VPN-kiszolgáló létrehozása és konfigurálása

2024 Szerző: Malcolm Clapton | [email protected]. Utoljára módosítva: 2023-12-17 03:59

Állítsa be saját VPN-jét a szerveren az internet szabadságának eléréséhez.

Tárhely kiválasztása

VPN beállításához VPS-re van szüksége – egy virtuális magánkiszolgálóra. Bármely tárhelyszolgáltatót választhat, amennyiben az alábbi feltételek teljesülnek:

• A szerver olyan országban található, amely nem tartozik az orosz hatóságok joghatósága alá, de elég közel van az Ön valódi helyéhez.
• A véletlen elérésű memóriának (RAM) legalább 512 MB-nak kell lennie.
• A hálózati interfész sebessége 100 MB/s és nagyobb.
• Hálózati forgalom - 512 GB vagy több vagy korlátlan.

A merevlemezen lefoglalt hely mennyisége és a meghajtó típusa nem számít. Havi 3-4 dollárért találhat megfelelő megoldást. Íme néhány a legnépszerűbb VPS-szolgáltatók közül:

• Amazon webszolgáltatások
• DigitalOcean;
• Arubacloud;
• Hostinger;
• Hetzner;
• Liquid Web;
• Bluehost;
• Vultr.

Szerver vásárlásakor válassza a KVM-et. Az OpenVZ és a Xen is megfelelő, ha TUN kapcsolattal rendelkeznek - erről a tárhelyszolgáltató műszaki szolgálatát kell megkérdezni.

Nem kell további manipulációkat végeznie a KVM-mel, bár egyes tárhelyszolgáltatók korlátozhatják a VPN létrehozásának lehetőségét. Ezt a támogatási szolgáltatásban is tisztázhatja.

A szerver konfigurálásakor bármilyen értéket megadhat a "Hostname" elemben: például teszt.teszt. Az NS1 és NS2 előtagok sem fontosak: ns1.test és ns2.test írunk.

Operációs rendszer - CentOS 8 64 bites vagy bármilyen más elosztókészlet, nincs alapvető különbség a beállításban. Hagyja a hálózati forgalmat 512 GB-on, vagy válasszon további összeget, ha attól tart, hogy a meglévő nem lesz elég. Helyszín - minél közelebb, annál jobb. Hollandia megteszi.

Fizetés után egy levelet küldünk az e-mailre, amely tartalmazza a VPN beállításához szükséges összes adatot. Ha helyet vásárolt egy másik országban lévő szerveren, hátra van az összes forgalom átirányítása arra.

VPN konfigurálása

A szerverhez való csatlakozáshoz és a parancsok küldéséhez a Putty programot fogjuk használni. E-mailben kaptam egy linket a tárhely regisztrációs adataival. A programot innen töltheti le. A Putty és társai macOS-en is elérhetőek, a beállítások azonosak lesznek.

Futtassa a Putty-t. A Session (Munkamenet) lapon a Gazdanév mezőben adja meg a levélben kapott IP-címet, majd kattintson a Megnyitás gombra.

Amikor megjelenik egy figyelmeztető ablak, kattintson az Igen gombra. Ezt követően elindul a konzol, amelyen keresztül parancsokat küld a szervernek. Először be kell jelentkeznie - az engedélyezési adatok szintén a hoster levelében találhatók. A bejelentkezés root lesz, írja be kézzel. Másolja a jelszót a vágólapra. A jelszó beillesztéséhez a konzolba kattintson a jobb gombbal, és nyomja meg az Enter billentyűt. A jelszó nem jelenik meg a konzolon, de ha be van jelentkezve, látni fogja a rendszerinformációkat vagy a szerver számát.

Nem lehet hosszú idő a felhasználónév és a jelszó megadása között. Ha hibaüzenet jelenik meg, indítsa újra a Putty-t, és próbálja újra.

A VPN konfigurálásához egy kész OpenVPN road warrior szkriptet használtam. Ez a módszer nem garantálja a teljes névtelenséget, így könnyű megtalálni a felhasználót, ha illegális cselekményeket hajt végre. De elég a blokkolás megkerülése. Ha az összes VPN-szolgáltatás leáll, ez a kapcsolat továbbra is működik, amíg fizetek a tárhelyért.

A szkript használatához illessze be a sort a konzolba

wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh

A szkript sikeres hozzáadása után megjelenik egy párbeszédpanel a konfigurációs varázslóval. Önállóan találja meg az optimális értékeket, csak meg kell állapodni, vagy kiválasztani a megfelelő lehetőséget. Minden műveletet az Enter billentyű lenyomásával erősít meg. Menjünk sorban:

1. Az IP-címnek meg kell egyeznie azzal az IP-címmel, amelyet a szolgáltatótól kapott levélben kapott.
2. Hagyja meg az alapértelmezett UDP protokollt.
3. Port: 1194 - egyetértek.
4. Melyik DNS-t használja - válassza a Google-t. Törölje az 1-et, írja be a 3-at, és nyomja meg az Entert.
5. Ügyfélnév – írja be a felhasználónevet. Elhagyhatja az ügyfelet.
6. Nyomja meg bármelyik billentyűt - nyomja meg ismét az Enter billentyűt, és várja meg, amíg a konfiguráció befejeződik.

A konfiguráció befejezése után létre kell hoznia egy fájlt, amelyen keresztül csatlakozni fog a VPN-hez. Írja be a parancsot

macska ~ / client.ovpn

A fájl tartalma megjelenik a konzolon. Görgessen fel a csapathoz

macska ~ / client.ovpn

és jelöljön ki mindent, ami lent megjelenik, kivéve az utolsó sort. A kiválasztásnak ezzel kell végződnie. Töredék másolásához nyomja le a Ctrl + V billentyűkombinációt.

Indítsa el a Jegyzettömböt, illessze be a kimásolt részletet, és mentse a fájlt az asztalra client.ovpn néven.

Nyissa meg a "Fájl" menüt, válassza a "Mentés másként" lehetőséget, állítsa be a típust "Összes fájl"-ra, és adjon meg egy nevet a kiterjesztéssel - client.ovpn.

Csatlakozunk a szerverhez

A létrehozott fájl használatával történő csatlakozáshoz OpenVPN-kliensre van szüksége. A PC-s verzió innen tölthető le. Töltse le és telepítse a programot, de ne futtassa. Kattintson a jobb gombbal a client.ovpn fájlra, és válassza az OpenVPN indítása lehetőséget.

Megjelenik egy konzolablak a kapcsolat inicializálásával. Ha a kapcsolat sikeres volt, az állapot lent lesz látható

Az inicializálási folyamat befejeződött

… A csatlakozás folyamatában megjelenhet egy hálózat kiválasztására szolgáló ablak, kattintson a nyilvános hálózatra.

A kapcsolat megfelelőségének ellenőrzéséhez ellenőrizze az IP-címet. Meg kell egyeznie azzal, amit a házigazda a levélben írt. Ha le szeretné állítani a kérések küldését egy másik országban lévő szervernek, zárja be az OpenVPN ablakot.

Az OpenVPN mobil kliensekkel is rendelkezik.

A kapcsolat létrehozásához vigye át a client.ovpn fájlt a telefon memóriájába. Indítsa el az alkalmazást, és válassza az OVPN-profil elemet. Adja meg a fájl elérési útját, és mozgassa a csúszkát az "Engedélyezve" pozícióba.

A VPN-kapcsolat ikonja megjelenik a tetején. Annak érdekében, hogy megbizonyosodjon arról, hogy a forgalom egy másik országban lévő szerveren keresztül van átirányítva, nyissa meg bármelyik IP-cím-ellenőrző szolgáltatást a mobilböngészőjében.