Нарастващият брой потребители, загрижени за поверителността им или раздразнени от блокирането на уебсайтове във Великобритания, се насочват към VPN (виртуални частни мрежи). VPN по същество насочва трафика ви през частен тунел, така че шпионките не могат да видят какво разглеждате. Те могат да изглеждат така, сякаш се намирате в друга държава, така че можете да заобикаляте досадни географски ограничения и да влизате в сайтове и да гледате видеоклипове, които обикновено не са разрешени във Великобритания.
Можете да настроите отделни VPN на всеки от вашите компютри, таблети и мобилни телефони, но по-интелигентен подход е да създадете VPN сървър, който можете да използвате, за да защитите всяко едно устройство във вашата мрежа. Ето какво трябва да направите.
как да рестартирам ps4 в безопасен режим
Направете свой собствен VPN сървър: Какво ви трябва
Ключовият компонент за VPN сървър е компютър. Това може да е стар компютър, който вече не използвате, или евтин компютър като Raspberry Pi. Препоръчваме да стартирате този проект на Pi, за предпочитане на Raspberry Pi 3, който струва около £ 33. Тези мини компютри имат вграден целия мрежов хардуер, от който се нуждаете; използвайте много малко мощност за работа; тичай тихо; и едва заема някоя стая.
Вижте свързаните Какво е VPN и защо е толкова противоречиво? Най-добрите VPN услуги за 2017: Коя е най-добрата VPN във Великобритания?
Ще ви преведем през стъпките, за да настроите това, но си струва да се отбележи, че процесът на криптиране може да отнеме много време, така че може да не искате да стартирате това, докато не разберете, че можете да оставите компютъра си, за да продължите с работата, евентуално за една нощ.
Проектът ще работи също толкова добре на стар компютър. Ще трябва да инсталирате Ubuntu сървър като основната операционна система за стартиране на PiVPN, така че можете да следвате същите стъпки, както при Pi. Ако инсталирате VPN на нов Pi, ще ви трябва и следното:
- MicroSD карта (най-малко 8 GB)
- Екран (телевизор или монитор)
- HDMI кабел - въпреки че имате нужда от това само по време на инсталацията
- Ethernet кабел или Wi-Fi ключ за свързване на Pi към вашата мрежа и интернет
- USB клавиатура и мишка
- Микро USB кабел или захранване за захранване на устройството.
Можете да си купите комплекти с всички необходими битове, но има голяма вероятност вече да имате някои от необходимите кабели и периферни устройства, които да лежат вкъщи. Ако имате телефон или таблет с Android, кабелът, използван за зареждането му, ще захранва Pi напълно добре.
Вашият Pi трябва да работи с Операционна система Raspbian Jessie . Няма значение дали ще изберете версията Lite или Pixel, и двете работят добре.
Ще ви трябва и копие на PiVPN , която е версия на OpenVPN, проектирана специално за Raspberry Pi. Имаме ръководство за настройка на това по-долу.
Тъй като Pi ще действа като сървър, той ще се нуждае от статичен IP адрес, за да функционира правилно. Влезте в настройките на вашия рутер (вижте ръководството за това как да направите това) и потърсете нещо като статична DHCP резервация. Точното местоположение и процес за извършване на резервация ще варират в зависимост от вашата марка и модел на рутера, но обикновено е ясен. Ако не можете да получите статичен IP, това ръководство предлага доста лесно решение за следване.
Направете свой собствен VPN сървър: Инсталирайте и използвайте PiVPN
От работния плот на Pi (или Ubuntu) щракнете двукратно върху терминала, за да отворите терминален прозорец. Въведете командата за инсталиране на PiVPN: ‘curl -L https://install.pivpn.io | bash ’и натиснете Enter. Всички необходими кодове ще бъдат изтеглени от PiVPN, така че се уверете, че сте свързани с интернет. Това отнема известно време, така че бъдете търпеливи. След това ще започне инсталационният процес.
Изберете мрежов интерфейс - Ethernet е най-добрият. Изберете го и щракнете върху Ok. Ще бъдете попитани дали искате да използвате текущите си мрежови настройки като статичен IP адрес. Изберете Да, освен ако не искате да въведете различни подробности. Изберете Pi като потребител, за да инсталирате конфигурацията (или потребителя по подразбиране на вашата инсталация на Ubuntu) и разрешете актуализации на защитата без надзор.
Когато това е настроено, изберете UDP като протокол, след което изберете порта по подразбиране (1194). Приемете препоръчаното ниво на криптиране. Ще отнеме много време за генериране на частен ключ. След като приключите, изберете „Използване на този публичен IP“ и изберете доставчик на DNS, като OpenDNS. Рестартирайте компютъра, когато бъдете помолени да го направите.
Направете свой собствен VPN сървър: Добавете клиенти и конфигурирайте PiVPN
Когато Pi се рестартира, отворете Terminal и напишете pivpn add. Ще бъдете подканени да въведете име за първия клиент, който искате да използвате, за да свържете устройство към новата си VPN (‘WindowsClient’, например). Въведете парола два пъти. Искате тази парола да бъде лесна за запомняне, но много трудна за отгатване.
Ще бъдат генерирани частен ключ и профил в OpenVPN. Отворете File Manager и отидете до папката, в която е запазен този файл. По подразбиране това е / home / pi / ovpns. Можете да копирате това във вашия OpenVPN клиент чрез FTP или по имейл (не забравяйте да изтриете напълно съобщението след това, от съображения за сигурност).
В Windows инсталирайте и стартирайте клиента OpenVPN. Щракнете с десния бутон върху иконата му в областта за уведомяване и изберете „Импортиране на файл“. Прегледайте записания OVPN файл, изберете го и щракнете върху Отваряне. След това щракнете с десния бутон върху иконата и изберете Свързване. Когато бъдете подканени, въведете паролата, която сте създали по-рано. OpenVPN трябва да се свърже с вашия VPN сървър.
Направете свой собствен VPN сървър: Инсталирайте Rasbian Jesse
Ако все още нямате Джеси на вашия Pi, отидете тук и изтеглете NOOBS - New Out Of the Box Software - на вашия компютър - след това разархивирайте съдържанието в папка на вашия работен плот. Свържете microSD карта към компютъра (като използвате адаптер, ако е необходимо), след което плъзнете съдържанието от папката на картата. Поставете microSD картата във вашия Pi и я включете. NOOBS ще се зареди. Когато приключи, изберете Raspbian в менюто и щракнете върху Инсталиране. Ще отнеме доста време, докато всички файлове бъдат копирани, но след като приключи, ще можете да започнете да използвате Pi.
Направете свой собствен VPN сървър: OpenVPN клиенти
След като вашият PiVPN стартира и работи, ще трябва да инсталирате клиенти на OpenVPN на всички устройства, които ще се свързват към VPN. Налични са много различни клиенти, но ето списък с най-добрите, за да започнете:
как да инсталирам модове на minecraft windows 10 edition
- Windows OpenVPN GUI
- Mac Tunnelblick
- ios OpenVPN Connect
- Android OpenVPN Connect
Ние ви показваме как да свържете устройствата си с вашия VPN сървър в урока „Добавяне на клиенти и конфигуриране на PiVPN“ по-горе.
Направете свой собствен VPN сървър: Препращане на портове
Влезте в настройките на вашия рутер и потърсете запис за пренасочване на портове. Това може да се намира под Разширени. По същество всичко, което трябва да направите, е да въведете името на приложението или услугата, която настройвате, и входящия порт (или портове), който да използвате. Изберете тип протокол (TCP и UDP, например) и IP адреса, към който да насочите заявката. Ако не сте сигурни какво трябва да направите, опитайте да погуглите марката и модела на вашия рутер заедно с „пренасочване на портове“ и трябва да намерите инструкции, които да следвате.
Направете свой собствен VPN сървър: PiVPN команди
Ако екранът ви все още е свързан, можете да въведете команди в прозореца на терминала на вашия Raspberry Pi, за да извършите различни действия, като например да видите кои клиенти са свързани към вашия сървър, да създадете допълнителни клиенти, да отмените клиентски профил и др.
Командният модел, който трябва да въведете, е:
pivpn [опция], като и [опция] са заменени от някое от следните:
- -a, добавете [nopass]: Създайте клиентски профил в OpenVPN, по избор няма парола
- -c, клиенти: Избройте всички свързани клиенти към сървъра
- -d, отстраняване на грешки: Започнете сесия за отстраняване на грешки, ако имате проблеми
- -l, списък: Списък на всички валидни и отменени сертификати
- -r, revoke: Отмяна на клиентски профил OpenVPN
- -h, help: Покажете информацията за помощ
- -u, деинсталиране: Деинсталирайте PiVPN
