Что это такое?
Streisand — это инструмент автоматизации, который берёт сервер у выбранного вами облачного провайдера и почти автоматически превращает его в частный VPN-узел, устойчивый к цензуре.
Streisand — это инструмент автоматизации, который берёт сервер у выбранного вами облачного провайдера и почти автоматически превращает его в частный VPN-узел, устойчивый к цензуре.То есть это VPN-сервис по подписке или программа, которую я запускаю сам?Программа, которую вы запускаете сами, причём один раз: Streisand создаёт частный сервер под вашим собственным облачным аккаунтом, так что вы не подписываетесь на VPN-компанию и не делите узел с чужими людьми.
Программа, которую вы запускаете сами, причём один раз: Streisand создаёт частный сервер под вашим собственным облачным аккаунтом, так что вы не подписываетесь на VPN-компанию и не делите узел с чужими людьми.Как мне развернуть и запустить с ним сервер?Запускайте его из командной строки Unix: Linux, BSD или macOS, причём WSL в Windows 10 считается Linux. Нужен аккаунт у поддерживаемого облачного провайдера, дальше следуйте полным инструкциям по установке в репозитории.
Запускайте его из командной строки Unix: Linux, BSD или macOS, причём WSL в Windows 10 считается Linux. Нужен аккаунт у поддерживаемого облачного провайдера, дальше следуйте полным инструкциям по установке в репозитории.Какие облачные провайдеры он поддерживает?Из коробки: Amazon Web Services, Microsoft Azure, DigitalOcean, Google Compute Engine, Linode и Rackspace. Опытные пользователи могут также развернуть на свежем сервере с Ubuntu 16.04 способами 'localhost' или 'existing remote server'.
Из коробки: Amazon Web Services, Microsoft Azure, DigitalOcean, Google Compute Engine, Linode и Rackspace. Опытные пользователи могут также развернуть на свежем сервере с Ubuntu 16.04 способами 'localhost' или 'existing remote server'.Какие VPN-сервисы он умеет устанавливать, и обязательно ставить их все?На ваш выбор: WireGuard, OpenConnect (Cisco AnyConnect), OpenSSH, OpenVPN, Shadowsocks, sslh, Stunnel или приватный мост Tor. Все они живут на одном узле, и ставить все сразу не нужно.
На ваш выбор: WireGuard, OpenConnect (Cisco AnyConnect), OpenSSH, OpenVPN, Shadowsocks, sslh, Stunnel или приватный мост Tor. Все они живут на одном узле, и ставить все сразу не нужно.Почему бы просто не арендовать VPS и не настроить VPN вручную?Можно и так, но в README сказано, что даже опытному Unix-администратору настройка этих сервисов с учётом безопасности может занять несколько дней. Streisand автоматизирует всю эту безопасную настройку за один запуск.
Можно и так, но в README сказано, что даже опытному Unix-администратору настройка этих сервисов с учётом безопасности может занять несколько дней. Streisand автоматизирует всю эту безопасную настройку за один запуск.Что мне стоит знать, прежде чем тратить на него время?Репозиторий на GitHub заархивирован, поэтому проект больше не поддерживается. Авторы также называли открытыми целями упрощение установки и более быстрое внедрение новых инструментов обхода цензуры, а резервный путь для опытных пользователей рассчитан на старую Ubuntu 16.04.
Репозиторий на GitHub заархивирован, поэтому проект больше не поддерживается. Авторы также называли открытыми целями упрощение установки и более быстрое внедрение новых инструментов обхода цензуры, а резервный путь для опытных пользователей рассчитан на старую Ubuntu 16.04.А если моя сеть специально замедляет или вычисляет VPN-трафик?У нескольких сервисов есть дополнения для обхода блокировок: Shadowsocks поставляется с V2ray-plugin для надёжной маскировки трафика во враждебных сетях, особенно там, где применяется QoS-замедление, а мост Tor может добавить Obfsproxy с obfs4, чтобы скрыть себя.
У нескольких сервисов есть дополнения для обхода блокировок: Shadowsocks поставляется с V2ray-plugin для надёжной маскировки трафика во враждебных сетях, особенно там, где применяется QoS-замедление, а мост Tor может добавить Obfsproxy с obfs4, чтобы скрыть себя.Зачем столько протоколов вместо одного хорошего?Потому что цензура различается от места к месту и меняется со временем — в README отмечается, что она может меняться хоть каждый день. Когда на одном сервере стоит несколько сервисов, то если один протокол заблокируют или начнут замедлять, у вас останутся другие в запасе.
Потому что цензура различается от места к месту и меняется со временем — в README отмечается, что она может меняться хоть каждый день. Когда на одном сервере стоит несколько сервисов, то если один протокол заблокируют или начнут замедлять, у вас останутся другие в запасе.Что я в итоге получаю после запуска?HTML-файл: приватный сайт с клиентскими программами и отдельными инструкциями для каждого установленного сервиса, созданный, чтобы делиться им с друзьями, родными и единомышленниками-активистами.
HTML-файл: приватный сайт с клиентскими программами и отдельными инструкциями для каждого установленного сервиса, созданный, чтобы делиться им с друзьями, родными и единомышленниками-активистами.Почему WireGuard выделен среди остальных сервисов?В README его называют современным высокопроизводительным протоколом, а в благодарностях отдельно упомянут создатель WireGuard Джейсон А. Доненфилд (Jason A. Donenfeld) за то, что он заново представил, как должен выглядеть современный VPN.
В README его называют современным высокопроизводительным протоколом, а в благодарностях отдельно упомянут создатель WireGuard Джейсон А. Доненфилд (Jason A. Donenfeld) за то, что он заново представил, как должен выглядеть современный VPN.What are similar projects?algo, openvpn-install, mlmvpn_android, 3X-UI_KIT, fq-book, SoftEtherVPN, mtproto.zig, amnezia-client
algo, openvpn-install, mlmvpn_android, 3X-UI_KIT, fq-book, SoftEtherVPN, mtproto.zig, amnezia-clientWhich topics is it in?dpi-bypass, openvpn, tor, vpn-server, ansible, censorship, ubuntu, wireguard, vps, shadowsocks, tunnel, anti-censorship
dpi-bypass, openvpn, tor, vpn-server, ansible, censorship, ubuntu, wireguard, vps, shadowsocks, tunnel, anti-censorship