Как зайти на заблокированный сайт

Как сохранить тайну личной переписки

Проблема: Многие компании имеют возможность отслеживать электронные письма сотрудников как на рабочем адресе, так и на других электронных адресах, а также общение по ICQ.

Обходной маневр: Когда вы отправляете электронные письма со своего личного электронного ящика или с рабочей почты, вы можете их закодировать так, чтобы их мог прочитать только адресат. В Microsoft Outlook кликните на Tools, потом Options и выберите строку Security.

Сюда вы можете ввести пароль, и никто не сможет открыть письмо, не зная этого пароля. (Людям, которым эти письма предназначены, вы, разумеется, должны сообщить этот пароль заранее.)

Для персональной переписки с помощью почтовых сервисов в интернете воспользуйтесь советом Фрауэнфельдера. Когда будете проверять свою почту, добавьте в строке адреса вашего почтового сайта букву s после «http» — например, https://www.Gmail.com. Таким образом вы начнете безопасную сессию, и никто не сможет отследить ваши письма. Однако не все веб-сервисы поддерживают это.

Чтобы закодировать свое общение в реальном времени, воспользуйтесь службой Trillian от Cerulean Studios, которая позволяет работать с AOL Instant Messenger, Yahoo Messenger и другими программами общения в реальном времени и помогают кодировать разговоры таким образом, чтобы никто посторонний не мог их прочитать.

Риск: Основная причина, по которой компании отслеживают электронную переписку сотрудников, это чтобы поймать тех, кто передает конфиденциальную информацию. Прибегая ко всем вышеперечисленным уловкам, вы можете спровоцировать ложную тревогу, и усложнить сотрудникам отдела IT борьбу с реальной угрозой.

Как защитить себя: Пользуйтесь описанными методами только время от времени, а не используйте их по умолчанию.

Специальные расширения для браузера

Есть специальные расширения, которые помогают менять ваш ip адрес. При включенном состоянии веб-обозреватель обращается к серверу сайта через прокси. Примеры расширений я привел ниже.

  • Для Firefox: anonymoX
  • Для Opera: ZenMate VPN
  • Для Яндекс.Браузера и Chrome: FriGate

FriGate уже есть в списке дополнений в веб-обозревателе от яндекса. Нужно только активировать. Зайдите по адресу browser://tune и включите его.

Для пользователей Chrome или Яндекс.Браузера предлагаю воспользоваться расширением, которое поможет экономить трафик и за одно заходить на заблокированные сайты. Разработчик Google. Скачать можно здесь . Правда не работает с HTTPS запросами.

Расширения для браузера

Browsec VPN

Данный плагинBrowsec VPN для Яндекс для обхода блокировки сайтов защищает ваш ip-адрес от интернет-угроз и позволяет просматривать конфиденциальные данные бесплатно. С помощью этого расширения можно получить доступ к любому сайту и разблокировать любой контент.

Hola VPN

Следующее расширение Hola VPN работает несколько иначе и представляет собой своеобразную сеть из компьютеров пользователей, на которых установлено данное расширение. Благодаря такой вот своеобразный луковичной сети исходный ip-адрес скрывается, что обеспечивает полную анонимность исходного запроса.

Hotspot Shield

Основная задача плагина Hotspot Shield заключается в перенаправление трафика и сокрытия ip-адреса пользователя, что позволяет посещать заблокированные ресурсы. Однако это не все возможности расширения. Данный плагин также полностью блокирует отслеживающие механизмы сайтов, что делает пользователя абсолютно невидимым.

ZenMate

Отличный инструмент ZenMate, базовая комплектация которого сокрытие IP адрес, а также механизмы, которые перекрывают сайтам все попытки узнать ваши конфиденциальные данные. С помощью данного расширения вы получите неограниченную пропускную способность и высокую скорость соединения, а также полную защиту от утечек конфиденциальных данных.

Плагин использует надежное 256-битное шифрование для защиты всего трафика. Вы можете оставаться защищенными даже когда используете общедоступный Wi-Fi. Расширение переключает виртуальное местоположение и меняет ip-адрес на один из удалённых серверов, расположенных в Великобритании и США и многих других из доступных 74 стран.

RusVPN

RusVPN — это бесплатный прокси-сервис для Яндекс.Браузера обеспечивает надежное шифрование и безлимитный доступ к заблокированному контенту. Имеет простой интуитивно понятный интерфейс, и кроме того он абсолютно бесплатный. Расширение обеспечивает полный доступ ко всем интернет-ресурсам и сайтам, например, онлайн-кинотеатрам и моим другим заблокированным порталам, обходя цензуру и географические ограничения.

Для обхода блокировки используются различные серверы, находящиеся в США, Франции, Великобритании, Нидерландах и многих других. Вы самостоятельно можете определить, через какой сервер подключиться и пользоваться ресурсами во всём мире. Плагин обеспечивает полную анонимность при просмотре контента для взрослых.

Плагин разработан нашими соотечественниками и использует надежные методы шифрования.

Touch VPN

Расширение Touch VPN обеспечивает неограниченную пропускную способность и доступ к заблокированным ресурсам совершенно бесплатно. Позволяет скрыть себя от слежки и защитить данные при подключении общедоступных точках Wi-Fi.

Для обхода блокировки вы можете использовать один из серверов, доступных в плагине: Швеция, Великобритания, Дания, Франция, США, Нидерланды или Канада. Плагин позволяет обходить ограничения VOiP, входить в Facebook, смотреть YouTube, если в вашем регионе (или в офисе) эти ресурсы заблокированы.

Surfshark

Плагин Surfshark был разработан для обхода заблокированных ресурсов по военным стандартам и используют собственные технологии защиты данных. Поддерживается на всех популярных платформах, таких как Windows, iOS, Android и прочее.

Плагин обеспечивает конфиденциальность и неограниченный доступ в Интернет. Легкое расширение для прокси-сервера обладает отличными качествами. Плагин платные, одна подписка подходит для неограниченного количества устройств.

NordVPN

NordVPN — это отличный инструмент для Яндекс.Браузера, который обеспечивает легкий и безопасный доступ к заблокированным ресурсам с помощью шифрования военного уровня в один клик мыши. Вы можете выбрать свое виртуальное местоположение из 60 доступных стран. Благодаря чему получаете полную конфиденциальность в интернете без журнала активности и журналов подключений.

С помощью данного плагина вы можете блокировать навязчивую рекламу, а также подозрительные домены с целью предотвратить заражение вашего устройства вредоносными программами. Плагин имеет круглосуточную службу поддержки клиентов. Инструмент доступен для Windows., mac OS, Android и Linux, маршрутизаторов и smart телевизоров. Никогда не ведет журналы подключений или журналов активности, поэтому вас невозможно отследить.

Proxy-серверы, aнонимайзеры

Соединение с прокси-сервером можно настроить вручную в браузере, или использовать уже готовые онлайн сервисы, так называемые анонимайзеры (анонимные прокси-серверы).

Вы входите на специальный сайт (сервис), который выполняет функцию анонимного прокси-сервера, вводите в соответствующее поле адрес веб-страницы, затем нажимаете на кнопку, которая выполняет действие для перехода на сайт. Далее будет открыта страница заблокированного сайта.

В случае использования прокси-сервера, может быть разная степень анонимности (больше или меньше), которая зависит от возможностей конкретного сервера.

После ввода поискового запроса «анонимайзер», поисковая система предложит вам на выбор большое количество сервисов. Попробуйте несколько сервисов, перейдите по ссылкам на сайты, так вы можете выбрать для себя более подходящие варианты.

Вот список некоторых анонимайзеров:

  • http://hideme.ru/
  • https://www.hidemyass.com/proxy
  • https://www.proxfree.com/
  • http://www.vpnbook.com/webproxy
  • http://cameleo.xyz/

Обратите внимание, что в анонимайзере Хамелеон (последняя ссылка), есть даже специальные ссылки для входа в социальные сети, которые часто блокируются системными администраторами на предприятиях, для того, чтобы предотвратить использование социальных сетей своими сотрудниками в рабочее время

При использовании некоторых бесплатных анонимайзеров, на открытых страницах может отображаться реклама.

Специальные режимы работы браузеров

Очень простой, но в то же время достаточно эффективный способ зайти на заблокированный сайт заключается в использовании режима “Турбо” на браузерах Opera, Яндекс.Браузере и некоторых других. Изначально Турбо-режим предназначен для увлечения скорости загрузки сайтов при медленном интернет соединении. При работе в режиме “Турбо” браузер направляет весь трафик  через промежуточный серверный узел, в котором происходит сжатие и оптимизация данных. Только после этого информация попадает на компьютер пользователя.

Помимо основной функции увеличения скорости загрузки интернет страниц, Турбо-режим дает возможность зайти на заблокированный сайт. Функция обхода блокировки ресурсов является недокументированной и по сути побочной, но ее использует большое количество людей. Турбо-режим можно считать своеобразным анонимным прокси-сервером, который можно использовать без каких-либо настроек.

  • Высокая скорость соединения
  • Полное отсутствие рекламы
  • Возможность использования без регистрации
  • Бесплатность
  • Поддерживает работу с «тяжелыми» сайтами

Турбо-режим браузеров можно очень удобно использовать для того, чтобы зайти на заблокированный сайт. Но этот способ имеет и недостатки. Так, сервера используемые браузерами могут быть сами заблокированы на уровне провайдера. В этом случае Турбо-режим не сможет решить проблему с заблокированным сайтом. Так, например, при использовании Яндекс.Браузера (напомним, его серверы находятся на территории РФ) в некоторых случаях могут не открываться сайты, заблокированные к показу в РФ непосредственно контент-провайдером.

Если эти методы Вам не помогли, и Вы по-прежнему не знаете, как обойти блокировку сайта, то попробуйте использовать следующие советы.

Как интернет-провайдеры блокируют сайты?

Насколько мы можем судить, интернет-провайдеры могут использовать три метода:

1. Фаерволы

Фаерволы позволяют провайдерам (и другим администраторам сети) управлять потоками трафика внутри сети. По сути, ваш провайдер устанавливает правила входящего и исходящего трафика, а фаервол обеспечивает их соблюдение.

Если по такому правилу никто в их сети не может открывать Facebook, то все исходящие/входящие соединения с этим сайтом автоматически блокируются фаерволом.

И, как мы показывали чуть выше, все ваши соединения проходят через сеть вашего провайдера. Так что вам придется играть по их правилам.

Кроме того, фаерволы также работают на основе IP. А ваш провайдер – это тот, кто назначает вам IP-адрес. Поэтому, если вы пользуетесь его услугами для посещения интернета, правила трафика фаервола автоматически применяются к вам.

2. Фильтрация DNS 

Когда вы вводите название веб-сайта в адресную строку браузера и нажимаете Ввод, все происходит в фоновом режиме:

  • Браузер запрашивает у вашего провайдера IP-адрес сайта.
  • Интернет-провайдер использует собственный DNS-сервер (который действует как телефонная книга интернета) и находит там IP-адрес, соответствующий названию веб-сайта.
  • Провайдер возвращает IP-адрес сайта, и ваш браузер подключается к нему.

Если бы не было DNS-сервера провайдера, вам пришлось бы вводить IP-адрес веб-сайта в строке URL. Что просто крайне неудобно, будем честными.

Но, к сожалению, это также дает вашему провайдеру контроль над вашими DNS-запросами. Если он захочет заблокировать сайт, то просто настроит свой DNS-сервер так, чтобы он возвращал некорректный IP-адрес.

Например, допустим, он хочет заблокировать Facebook. Вместо того, чтобы возвращать IP-адрес Facebook (185.60.218.35), DNS-сервер вашего интернет-провайдера вернет IP-адрес, который не обслуживается или ведет на пустую страницу, либо на лендинг с объяснением, почему вы не можете получить доступ к сайту.

В качестве альтернативы можно просто дать DNS-серверу инструкцию игнорировать все запросы, запрашивающие IP-адрес Facebook.

3. DPI (глубокий анализ пакетов)

DPI – это метод сетевого анализа, который позволяет интернет-провайдерам анализировать ваши пакеты данных. Они могли бы использовать утилиты вроде Wireshark. Это означает, что провайдер сможет видеть нечто подобное подобное при проверке вашего трафика:

Однако нельзя полностью уверенно утверждать, что провайдеры будут пользоваться Wireshark. Мы используем эту утилиту как пример, чтобы показать вам, как работает DPI и как ваш сетевой трафик может выглядеть в глазах вашего провайдера.

С помощью DPI ваш интернет-провайдер сможет увидеть:

  • Ваши незашифрованные DNS-запросы (к каким сайтам вы хотите подключиться).
  • HTTPS SNI (указание имени сервера) – название сайта, который вы пытаетесь открыть. Таким образом, даже если вы посещаете только HTTPS-сайты, которые шифруют ваш трафик, ваш провайдер все равно сможет видеть, какие сайты и веб-страницы вы просматриваете.

Благодаря этой информации они могут использовать DNS-фильтрацию и фаерволы для блокировки сайтов, к которым вы пытаетесь получить доступ.

Анонимайзеры

Анонимайзер — это узел-посредник (веб-прокси) между пользователем и целевым ресурсом, предназначенный для анонимного серфинга сети, а также — доступа к заблокированным сайтам.

Как анонимайзеры помогают обойти блокировку: открыть заблокированный сайт любой интернет-страницы запрос передается на устройства провайдера, где проводится сверка имени и IP сайта с черными списками. Если доступ к ресурсу открыт, запрос отсылается целевому серверу и браузер загружает контент. Если закрыт — провайдер перенаправляет пользователя на страницу-заглушку. У MTS она выглядит так:

У Билайн — так:

У других провайдеров — по-своему, но суть сообщения одна: доступ к сайту запрещен. И точка.

При обращении к этому же узлу через анонимайзер сетевые устройства провайдера видят только данные анонимайзера. А так как его в черном списке нет, загрузку целевого ресурса ничто не ограничивает.

Пользоваться анонимайзером очень просто:

  • открываем его страницу;
  • в поле «Открыть» вводим URL целевого сайта и нажимаем кнопку перехода.

К сожалению, сегодня многие популярные анонимайзеры тоже попали под блокировку. Остались лишь самые безобидные — предназначенные для открытия ВКонтакте, Одноклассников, Фейсбука и других подобных порталов, которые обычно не разрешают посещать на работе. А из тех, что помогают разблокировать сайты черного списка Роскомнадзора, закрыто абсолютное большинство.

На конец января и начало февраля 2017 года доступны следующие бесплатные анонимайзеры:

  • NoBlockMe — предоставляет альтернативный доступ к социальным сетям и Живому Журналу.
  • Pingway — для доступа к социальным сетям и YoutTube.
  • Anonim.pro — разблокирует соцсети, YouTube, сайты знакомств, Авито, Танки онлайн.
  • Anonymouse — для любых интернет-ресурсов.
  • Anonymizer.ru — для любых интернет-ресурсов.
  • Guardster — также для всего.

При открытии сайта через анонимайзер можно столкнуться с проблемами:

  • Неполной загрузкой контента. Страница может открываться без картинок, аудио и видео, на ней могут не нажиматься кнопки, не работать меню и т. д.
  • Отображением страниц в искаженном виде — со смещением блоков, залезанием текста на картинки и т. п., вплоть до полной нечитаемости.
  • Недоступностью веб-ресурсов, передающих данные по протоколу https.
  • Чрезмерно навязчивым показом рекламы — огромными баннерами, всплывающими окнами, постоянными перебросами на другие веб-ресурсы. Возможна скрытая установка на компьютер адварных (от слова adware — рекламный софт) и шпионских программ, с которыми потом придется долго бороться.

Для уменьшения вероятности подобного используйте анонимайзеры, заточенные под нужный вам контент, например, социальные сети. Или применяйте другие методы обхода блокировки.

Telegram не удалось заблокировать, что с тех пор изменилось? РКН стал сильнее? ТСПУ массово установлены?

Климарев. Конечно, все учли. На этот раз все серьезно.

Здольников. Безусловно, ТСПУ — это, в первую очередь, результат работы над ошибками первой войны с Telegram. ТСПУ дает возможность блокировать протоколы, в том числе пытаться блокировать те, что скрываются под мусор или под другие протоколы. 

Вторую войну Telegram будет выиграть гораздо сложнее. Это во многом зависит и от увеличения ресурсов со стороны Telegram. Не получится стоять на месте в то время, как твой враг наращивает ресурсы. Нет никаких сомнений в том, что вторая война будет — российское государство умеет делать шаг назад, но только на время.

Кулин. Появились ничем, вообще ничем не ограниченные ТСПУ. Появилось понимание, что их можно и нужно ставить на транзит , в этом есть смысл для них. Это сильно упрощает обхват. Думаю, они не установлены прямо массово и не охватывают большинство транзита, но охватывают уже заметную часть сетей. Я субъективно думаю, что меньше 50%, но больше 20%.

Wireguard — протокол, который проще заблокировать, чем другие?

Здольников: Да, но не по техническим причинам, а по политическим: он новый, и, несмотря на популярность в VPN-сервисах, его почти не используют компании для служебных нужд. Именно поэтому Роскомнадзор опасается блокировать OpenVPN или IKEv2 — от этого пострадает много фирм, включая банки. С технической точки зрения, почти все VPN-протоколы заблокировать просто, причем без последствий для других протоколов или ресурсов.

Кулин. Нет. Протокол как протокол. Он просто довольно современный, популярный, и есть в ядре Linux. Но он неплохо опознается, потому что не был предназначен для скрытности. Но, кстати, опознается он при этом с заметным числом ложного опознания.

Климарев. Он не проще, но он же рассчитан был, что не будет такой шняги, и он работал максимально оптимальным способом. Сейчас эти протоколы пересматриваются, и он будет, видимо, обфусцирован, будет немножечко работать по-другому. На стандартных портах и на стандартных настройках им удается блокировать. Если перевести клиенты и сервера WireGuard в какие-то неочевидные порты, например, 80-й порт — это порт HTTP, то он не блокируется, нормально работает. Они его пока не могут, видимо, отличить. Пока, подчеркну. 

Итак, как лучше всего разблокировать сайты?

В общем, лучше всего использовать VPN или Smart DNS (в некоторых случаях вы можете использовать обе службы одновременно). Smart DNS – ваш лучший выбор, когда вы хотите получить максимально возможную скорость при работе с заблокированными веб-сайтами. VPN – лучший вариант, если вы не против возможного падения скорости. При этом ваш трафик и личные данные будут надежно защищены.

Хотя прокси и Tor также могут использоваться для разблокировки веб-сайтов, они вряд ли являются надежными методами. Учитывая, по крайней мере, тот факт, что узлы Tor могут быть заблокированы интернет-провайдером и / или правительством. В то же время и Tor, и прокси-серверы значительно снижают скорость интернета.

Что касается других более «нетрадиционных» методов, которые мы обсуждали выше, вы можете попробовать несколько, чтобы увидеть, работают ли они для вас. Дело в том, что они не очень просты в использовании, и им нельзя всегда доверять, если вам нужно обойти геоблокировку, сетевые ограничения или государственную цензуру.

Хотите проверенную опцию для разблокировки сайтов? Тогда вам подойдёт CactusVPN!

Мы предоставляем услуги VPN и Smart DNS, поэтому у вас есть все инструменты, необходимые для разблокировки веб-сайтов

Неважно, где вы находитесь и в чем именно проблема

Наша служба VPN предлагает более 30 высокоскоростных серверов по всему миру с гарантированной неограниченной пропускной способностью. Кроме того, даже если вы хотите разблокировать сайты с помощью прокси, вы всегда можете использовать для этой цели наши VPN-серверы.

В то же время наша служба VPN предлагает высокоуровневое шифрование AES и до 6 протоколов VPN на выбор.

Мы предлагаем кроссплатформенные приложения VPN, которые помогут вам легко разблокировать веб-сайты.

Информация

В последнее время очень многие ресурсы в сети интернет были заблокированы и продолжают постоянно блокироваться все новые и новые, а иногда даже встречается ситуация, когда сайт не находится ни в одном из реестров запрещенных сайтов, но доступ к нему все-равно закрыт провайдером. В своей войне с Телеграмом, Роскомнадзор заблокировал огромное количество ip адресов, которые с ним никак не связаны. Несколько моих сайтов, которые были запущены задолго до этой эпической битвы и находились на хостинге Hetzner в Германии, тоже попали под раздачу, т.к. блокировка делалась целыми подсетями, в нескольких из этих подсетей находились и мои сайты. Так что же делать в такой ситуации? Есть несколько простых способов попасть на интересующий вас сайт, давайте рассмотрим их:

Шаги для разблокировки сайта РКН?

В моем варианте сайт белый, только отдельные страницы серые, поэтому опишу шаги для этого случая. В случае если такой контент удалить не возможно, шаги будут отличаться.

Минимизируем потери трафика

Первоочередная задача при блокировке сайта Роскомнадзором конечно же минимизировать потери посещаемости на время, пока идет процесс разблокировки сайта. Для этого:

  1. Удаляем весь контент который стал причиной блокировки сайта. Причем не скрываем, а удаляем. Код ответа этих страниц должен быть 404, иначе есть вероятность что не прокатит с первого раза.
  2. Покупаем домен (зеркало сайта). В моем случае был куплен домен максимально похож на заблокированный с отличием только в доменной зоне.
  3. В настройках основного домена пишем купленный домен как alias (псевдоним)
  4. Добавляем новый домен в сервисы Яндекс вебмастер и Search console для максимально быстрой индексации. Переезд сайта на новый домен делать я не стал, так как рассчитывал что процесс разблокировки займет пару недель. Если проблема лишь в некоторых страницах, то переезд делать не стоит, пока сайты склеятся сайт уже разблокируют и вам снова нужно будет делать переезд. Больше потеряете в итоге чем сохраните.
  5. Ставим 302 редиректы со всех страниц старого домена, на страницы нового. Но! Редиректы как я писал выше для юзеров работать не будут! То есть кликая на старый домен в выдаче ПС или переходя по прямой ссылке, с закладок и.т.д. он будет видеть заглушку от РКН. Редиректы лишь для того, чтобы поисковые системы быстрее индексировали контент на новом домене, а 302 код указывает, что это временно, а не постоянно. 
  6. Сообщаем нашим пользователям что на сайте временные проблемы и что он временно доступен по новому адресу. Если на сайте есть каналы в Телеграмм, группы с соц. сетях с подписчиками, базы email которые подписались на новости сайта и т.д. делаем рассылки там.
  7. Если позволяет бюджет запускаем контекстную рекламу на поиске, я не запускал так как для этой тематики и частотности запросов это было бы нецелесообразной тратой средств.
  8. Пишем в Роскомнадзор на Email zapret-info@rkn.gov.ru письмо примерно следующего содержания:

Все. Дальше остается только ждать ответа от них.

Сколько времени проходит на разблокировку сайта от Роскомнадзора?

Письмо мной было написано им 13.12.19, и уже (или аж) 24.12.19 я получил ответ:

В среднем ответ приходит в промежутке от 7 до 10 дней.

25.12.19 трафик на сайт заметно улучшился, но так как Новый год на носу трафик всегда к этому времени проседал, поэтому оценить реальные потери сложно.

Действия после разблокировки

Чтобы не путаться. Заблокированный основной домен пусть будет сайт 1, новый, временный домен (зеракало) — сайт 2

  1. Убираем редиректы которые делали с сайта 1 на сайт 2
  2. С сайта 2 ставим 301 редиректы на сайт 1
  3. В Яндекс вебмастере делаем переезд (склейку) сайта 2 на сайт 1
  4. В Гугл Search console ничего не делал так как там не все так удобно как в Яндексе, 301 редиректы сдеалют свое дело.

Обход блокировки сайтов через прокси-сервер

Прокси-сервер — это посредник между компьютером пользователя, откуда поступает запрос и системой интернет-серверов. Основное назначение прокси — это смена IP-адреса. Смена IP позволяет обойти ограничения и получить доступ к запрещённым сайтам.

Настроить работу через прокси можно с помощью одного браузера. К примеру, CGI прокси сделаны в виде простых сайтов, где можно ввести URL-адрес заблокированных ресурсов. Другие прокси-сервера обладают расширенным функционалом. Они позволяют выбрать страну из которой будет осуществляться доступ, указать тип прокси и уровень анонимности.

Также задать работу через прокси-сервер можно в настройках компьютера. Для этого в операционной системе Windows надо изменить настройки сети. Для автоматической настройки указывается адрес сценария, а для ручной — адрес и порт.

Большинство контент-фильтров блокируют работу анонимайзеров и прокси. Но под запрет часто попадают только самые популярные. К примеру, прокси из азиатского региона помогают обходить не только «Великий китайский фаерволл», но и ограничения по всему миру.

Решение

  • Работа контент-фильтра только по «белому» списку предотвратит обход блокировки через CGI прокси и аналоги. Учащиеся попросту не смогут зайти на сайты, которые находятся вне «белого» списка. 
  • Чтобы исключить изменения настроек сети надо ограничить права для учётных записей пользователей. Без прав администратора учащиеся не смогут изменить настройки сети.