Üha suurem hulk kasutajaid, kes on oma privaatsuse pärast mures või pahandanud Ühendkuningriigis blokeeritud veebisaitide pärast, pöörduvad VPN-ide (virtuaalsete eravõrkude) poole. VPN suunab teie liikluse sisuliselt läbi eratunneli, nii et nuhkijad ei näe sirvitavat. Nad võivad tekitada mulje, nagu asuksite teises riigis, nii et saate mööda tüütutest geograafilistest piirangutest ning pääsete juurde saitidele ja vaadake videoid, mis pole Ühendkuningriigis tavaliselt lubatud.
Igale oma arvutile, tahvelarvutile ja mobiiltelefonile saate seadistada individuaalsed VPN-id, kuid nutikam lähenemine on luua VPN-server, mida saate kasutada oma võrgu kõigi seadmete kaitsmiseks. Siin on, mida peate tegema.
kuidas konfigureerida tp-linkide laiendajat
Looge oma VPN-server: mida vajate
VPN-serveri võtmekomponent on arvuti. See võib olla kas vana arvuti, mida te enam ei kasuta, või odav arvuti, näiteks Raspberry Pi. Soovitame seda projekti käivitada Pi-ga, eelistatavalt Raspberry Pi 3-ga, mis maksab umbes 33 naela. Nendel miniarvutitel on kogu vajaminev võrgu riistvara sisse ehitatud; kasutage töötamiseks väga vähe energiat; jookse vaikselt; ja vaevu võtab ruumi.
Vaadake seotud Mis on VPN ja miks see nii vastuoluline on? Parimad VPN-teenused 2017. aastal: milline on parim VPN Suurbritannias?
Tutvustame teid selle seadistamiseks, kuid väärib märkimist, et krüptimisprotsess võib võtta kaua aega, nii et te ei soovi seda käivitada enne, kui teate, et võite oma arvutiga töö jätkamiseks lahkuda. võib-olla üleöö.
Projekt töötab sama hästi vanas arvutis. Peate installima Ubuntu server peamise operatsioonisüsteemina PiVPN-i käitamiseks, nii et saate järgida samu samme nagu Pi puhul. Kui installite VPN-i uuele Pi-le, vajate ka järgmist:
- MicroSD-kaart (vähemalt 8 GB)
- Ekraan (teler või monitor)
- HDMI-kaabel - kuigi vajate seda ainult installimise ajal
- Etherneti kaabel või Wi-Fi dong, et ühendada Pi oma võrgu ja Internetiga
- USB-klaviatuur ja hiir
- Seadme toitmiseks mikro-USB-kaabel või toiteallikas.
Saate osta komplektid koos kõigi vajalike juppide ja tükkidega, kuid on suur tõenäosus, et mõned vajalikud kaablid ja lisaseadmed on juba kodus. Kui teil on Android-telefon või tahvelarvuti, toidab selle laadimiseks kasutatud kaabel Pi-d lihtsalt.
Teie Pi peab käivitama Raspbian Jessie operatsioonisüsteem . Pole tähtis, kas valite Lite'i või Pixeli versiooni, mõlemad töötavad hästi.
Teil on vaja ka koopiat PiVPN , mis on spetsiaalselt Raspberry Pi jaoks loodud OpenVPN-i versioon. Selle seadistamiseks on meil allpool juhend.
Kuna Pi toimib serverina, vajab see korralikuks toimimiseks staatilist IP-aadressi. Avage ruuteri seaded (kuidas seda teha, vaadake kasutusjuhendit) ja otsige midagi sellist nagu staatiline DHCP-broneering. Broneeringu täpne asukoht ja protsess varieerub sõltuvalt teie ruuterist ja mudelist, kuid see on tavaliselt lihtne. Kui te ei saa staatilist IP-d, see juhend pakub üsna lihtsat lahendust, mida jälgida.
Looge oma VPN-server: installige ja kasutage PiVPN-i
Topeltklõpsake terminaliakna avamiseks Pi (või Ubuntu) töölaual nuppu Terminal. Sisestage PiVPN-i installikäsk: ‘curl -L https://install.pivpn.io | bash ’ja vajutage sisestusklahvi. PiVPN-ist tõmmatakse kogu vajalik kood, nii et veenduge, et teil oleks Interneti-ühendus. See võtab natuke aega, nii et ole kannatlik. Seejärel algab installiprotsess.
Valige võrguliides - Ethernet on parim. Valige see ja klõpsake nuppu OK. Teilt küsitakse, kas soovite oma praeguseid võrguseadeid kasutada staatilise IP-aadressina. Valige Jah, kui te ei soovi sisestada muid üksikasju. Valige kasutajaks Pi, et installida konfiguratsioon (või teie Ubuntu installi vaikekasutaja) ja lubada järelevalveta turvavärskendused.
Kui see on seadistatud, valige protokolliks UDP ja seejärel vaikeport (1194). Nõustuge krüptimise soovitatud tasemega. Privaatvõtme genereerimine võtab väga kaua aega. Kui see on tehtud, valige „Kasuta seda avalikku IP-d” ja valige DNS-pakkuja, näiteks OpenDNS. Taaskäivitage arvuti, kui teil seda palutakse.
Looge oma VPN-server: lisage kliendid ja konfigureerige PiVPN
Kui Pi on taaskäivitatud, avage Terminal ja tippige pivpn add. Teil palutakse sisestada nimi esimesele kliendile, mida soovite seadme uue VPN-iga ühendamiseks kasutada (näiteks WindowsClient). Sisestage parool kaks korda. Tahate, et seda parooli oleks lihtne meelde jätta, kuid väga raske ära arvata.
Luuakse privaatne võti ja OpenVPN-profiil. Avage failihaldur ja navigeerige kausta, kuhu see fail on salvestatud. Vaikimisi on see / home / pi / ovpns. Saate selle kopeerida oma OpenVPN-i kliendile FTP-ga või e-posti teel (turvakaalutlustel ärge unustage sõnum pärast seda täielikult kustutada).
Windowsis installige ja käivitage OpenVPN-i klient. Paremklõpsake selle ikooni teavitusalas ja valige käsk „Impordi fail”. Sirvige salvestatud OVPN-faili, valige see ja klõpsake nuppu Ava. Järgmisena paremklõpsake ikooni ja valige Ühenda. Kui teil palutakse, sisestage varem loodud parool. OpenVPN peaks ühenduse looma teie VPN-serveriga.
Looge oma VPN-server: installige Rasbian Jesse
Kui teil pole Pi-s juba Jesse'i, minge siin ja laadige oma arvutisse alla tarkvara NOOBS - uus tarkvara karbist - ja pakkige seejärel sisu oma töölaual asuvasse kausta. Ühendage microSD-kaart arvutiga (kasutades vajadusel adapterit), seejärel lohistage sisu kaustast kaardile. Sisestage microSD-kaart oma Pi-i ja lülitage see sisse. NOOBS laadib. Kui see on lõpule jõudnud, valige menüüst Raspbian ja klõpsake nuppu Install. Kõigi failide kopeerimine võtab üsna palju aega, kuid kui see on lõpule jõudnud, saate hakata Pi-d kasutama.
Looge oma VPN-server: OpenVPN-i kliendid
Kui teie PiVPN on valmis ja töötab, peate installima OpenVPN-i kliendid kõikidesse seadmetesse, mis VPN-iga ühendatakse. Saadaval on palju erinevaid kliente, kuid siin on nimekiri parimatest alustamiseks:
peatage spotify avamine käivitusakendel 10
- Windows OpenVPN GUI
- Mac Tunnelblick
- ios OpenVPN Connect
- Android OpenVPN Connect
Ülaltoodud õpetuses „Klientide lisamine ja PiVPN-i konfigureerimine” näeme teile, kuidas seadmeid VPN-serveriga ühendada.
Looge oma VPN-server: pordi edastamine
Avage ruuteri seaded ja otsige pordi edastamise kirje. See võib asuda jaotises Täpsem. Sisuliselt on vaja vaid sisestada seadistatava rakenduse või teenuse nimi ja kasutatav sissetulev port (või pordid). Valige protokolli tüüp (näiteks TCP ja UDP) ja IP-aadress, kuhu taotlus suunata. Kui te pole kindel, mida peate tegema, proovige Google'i abil ruuteri marki ja mudelit koos pordi edastamisega ning peaksite leidma juhised, mida järgida.
Looge oma VPN-server: PiVPN-i käsud
Kui teie ekraan on endiselt ühendatud, saate oma Raspberry Pi terminaliaknasse sisestada käsud, et teha mitmesuguseid toiminguid, näiteks näha, millised kliendid on teie serveriga ühendatud, luua täiendavaid kliente, tühistada kliendiprofiil ja palju muud.
Sisestatav käsumuster on:
pivpn [variant] koos asendusega [[variant] mis tahes järgmisega:
- -a, lisa [nopass]: looge kliendi OpenVPN-profiil, valikuline parool puudub
- -c, kliendid: loetlege kõik ühendatud kliendid serverisse
- -d, silumine: kui teil on probleeme, alustage silumisseanssi
- -l, list: loetlege kõik kehtivad ja tühistatud sertifikaadid
- -r, tühista: kliendi OpenVPN-i profiili tühistamine
- -h, abi: kuvage abiteave
- -u, uninstall: PiVPN-i desinstallimine