我想你会同意我的说法：市场上没有任何一款 VPN 产品在设计上同样注重安全性和易用性。
现在情况变了。
今天我们介绍东西这是一个自托管的个人 VPN 服务器，设计用于简化部署和提高安全性。 Algo 在云中自动部署按需 VPN 服务，不与其他用户共享，只依赖现代协议和密码，只包含您所需的最低限度的软件。
而且是免费的。
对于注重隐私、经常出差或负担不起专门的 IT 部门的人来说，这款软件非常适合你。
gta加速器选什么好
实际上，付费服务只是商业蜜罐。 如果攻击者能入侵 VPN 提供商，他们就能监控大量敏感数据。
付费 VPN 往往不安全：它们共享密钥，其薄弱的加密技术给人一种虚假的安全感，而且它们要求你信任其运营商。
即使你没有做错任何事，你也可能与做错事的人共享同一个端点。 在这种情况下，当执法部门做出以下决定时，您的网络流量将被分析发作.
gta加速器选什么好
概念好。 执行不力。
它安装了 ~40 个服务，包括许多远程访问服务、一个 Tor 中继节点和过时的软件。 它让你需要管理几十个密钥，而且允许弱加密。
这是一个巨大的足迹，对于任何有理智的人来说都太复杂了，无法确保安全。 如果你只为自己设置一个单独的服务器，你永远不会知道攻击者是否或何时入侵。
gta加速器选什么好
OpenVPN 在任何主流桌面或移动操作系统上都缺乏开箱即用的客户端支持，这带来了不必要的复杂性。 用户体验大打折扣。
最糟糕的是，OpenVPN 的安全性依赖于红绿灯这两个协议和其实施. 这和过去安全 事件我们只是对它的信任减少了。
gta加速器选什么好
自由 VPN 软件的最初尝试--FreeS/WAN--在 2000 年初因开发团队分裂而夭折。 三个人将其分叉为 LibreSwan、strongSwan 和 Openswan。
今天，要使用其中的任何一种，你都需要一些接近部落知识的东西。 现有的文献资料让我们感到困惑和震惊：
- 差异化小- 如果你搜索有关 strongSwan 配置的信息，很容易就会进入 LibreSwan 的页面。 这些术语看起来很熟悉，但说明却是错误的。
- 难以理解的语言- 他们不使用 "客户端、服务器、远程和本地 "等标准术语，而是使用 "太阳、月亮、鲍勃、卡洛尔 "和其他一些随意的词语。
- 脆性方法- 绝大多数文档和指南都坚持使用 L2TP 和 IKEv1 等 "久经考验 "的方法，尽管 IKEv2 更简单、更强大。 既然苹果在 iOS 8 中添加了 IKEv2，就没有理由不使用它。
gta加速器选什么好
在趟过 S/WAN 三胞胎这个错综复杂的泥潭之后，我们最终选择了 strongSwan。
它的文档--即使是这样--也是最好的。 它最近从头开始重写，以支持 IKEv2（支持一个重要的新协议版本时迈出的积极一步）。 它是唯一一款提供可信密钥存储选项的 IPSEC 软件。
社区也很乐于助人。 特别感谢热敏电阻.
但它仍然超级复杂。 太多的贡献者让它变得非常神秘。 同样，你需要部落知识来让 IPSEC 做你想做的事。
这些例子都说明了为什么密码学软件因可用性差而声名狼藉。 一个只与自己交流的紧密开发社区往往会产生大量本应废弃的选项。 没有任何迹象表明，用户界面或使用体验曾代表经验不足的用户进行过审查。 对于任何敢于考虑这些问题的人来说，这就是通往广泛采用的道路。
gta加速器选什么好
Algo 是一套 Ansible 脚本，可简化个人 gta加速器选什么好 的设置。 它包含最安全的默认设置，可与常见的云提供商配合使用，而且不需要在大多数设备上安装客户端软件。
的所有网络副总裁'强大、安全、整洁。 它使用最少的必要软件来完成工作。
我们在制作 Algo 时考虑到了企业旅行者的需求。 为了节省带宽和提高安全性，它可以屏蔽广告并压缩剩余内容。
在今年的黑帽大会上，我们分享了 Algo 的早期版本，并且人民很喜欢.
| Algo 的特点 | 反功能 |
|---|---|
|
|
gta加速器选什么好
我们希望 Algo 易于设置。 这样，您就可以在需要时启动它，并在别人发现您的流量路由服务之前将其关闭。
自动设置。 只需回答几个问题，Algo 就会为您建立 VPN。
我们还自动完成了苹果设备的设置过程。 Algo 只会给你一个文件，你可以通过 AirDrop 将其发送到你的设备上。 按下 "安装 "键，你就拥有了自己的 VPN。 或者说 "VPN"。
你不必只选择一个 VPN 网关。 您可以在不同的服务上为自己设置 20 个网关；班加罗尔的 Digital Ocean、弗吉尼亚州的 EC2 或任何其他组合。 你可以自由选择。
Algo 是如此优秀的解决方案的最后一个原因是：它已被抽象为一组 Ansible 角色，我们已将其发布到社区。 Ansible 提供了更清晰的文档，确保我们可以重复我们正在做的事情，并允许我们监控配置漂移。
得益于我们在 Ansible 中创建的角色，我们可以非常容易地独立添加和完善不同的功能。 我们的团队成员会跟进功能请求。
我们会确保它是正确的。 你就用它吧
gta加速器选什么好
我们计划在美国东部时间 12 月 16 日（周五）下午 3 点举办一个虚拟加密货币派对，届时我们将指导您自行安装 Algo。注册加入我们.
如果攻击者能入侵 VPN 提供商，他们就能监控大量敏感数据"。 这同样适用于本次实施。
大多数提供商默认使用 OpenVPN，而你指出共享 PSK 实现（通常会提供给那些询问/想要它的人）是极其偏颇的。 他们还提供完全不安全的 PPTP 协议，使用它比使用 PSK 的 IPSEC 糟糕得多。
Ikev2 协议只能在标准端口上运行，而这些端口在许多企业、学校和公共网络中通常都被封锁。 OpenVPN 提供了更大的灵活性，尤其是在 TCP 443 上运行时（如果你喜欢，还可以使用 Stunnel），这使得它在 99.9% 的情况下都不会被封锁。
Strongswan 代码库非常庞大，包含大量独立服务等。 当然，在 Windows/Mac 和 iOS 设备上不安装客户端也能正常运行，但下载一个简单的 OpenVPN 客户端并不难。
最后，与其他人共享服务器（如商业 VPN）是 VPN 的最大特点之一，因为你会迷失在人群中。 只为自己运行一个节点，可能是用自己的信用卡买的，只要有法院命令就会交给任何人，这几乎是毫无用处的。
全面披露：我经营一家 VPN 公司
关于在人群中迷失的问题，ToB 一直都在公开 Algo 的*保密性*，而不是匿名性或避免审查。 甚至在上面的反功能列表中也有明确说明。
Algo 是一种最后一英里加密（和数据压缩）解决方案。 它适用于担心共享 Wifi 接入点和虚假 VPN 运营商的用户。 不过，我仍然不同意你的观点。
如果攻击者可以入侵 VPN 提供商，他们就可以监控大量敏感数据"。 这同样适用于本次实施。
由于 Algo 拥有对其服务器的控制权，因此可以通过各种途径进行验证。 而共享 VPN 服务则无法做到这一点。
大多数服务提供商默认使用 OpenVPN，你指出共享 PSK 实现（通常会提供给那些有要求/想要的用户）是极其偏颇的。 他们还提供完全不安全的 PPTP 协议，使用它比使用 PSK 的 IPSEC 糟糕得多。
默认/共享 PSK 凭据表明*安全服务*管理员的安全态势不佳。 这一点仍然值得指出。
Ikev2 协议只能在标准端口上运行，而这些端口在许多公司、学校和公共网络中通常都被封锁。 OpenVPN 提供了更大的灵活性，尤其是在 TCP 443 上运行时（如果你喜欢，还可以使用 Stunnel），这使得它在 99.9% 的情况下都不会被封锁。
我不同意这种说法。 公司可能会阻止 ikev2，但公共网络很少这样做。 Algo 并不是为了避开公司 IT 部门严厉的互联网政策，让你在工作时可以访问 Facebook。
>Strongswan代码库非常庞大，包含大量独立服务等。 当然，在 Windows/Mac 和 iOS 设备上不安装客户端也能正常工作，但下载一个简单的 OpenVPN 客户端并不难。
的确，这两个项目都很臃肿。 但是，ipsec 的客户端代码已经可用，并经过了微软/苹果的测试。 我们为什么要给用户的手机增加更多的攻击面呢？ Algo 也在研究限制 strongswan 的攻击面：.
>最后，与其他人共享服务器（如商业 VPN）是 VPN 的最大特点之一，因为你会迷失在人群中。
那么我的罪行会被隐藏在其他人的罪行中吗？ 如果我不想犯罪呢？ 那我的合法贩运就是在掩盖其他人的罪行？
>运行一个节点，只是为了你自己，你可能用自己的信用卡买了这个节点，只要有法院的命令，这个节点就会交给任何人，这几乎是无用的。
您是否允许客户审核您的流程和程序？ 您的服务增加了一个本来不会存在的中间人，是法院下达禁言令的最佳目标。
>>Strongswan代码库非常庞大，包含大量独立服务等。 当然，在 Windows/Mac 和 iOS 设备上不安装客户端也能正常工作，但下载一个简单的 OpenVPN 客户端并不难。
的确，这两个项目都很臃肿。 但是，ipsec 的客户端代码已经可用，并且经过了微软/苹果的测试。 我们为什么要给用户的手机增加更多的攻击面呢？ Algo 也在研究限制 strongswan 的攻击面：
我们已经采取了措施来限制 strongswan 的攻击面。 您提到的所有独立模块都允许我们只启用特定配置所需的功能。 点击此处查看更多信息：
我可以告诉你一个事实，Ikev2 被屏蔽的网络比你想象的要多。 学校、工作场所、公共 wifi 网络，甚至主要的手机运营商。
今天你没有犯罪（或认为自己没有犯罪），并不意味着明年就不会犯罪。 看看英国刚刚通过的法律。 根据现在互联网服务提供商必须保留的数据，将有一个拉网式的起诉，而且其范围将追溯到过去，这一点并不夸张。 可以合理地认为，无法追踪到单个用户的活动是你的最后一道防线。 如果你是唯一一个使用服务器的人，你就无法声称这一点。
#@#Also, don’t forget, the “man in the middle” is still there, its the hosting provider. They have your personal info on file, which is released at the drop of a hat, since its a lot easier (cheaper) for the hosting company to pass the buck, rather than defend your privacy when you’re paying them /month. We had this happen multiple times, as a part of the numerous “John Doe” lawsuits.#@#
关于 Wireguard 的想法是什么？
平回：2016 年回顾 | 比特之路博客
您在主宣传片中宣传了独有的 P-256 椭圆曲线 DH 建议，但您在 github 上的 Windows Powershell 设置信息却使用了安全性较低的 DH 组 14（2048 位）--为什么不是"-DHGroup ecdhp256"? ??
Windows 支持是一个可配置的选项，默认情况下是关闭的。 Windows 不支持 P-256 DH，因此在开启该功能时，我们必须对其进行调整。 在设置脚本中，我们会向用户说明这是一个安全性较低的选项。 最后，PowerShell 脚本是对 Windows 默认设置的改进，可以启用比 Windows 默认设置更强的密码。 如果您希望获得 Windows 支持，我们只能做到这一点。
>Windows 不支持 P-256 DH
这里说，从 Windows 7 开始就可以了
(v=ws.10).aspx
还是我遗漏了什么重要的细微差别？
欢迎您尝试使用。 我们发现组 14 是 Windows 10 上 IKEv2 的最佳可用选项。
你好，我想问一下。 Shadowsocks 有什么问题吗？因为我只是 streisand 的一个普通用户，我发现 Shadowsocks 的设置非常简单。
平回：沃尔弗顿 没有完美的隐私保护方法 | ITRsearch.com
我可以使用自己的云服务器吗？
是的!
有没有可能共享 12 月 16 日活动的录音？
你好，我们如何自定义广告拦截列表以添加网站？ 从根本上说，我想把网站添加到我在 DigitalOcean 上运行的 VPN 中。
另外，安装 Algo 后是否禁用了 SSH 访问？ 我还不知道如何在安装后再次使用 SSH。
感谢您的出色工作、
ra
广告拦截由此处的 adblock.sh 脚本控制：
SSH 只允许在 Algo 服务器上进行基于公钥的身份验证。 最后的祝贺信息包含访问该密钥的说明。 密钥在你的 configs 目录中。
如果它能向 Pi-hole 的方向发展，我会非常感兴趣。 我可以在路由器和网络交换机之间插入一个简单的硬件，它对客户端是透明的。 但还是要像你的设计一样，在云端完成繁重的工作。 我很有兴趣购买或制造这种产品。 我不想在这里接触我所有的客户，如果它开始出现问题，这样就可以很方便地将其插入或移除。
平回：我安装 gta加速器选什么好 的经历 " Greenjam94's Infosec Blog
新手问题。 如果在 VPS 上安装，我还需要确保有软件防火墙，对吗？
没有！ Algo 只安装它要使用的软件，因此无需阻止其他软件。
关于 OpenVPN 问题：值得注意的是，荷兰政府已经订购了一个加固版本的 OpenVPN（称为 OpenVPN-NL）。 它消除了所有弱点，并通过了北约限制认证。 因此，AlgoVPN 所警告的一些问题也就迎刃而解了。
它以开放源代码的形式发布，请参见.
我不会说它们已经解决。 OpenVPN-NL 是一个敌对的分叉，它改变了 vanilla OpenVPN 中一些选择不当的加密默认值，但整体安全架构和协议保持不变。 它带来了更多的问题，因为它需要与上游保持同步，在此过程中可能会误用或引入新的漏洞。 在我看来，OpenVPN-NL 的努力令人钦佩，但并不是一个好的解决方案。
如果能支持 IKEv1 就更好了，至少可以作为一个选项。
我目前使用 Streisand，因为我同时拥有 Android 和 iOS 设备（Android 设备对我来说更重要）。 我需要一个支持 Android gta加速器选什么好 的协议，而对于 iOS 来说，这只是一个不错的选择。 所以我现在使用 L2TP。 但我不喜欢 Streisand 安装所有其他协议。 尤其是 tor。 你可以事后卸载它，但这会增加升级难度。
我知道这并不适用于每一个人，但如果可以的话，这将是一个很棒的功能。 或者，在某个配置文件中添加几行代码来增加对 IKEv1 的支持，这样会不会很简单？ 我完全不了解 strongSwan（原因如上所述）
感谢您的评论！ 我们非常赞同只安装最少数量的可用服务器，避免使用 Tor，尤其是在不需要 Tor 的时候。 不过，安卓系统不支持现代协议和加密技术是他们应该解决的问题，而不是我们应该削弱 Algo 服务器的支持能力。 即使你认为 IKEv1 是一个足够安全的协议，启用它也会给服务器增加大量额外的代码和复杂性，而这些代码和复杂性可能会有错误，并且需要维护。
我正计划发起一场运动，点名批评那些跟不上时代步伐的产品，而 Android 就是其中最严重的一个。 尽管 gta加速器选什么好 API 不支持 "始终打开"（第二击！），但我还是建议你暂时使用 strongSwan 应用程序。 如果你愿意，也可以在安装后手动修改 Algo 服务器配置，为 IKEv1 创建新的 "连接"。
说得好，我没有考虑到 IKEv1 的安全影响。 我知道你说的 Android 是什么意思。 我还发现它在不检查证书的情况下盲目连接 802.11 WPA-Enterprise 网络。
顺便说一句，虽然默认的安卓系统不支持 IKEv2，但我发现三星设备确实支持！ 这涵盖了我的大部分使用情况，我还有索尼和 Nexus，但它们并不那么重要。 我不得不手动设置，但即使在我的 J3（仍在使用 Android 5.1.1）上也能很好地运行。 奇怪的是，三星似乎很重视安全问题，自己实施了 IKEv2，但同时却忽略了更新。 但无论如何
我现在安装了 Algo，它非常好用，连接也更快、更可靠。 感谢你们开发了它！
平回：每周链接与思考 #116 | meshedsociety.com
平回：#VUC643 - gta加速器选什么好 Project | IP Communications & VoIP Community
Algo 可以安装在 Raspberry Pi 上吗？
这是否为使用 Algo 的设备提供了基于路由器的 VPN？ 所有流量都通过隧道推送到 VPN 服务器，设备无法与其局域网内的其他主机通信？
平回：安全上网的 Algo 与 Streisand gta加速器选什么好 大战
平回：在云中部署一次性 VPN 服务器 - ideanist
我知道这个问题已经发布有一段时间了，但我在互联网上搜索了很多地方，都没有找到具体的答案，所以我想在这里问一下，希望能得到直接的答案。
是否可以使用 Blink Shell 等 SSH（或 Mosh）终端应用程序，从 iPad 等 iOS 设备上部署 Algo？ 我不知道你是否能在 iOS 上安装所需的依赖项。 如果可以的话，我将非常感激您能提供如何安装的链接或更新 Github 上的指南。
目前部署 AlgoVPN 的唯一方法是通过能够运行 Ansible 的台式电脑。