כיצד ליצור ולהגדיר את שרת ה-VPN שלך

2024 מְחַבֵּר: Malcolm Clapton | [email protected]. שונה לאחרונה: 2023-12-17 03:56

הגדר VPN משלך בשרת כדי לקבל חופש אינטרנט.

בחירת אירוח

כדי להגדיר VPN, אתה צריך VPS - שרת פרטי וירטואלי. אתה יכול לבחור כל ספק אירוח, כל עוד מתקיימים התנאים הבאים:

• השרת ממוקם במדינה שאינה נופלת בסמכות השיפוט של הרשויות ברוסיה, אך קרובה מספיק למיקומך האמיתי.
• זיכרון גישה אקראית (RAM) חייב להיות לפחות 512 MB.
• מהירות ממשק הרשת היא 100 MB/sek ומעלה.
• תעבורת רשת - 512 GB או יותר או ללא הגבלה.

אין חשיבות לכמות השטח המוקצה בדיסק הקשיח וסוג הכונן. ניתן למצוא פתרון מתאים ב-3-4 דולר לחודש. להלן כמה מספקי ה-VPS הפופולריים ביותר:

• שירותי האינטרנט של אמזון
• DigitalOcean;
• Arubacloud;
• Hostinger;
• חצנר;
• רשת נוזלית;
• Bluehost;
• Vultr.

בעת רכישת שרת, בחר KVM. OpenVZ ו-Xen מתאימות גם אם יש להם חיבור TUN - צריך לשאול את השירות הטכני של ספק האחסון על כך.

לא תצטרך לבצע מניפולציות נוספות עם KVM, למרות שספקי אירוח מסוימים עשויים להגביל את היכולת ליצור בו VPN. ניתן להבהיר זאת גם בשירות התמיכה.

בעת הגדרת השרת, ניתן להזין כל ערך בפריט "שם מארח": לדוגמה, test.test. גם הקידומות NS1 ו-NS2 אינן חשובות: אנו כותבים ns1.test ו-ns2.test.

מערכת הפעלה - CentOS 8 64 bit או כל ערכת הפצה אחרת, אין הבדלים מהותיים בהגדרה. השאירו את תעבורת הרשת ב-512 GB או בחרו סכום נוסף אם אתם חוששים שהקיים לא יספיק. מיקום - כמה שיותר קרוב יותר טוב. הולנד תעשה זאת.

לאחר התשלום יישלח מכתב לדואר עם כל הנתונים הדרושים להקמת VPN. רכשת שטח בשרת במדינה אחרת, נותר להפנות את כל התעבורה אליו.

הגדרת VPN

נשתמש בתוכנת Putty כדי להתחבר לשרת ולשלוח פקודות. קיבלתי קישור אליו במייל עם נתוני רישום לאירוח. אתה יכול להוריד את התוכנית כאן. Putty ועמיתיו זמינים גם ב-macOS, ההגדרות יהיו זהות.

הפעל את מרק. בלשונית הפעלה, בשדה שם מארח, הזן את כתובת ה-IP שהגיעה במכתב ולחץ על פתח.

כאשר מופיע חלון אזהרה, לחץ על כן. לאחר מכן, הקונסולה תתחיל, דרכה תשלח פקודות לשרת. ראשית עליך להיכנס - נתוני ההרשאה נמצאים גם במכתב מהמארח. הכניסה תהיה root, הקלד אותו ביד. העתק את הסיסמה ללוח. כדי להדביק את הסיסמה במסוף, לחץ לחיצה ימנית והקש Enter. הסיסמה לא תוצג במסוף, אך אם אתה מחובר, תראה מידע מערכת או מספר שרת.

לא אמור לעבור זמן רב בין הזנת שם המשתמש והסיסמה שלך. אם מופיעה הודעת שגיאה, הפעל מחדש את Putty ונסה שוב.

כדי להגדיר את ה-VPN, השתמשתי בסקריפט מוכן ל-OpenVPN Road Warrior. שיטה זו אינה מבטיחה אנונימיות מלאה, ולכן קל למצוא את המשתמש בעת ביצוע פעולות לא חוקיות. אבל זה מספיק כדי לעקוף את החסימה. אם כל שירותי ה-VPN יפסיקו לעבוד, החיבור הזה ימשיך לתפקד בזמן שאני משלם על אירוח.

כדי להשתמש בסקריפט, הכנס את השורה למסוף

wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh

לאחר הוספת הסקריפט בהצלחה, תתחיל דיאלוג עם אשף ההגדרות. הוא מוצא באופן עצמאי את הערכים האופטימליים, אתה רק צריך להסכים או לבחור באפשרות המתאימה. כל הפעולות מאושרות על ידי לחיצה על מקש Enter. בוא נלך לפי הסדר:

1. כתובת ה-IP חייבת להתאים לכתובת ה-IP שקיבלת במכתב מהמארח.
2. השאר את פרוטוקול ברירת המחדל UDP.
3. נמל: 1194 - מסכים.
4. באיזה DNS להשתמש - בחר בגוגל. מחק 1, כתוב 3 והקש Enter.
5. שם לקוח - הזינו את שם המשתמש. אתה יכול לעזוב את הלקוח.
6. הקש על מקש כלשהו - הקש שוב על Enter והמתן לסיום התצורה.

לאחר השלמת התצורה, עליך ליצור קובץ שדרכו תתחבר ל-VPN.הזן את הפקודה

cat ~ / client.ovpn

תוכן הקובץ יופיע במסוף. גלול למעלה לצוות

cat ~ / client.ovpn

ובחר את כל מה שמופיע למטה, מלבד השורה האחרונה. הבחירה צריכה להסתיים ב. כדי להעתיק קטע, הקש Ctrl + V.

הפעל את פנקס הרשימות, הדבק את קטע הקוד שהועתק ושמור את הקובץ בשולחן העבודה שלך בתור client.ovpn.

פתח את תפריט "קובץ", בחר "שמור בשם", הגדר את הסוג ל"כל הקבצים" והזן שם עם הסיומת - client.ovpn.

אנחנו מתחברים לשרת

כדי להתחבר באמצעות הקובץ שנוצר, אתה צריך לקוח OpenVPN. את גרסת ה-PC ניתן להוריד כאן. הורד והתקן את התוכנית, אך אל תפעיל אותה. לחץ לחיצה ימנית על הקובץ client.ovpn ובחר התחל OpenVPN.

יופיע חלון מסוף עם אתחול החיבור. אם החיבור הצליח, הסטטוס יהיה למטה

רצף האתחול הושלם

… בתהליך החיבור עשוי להופיע חלון לבחירת רשת, לחץ על הרשת הציבורית.

כדי לוודא שהחיבור נכון, בדוק את כתובת ה-IP. זה חייב להתאים לזה שכתב המארח במכתב. כדי להפסיק לשלוח בקשות לשרת במדינה אחרת, סגור את חלון OpenVPN.

ל-OpenVPN יש גם לקוחות ניידים.

כדי ליצור חיבור, העבר את קובץ client.ovpn לזיכרון הטלפון. הפעל את האפליקציה ובחר בפריט פרופיל OVPN. ציין את הנתיב לקובץ והזז את המחוון למצב "מופעל".

סמל חיבור VPN יופיע בחלק העליון. כדי לוודא שהתנועה מועברת דרך שרת במדינה אחרת, פתח כל שירות לאימות כתובת IP בדפדפן הנייד שלך.