hang

e

C

E

X

-

d

F

t

D

i

r

P

o

ГпаваNOW!9. Вирт уальные част ны е сет и

to

BUY

w

m

ввода открывшегося диалогового окна укажите значения

wClick10.

В

поляхo

v p n

w

.

.c

p

g

df

n

e

-xcha

жмите кнопку ОК (рис. 9.9).

и

				hang		e
			C				E
		X
	-							d
	F									t
	D									i
										r
P					215NOW!					o
				to	BUY
w Click
				и на­					.c		m
f r e e s s t.p
w										o
	w	p					g
			df			n		e
				-x cha

После нажатия кнопки ОК произойдет подключение к указанному SSTP VPN-серверу.

Рис. 9.9. Ввод данных авторизации для подключения к SSTP VPN-серверу

vkSSH.-туннельcom/dwdwtorк серверу Amazon

Amazon Web Services (AWS) — это облачные вычислительные службы, которые вместе со­ ставляют целую платформу и позволяют хранить и анализировать публичные и частные данные, а также размещать динамические веб-сайты и веб-приложения. Использование сер­ вера Amazon представляет собой довольно сложный способ получения доступа к веб­ сайтам, тем не менее позволяющий обходить блокировку ресурсов без потерь в скорости и за небольшую плату (при регистрации вы получаете бесплатный доступ к ряду услуг в те­ чение 12 месяцев). Для организации такого доступа вам нужно зарегистрировать учетную запись (аккаунт) AWS, затем настроить и запустить виртуальную машину на сервере Amazon, после чего настроить подключение к ней на своем компьютере и получить необхо­ димый доступ.

Регистрация учетной записи AWS

Для регистрация учетной записи AWS выполните следующие действия:

1.Откройте браузер и перейдите по адресу aws.amazon.com/ru/.

Если у вас уже есть аккаунт на сайте Amazon.com, введите свой адрес электронной поч­ ты (или номер телефона) и пароль, а затем нажмите кнопку Войти в систему через безопасный сервер (Sign in using our secure server). Если аккаунта нет, создайте новый, следуя приведенным далее шагам.

2.Нажмите кнопку Регистрация (Sign In to the Console)

3.Установите переключатель в положение Я — новый пользователь (I am a new user).

4.Нажмите кнопку Войти в систему через безопасный сервер (Sign in using our secure

server).

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

216

NOW!

o

P

o

Часть II. Защ ищ енны е способы передачи данныхNOW!

to

BUY

to

BUY

wClick5. Заполнитеo m

открывшуюся форму, указав свое имя, адрес электронной почты и желаемыйwClick

o m

w

w

w

.c

w

.c

.

g

.

g

p

p

df

n

e

df

n

e

-xcha

-x cha

пароль. Нажмите кнопку Создать учетную запись (Create account) — вы увидите форму

дополнительных сведений об учетной записи (рис. 9.10).

vk.com/dwdwtor

Рис. 9.10. Ввод контактных сведений при создании аккаунта AWS

6.Заполните форму. Обязательно введите функционирующий номер мобильного телефона, т. к. с его помощью будет подтверждаться создание аккаунта.

7.Нажмите кнопку Создать аккаунт и продолжить (Create account & continue).

8.В открывшейся форме укажите данные своей банковской карты (подойдет любая карта, за исключением Electron1): номер карты, дату истечения срока действия и фамилию/имя держателя карты. Нажмите кнопку Продолжить (Continue).

1 Карты типа Electron (например, Сбербанк Социальная) не поддерживаются при оплате интернет-покупок, поскольку не имеют CVV-кода на обратной стороне.

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

o

P

o

ГпаваNOW!9. Вирт уальные част ны е сет и

217NOW!

to

BUY

to

BUY

Выo m

o m

wClick9.

увидите форму, показанную на рис. 9.11, в которой следует проверить указанныйwClick

w

w

w

.c

w

.c

.

g

.

g

p

p

df

n

e

df

n

e

-xcha

-x cha

номер телефона и нажать кнопку Позвонить мне сейчас (Call me now).

10. Вы увидите ПИН-код из четырех цифр и через некоторое время на телефон поступит голосовой вызов. Выполнив соединение, вы услышите голос робота-оператора, при­ глашающего (на английском языке) ввести ПИН-код. С клавиатуры (если это смартфон, откройте виртуальную клавиатуру) введите ПИН-код, который показан вам на странице в браузере. Если ПИН-код введен верно, оператор попрощается с вами, а на экране вы увидите кнопку Продолжить (Continue).

vk.com/dwdwtor

Рис. 9.11. Ввод контактных сведений при создании аккаунта AWS

11.Нажмите кнопку Продолжить (Continue), чтобы отобразить страницу, предназначен­ ную для выбора плана поддержки.

12.Оставьте переключатель в положении, установленном по умолчанию: Базовый (Бес­ платно) (Basic (Free) и нажмите кнопку Продолжить (Continue) — вы увидите страни­ цу с благодарностью за создание аккаунта AWS.

Через некоторое время вы получите по электронной почте уведомление, что ваш аккаунт активирован (Your AWS Account is Ready). Теперь вы можете пользоваться возможностями службы AWS.

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

218

NOW!

o

P

o

Част ь II. Защ ищ енны е способы передачи данныхNOW!

to

BUY

to

BUY

w Click

m

w Click

m

w

Создание виртуального сервера

w

w

o

w

o

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

-xcha

-x cha

Для настройки SSH-туннеля выполните следующие действия:

1.Перейдите по адресу aws.amazon.com/ru/ и нажмите кнопку Вход в консоль (Sign in to the Console).

2.На открывшейся странице введите свой адрес электронной почты (или номер телефона) и пароль, а затем нажмите кнопку Войти в систему через безопасный сервер (Sign in using our secure server). Вы увидите страницу со множеством служб, которые доступны вам как владельцу аккаунта AWS (на рис. 9.12 показан фрагмент этой страницы).

vk.com/dwdwtor

Рис. 9.12. Фрагмент страницы Amazon Web Services

3. Выберите пункт ЕС2, чтобы создать в облаке виртуальный сервер, — вы увидите стра­ ницу, показанную на рис. 9.13 и предназначенную для создания экземпляров виртуаль­ ных серверов в службе Amazon Elastic Compute Cloud (Amazon EC2).

Рис. 9.13. Фрагмент страницы службы Amazon ЕС2

4. Нажмите кнопку Launch instance (Запустить экземпляр) — откроется страница, предна­ значенная для выбора операционной системы, под управлением которой будет работать сервер (рис. 9.14).

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P									o
		ГпаваNOW!9. Вирт уальные част ны е сет и
				to	BUY
w Click										m
w
	w								o
	.								.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P					219NOW!				o
				to	BUY
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Рис. 9.14. Выбор операционной системы виртуального сервера

5. Выберите операционную систему (например, Ubuntu), нажав соответствующую кнопку Select (Выбрать).

6. На открывшейся странице (рис. 9.15) выберите пункт Micro instances (Микроэкземп­ vkляры).com/dwdwtorв раскрывающемся списке Filter by (Фильтровать по), чтобы отфильтровать спи­ сок доступных типов экземпляров и отобразить только микроэкземпляры. Как правило,

список сократится до одного пункта.

Рис. 9.15. Выбор типа экземпляра виртуального сервера

7.Выбрав тип экземпляра виртуального сервера, нажмите кнопку Review and Launch (Проверить и запустить) — вы перейдете сразу к шагу под номером 7, отображающему страницу со сводной информацией об экземпляре виртуального сервера (рис. 9.16).

8.Нажмите кнопку Launch (Запустить)— вы увидите окно (рис. 9.17), предназначенное

для выбора существующих и создания новых пар ключей.

					hang		e
				C				E
			X
		-							d
	F									t
	D									i
										r
P			220				NOW!			o
					to	BUY
w Click											m
w
	w									o
		.							.c
			p					g
				df			n		e
					-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P									o
Часть II. Защ ищ енны е способы передачи данныхNOW!
				to	BUY
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

vk.com/dwdwtor

Рис. 9.16. Сводная информация об экземпляре виртуального сервера

Рис. 9.17. Окно управления парами ключей

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

o

P

221NOW!

o

ГпаваNOW!9. Вирт уальные част ны е сет и

to

BUY

to

BUY

Еслиo m

o m

wClick9.

вы не создавали ранее пару ключей, в верхнем раскрывающемся списке wследуетClick

w

w

w

.c

w

.c

.

g

.

g

p

p

df

n

e

df

n

e

-xcha

-x cha

указать значение Create a new key pair (Создать новую пару ключей), а в поле Key

pair

name (Имя пары ключей) ввести любое имя пары ключей, например myproxy.

10. Нажмите кнопку Download Key Pair (Скачать пару ключей) и сохраните файл с расши­ рением pern на жестком диске компьютера (позднее этот файл нам понадобится для на­ стройки туннеля с сервером Amazon).

11. Нажмите кнопку Launch Instances (Запустить экземпляры)— вы увидите сообщение о том, что ваш экземпляр виртуального сервера успешно запущен (рис. 9.18).

Рис. 9.18. Сообщение о состоянии запуска

Теперь нам понадобится пара приложений, необходимых для дальнейшей работы. Одно из них, PuTTY Key Generator, служит для генерации пар ключей и их конвертации в различные форматы. Второе, PuTTY, — это клиент для удаленного подключения к серверам с исполь­

vkзованием.com/dwdwtorразличных протоколов (в числе которых и нужный нам SSH). Оба приложения можно загрузить на странице tinyurl.com/2r4w по ссылкам puttygen.exe и putty.exe соот­

ветственно.

Загрузив указанные приложения, выполните следующие действия:

1.Запустите приложение Putty Key Generator и нажмите в его окне (рис. 9.19) кнопку Load (Загрузить).

2.Выберите в раскрывающемся списке типов файлов пункт All Files (Все файлы), т. к. по умолчанию окно загрузки частного ключа отображает только файлы с расширением ррк.

3.Выберите ранее сохраненный РЕМ-файл (он был сохранен из окна, показанного на рис. 9.17) и нажмите кнопку Открыть (Open)— в окне программы PuTTY Key Generator вы увидите сведения о загруженном ключе (см. рис. 9.19).

4.Не изменяя настройки, нажмите кнопку Save private key (Сохранить частный ключ), чтобы сохранить загруженный в приложение закрытый ключ в формате РРК. После это­ го программу PuTTY Key Generator можно закрыть.

Далее нужно настроить соединение с сервером. Для этого, помимо закрытого РРК-ключа, понадобится адрес публичного DNS-сервера, который можно увидеть в консоли AWS, и выполнить кое-какие настройки в приложении и браузере.

1.Перейдите на вкладку Instances (Экземпляры) на странице консоли AWS в окне браузе­ ра и скопируйте (выделив и нажав сочетание клавиш <Ctrl>+<C>) значение, указанное в поле Public DNS (Публичный DNS-сервер) в строке запущенного экземпляра вир­ туального сервера (рис. 9.20).

2.Запустите приложение PuTTY (рис. 9.21) и вставьте скопированный адрес в поле Host

Name (Имя хоста). Остальные настройки оставьте без изменений.

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P		222				NOW!			o
				to	BUY
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-xcha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P									o
Часть II. Защ ищ енны е способы передачи данныхNOW!
				to	BUY
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Рис. 9.19. Интерфейс утилиты PuTTY Key Generator

vk.com/dwdwtor

Рис. 9.20. Просмотр DNS-адреса запущенного экземпляра виртуального сервера

Рис. 9.21. Ввод IP-адреса в приложении PuTTY

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

o

P

o

ГпаваNOW!9. Вирт уальные част ны е сет и

223NOW!

to

BUY

to

BUY

wClick3.

Перейдитеo m

o m

на вкладку SSH | Auth (SSH | Авторизация) и, нажав кнопку Browse (Обзор),wClick

w

w

w

.c

w

.c

.

g

.

g

p

p

df

n

e

df

n

e

-xcha

-x cha

выберите и загрузите в PuTTY ранее сохраненный файл закрытого ключа в формате

РРК

(рис. 9.22, слева).

Рис. 9.22. PuTTY: указание пути к РРК-ключу (слева) и настройка порта перенаправления (справа)

vk4. Перейдите.com/dwdwtorна вкладку SSH | Tunnels (SSH | Туннели).

поле (Исходный порт) укажите значение любого свободного порта, к ко­

5.

В

Source

port

торому будет обращаться браузер, — например, 8888.

6. Установите переключатель в положение Dynamic (Динамичный) и нажмите кнопку Add (Добавить) — в поле Forwarded ports (Порты перенаправления) появится значение вы­ бранного порта (рис. 9.22, справа).

С о х р а н е н и е н а с т р о е к в P U T T Y

Вы можете сохранить настройки PuTTY в качестве сессии, чтобы не указывать их каждый раз вновь, перейдя на вкладку Session (Сессия) окна этой программы, введя название сес­ сии в поле Saved Session (Сохраненные сессии) и нажав кнопку Save (Сохранить). В даль­ нейшем, вместо ввода адреса сервера вручную, вы сможете выбрать название сессии и нажать кнопку Load (Загрузить) для загрузки настроек.

7.Нажмите кнопку Open (Открыть)— при первом запуске с данным ключом появится запрос на запись ключа в реестр. Подтвердите запрос, нажав кнопку Да (Yes) — вы уви­ дите окно командной строки, приглашающее к авторизации (строка Login as:).

8.Введите имя пользователя для авторизации. Это может быть имя root, e c 2 - u s e r или любое другое, зарегистрированное на сервере, экземпляр которого вы запустили. В слу­ чае, если требуется использовать какое-либо определенное имя, система оповестит вас об этом, например, так:

P le a s e lo g in as th e u s e r "U b u n tu " r a th e r th e u s e r " ro o t"

(Пожалуйста, авторизуйтесь под именем user, а не r o o t ) .

9. В случае успешной авторизации вы увидите в окне сообщение об успешной авторизации с открытым ключом и некоторую другую информацию (рис. 9.23).