הגדרת xray vpn client

בלי כתוביותעם כתוביות

מילון מושגים:

VPN - רשת פרטית וירטואלית שיוצרת חיבור מוצפן דרך האינטרנט, כאילו המכשיר מחובר ישירות לרשת מרוחקת.

GitHub - שירות ענן לאחסון מאגרי קוד מבוססי Git, המאפשר שיתוף פעולה, מעקב גרסאות וניהול פרויקטים.

JSON - פורמט טקסט קריא לייצוג נתונים מובְנים כזוגות מפתח-ערך, נפוץ להחלפת מידע בין שרת ללקוח.

UDP - פרוטוקול תקשורת מהיר ללא אישור קבלה, המתאים לשידורי וידאו, קול ומשחקים שבהם מהירות חשובה מאמינות.

HTTP - פרוטוקול להעברת דפי אינטרנט ונתונים בין דפדפן לשרת. הגרסה המאובטחת שלו היא HTTPS.

GUID - מזהה ייחודי גלובלי: מספר ארוך שנוצר כך שהסיכוי לכפילות שלו זניח, ומשמש לזיהוי אובייקטים.

CMD - שורת הפקודה הקלאסית של Windows (Command Prompt), להרצת פקודות ותוכניות בממשק טקסטואלי.

חומת אש - מערכת שמסננת תעבורת רשת לפי כללים, ומתירה או חוסמת חיבורים כדי להגן על מחשב או רשת.

הגדרת xray vpn client

אחרי שהוקם שרת x-ray, מגדירים את צד הלקוח שמתחבר אליו. הסיבה בהרצאה: כתובת ה-IP של המרצה היא ברוסיה ולכן YouTube ו-Instagram חסומים אצלו, והוא רוצה לגלוש דרך השרת שבענן.

איך בונים את הלקוח

1. אותה תוכנה, הגדרות אחרות: ה-exe של הלקוח והשרת זהה, רק קובץ ה-config שונה. מחלצים את קובץ ה-zip מ-GitHub לתיקיית C:\Xray.

2. קובץ config.json: יוצרים קובץ טקסט ומוודאים שהסיומת באמת json ולא txt. לשם כך מציגים סיומות קבצים (View, Show file name extensions).

3. יצירת ההגדרות: מוסרים ל-Gemini את הגדרות השרת ואת כתובת ה-IP החיצונית שלו, ומבקשים config ללקוח. התוצאה נשמרת בקובץ, בהרצאה ב-Notepad++.

4. inbound: שתי כניסות מקומיות ל-tunnel. פורט 10808 בתקן SOCKS, שתומך גם ב-UDP, ופורט 10809 בתקן HTTP. כל מה שנכנס לפורטים האלה יוצא בצד השני, בענן.

5. outbound: כתובת השרת, פורט 443, פרוטוקול VLESS והמזהה (GUID) של המשתמש כפי שהוגדר בשרת.

6. Reality: הלקוח מתחזה ל-Chrome שגולש ל-microsoft.com. המפתח שמוכנס בלקוח הוא בן הזוג של המפתח הפרטי שהוגדר בשרת, והסיסמה הקצרה היא שכבת הגנה נוספת, שגם מוגדרת בשרת.

7. כלל ניתוב: כתובות IP פרטיות (טווחי 10, 192.168 ו-172.16) לא נכנסות ל-tunnel אלא יוצאות ישירות, כך שהרשת הפנימית ממשיכה לעבוד.

8. הפעלה: ב-CMD כמנהל, בתיקיית Xray, מריצים Xray.exe ומאשרים ב-Firewall את היציאה.

שימו לב

הקובץ מכיל כ-77 שורות. ההרצאה לא בודקת בפועל שהחיבור עובד, וזה נעשה בהרצאה הבאה.

אחרי ההרצאה אפשר להגדיר לקוח x-ray שמוכן להתחבר לשרת.

השיעור הבא בקורס: הגדרת Proxy בדפדפן

פרקי ההרצאה: הגדרת xray vpn client

תמלול ההרצאה: הגדרת xray vpn client

הטקסט המלא של הדקות הראשונות בהרצאה «הגדרת xray vpn client» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

00:02
שלום לכולם. בסרטון קודם הגדרנו שרת VPN שלנו, Xray Server, ועכשיו אנחנו הולכים להגדיר את ה-client שיתחבר אליו. קודם כל אני רואה שהשרת Xray רץ, ועכשיו ניקח את הקבצים שלו שהורדנו מ-GitHub ונעביר אותם ל-client.
00:18
זה למעשה אותו קוד. גם client וגם server זה אותו exe שמריץ את שניהם. רק ה-config שונה, רק ההגדרות שונות. אז אני לוקח את קובץ הזיפ שהורדנו מ-GitHub, מגיע ל-client שלי, שכרגע ב-client אין לי YouTube, אין לי Instagram בגלל שכתובת IP שלי היא ברוסיה, במוסקבה, ולכן אני רוצה לגלוש לא מה-IP שלי אלא דרך שרת VPN.
00:43
אז אני מעתיק את הקבצים של השרת או מוריד אותם מ-GitHub, כמו שעשינו בסרטון קודם, ועושה Extract all, מחלץ את כולם מזיפ לתיקייה Xray. ופה אני צריך ליצור קובץ הגדרות שנקרא config.json.
01:00
אבל שימו לב, הוא כותב לי פה Text document, כי יש פה עוד נקודה שלא רואים. צריך לעשות View Show file name extensions ולראות שיש פה בסוף נקודה txt. אז אני לוחץ על שם של הקובץ ומוחק נקודה txt, כי אני צריך אותו עם סיומת json, config.json.
01:18
ונפתח אותו עם Notepad, או שפה יש לי Notepad++ יהיה לי יותר יפה. ב-Notepad++ אני עושה File Open, הולך ל-C:\Xray ופותח config.json, שזה כרגע קובץ ריק.
01:32
בוא נלך ל-Gemini, AI של גוגל, זה שיצר לי את כל קובץ ההגדרות. נזרוק אליו את כל ההגדרות שיש לנו בשרת. ניתן לו גם את ה-IP של השרת שלי. My server IP is מה שכתוב פה למעלה, הכתובת החיצונית שלו, חמישים ואחד נקודה שמונים וארבע, מאתיים וארבע עשרה, מאה שבעים ושלוש.
01:53
אז נתתי לו את כל ההגדרות שעשינו בשרת, נתתי לו את ה-IP של השרת ואני מבקש ממנו Create