NymVPN не надає окремих файлів конфігурації WireGuard, тому завантажити файл .conf для маршрутизатора чи брандмауера неможливо. Причина полягає в архітектурі: NymVPN здійснює аутентифікацію за допомогою змінних облікових даних з нульовим розкриттям інформації (zk-nyms), а не за допомогою статичних ключів, на яких базується конфігураційний файл WireGuard. Якщо вас цікавить NymVPN на рівні маршрутизатора, то є хороша новина: пакет OpenWRT, розроблений спільнотою, тепер запускає повнофункціональний клієнт NymVPN безпосередньо на маршрутизаторі, і для цього не потрібні файли конфігурації. Детальніше дивіться нижче.
Чому немає стандартних файлів конфігурації
Традиційний файл конфігурації WireGuard містить статичні ключі, які надають постійний доступ. Це зручно, але при цьому створюється постійний ідентифікатор, який з часом можна пов’язати з вашою мережевою активністю.
Натомість NymVPN використовує zk-nyms — систему автентифікації з нульовим розкриттям інформації, яка підтверджує наявність у вас дійсної передплати, не розкриваючи вашу особу. Ці облікові дані за задумом регулярно оновлюються, тому термін дії статичного файлу конфігурації закінчиться під час наступного оновлення, і його доведеться щоразу створювати заново. Ротація облікових даних — це те, що запобігає прив’язці постійних ідентифікаторів до вашої активності, і це функція захисту приватності, а не обмеження, до якого команда просто ще не встигла дійти.
NymVPN на маршрутизаторах OpenWRT: пакет від спільноти
Завдяки гранту від спільноти Nym команда dial0ut розробила та випустила пакет OpenWRT, який запускає демон nym-vpnd безпосередньо на маршрутизаторі. Оскільки повнофункціональний клієнт працює на самому пристрої, система ротації облікових даних zk-nym продовжує функціонувати, і кожен пристрій у вашій мережі (смарт-телевізори, ігрові консолі, пристрої Інтернету речей) автоматично захищений. У комплект входить:
- Готові бінарні файли для широкого спектру архітектур маршрутизаторів (x86_64, ARM64, ARM Cortex, MIPS, RISC-V)
- Встановлення IPK одним кліком
- Веб-інтерфейс LuCI для входу, вибору режиму (Fast або Anonymous), перегляду стану з’єднання та діагностики, який після встановлення можна знайти в меню LuCI > VPN > Nym VPN
Вимоги: приблизно 60 МБ вільного місця та підтримка WireGuard на маршрутизаторі (opkg install wireguard-tools kmod-wireguard). Завантажте файл .ipk для вашої архітектури зі сторінки випусків та встановіть його через SSH або в LuCI у розділі «Система» > «Завантаження програмного забезпечення».
Зверніть увагу, що це пакет, створений та підтримуваний спільнотою, який досі активно розвивається. Щоб отримати допомогу з установкою, залишити відгук або повідомити про відомі проблеми, скористайтеся темою про OpenWRT на форумі Nym, а не формою звернення до служби підтримки. Ваш маршрутизатор враховується в обмеженні на 10 пристроїв так само, як і будь-який інший пристрій.
Інші маршрутизатори та брандмауери (pfSense та інші)
Розширення підтримки маршрутизаторів та брандмауерів залишається у публічному плані розвитку NymVPN. Інженерне завдання полягає в тому, щоб забезпечити роботу WireGuard на рівні маршрутизатора без шкоди для системи конфіденційності zk-nym: пакет OpenWRT вирішує цю проблему шляхом запуску повнофункціонального клієнта на маршрутизаторі, а для інших платформ наразі вивчаються подібні підходи.
Що ви можете зробити сьогодні
- На маршрутизаторі з OpenWRT: встановіть описаний вище пакет від спільноти.
- Щодо всього іншого: встановіть додаток NymVPN на кожному пристрої. Підтримуються Windows, macOS, Linux, Android та iOS, а одна передплата охоплює до 10 пристроїв. Див. Скільки пристроїв можна підключити до NymVPN?
- Досвідчені користувачі Linux можуть запускати NymVPN із командного рядка замість настільної програми. Див. Як завантажити та налаштувати NymVPN CLI?
Пов’язані запитання
Чи можна експортувати конфігурацію з додатка?
Ні. Ці додатки внутрішньо керують обліковими даними zk-nym та ключами WireGuard, і з огляду на зазначені вище міркування щодо конфіденційності опція експорту відсутня.
Чи офіційно підтримується пакет OpenWRT компанією Nym?
Це громадський проєкт, створений за рахунок гранту від Nym і підтримуваний його розробниками. Служба підтримки Nym не може надавати допомогу з усуненням несправностей під час налаштування маршрутизаторів; тема на форумі — це саме те місце, де можна отримати допомогу.
Чи можна замість цього використовувати файл OpenVPN?
NymVPN не підтримує OpenVPN, тому файлів .ovpn також немає. Див. Чи підтримує NymVPN OpenVPN або інші протоколи?
Як влаштована система WireGuard від NymVPN «під капотом»?
Децентралізована архітектура з двома переходами типу «тунель у тунелі», захищена за допомогою AmneziaWG. Див. Як NymVPN реалізує WireGuard?