Stwórz własny serwer VPN, aby chronić swoje urządzenia przed wzrokiem ciekawskich

Rosnąca liczba użytkowników zaniepokojonych swoją prywatnością lub zirytowanych blokowaniem stron internetowych w Wielkiej Brytanii zwraca się w stronę VPN (wirtualnych sieci prywatnych). VPN zasadniczo kieruje Twój ruch przez prywatny tunel, więc węszyciele nie mogą zobaczyć, co przeglądasz. Mogą sprawić, że będzie wyglądać tak, jakbyś miał siedzibę w innym kraju, dzięki czemu możesz ominąć irytujące ograniczenia geograficzne, uzyskać dostęp do witryn i oglądać filmy, które zwykle nie są dozwolone w Wielkiej Brytanii.

Możesz skonfigurować indywidualne sieci VPN na każdym komputerze, tablecie i telefonie komórkowym, ale mądrzejszym podejściem jest utworzenie serwera VPN, którego możesz użyć do ochrony każdego urządzenia w sieci. Oto, co musisz zrobić.

jak znaleźć historię wyszukiwania w Google?

Stwórz własny serwer VPN: czego potrzebujesz

Kluczowym elementem serwera VPN jest komputer. Może to być stary komputer, którego już nie używasz, lub tani komputer, taki jak Raspberry Pi. Zalecamy uruchomienie tego projektu na Pi, najlepiej Raspberry Pi 3, który kosztuje około 33 funtów. Te minikomputery mają wbudowany cały sprzęt sieciowy, którego potrzebujesz; zużywają bardzo mało energii do działania; biegnij cicho; i prawie nie zajmują miejsca.

Zobacz powiązane Co to jest VPN i dlaczego jest tak kontrowersyjny? Najlepsze usługi VPN 2017: Jaka jest najlepsza sieć VPN w Wielkiej Brytanii?

Przeprowadzimy Cię przez kroki, aby to skonfigurować, ale warto zauważyć, że proces szyfrowania może zająć dużo czasu, więc możesz nie chcieć tego rozpoczynać, dopóki nie będziesz wiedział, że możesz zostawić komputer, aby kontynuować pracę, ewentualnie z dnia na dzień.

Projekt będzie działał równie dobrze na starym komputerze. Musisz zainstalować Serwer Ubuntu jako podstawowy system operacyjny do uruchamiania PiVPN, dzięki czemu możesz wykonać te same kroki, co w przypadku Pi. Jeśli instalujesz VPN na nowym Pi, będziesz potrzebować również:

• Karta microSD (co najmniej 8 GB)
• Ekran (telewizor lub monitor)
• Kabel HDMI – choć potrzebujesz go tylko podczas instalacji
• Kabel Ethernet lub klucz Wi-Fi do podłączenia Pi do sieci i Internetu
• Klawiatura i mysz USB
• Kabel micro USB lub zasilacz do zasilania urządzenia.

Możesz kupić zestawy ze wszystkimi niezbędnymi częściami i elementami, ale istnieje duża szansa, że ​​masz już w domu niektóre wymagane kable i urządzenia peryferyjne. Jeśli masz telefon lub tablet z Androidem, kabel używany do ładowania będzie zasilał Pi w porządku.

Twoje Pi musi być uruchomione System operacyjny Raspbian Jessie . Nie ma znaczenia, czy zdecydujesz się na wersję Lite czy Pixel, obie działają dobrze.

Będziesz także potrzebować kopii PiVPN , który jest wersją OpenVPN zaprojektowaną specjalnie dla Raspberry Pi. Poniżej znajduje się przewodnik, jak to zrobić.

Ponieważ Pi będzie działać jako serwer, do prawidłowego działania będzie potrzebował statycznego adresu IP. Przejdź do ustawień routera (sprawdź instrukcję, jak to zrobić) i poszukaj czegoś w rodzaju statycznej rezerwacji DHCP. Dokładna lokalizacja i proces dokonywania rezerwacji będą się różnić w zależności od marki i modelu routera, ale zwykle jest to proste. Jeśli nie możesz uzyskać statycznego adresu IP, ten przewodnik oferuje dość łatwe obejście do naśladowania.

Stwórz własny serwer VPN: zainstaluj i używaj PiVPN

Na pulpicie Pi (lub Ubuntu) kliknij dwukrotnie przycisk Terminal, aby otworzyć okno terminala. Wpisz polecenie instalacji PiVPN: „curl -L https://install.pivpn.io | bash’ i naciśnij Enter. Cały wymagany kod zostanie pobrany z PiVPN, więc upewnij się, że masz połączenie z Internetem. To trochę potrwa, więc bądź cierpliwy. Rozpocznie się proces instalacji.

Wybierz interfejs sieciowy — najlepiej Ethernet. Wybierz i kliknij OK. Zostaniesz zapytany, czy chcesz użyć swoich bieżących ustawień sieciowych jako statycznego adresu IP. Wybierz Tak, chyba że chcesz wprowadzić inne szczegóły. Wybierz Pi jako użytkownika, aby zainstalować konfigurację (lub domyślnego użytkownika w instalacji Ubuntu) i zezwól na nienadzorowane aktualizacje zabezpieczeń.

Po skonfigurowaniu wybierz UDP jako protokół, a następnie wybierz port domyślny (1194). Zaakceptuj zalecany poziom szyfrowania. Wygenerowanie klucza prywatnego zajmie bardzo dużo czasu. Gdy to zrobisz, wybierz „Użyj tego publicznego adresu IP” i wybierz dostawcę DNS, takiego jak OpenDNS. Uruchom ponownie komputer, gdy zostaniesz o to poproszony.

Stwórz własny serwer VPN: Dodaj klientów i skonfiguruj PiVPN

Po ponownym uruchomieniu Pi otwórz Terminal i wpisz pivpn add. Zostaniesz poproszony o podanie nazwy dla pierwszego klienta, którego chcesz użyć do połączenia urządzenia z nową siecią VPN (na przykład „WindowsClient”). Wprowadź hasło dwukrotnie. Chcesz, aby to hasło było łatwe do zapamiętania, ale bardzo trudne do odgadnięcia.

Zostanie wygenerowany klucz prywatny i profil OpenVPN. Otwórz Menedżera plików i przejdź do folderu, w którym zapisano ten plik. Domyślnie jest to /home/pi/ovpns. Możesz skopiować to do swojego klienta OpenVPN za pomocą FTP lub e-mailem (pamiętaj, aby później całkowicie usunąć wiadomość ze względów bezpieczeństwa).

W systemie Windows zainstaluj i uruchom klienta OpenVPN. Kliknij prawym przyciskiem myszy jego ikonę w obszarze powiadomień i wybierz „Importuj plik”. Przejdź do zapisanego pliku OVPN, wybierz go i kliknij Otwórz. Następnie kliknij prawym przyciskiem myszy ikonę i wybierz Połącz. Po wyświetleniu monitu wprowadź utworzone wcześniej hasło. OpenVPN powinien połączyć się z serwerem VPN.

Stwórz własny serwer VPN: Zainstaluj Rasbian Jesse

Jeśli nie masz jeszcze Jesse na swoim Pi, idź tutaj i pobierz NOOBS – New Out Of the Box Software – na swój komputer – a następnie rozpakuj zawartość do folderu na pulpicie. Podłącz kartę microSD do komputera (w razie potrzeby używając przejściówki), a następnie przeciągnij zawartość z folderu na kartę. Włóż kartę microSD do swojego Pi i włącz ją. NOOBS się załaduje. Po zakończeniu wybierz Raspbian w menu i kliknij Zainstaluj. Kopiowanie wszystkich plików zajmie trochę czasu, ale po zakończeniu będziesz mógł zacząć korzystać z Pi.

Stwórz własny serwer VPN: klienci OpenVPN

Po uruchomieniu PiVPN musisz zainstalować klientów OpenVPN na wszystkich urządzeniach, które będą łączyć się z VPN. Dostępnych jest wiele różnych klientów, ale oto krótka lista najlepszych, od których możesz zacząć:

gdzie podłączyć przełącznik zasilania

• Windows GUI OpenVPN
• Prochowiec Zjazd tunelu
• ios OpenVPN Połącz
• Android OpenVPN Połącz

Pokażemy Ci, jak podłączyć urządzenia do serwera VPN w powyższym samouczku „Dodaj klientów i skonfiguruj PiVPN”.

Stwórz własny serwer VPN: Przekierowanie portów

Przejdź do ustawień routera i poszukaj wpisu przekierowania portów. To może znajdować się w Zaawansowane. Zasadniczo wszystko, co musisz zrobić, to wprowadzić nazwę konfigurowanej aplikacji lub usługi oraz port przychodzący (lub porty), którego chcesz użyć. Wybierz typ protokołu (na przykład TCP&UDP) oraz adres IP, do którego ma zostać skierowane żądanie. Jeśli nie masz pewności, co musisz zrobić, wypróbuj Googlowanie marki i modelu routera wraz z „przekierowaniem portów” i powinieneś znaleźć instrukcje, których należy przestrzegać.

Stwórz własny serwer VPN: polecenia PiVPN

Jeśli nadal masz podłączony ekran, możesz wpisywać polecenia w oknie terminala na swoim Raspberry Pi, aby wykonywać różne czynności, takie jak sprawdzanie, którzy klienci są połączeni z serwerem, tworzenie dodatkowych klientów, odwoływanie profilu klienta i inne.

Wzorzec polecenia, który musisz wpisać to:

pivpn [opcja], z i [opcja] zastąpione przez dowolne z poniższych:

• -a, dodaj [nopass]: Utwórz profil klienta OpenVPN, opcjonalnie brak hasła
• -c, klienci: wyświetla listę wszystkich podłączonych klientów do serwera
• -d, debug: Rozpocznij sesję debugowania, jeśli masz problemy
• -l, lista: Lista wszystkich ważnych i unieważnionych certyfikatów
• -r, revoke: Odwołaj profil klienta OpenVPN
• -h, pomoc: Pokaż informacje pomocy
• -u, odinstaluj: Odinstaluj PiVPN