Толик Панков
hex_laden
............ .................. ................

December 2025
  1 2 3 4 5 6
7 8 9 10 11 12 13
14 15 16 17 18 19 20
21 22 23 24 25 26 27
28 29 30 31

Толик Панков [userpic]
Подключение Riseup VPN в Windows XP



Приходится кое-где сидеть на старой машине с XP (хорошо, не с 2000), а безопасно посидеть в интернете хочется. Так что от склероза, и мало ли кому надо будет. Аналогичным образом можно подключить на XP и VPN от calyx.net

Подготовка


1. Необходимо установить OpenVPN для Windows XP:

Скачать с официального сайта:

- Версия x86 (32-разрядная)
- Версия x64 (64-разрядная)

Копии, на случай, если с официального сайта пропадет:

- Версия x86 (32-разрядная)
- Версия x64 (64-разрядная)

2. Далее, качаем конфиги:

Для Riseup:
- C Mega.nz
- C Google.Drive

Для Calyx:
- C Mega.nz
- C Google.Drive

3. Конфиги необходимо распаковать в каталог для файлов конфигурации OpenVPN (C:\Program Files\OpenVPN\config)

Получение ключей и сертификатов


Получение ключей для VPN сделано обычным BAT-файлом, без проверок fingerprint'а сертификата провайдера, а в wget, которым все и выкачивается, указан ключ --no-check-certificate, так что все это дело не сильно секурно.

1. Скачиваем архив с GitHub
На всякий случай копия на Google.Drive и Mega.nz

2. Распаковываем архив в отдельный каталог, пусть будет C:\GetKeys
3. Запускаем командную строку (Пуск --> Выполнить и вводим cmd)
4. Переходим в каталог:

С:
cd \GetKeys


5. Запускаем получение ключей.
Для Riseup:

getkeys.bat riseup.net

Для Calyx, соответственно:

getkeys.bat calyx.net

После того, как батник отработает, в C:\GetKeys образуется подкаталог data с подкаталогами провайдеров. Из C:\GetKeys\data\riseup.net надо скопировать в C:\Program Files\OpenVPN\config файлы cacert.pem и openvpn.pem для Riseup VPN, а для Calyx из C:\GetKeys\data\calyx.net те же файлы, переименовав их, соответственно как cacert_calyx.pem и openvpn_calyx.pem. Или можете отредактировать конфиг calyx-net.ovpn и задать там любые желательные имена.

Теперь можно запускать OpenVPN GUI, выбирать, щелкнув по иконке в трее, нужный конфиг, и соединяться.

Проверка


До соединения:


Riseup:



Calyx:



Это репост с сайта http://tolik-punkoff.com
Оригинал: http://tolik-punkoff.com/2020/01/12/podklyuchenie-riseup-vpn-v-windows-xp/

Tags: , , ,
Comments
(Anonymous)

создание акка в битмаске тогда зачем? это и есть получение сертификат пользователя? он привязан к чему-нибудь?

Для Riseup уже незачем, они даже SRP-авторизацию, из-за которой и нужен был Битмаск отключили, теперь сертификат провайдера, и ключ и сертификат пользователя получаются простым запросом к API без SRP-авторизации. Все ключи и сертификаты пользователя одинаково анонимны, т.е. всем один и тот же раздается. Calyx продолжает мучать котенка (Bitmask) но анонимный ключ так же выдает.

Изначально оно должно было как-то так работать, но видимо, что-то пошло не так, Riseup стал полностью анонимный VPN предоставлять.

(Anonymous)

ключи по запросу /1/cert разные каждый раз

Действительно. Может, генерят каждый раз новый, или выдают из определенного набора для пущей анонимности?

(Anonymous)

это же не сессионые ключи? какая тут анонимность?

Я, конечно, хз, как у них на сервере сделано, но как вариант - новому пользователю новый ключ. Надо посмотреть, как себя ведет официальный клиент.

(Anonymous) - (no subject)

Оффтоп и флуд в этом дневнике удаляются. Идите флудить в соседний.