Com crear i configurar el vostre servidor VPN

2024 Autora: Malcolm Clapton | [email protected]. Última modificació: 2023-12-17 03:49

Configureu la vostra pròpia VPN al servidor per obtenir llibertat a Internet.

L'elecció d'un allotjament

Per configurar una VPN, necessiteu un VPS: un servidor privat virtual. Podeu triar qualsevol proveïdor d'allotjament, sempre que es compleixin les condicions següents:

• El servidor es troba en un país que no està sota la jurisdicció de les autoritats russes, però que està prou a prop de la vostra ubicació real.
• La memòria d'accés aleatori (RAM) ha de ser com a mínim de 512 MB.
• La velocitat de la interfície de xarxa és de 100 MB/s i superior.
• Trànsit de xarxa: 512 GB o més o il·limitat.

La quantitat d'espai assignat al disc dur i el tipus d'unitat no importa. Podeu trobar una solució adequada per 3-4 dòlars al mes. Aquests són alguns dels proveïdors de VPS més populars:

• Serveis web d'Amazon
• DigitalOcean;
• Arubacloud;
• Hostinger;
• Hetzner;
• Web líquida;
• Bluehost;
• Vultr.

Quan compreu un servidor, trieu KVM. OpenVZ i Xen també són adequats si disposen d'una connexió TUN; cal que pregunteu al servei tècnic del proveïdor d'allotjament.

No haureu de fer cap manipulació addicional amb KVM, tot i que alguns proveïdors d'allotjament poden restringir la possibilitat de crear-hi una VPN. També ho podeu aclarir al servei d'assistència.

Quan configureu el servidor, podeu introduir qualsevol valor a l'element "Hostname": per exemple, test.test. Els prefixos NS1 i NS2 tampoc són importants: escrivim ns1.test i ns2.test.

Sistema operatiu: CentOS 8 de 64 bits o qualsevol altre kit de distribució, no hi ha diferències fonamentals en la configuració. Deixeu el trànsit de xarxa a 512 GB o trieu una quantitat addicional si teniu por que l'existent no sigui suficient. Ubicació: com més a prop millor. Ho farà.

Després del pagament, s'enviarà una carta al correu amb totes les dades necessàries per configurar una VPN. Heu comprat espai en un servidor d'un altre país, queda per redirigir-hi tot el trànsit.

Configuració de VPN

Utilitzarem el programa Putty per connectar-nos al servidor i enviar ordres. Vaig rebre un enllaç en un correu electrònic amb dades de registre per a l'allotjament. Podeu descarregar-vos el programa aquí. Putty i els seus homòlegs també estan disponibles a macOS, la configuració serà idèntica.

Executeu Putty. A la pestanya Sessió, al camp Nom d'amfitrió, introduïu l'adreça IP que apareix a la carta i feu clic a Obre.

Quan aparegui una finestra d'advertència, feu clic a Sí. Després d'això, s'iniciarà la consola, a través de la qual enviareu ordres al servidor. Primer heu d'iniciar sessió: les dades d'autorització també es troben a la carta de l'hoste. L'inici de sessió serà root, escriviu-lo a mà. Copieu la contrasenya al porta-retalls. Per enganxar la contrasenya a la consola, feu clic amb el botó dret i premeu Intro. La contrasenya no es mostrarà a la consola, però si heu iniciat sessió, veureu la informació del sistema o el número del servidor.

No hauria de passar molt de temps entre introduir el vostre nom d'usuari i contrasenya. Si apareix un missatge d'error, reinicieu Putty i torneu-ho a provar.

Per configurar la VPN, vaig utilitzar un script de guerrer de carretera OpenVPN ja fet. Aquest mètode no garanteix l'anonimat complet, per la qual cosa és fàcil trobar l'usuari quan comet accions il·legals. Però n'hi ha prou amb evitar el bloqueig. Si tots els serveis VPN deixen de funcionar, aquesta connexió continuarà funcionant mentre pagui l'allotjament.

Per utilitzar l'script, inseriu la línia a la consola

wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh

Després d'afegir correctament l'script, s'iniciarà un diàleg amb l'assistent de configuració. Troba de manera independent els valors òptims, només has d'estar d'acord o triar l'opció adequada. Totes les accions es confirmen prement la tecla Intro. Anem per ordre:

1. L'adreça IP ha de coincidir amb l'adreça IP que heu rebut a la carta de l'hoste.
2. Deixeu el protocol UDP per defecte.
3. Port: 1194 - d'acord.
4. Quin DNS utilitzar: tria Google. Esborra 1, escriviu 3 i premeu Intro.
5. Nom del client: introduïu el nom d'usuari. Pots deixar el client.
6. Premeu qualsevol tecla: torneu a prémer Enter i espereu que finalitzi la configuració.

Després de completar la configuració, heu de crear un fitxer mitjançant el qual us connectareu a la VPN. Introduïu l'ordre

cat ~ / client.ovpn

El contingut del fitxer apareixerà a la consola. Desplaceu-vos cap amunt fins a l'equip

cat ~ / client.ovpn

i seleccioneu tot el que apareix a continuació, excepte l'última línia. La selecció ha d'acabar amb. Per copiar un fragment, premeu Ctrl + V.

Inicieu el Bloc de notes, enganxeu el fragment copiat i deseu el fitxer a l'escriptori com a client.ovpn.

Obriu el menú "Fitxer", seleccioneu "Desa com", configureu el tipus a "Tots els fitxers" i introduïu un nom amb l'extensió - client.ovpn.

Ens connectem al servidor

Per connectar-vos amb el fitxer creat, necessiteu un client OpenVPN. La versió per a PC es pot descarregar aquí. Baixeu i instal·leu el programa, però no l'executeu. Feu clic amb el botó dret al fitxer client.ovpn i seleccioneu Inicia OpenVPN.

Apareixerà una finestra de consola amb la inicialització de la connexió. Si la connexió ha tingut èxit, l'estat serà el següent

Seqüència d'inicialització completada

… En el procés de connexió, pot aparèixer una finestra per seleccionar una xarxa, feu clic a la xarxa pública.

Per assegurar-vos que la connexió és correcta, comproveu l'adreça IP. Ha de coincidir amb el que l'amfitrió va escriure a la carta. Per deixar d'enviar sol·licituds a un servidor d'un altre país, tanqueu la finestra OpenVPN.

OpenVPN també té clients mòbils.

Per establir una connexió, transferiu el fitxer client.ovpn a la memòria del telèfon. Inicieu l'aplicació i seleccioneu l'element Perfil OVPN. Especifiqueu el camí al fitxer i moveu el control lliscant a la posició "Activat".

Apareixerà una icona de connexió VPN a la part superior. Per assegurar-vos que el trànsit es redirigeix a través d'un servidor d'un altre país, obriu qualsevol servei de verificació d'adreces IP al vostre navegador mòbil.