VPN типа IKEv2 IPSec на базе strongswan

Гарантия возврата

Средства моментально вернутся на счет, если что‑то пойдет не так подробнее

Об этой услуге

Создание VPN (виртуальной частной сети) для вас.

Установка и конфигурирование stronswan на вашем VPS/VDS.

Наиболее распространенным типом VPN является OpenVPN. Однако иногда для Windows удобнее иметь IPSec с IKEv2. При этом никакие программы на компьютер-клиент VPN с Windowes ставить не нужно, только сертификаты, по которым сервер и клиент будут аутентифицировать и идентифицировать друг друга.

Принципиальным вопросом данной работы является безопасность. Поэтому все пожелания заказчика по протоколам шифрования будут учтены. Удостоверяющий Центр (CA) будет создан специально для вас и он подпишет только сертификаты вашего сервера и компьютера, а затем ключ CA будет стерт и никакой злоумышленник никогда не сможет создать поддельный сертификат и вмешаться таким образом в работу вашей VPN.

Ключи, чтобы не допустить их возможного ослабления, будут генерироваться только на физической машине. Пароль к сертификатам будет передан вам по закрытому каналу.

По желанию заказчика дополнительно к клиенту VPN на Windows может быть создан клиент на Android на сервере добавлено соответствующее соединение.

Нужно для заказа

От заказчика требуется доступ root к серверу.

На клиентской Windows и/или Android нужно будет создать новое соединение по простой инструкции и установить сертификаты, которые будут предоставлены.

По желанию заказчика и с целью повышения стойкости шифрования можно будет на Windows 8.1 добавить в реестр одну запись (чтобы включить модуль Диффи-Хеллмана 2048 бит вместо 1024 по умолчанию и обязательное использование шифрования AES-256-CBC).

А на Windows 10 можно будет сконфигурировать соединение (методы шифрования, проверки целостности и др. ), выполнив команду в PowerShell от имени администратора. Инструкции что и как будут даны и терпеливо разъяснены.

В клиенте на Android, по желанию заказчика, можно включить наисовременнейшее шифрование ChaCha20-Poly1305 и кривую X25519.