Programy VPN mają wiele zalet ( każdy wybierze własną, pasującą do jego potrzeb ) i jedna wadę. Wadą tą jest używanie wybranego zakresu adresów IP. Tunngle, Comodo Unite, Hamachi czy ostatnio testowany przeze mnie Remobo mają właśnie taką wadę. I jest to nie lada utrudnieniem, kiedy przychodzi czas konfiguracji firewalla czy przepuszczanie portów w routerze. Bo może się zdarzyć ąe router ( niektóre z wersji D-LINK & ZYXEL lub parę wersji Belkin ) nie pozwala na poprawna konfiguracje z danym zakresem adresów IP.
I tutaj właśnie przychodzi rozwiązanie z bardzo niedocenianego programu VPN, jakim jest Wippien. Program ten został opisany na tym blogu parokrotnie, teraz przyszedł czas na pokazanie jednej z największych zalet tego programu, jaką jest możliwość współpracowania z rożnymi zakresami adresów IP. Próby wykazały, iż Wippien doskonale radzi sobie z zakresem adresów używanych w Hamachi ( 5.x.x.x ) a także z adresami używanymi w programie Tunngle ( 7.x.x.x ) i innymi.
Rozwiązania są dwa. Pierwsze proste, które pozwoli nam na wybranie własnoręcznie puli adresów, jakie ma używać Wippien. Dokonujemy tego w 'Ustawienia' -> 'Sieć' gdzie mamy pole do popisu. Jest jednak i drugie rozwiązanie, które to pozwoli nam na utworzenie własnego serwera pośredniczącego. Serwer pośredniczący, to cytując wiki:
Serwer pośredniczący (pośrednik, często z ang. proxy) – oprogramowanie lub serwer z odpowiednim oprogramowaniem, które dokonuje pewnych operacji (zwykle nawiązuje połączenia) w imieniu użytkownika.
W naszym przypadku jednak, ustawia nam, jaki adres IP dostaniemy, przy podłączeniu. Oczywiście istnieje główny serwer pośredniczący dla Wippien, który robi to za nas. Jednak możemy sami utworzyć taki serwer. Wszystko co wymagane, to hosting z zainstalowanym PHP oraz baza danych MySQL.
Wippien domyślnie pobiera adresy z bazy danych, która to baza dostępna jest pod linkiem:
Pamiętaj że jid to tak naprawdę Twój identyfikator jabber.http://www.wippien.com/ip/?jid=
Przygotowanie, czyli co muszę mieć ?
Jak już wspomniałem, musisz mieć miejsce hostingowe, na którym to musi być zainstalowany PHP oraz baza danych MySQL. Na podanym poniżej przykładzie, utworzysz małą stronę w PHP w której to stronie będzie konfigurowane środowisko nadawania adresów IP dla Wippien. Jeśli jesteś zaznajomiony z innymi jerzykami ( Python lub Perl ) możesz także otworzyć to w tych językach.
Przygotowanie bazy danych
Do tej operacji ( utworzenie własnego serwera pośredniczącego ) wymagane będzie utworzenie nowej bazy danych MySQL. Utworzyć ja możesz poprzez odpowiednie polecenia SQL ( w tym przypadku baza danych nazwa będzie IPS ) :
CREATE DATABASE 'IPS';
CREATE TABLE 'peers' (
'IP' int(11) NOT NULL auto_increment,
'JID' varchar(100) collate utf8_bin NOT NULL default '',
'TIME' int(11) NOT NULL default '0',
PRIMARY KEY ('IP'),
KEY 'JID' ('JID')
) ENGINE=MyISAM DEFAULT CHARSET=utf8 COLLATE=utf8_bin;
SkryptSkrypt ten pobieramy z linku -> http://www.wippien.com/download/mediator.txt a następnie zapisujemy na naszym serwerze. Kolejnym krokiem będzie dokonanie zmian, jakie nam pasują, czyli:
oraz dodać w funkcji mysql_connect naszej bazy dane:$baseaddr = ip2long("5.0.0.0"); // klasa A adresów IP
$netmask = ip2long("255.0.0.0"); // maska podsieci adresów IP
$link = mysql_connect("mysql_server", "mysql_username", "mysql_pass");
Używanie innej puli adresów niż 5.x.x.xDo podanego powyżej linku, który łączy się z bazą danych Wippien, w celu pobrania adresu IP, możesz dodać własne argumenty, czyli baseaddr oraz netmask, przykladowo takie:
http://www.wippien.com/ip/?baseaddr=172.0.0.0&netmask=255.0.0.0&jid=jeśli masz ochotę wykorzystywania serwera pośredniczącego Wippien do uzyskania własnych adresów IP. Wystarczy podać początkowy adres IP do wartości baseaddr a maskę podsieci ustawić z wartościami 255.0.0.0 lub 255.255.0.0 a serwer pośredniczący Wippien cala kalkulacje IP zrobi za Ciebie.
Podany link ustanawia połączenie pomiędzy peerami, które chcą pomiędzy sobą ustanowić połączenie VPN. Jeśli ten link nie jest ustawiony, połączenie pomiędzy peerami nie będzie możliwe. Ważne jest także, aby link ten był dostępny u każdego peera, który chce się połączyć razem z innym peerem. W przypadku rożnych linków, połączenie nie będzie ustanowione.
Serwer z linkiem MUSI mieć publiczny adres IP.
Ma to niebagatelne znaczenie, gdyż peery muszą połączyć się z nim, poprzez wysyłanie pakietów UDP przy użyciu specyficznego portu ( w tej chwili jest to port 8000.) Skrypty dla własnego serwera pośredniczącego ( języki PHP, C oraz VB6 ) dostępne są pod adresem:
http://www.weonlydo.com/VPN/Help/index.html?page=Mediator.htmlJeśli jesteś twórcą serwera pośredniczącego i chciałbyś się podzielić, napisz do general@wippien.com z danymi serwera, a serwer ten zostanie dodany. Możesz pobrać gotowe już serwery pośredniczące, odpowiednio dla:
Mediator_Win32.zip lub Mediator_Linux.zip
Przydatne linki:
Klasy adresów IP
Adresowanie IP
Adres IP (wiki)
Python version of Mediator scriptPoradnik przetłumaczony ze strony Mediator - Free p2p VPN software.
Bardzo fajnie napisane. Jestem pod wrażeniem i pozdrawiam.
OdpowiedzUsuń