Windscribe ikev2 что это

Генераторы Конфигураций

Windscribe allows you to generate configuration files and profiles for the following protocols:

• OpenVPN
• IKEv2
• WireGuard

This requires a Pro account.

Why should I care?

If you don’t wish to use our applications, or your device does not support any of our applications you can manually configure the connection on your device.

Why use Windscribe?

Прекратите отслеживание вашей деятелности в интернете и пользуйтесь интернетом конфиденциально

Governments block content based on your location. Corporations track and sell your personal data. Get Windscribe and take back control of your privacy.

Унесите историю Интернет Серфинга с собой в могилу

Protect your browsing history from your network administrator, ISP, or your mom. We don’t keep any logs, so your private data stays with you.

Разблокируйте гео-ограниченный контент

Windscribe masks your IP address. This gives you unrestricted and private access to entertainment, news sites, and blocked content in over 50 different countries

Остановите утечку личной информации

Prevent hackers from stealing your data while you use public WIFI and block annoying advertisers from stalking you online.

Выйдите за пределы базовой защиты VPN

Для полной защиты частной жизни, используйте наше приложение для настольного компьютера и браузер combo (они оба бесплатны).

Почему я люблю IKEv2 больше других VPN

Сейчас все вокруг настраивают VPN для удаленных сотрудников. Мне больно смотреть, как люди устанавливают монструозные глючные программы, настраивают какие-то сертификаты, устанавливают драйвера TUN/TAP и делают множество сложных операций, в то время как лучшее решение уже встроено в операционную систему.

IKEv2 — это современный протокол VPN, разработанный Microsoft и Cisco. Он используется по умолчанию для новых VPN-подключений в Windows, macOS, iOS. Он быстрее и безопаснее большинства VPN-протоколов и может легко настраиваться на стороне клиента в два клика без использования сторонних программ.

Я считаю, что IPsec IKEv2 отлично подходит не только для соединения серверов, но и для обычных VPN-подключений конечных пользователей. В этом посте я постараюсь убедить вас использовать IPsec IKEv2 для обычных домашних пользователей вместо OpenVPN.

IKEv2 быстрее

При прочих равных условиях, IKEv2 будет всегда быстрее OpenVPN. Это особенно заметно на маломощных системах с медленной памятью, например на роутерах или одноплатных компьютерах.

Дело в том, что IPsec работает в контексте ядра операционной системы, а OpenVPN в контексте пользователя (userspace), и на обработку каждого пакета происходит переключение контекста между процессами ядра и процессами пользователя. Это влияет как на пропускную способность, так и на задержки.

Сравнение задержек для разных протоколов VPN.

Скриншот выше показывает разницу в задержке в два раза между IPsec и OpenVPN. Разумеется, разницу в 1мс невозможно заметить на глаз, но при нагрузке на систему эти значения могут значительно изменяться. Кроме того, реальные показатели сильно зависят от характеристик конкретной системы, поэтому я не буду приводить абсолютные цифры для сравнения двух протоколов. Задержки очень важны при использовании голосовой и видеосвязи через VPN.

По моим субъективным ощущениям IKEv2 на Windows 10 работает заметно отзывчивее чем OpenVPN. Ведь реальное использование десктопного компьютера сильно отличается от синтетических тестов VPN-протоколов. Нагрузка на процессор и память непостоянная, пользователь может запускать ресурсоемкие программы, все это будет влиять на показатели.

IKEv2 проще в настройке

Все современные операционные системы (кроме Android) поддерживают IPsec IKEv2 прямо из коробки. Не нужно устанавливать никакие программы, драйвера виртуальных адаптеров TUN/TAP и прочее. Всё управление VPN происходит из системного меню.

При этом настройку на клиенте можно упростить до трех строчек:

• Домен — для IPsec домен обязателен, так как для него выпускается SSL-сертификат
• логин
• пароль

Настройка на Windows 10

Мастер настройки VPN вызывается из меню подключения к WiFi. С настройкой одного окна справится пользователь любой квалификации. Созданное подключение активируется из меню со списком WiFi-сетей.

Интерфейс настройки нового IKEv2 подключения в Windows 10

В macOS поддерживается IKEv2 начиная с версии 10.11 (El Capitan). Создание подключения происходит через меню настроек сети.

Добавляем новое подключение. В качестве имени подключения задаем любое произвольное имя.

Для проверки подлинности сертификата, нужно указать доменное имя. При этом в поле «Server Address» можно указать IP-адрес сервера, а домен только в «Remote ID», тогда для подключения не будет выполняться DNS-резолв, и оно будет происходить чуть быстрее.

Логин и пароль пользователя указываем из файла /etc/ipsec.secrets

Настройку iOS можно выполнить вручную через мастер, но намного удобнее использовать профиль автоконфигурации mobileconfig.

Ручная настройка по смыслу аналогична десктопной macOS:

Настройки -> VPN -> Добавить конфигурацию VPN

IKEv2 это безопасно

На предыдущем шаге мы выяснили, что для настройки подключения достаточно логина и пароля. Но как клиенту проверить, что подключение не прослушивается, не подменяются данные и сервер действительно тот, за кого себя выдает? Для этого используются обычные SSL-сертификаты, которые мы привыкли использовать для веб-сайтов и HTTPS.

Клиент устанавливает защищенный SSL-тоннель с сервером, и уже внутри него передается логин-пароль. По умолчанию в Windows и macOS для передачи пароля используется алгоритм mschapv2. Таким образом с помощью SSL-сертификата клиент проверяет подлинность сервера, а по логину-паролю сервер проверяет подлинность клиента.

Сервер IKEv2 может использовать один и тот же сертификат вместе с веб-сервером, например от популярного Let’s Encrypt. Это сильно упрощает управлением сертификатами.

Такая же модель используется в OpenVPN, и при желании в нем можно использовать сертификат от Lets Encrypt, однако администратору в любом случае потребуется передать пользователю файл для настройки VPN.

Настраиваем IKEv2 сервер

Развернуть свой IKEv2 сервер можно за пару минут с помощью скриптов автоматической установки или используя готовые контейнеры. Использовать docker не рекомендуется, так как его сетевая подсистема снижает производительность IPsec на дешевых тарифах VPS. Вы также можете настроить IKEv2-сервер вручную, на Хабре есть статьи с примерами настройки сервера Strongswan.

Мы будем использовать один из наиболее удачных вариантов скриптов автонастройки github.com/jawj/IKEv2-setup
Этот скрипт хорош тем, что использует сертификаты от Lets Encrypt и автоматически генерирует валидный сертификат.

Шаг 1: Выбор сервера

Для запуска VPN сервера нам потребуется VDS. Подойдет самая простая конфигурация с одним ядром процессора. Скрипт из нашего примера лучше всего протестирован на Ubuntu 18.04, поэтому при создании сервера выбираем этот образ ОС.

Ждем окончания установки сервера и копируем реквизиты для подключения. Пароль root придет на почту, либо его можно задать вручную через веб-интервейс. Далее все команды мы вводим

Шаг 2: Установка Strongswan

Подключаемся SSH-клиентом и запускаем скрипт установки:

Шаг 3: Настройка клиента

Введенные реквизиты пользователя VPN теперь нужно использовать для настройки на клиенте. Важно использовать именно то доменное имя, которое вы вводили в Hostname for VPN.

Шаг 4: Добавление новых пользователей

Чтобы добавить нового пользователя в уже созданный сервер, отредактируйте файл /etc/ipsec.sectes.

После добавления пользователя выполните команду ipsec secrets чтобы Strongswan перечитал конфиг.

Заключение

Мы рассмотрели удобство IKEv2 со стороны пользователя. Администрирование такого сервера не сложнее, а иногда даже проще чем OpenVPN. Если вы только планируете организовать удаленный доступ для своих сотрудников, обязательно посмотрите в сторону IKEv2. Не заставляйте своих пользователей устанавливать лишние программы, если все необходимое уже есть на их компьютере. Это удобнее, безопаснее и намного прогрессивнее.

How to setup Windscribe VPN IKEv2 on the pcWRT router

Windscribe VPN server certificates are signed by Let’s Encrypt. You need to download two certificates and paste them into one file (named lets-encrypt-chain.pem in screenshots below):

Get Windscribe IKEv2 server host and login credentials

1. Log in to Windscribe
2. Click the Download button.
3. Scroll down to the bottom of the page and click IKEv2 in the “Config Generators” section.
4. Choose a server location, then click Get Profile Details.

Add a Windscribe VPN IKEv2 connection

1. Log on the pcWRT console, open the strongSwan (IPsec) page under Apps.
2. Under the Client tab, check the network you want to enable Windscribe VPN for, then click the Add button under “Auth Configs” to add a new authentication configuration for Windscribe VPN.
   
3. In the “Add IPsec Auth Config” dialog:
   • Enter a name for the Auth Config.
   • In the Server Certificate field, select the the file you pasted the two Let’s Encrypt CA certificates into.
   • Enter your Windscribe IKEv2 username and password in the MSCHAPv2 username & password fields.
   • Click OK to dismiss the dialog.

Start a Windscribe VPN IKEv2 connection

1. Click on the blue “Play” button to start the Windscribe VPN IKEv2 connection.
   
2. If the connection is successful, a green dot will appear on the left of the connection configuration line. In case of a connection failure, click on the “log” icon to view IKEv2 logs.
   

Обзор Windscribe VPN

Windscribe является довольно сильным конкурентом лучших VPN, показывая достойные тесты производительности, предлагая расширенную настройку и включая щедрый бесплатный план. Это хороший вариант, если ВПН вам нужен лишь эпизодически, но вы не можете рассчитывать на оперативную поддержку, а также он не подойдет для стран с жестким контролем интернета.

• Страна: Канада
• Владелец: Windscribe Limited
• Дата основания: 2016
• Соединений: Unlimited
• Возврат денег: 3 дня

• Доступная цена
• Бесплатная версия
• Безлимитное количество соединений

• Техподдержка не круглосуточная
• Нестабильная скорость

Windscribe — поставщик услуг VPN, основанный в марте 2016 года в канадской провинции Онтарио. Он предлагает бесплатную и премиум-версию, с множеством интересных и полезных функций, и серверами в 62 странах (или 10 в бесплатном пакете).

Основные характеристики

Windscribe не хранит журналы подключений, временные метки IP, журналы сеансов и не отслеживает действия пользователей на своей платформе. Журналы активности сохраняются только в течение трех минут после окончания сеанса. Общее использование полосы пропускания отслеживается, но временные метки IP и история просмотра не регистрируются и не контролируются.

• Нужна регистрация: не обязательно
• Бесплатный план: да, от 2 Гб/месяц
• Служба поддержки: базовая
• Блокировка рекламы и контента: да
• Статические IP: да

Сравнение Windscribe VPN с ТОП-3 VPN

Мы рассматриваем бесплатную версию Windscribe:

Windscribe VPN	NordVPN	ExpressVPN	Ivacy
Всего стран	10	59	94	100
Всего трафика	10Гб	Безлимит	Безлимит	Безлимит
Шифрование	AES-256	AES-256	AES-256	AES-256
Клиент для компьютера	+	+	+	+
Android-приложение	+	+	+	+
iPhone-приложение	+	+	+	+
Одновременно подключенных устройств	Безлимит	6	5	5
P2P	+	+	+	+
Разблокирует Netflix	+/-	+	+	+
Бесплатная версия	+	—	—	—

Использовать Windscribe бесплатно удобно. Но если вы собираетесь купить платный пакет, мы рекомендуем близкий по ценам NordVPN, более функциональный и стабильный.

Платформы и приложения

Вы можете скачать Windscribe для Windows, Linux, macOS, Android и iOS, есть расширения браузера для Chrome и Firefox, а также возможность настроить VPN на маршрутизаторах, телевизорах, и другие OpenVPN-совместимых устройствах.

Скачать Windscribe APK на Android и iOS

Приложение Windscribe для iOS предлагает поддержку Ikev2 и OpenVPN, белый список сетей, ярлыки Siri, режим пользовательской конфигурации (возможность импортировать любую конфигурацию OpenVPN от любого провайдера и использовать ее в приложении). Приложение Windscribe на Android предлагает поддержку IKev2 и OpenVPN, разделенную маршрутизацию, и ночной режим.

Windscribe VPN в Китае

Техническая возможность работать в странах с интернет-цензурой у Windscribe есть, реализован стелс-режим. Но на практике, связь в Китае получается очень нестабильная, и часто не удается подключиться ни к одному сервису, даже в платном пакете. Для Китая лучшим ВПН остается ExpressVPN.

Оплата, цены, скидки

Windscribe VPN Pro (Премиум) дает вам доступ ко всем местоположениям сервера и неограниченный лимит передачи данных. Хотя это не самый дешевый VPN, который мы когда-либо видели — Surfshark стоит меньше 2 долларов в месяц — Windscribe все еще предлагает достойное соотношение цены и качества:

• $9 в месяц;
• $4.08 ежемесячно — в годовом плане за $49.

Опция «Build a plan» может сэкономить вам деньги, если вам нужно подключиться только через несколько мест. Cтоит 1 доллар за место с 10 ГБ данных в каждом, но вам нужно указать как минимум два местоположения. Вы также можете выбрать неограниченное количество данных за дополнительные 1 доллар в месяц.

Windscribe VPN бесплатно

Бесплатный план включает 2 ГБ передачи данных в месяц, и увеличивается до 10 ГБ, если вы зарегистрируетесь через e-mail. Вы можете использовать только 10 серверов в Америке, Европе и Гонконге.

Можно использовать бесплатный план в течение большей части года и просто заплатить 3 доллара за месяц неограниченных данных, когда вам это нужно — возможно, если вы отправляетесь в отпуск или в командировку.

Мнение редакции

В качестве бесплатного базового VPN Windscribe — один из лучших: безопасный, удобный, без рекламы и сбора данных. Но для поездок в Китай, ОАЭ, Турцию и подобные страны мы рекомендуем выбрать ExpressVPN, а если вы собираетесь пользоваться ВПН постоянно, и без ограничений трафика — попробуйте 30 дней бесплатно от NordVPN и купите долгосрочный пакет, он обойдется еще дешевле — от $3.49 в месяц.

Как пользоваться Windscribe?

Запустите приложение и выберите страну, к которой хотите подключиться. Или нажмите кнопку включения, она самая большая на экране. После того, как соединение будет установлено, открывайте браузер или программу, — она будет работать через VPN. Не забудьте проверить в главном окне программы, выключен ли Файрвол после завершения работы, это часто вызывает проблемы.

Можно ли скачать крякнутый Windscribe VPN на ПК?

Предложения в сети есть, но они мошеннические. Для базовых задач обычно хватает 10 Гб бесплатных данных, если нужно больше — попробуйте бесплатные 30-дневные версии ExpressVPN, NordVPN или Ivacy.

Как установить Windscribe на Linux?

Это действительно один из лучших бесплатных ВПН для Линукс. Но это бета-версия, и если возникают проблемы, стоит связаться со службой техподдержки. Доступны версии для Ubuntu 19.04, Debian 10, Fedora 22+, CentOS 6+.

Выбор наших специалистов (рекомендовано)

• Месяц $12.95
• 15 месяцев $99
• Скидка 49%

Скорость и время пинга являются ключевыми факторами при использовании VPN и ExpressVPN, в этом отношении действительно впечатляет