Kā izveidot un konfigurēt savu VPN serveri

2024 Autors: Malcolm Clapton | [email protected]. Pēdējoreiz modificēts: 2023-12-17 04:04

Iestatiet savu VPN serverī, lai iegūtu interneta brīvību.

Hostinga izvēle

Lai iestatītu VPN, nepieciešams VPS – virtuāls privātais serveris. Varat izvēlēties jebkuru mitināšanas pakalpojumu sniedzēju, ja tiek izpildīti šādi nosacījumi:

• Serveris atrodas valstī, kas neietilpst Krievijas varas iestāžu jurisdikcijā, bet ir pietiekami tuvu jūsu reālajai atrašanās vietai.
• Brīvpiekļuves atmiņai (RAM) jābūt vismaz 512 MB.
• Tīkla interfeisa ātrums ir 100 MB/s un lielāks.
• Tīkla trafiks - 512 GB vai vairāk vai neierobežots.

Cietajā diskā piešķirtās vietas daudzumam un diskdziņa veidam nav nozīmes. Jūs varat atrast piemērotu risinājumu par 3-4 dolāriem mēnesī. Šeit ir daži no populārākajiem VPS pakalpojumu sniedzējiem:

• Amazon tīmekļa pakalpojumi
• DigitalOcean;
• Arubacloud;
• Hostinger;
• Hecners;
• Liquid Web;
• Bluehost;
• Vultr.

Pērkot serveri, izvēlieties KVM. OpenVZ un Xen ir piemēroti arī tad, ja tiem ir TUN savienojums - par to jājautā mitināšanas pakalpojumu sniedzēja tehniskajam dienestam.

Jums nebūs jāveic nekādas papildu manipulācijas ar KVM, lai gan daži mitināšanas pakalpojumu sniedzēji var ierobežot iespēju tajā izveidot VPN. To var noskaidrot arī atbalsta dienestā.

Konfigurējot serveri, vienumā "Hostname" varat ievadīt jebkuru vērtību: piemēram, test.test. Prefiksi NS1 un NS2 arī nav svarīgi: mēs rakstām ns1.test un ns2.test.

Operētājsistēma - CentOS 8 64 bitu vai jebkurš cits izplatīšanas komplekts, iestatījumos nav būtisku atšķirību. Atstājiet tīkla trafiku uz 512 GB vai izvēlieties papildu summu, ja baidāties, ka ar esošo nepietiks. Atrašanās vieta - jo tuvāk, jo labāk. Nīderlande darīs.

Pēc apmaksas uz pastu tiks nosūtīta vēstule ar visiem VPN iestatīšanai nepieciešamajiem datiem. Jūs esat iegādājies vietu serverī citā valstī, atliek visu trafiku novirzīt uz to.

VPN konfigurēšana

Mēs izmantosim programmu Putty, lai izveidotu savienojumu ar serveri un nosūtītu komandas. Saņēmu saiti uz to e-pastā ar reģistrācijas datiem hostingam. Programmu varat lejupielādēt šeit. Putty un tās kolēģi ir pieejami arī macOS, iestatījumi būs identiski.

Palaidiet Putty. Cilnes Sesija laukā Host Name ievadiet vēstulē norādīto IP adresi un noklikšķiniet uz Atvērt.

Kad parādās brīdinājuma logs, noklikšķiniet uz Jā. Pēc tam tiks palaists konsole, caur kuru jūs nosūtīsit komandas serverim. Vispirms jāpiesakās – autorizācijas dati ir arī hosta vēstulē. Pieteikšanās būs root, ierakstiet to ar roku. Kopējiet paroli starpliktuvē. Lai ielīmētu paroli konsolē, ar peles labo pogu noklikšķiniet un nospiediet taustiņu Enter. Parole konsolē netiks parādīta, bet, ja esat pieteicies, jūs redzēsiet sistēmas informāciju vai servera numuru.

Starp lietotājvārda un paroles ievadīšanu nedrīkst būt ilgs laiks. Ja tiek parādīts kļūdas ziņojums, restartējiet Putty un mēģiniet vēlreiz.

Lai konfigurētu VPN, es izmantoju gatavu OpenVPN Road Warrior skriptu. Šī metode negarantē pilnīgu anonimitāti, tāpēc ir viegli atrast lietotāju, veicot nelikumīgas darbības. Bet tas ir pietiekami, lai apietu bloķēšanu. Ja visi VPN pakalpojumi pārtrauks darboties, šis savienojums turpinās darboties, kamēr es maksāšu par mitināšanu.

Lai izmantotu skriptu, ievietojiet rindiņu konsolē

wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh

Pēc veiksmīgas skripta pievienošanas tiks atvērts dialoglodziņš ar konfigurācijas vedni. Viņš patstāvīgi atrod optimālās vērtības, jums tikai jāpiekrīt vai jāizvēlas atbilstošais variants. Visas darbības tiek apstiprinātas, nospiežot taustiņu Enter. Ejam secībā:

1. IP adresei ir jāatbilst IP adresei, ko saņēmāt vēstulē no mitinātāja.
2. Atstājiet noklusējuma protokolu UDP.
3. Ports: 1194 - piekrītu.
4. Kuru DNS izmantot - izvēlieties Google. Izdzēsiet 1, ierakstiet 3 un nospiediet taustiņu Enter.
5. Klienta vārds - ievadiet lietotājvārdu. Jūs varat atstāt klientu.
6. Nospiediet jebkuru taustiņu - vēlreiz nospiediet taustiņu Enter un gaidiet, līdz konfigurācija tiks pabeigta.

Pēc konfigurācijas pabeigšanas jums ir jāizveido fails, caur kuru izveidosit savienojumu ar VPN. Ievadiet komandu

kaķis ~ / client.ovpn

Faila saturs parādīsies konsolē. Ritiniet uz augšu līdz komandai

kaķis ~ / client.ovpn

un atlasiet visu, kas parādās zemāk, izņemot pēdējo rindiņu. Atlasei jābeidzas ar. Lai kopētu fragmentu, nospiediet Ctrl + V.

Palaidiet Notepad, ielīmējiet nokopēto fragmentu un saglabājiet failu savā darbvirsmā kā client.ovpn.

Atveriet izvēlni "Fails", atlasiet "Saglabāt kā", iestatiet veidu uz "Visi faili" un ievadiet nosaukumu ar paplašinājumu - client.ovpn.

Mēs izveidojam savienojumu ar serveri

Lai izveidotu savienojumu, izmantojot izveidoto failu, ir nepieciešams OpenVPN klients. PC versiju var lejupielādēt šeit. Lejupielādējiet un instalējiet programmu, bet nepalaidiet to. Ar peles labo pogu noklikšķiniet uz faila client.ovpn un atlasiet Sākt OpenVPN.

Parādīsies konsoles logs ar savienojuma inicializāciju. Ja savienojums bija veiksmīgs, statuss būs redzams zemāk

Inicializācijas secība ir pabeigta

… Savienojuma izveides procesā var parādīties tīkla izvēles logs, noklikšķiniet uz publiskā tīkla.

Lai pārliecinātos, ka savienojums ir pareizs, pārbaudiet IP adresi. Tam jāatbilst tai, ko saimnieks rakstīja vēstulē. Lai pārtrauktu pieprasījumu sūtīšanu uz serveri citā valstī, aizveriet OpenVPN logu.

OpenVPN ir arī mobilie klienti.

Lai izveidotu savienojumu, pārsūtiet failu client.ovpn uz tālruņa atmiņu. Palaidiet lietojumprogrammu un atlasiet vienumu OVPN profils. Norādiet ceļu uz failu un pārvietojiet slīdni pozīcijā "Iespējots".

Augšpusē parādīsies VPN savienojuma ikona. Lai pārliecinātos, ka trafiks tiek novirzīts caur serveri citā valstī, atveriet jebkuru IP adreses verifikācijas pakalpojumu savā mobilajā pārlūkprogrammā.