Si të krijoni dhe konfiguroni serverin tuaj VPN

2024 Autor: Malcolm Clapton | [email protected]. E modifikuara e fundit: 2023-12-17 04:10

Vendosni VPN-në tuaj në server për të marrë lirinë e internetit.

Zgjedhja e një hosti

Për të konfiguruar një VPN, ju nevojitet një VPS - një server privat virtual. Ju mund të zgjidhni çdo ofrues pritës, për sa kohë që plotësohen kushtet e mëposhtme:

• Serveri ndodhet në një vend që nuk është nën juridiksionin e autoriteteve ruse, por është mjaft afër vendndodhjes tuaj reale.
• Memoria me akses të rastësishëm (RAM) duhet të jetë së paku 512 MB.
• Shpejtësia e ndërfaqes së rrjetit është 100 MB / sek dhe më e lartë.
• Trafiku i rrjetit - 512 GB ose më shumë ose i pakufizuar.

Sasia e hapësirës së ndarë në hard disk dhe lloji i diskut nuk ka rëndësi. Ju mund të gjeni një zgjidhje të përshtatshme për 3-4 dollarë në muaj. Këtu janë disa nga ofruesit më të njohur të VPS:

• Shërbimet në internet të Amazon
• DigitalOcean;
• Arubacloud;
• Hostinger;
• Hetzner;
• Ueb i lëngshëm;
• Bluehost;
• Vultr.

Kur blini një server, zgjidhni KVM. OpenVZ dhe Xen janë gjithashtu të përshtatshëm nëse kanë një lidhje TUN - duhet të pyesni shërbimin teknik të ofruesit të pritjes për këtë.

Nuk do t'ju duhet të bëni ndonjë manipulim shtesë me KVM, megjithëse disa ofrues të pritjes mund të kufizojnë aftësinë për të krijuar një VPN në të. Ju gjithashtu mund ta sqaroni këtë në shërbimin e mbështetjes.

Kur konfiguroni serverin, mund të futni çdo vlerë në artikullin "Hostname": për shembull, test.test. Prefikset NS1 dhe NS2 gjithashtu nuk janë të rëndësishme: ne shkruajmë ns1.test dhe ns2.test.

Sistemi operativ - CentOS 8 64 bit ose ndonjë komplet tjetër shpërndarjeje, nuk ka dallime thelbësore në konfigurim. Lëreni trafikun e rrjetit në 512 GB ose zgjidhni një sasi shtesë nëse keni frikë se ajo ekzistuese nuk do të jetë e mjaftueshme. Vendndodhja - sa më afër, aq më mirë. Holanda do të bëjë.

Pas pagesës, një letër do të dërgohet në postë me të gjitha të dhënat e nevojshme për vendosjen e një VPN. Ju keni blerë hapësirë në një server në një vend tjetër, mbetet të ridrejtoni të gjithë trafikun në të.

Konfigurimi i VPN-së

Ne do të përdorim programin Putty për t'u lidhur me serverin dhe për të dërguar komanda. Kam marrë një lidhje me të në një email me të dhënat e regjistrimit për pritje. Programin mund ta shkarkoni këtu. Putty dhe homologët e tij janë gjithashtu të disponueshëm në macOS, cilësimet do të jenë identike.

Run Putty. Në skedën Sesioni, në fushën Emri i hostit, futni adresën IP që vjen në shkronjë dhe klikoni Hap.

Kur të shfaqet një dritare paralajmëruese, klikoni Po. Pas kësaj, do të fillojë tastiera, përmes së cilës do të dërgoni komanda në server. Së pari ju duhet të identifikoheni - të dhënat e autorizimit janë gjithashtu në letrën nga hosti. Hyrja do të jetë root, shkruani me dorë. Kopjoni fjalëkalimin në kujtesën e fragmenteve. Për të ngjitur fjalëkalimin në tastierë, kliko me të djathtën dhe shtyp Enter. Fjalëkalimi nuk do të shfaqet në tastierë, por nëse jeni regjistruar, do të shihni informacionin e sistemit ose numrin e serverit.

Nuk duhet të ketë shumë kohë ndërmjet futjes së emrit të përdoruesit dhe fjalëkalimit. Nëse shfaqet një mesazh gabimi, rinisni Putty dhe provoni përsëri.

Për të konfiguruar VPN-në, kam përdorur një skenar të gatshëm OpenVPN të luftëtarit rrugor. Kjo metodë nuk garanton anonimitet të plotë, kështu që është e lehtë të gjesh përdoruesin kur kryen veprime të paligjshme. Por mjafton të anashkalosh bllokimin. Nëse të gjitha shërbimet VPN ndalojnë së punuari, kjo lidhje do të vazhdojë të funksionojë ndërkohë që unë paguaj për pritjen.

Për të përdorur skriptin, futni rreshtin në tastierë

wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh

Pas shtimit të suksesshëm të skriptit, do të fillojë një dialog me magjistarin e konfigurimit. Ai gjen në mënyrë të pavarur vlerat optimale, ju vetëm duhet të bini dakord ose të zgjidhni opsionin e duhur. Të gjitha veprimet konfirmohen duke shtypur tastin Enter. Le të shkojmë me radhë:

1. Adresa IP duhet të përputhet me adresën IP që keni marrë në letrën nga hosti.
2. Lëreni protokollin e paracaktuar UDP.
3. Porti: 1194 - dakord.
4. Cilin DNS të përdorni - zgjidhni Google. Fshini 1, shkruani 3 dhe shtypni Enter.
5. Emri i klientit - shkruani emrin e përdoruesit. Mund të largoheni nga klienti.
6. Shtypni çdo tast - shtypni përsëri Enter dhe prisni që konfigurimi të përfundojë.

Pas përfundimit të konfigurimit, duhet të krijoni një skedar përmes të cilit do të lidheni me VPN. Futni komandën

cat ~ / klient.ovpn

Përmbajtja e skedarit do të shfaqet në tastierë. Shkoni lart te ekipi

cat ~ / klient.ovpn

dhe zgjidhni gjithçka që shfaqet më poshtë, përveç rreshtit të fundit. Përzgjedhja duhet të përfundojë me. Për të kopjuar një fragment, shtypni Ctrl + V.

Hapni Notepad, ngjitni fragmentin e kopjuar dhe ruajeni skedarin në desktopin tuaj si client.ovpn.

Hapni menunë "File", zgjidhni "Ruaj si", vendosni llojin në "Të gjithë skedarët" dhe vendosni një emër me shtesën - client.ovpn.

Ne lidhemi me serverin

Për t'u lidhur duke përdorur skedarin e krijuar, ju nevojitet një klient OpenVPN. Versioni për PC mund të shkarkohet këtu. Shkarkoni dhe instaloni programin, por mos e ekzekutoni. Klikoni me të djathtën në skedarin client.ovpn dhe zgjidhni Start OpenVPN.

Do të shfaqet një dritare konsole me inicializimin e lidhjes. Nëse lidhja ishte e suksesshme, statusi do të jetë më poshtë

Sekuenca e inicializimit përfundoi

… Në procesin e lidhjes, mund të shfaqet një dritare për zgjedhjen e një rrjeti, klikoni në rrjetin publik.

Për t'u siguruar që lidhja është e saktë, kontrolloni adresën IP. Duhet të përputhet me atë që ka shkruar pritësi në letër. Për të ndaluar dërgimin e kërkesave në një server në një vend tjetër, mbyllni dritaren OpenVPN.

OpenVPN ka gjithashtu klientë celularë.

Për të krijuar një lidhje, transferoni skedarin client.ovpn në kujtesën e telefonit. Hapni aplikacionin dhe zgjidhni artikullin Profili OVPN. Specifikoni shtegun drejt skedarit dhe zhvendoseni rrëshqitësin në pozicionin "Enabled".

Një ikonë e lidhjes VPN do të shfaqet në krye. Për t'u siguruar që trafiku po ridrejtohet përmes një serveri në një vend tjetër, hapni çdo shërbim verifikimi të adresës IP në shfletuesin tuaj celular.