Русское «ай пи» – это английское IP, сокращение выражения Internet Protocol («межсетевой протокол»). Тут ключевое слово «протокол». Обычно под этим словом мы понимаем документ, который составляют сотрудники правоохранительных органов, описывая свои действия: арест, обыск, допрос и т.д. В сфере информационных технологий «протокол» – это набор правил, стандартный порядок действий при выполнении определенной операции (обычно при передаче данных). Примерно такое же значение слово «протокол» имеет и в сфере дипломатии. Наверняка вы слышали выражения «нарушение протокола», «это предусмотрено протоколом» и т.п. Во всех этих случаях слово «протокол» обозначает определенный порядок действий.

Зачем мы тут ударились в эти тонкости языкознания? А затем, что есть устойчивое обывательское представление об IP, и представление это не совсем правильное. Якобы IP – это номер компьютера, подключенного к Интернету. Это верно. Неверно представление об IP, как о чем-то постоянном и неизменном, жестко привязанном к конкретному компьютеру. Конкретный номер конкретного устройства – это MAC–адрес . Одна ошибка влечет за собой другую: многие обыватели думают, что IP – это что-то вроде паспорта компьютера, и, соответственно, зная IP, можно якобы легко найти его владельца («вычислить по айпишнику»). О том, почему сделать это на самом деле довольно трудно (а зачастую и вовсе невозможно), мы говорили, отвечая на вопрос «Правда ли, что через Интернет можно узнать о человеке все, или почти все?».

В принципе, можно, конечно, сравнить IP с паспортом, но в таком случае придется признать, что речь идет не о законопослушном гражданине, а о каком-то секретном агенте. Потому что сейчас абсолютно в порядке вещей ситуация, когда у одного компьютера может быть несколько IP (для разных ситуаций). И наоборот, одним IP могут пользоваться несколько разных компьютеров. Тут самое время вернуться к слову «протокол», и подчеркнуть, что IP-адресация – это именно процесс, определенный порядок действий, которые совершаются, когда компьютеру, подключающемуся к Интернету, присваивается определенный номер.

Кстати, присваиваться он может по разному — все зависит от возможностей вашего провайдера. Самый плохой вариант, когда несколько компьютеров пользуются одним постоянным IP для выхода в Интернет. Обычно такое происходит, когда у провайдера возникает нехватка IP-адресов или имеются проблемы с техническим обеспечением. Вы можете попасть в неловкую ситуацию, когда вам какой-нибудь сайт будет недоступен или вас примут за другого человека, а все из-за того, что этот другой человек уже до вас побывал на сайте под таким же IP адресом. Недоступен сайт может быть по причине бана (запрета), который выставлен на ваш общий с нарушителем адрес. Один нашалил — страдают все. В этом случае коммутатор провайдера выполняет роль сетевого шлюза. И, собственно, таким же шлюзом является и обычный бытовой роутер, через который пользователи подключают к Интернету несколько компьютеров в одной квартире.

Ситуация по-лучше — когда у провайдера есть не один IP, а некоторый диапазон свободных адресов. В таком случае компьютер, выходя в Интернет, получает от коммутатора тот IP, который сейчас свободен – это называется «динамический ай-пи». В этом случае вероятность попасть на сайт под запрещенным IP меньше, но все же лучше, когда вы сами в ответе за свой адрес. Самый лучший вариант, когда провайдер за вам закрепляет конкретный IP, которым больше никто не может пользоваться.

С другой стороны довольно часто бывает так, что один и тот же компьютер использует два, а то и три разных IP: один для работы в локальной сети, второй для доступа по пирингу к другим городским провайдером, а третий для выхода во внешний Интернет. Локальный IP при этом может быть постоянным, а внешний – динамическим. Происходит так потому, что, подключаясь к локалке, компьютер использует свой собственный IP, а выходя во внешний Интернет – IP шлюза (роутера-коммутатора).

Что дает нам знание конкретного IP? Во-первых, мы можем подключиться к сайту, чей IP нам известен. Это тот самый случай, когда выражение «IP-адрес» можно понимать буквально. Потому что тут как раз речь идет о том, что каждый сайт физически находится на каком-нибудь компьютере, и, соответственно, зная IP компьютера, мы напрямую к этому сайту и подключаемся.

Чаще всего с этим сталкиваются те, кто играет в многопользовательские игры: вы можете подключиться к конкретному игровому серверу, на котором играют ваши друзья, если вы знаете IP сервера. Допустим, ваши друзья вам его и сообщили. Точно так же и вы можете пригласить друзей, сообщив им IP своего любимого игрового сервера. В интерфейсе большинства современных компьютерных игр с мультиплеером есть кнопка с названием типа «Прямое подключение по IP». Все, что вам нужно, это кликнуть ее и вбить туда заветные четыре группы цифр.

Также, зная IP какого-нибудь сайта, вы можете проверить, какой трафик используется при соединении с ним – городской или внешний. На страничках многих провайдеров сейчас можно найти специальные сервисы, позволяющие это сделать. Вбиваем, опять же, известные нам четыре группы цифр, и получаем результат. Как правило, в таком случае есть возможность узнать и свой собственный IP. Впрочем, свой локальный «айпишник» можно узнать проще. Для этого достаточно найти в правом нижнем углу экрана значок с двумя мониторчиками. Кликаем его. В открывшемся окне находим закладку «Поддержка». Далее ищем строку «IP-адрес» – напротив вы свой «айпишник» и увидите. Ну, а еще, зная IP сайтов, можно проверить качество связи с этими сайтами.

Автор: Никитинский Д.Г. © Webra JSC .

Когда мы говорим «прокси», то всегда имеем в виду прокси-сервер.
Слово proxy – английское, означает «представитель, уполномоченный». Соответственно, прокси-сервер – это своего рода посредник. Фильтр. Контрольно-пропускной пункт. Таможня. Называть можно как угодно, суть одна – это сервер, через который пользователь выходит в Интернет не напрямую.

Напрямую – это когда вы набрали в адресной строке браузера адрес сайта, нажали “Enter”, и вот уже сигнал от вашего компьютера летит по проводам напрямую к серверу, на котором расположен сайт, адрес которого вы только что ввели. А в случае с прокси-сервером сигнал от вашего компьютера сначала попадает именно на прокси, а уже он запрашивает нужную информацию с того адреса, который вы вбили в адресную строку браузера и потом пересылает вам.

Но это, опять же, теоретически. На практике он может никуда дальше прокси-сервера и не пойти. Обычно так происходит, когда вы пытаетесь зайти на какой-нибудь популярный сайт. На который кроме вас ежедневно заходит множество других пользователей. В таком случае прокси вашего провайдера просто-напросто скачивает к себе содержимое этого популярного сайта, и по вашему запросу отправляет его на ваш компьютер. Вы же при этом находитесь в полной уверенности, что зашли именно на тот сайт, чей адрес набирали.

Зачем это делается? Для экономии трафика. Большую его часть при посещении веб-страниц (сайтов) составляет оформление этих самых страниц – всевозможные картинки и т.п. Проще скачать все это к себе на прокси-сервер и затем выдавать пользователям по запросу, нежели скачивать их каждый раз с самого сайта, используя канал, полученный у магистрального провайдера. Такие прокси-серверы называются кэширующими. Термин «кэш» в Интернете используют для обозначения хранилища временных файлов.

Да, временных. Скачанное на прокси-сервер оформление страниц не хранится там вечно – через определенное время все файлы стираются и закачиваются вновь. Как на файлообменниках. Надо сказать, что подавляющее большинство пользователей, которые выходят в Интернет через провайдерский прокси, понятия об этом не имеют. Это потому, что их провайдеры используют т.н. «прозрачный» прокси. В этом случае все запросы пользователя на подключение к Интернет-ресурсам проходят через специальный маршрутизатор, а уже он «решает», кого пустить в Интернет напрямую, а кого отправить в кладовые трафика, накопленные на прокси-сервере. Пользователь при этом присутствие прокси никак не ощущает – у него полная иллюзия, что он выходит напрямую в Интернет.

Что еще можно делать с помощью прокси кроме экономии трафика? Провайдер может уберегать своих пользователей от вирусов, установив антивирус на прокси – таким образом вредоносные файлы будут уничтожаться до того, как они попадут на жесткие диски пользователей. Провайдеру это, в общем, выгодно, потому как вирус, осев на одном компьютере, теоретически затем может заразить все компьютеры сети.

Прокси можно использовать также и для обеспечения анонимности. В Интернете есть множество публичных, общедоступных прокси (профессионалы называют их открытыми прокси) – воспользоваться ими может всякий, у кого есть доступ в Интернет. Когда вы пользуетесь такими прокси-серверами, вы, можно сказать, скрываете имя своего компьютера и присваиваете ему псевдоним. При этом можно использовать не один прокси, а несколько. И этим, кстати, активно пользуются хакеры – атакуя свои жертвы, они выходят на них через целые цепочки прокси-серверов. Соответственно, те, кто пытается хакеров отследить, сталкиваются с эффектом матрешки – вышел на один прокси-сервер, а от него след ведет к другому, от него к третьему и т.д. А кроме того, есть еще прокси-сервера, которые не скрывают истинные адреса своих пользователей, а искажают их – то есть выдают откровенно ложную информацию.

Тут, правда, стоит заметить, что далеко не все открытые прокси-сервера действительно оказывают те услуги, которые рекламируют. Или выполняют их качественно. Поэтому если вы при помощи поисковика нашли несколько десятков прокси, будьте готовы к тому, что большая часть из них окажется шлаком и неликвидом.

Автор: Никитинский Д.Г. © Webra JSC .

Как то на ачате  гулял вопрос о толковом разъяснении  про технологию VPN. Ну и естественно как модератор анонимности я не смог проигнорировать этот факт и запостил свою первую статью.
Так что же такое VPN (Virtual Private Network) и с чем его едят?

Что такое VPN и с чем его едят.

Аббревиатура VPN расшифровывается как Virtual Private Network – “Виртуальная частная сеть”.
Суть этой технологии анонимности в том, что подключение к VPN физически (практически) реализуется посредством внедрения одного протокола в другой (создание приват – канала, в ip например), и далее (программно) посредством соответствующего программного обеспечения (openVPN) ставится коннект. В итоге, мы получаем закрытый шифрованный канал связи, который обеспечивает достаточно высокую защиту передаваемой по данному каналу информации за счёт причинения специальных алгоритмов шифрования данных.

В чём важность быть анонимным.

Передача информации, проходящей через сеть VPN, обеспечивается посредством шифрования данных. Тем самым использование соединения через виртуальную частную сеть позволяет защитить от несанкционированного доступа всю передаваемую информацию и обеспечить полную анонимность в сети. Актуальность анонимности в том, что адреса остаются недоступными для просмотра извне, в сети Интернет видны только внешние IP-адреса на концах соединения.

Копаем глубже.

Рассмотрим протоколы:

- PPP (от англ. Point-to-point protocol) — протокол точка точка. Это протокол канального уровня (Data Link) PPP — это механизм для создания и запуска IP (Internet Protocol) и других сетевых протоколов на последовательных линиях связи. Этот протокол используется для установки прямых соединений между двумя узлами. Широко применяется для соединения компьютеров с помощью телефонной линии, в мобильной связи и т.п. В итоге, мы получаем незащищённое соединение, т.к. оно устанавливается по незащищённым публичным линиям связи. Возможен перехват информации на уровне.

- PPTP (от англ. Point-to-point tunneling protocol) — туннельный протокол типа точка-точка. В отличие от PPP, здесь – наличие защищённого потока информации (тунеля) в незащищённом соединении.

- PPPoE (от англ. Point-to-point protocol over Ethernet) — сетевой протокол передачи кадров PPP через Интернет. В основном используется xDSL сервисами и предоставляет дополнительную аутентификацию, шифрование. PPPoE — это туннелирующий протокол. Принципом работы является установление соединения «точка-точка» поверх общей среды Интернет, процесс функционирования PPPoE должен быть разделен на две стадии. В первой стадии два устройства должны сообщить друг другу свои адреса и установить начальное соединение, а во второй стадии запустить сессию PPP. Также, IP-адрес по другую сторону соединения назначается только когда PPPoE соединение открыто, позволяя динамическое использование IP адресов.

Рассмотрим ПО:

- openVPN — свободное программное обеспечение для поднятия VPN. Для обеспечения безопасности управляющего канала и потока данных, OpenVPN использует библиотеку OpenSSL(создание ключей RSA, DH, DSA и сертификаты X.509). OpenVPN предлагает пользователю несколько видов аутентификации:

• Предустановленный ключ, — самый простой метод.

• Сертификатная аутентификация, — наиболее гибкий в настройках метод.

• С помощью логина и пароля, — может использоваться без создания клиентского сертификата (серверный сертификат все равно нужен).

OpenVPN проводит все сетевые операции через 1 IP порт. Могут использоваться как протокол UDP, более предпочтительный, так и TCP. Также возможна работа через большую часть прокси серверов, включая HTTP, через NAT и сетевые фильтры.

Примечание:

При подключении VPN соединения нет необходимости изменять настройки программ, обращающихся к Интернет. Если программа уже запущена, необходимо перезагрузить ее и она автоматически примет настройки VPN.

Благодарю:
Chuck за помощь в написании.
WikiPedia.Org за материал дополняющий статью.