письма могут быть легко перехвачены. В таких случаях необходимо использовать VPN-подключение.

Перехват сетевого трафика в публичной сети Wi-Fi Hotspot

Дополнительные кейсы использования VPN Gate опубликованы на странице VPN Gate Overview.

Зеркала сайта VPN Gate

По тем или иным причинам основной сайт проекта VPN Gate может быть недоступен в вашей стране. Вы можете обратиться к одному из зеркал основного сайта:

• http://91.193.75.5:45082/en/ (Mirror location: Germany)
• http://78.142.193.246:33304/en/ (Mirror location: Germany)
• http://62.133.35.246:2265/en/ (Mirror location: Germany)
• http://126.94.144.86:57889/en/ (Mirror location: Japan)
• http://45.93.9.175:6682/en/ (Mirror location: Moldova Republic of)
• http://185.113.8.203:52725/en/ (Mirror location: Moldova Republic of)

Абуз политика VPN Gate

Журналирование зависит от «Logging Policy» каждого сервера. Политика журналирования объявляется и доступна для просмотра в списке серверов. На большинстве серверов установлена политика «Logging policy: 2 Weeks» т.е. журнал событий хранится две недели.

Головной сервис VPN Gate хранит только факт подключения анонимного пользователя к одному из серверов VPN-сети в течение трех месяцев и более.

Конечный VPN-сервер волонтера хранит все заголовки TCP/IP соединений инициированных пользователями VPN. Журналы пакетов на каждом VPN-сервере хранятся как минимум две или более недель.

Больше информации на странице VPN Gate Anti-Abuse Policy.

Загрузка клиента SoftEther VPN

Для загрузки клиента необходимо перейти на страницу Download VPN Gate Client и загрузить последнюю версию клиента, например, выбираем Download SoftEther VPN Client + VPN Gate Client Pluginvpngate-client-2024.02.29-build-9799.158259.zip. Фактически VPN Gate Client это стандартный SoftEther VPN клиент вместе с плагином VpnGatePlugin.

Установка

Загруженный архив необходимо распаковать и запустить на установку клиента  vpngate-client-*.exe , где под * — подразумевается версия клиента. Все настройки установки, по умолчанию.

Создание виртуального адаптера

Если в списке виртуальных адаптеров нет адаптера, то необходимо создать виртуальный адаптер. Для этого в пункте меню выбрать Virtual Adapter => New Virtual Network Adapter. В списке виртуальных адаптеров должен появиться новый адаптер VPN. Название по умолчанию VPN можно заменить на любое другое.

Интерфейс SoftEther VPN, виртуальный адаптер VPN

Подключение к серверу

Теперь выбираем пункт VPN Gate Public VPN Relay Servers.

Плагин VpnGatePlugin, клиент SoftEther VPN

Обновляем список серверов в окне выбора сервера, кнопка Refresh List (1). Сортируем список по регионам и переходим к региону Russian Federation, это и есть российские сервера, выбираем из них любой из доступных (2). Для подключения нажимаем на кнопку Connect to the VPN Server (3) , принимаем лицензию, оставляем TCP  протокол по умолчанию, ждем подключения. Если подключение не удалось, то выбираем другой сервер.

Подключение к доступному серверу

Тестирование

Переходим на сервис проверки внешнего IP-адреса ifconfig.co, и убеждаемся, что IP-адрес изменился на российский.

Проверка внешнего IP-адреса

Затем открываем сайт госуслуг по г. Санкт-Петербург

Сайт госуслуг по г. Санкт-Петербург

Ресурсы

VPN Gate — vpngate.net