Cara membuat dan mengkonfigurasi pelayan VPN anda

2024 Pengarang: Malcolm Clapton | [email protected]. Diubah suai terakhir: 2023-12-17 04:06

Sediakan VPN anda sendiri pada pelayan untuk mendapatkan kebebasan internet.

Memilih hosting

Untuk menyediakan VPN, anda memerlukan VPS - pelayan peribadi maya. Anda boleh memilih mana-mana penyedia pengehosan, selagi syarat berikut dipenuhi:

• Pelayan terletak di negara yang tidak berada di bawah bidang kuasa pihak berkuasa Rusia, tetapi cukup dekat dengan lokasi sebenar anda.
• Memori akses rawak (RAM) mestilah sekurang-kurangnya 512 MB.
• Kelajuan antara muka rangkaian ialah 100 MB / saat dan lebih tinggi.
• Trafik rangkaian - 512 GB atau lebih atau tidak terhad.

Jumlah ruang yang diperuntukkan pada cakera keras dan jenis pemacu tidak penting. Anda boleh mencari penyelesaian yang sesuai untuk 3-4 dolar sebulan. Berikut ialah beberapa penyedia VPS yang paling popular:

• Perkhidmatan Web Amazon
• DigitalOcean;
• Arubacloud;
• Hostinger;
• Hetzner;
• Web Cecair;
• Bluehost;
• Vultr.

Apabila membeli pelayan, pilih KVM. OpenVZ dan Xen juga sesuai jika mereka mempunyai sambungan TUN - anda perlu bertanya kepada perkhidmatan teknikal penyedia pengehosan tentang perkara ini.

Anda tidak perlu melakukan sebarang manipulasi tambahan dengan KVM, walaupun sesetengah penyedia pengehosan mungkin menyekat keupayaan untuk mencipta VPN padanya. Anda juga boleh menjelaskan perkara ini dalam perkhidmatan sokongan.

Apabila mengkonfigurasi pelayan, anda boleh memasukkan sebarang nilai dalam item "Nama hos": contohnya, test.test. Awalan NS1 dan NS2 juga tidak penting: kami menulis ns1.test dan ns2.test.

Sistem pengendalian - CentOS 8 64 bit atau mana-mana kit pengedaran lain, tiada perbezaan asas dalam persediaan. Biarkan trafik rangkaian pada 512 GB atau pilih jumlah tambahan jika anda takut yang sedia ada tidak mencukupi. Lokasi - lebih dekat lebih baik. Belanda akan melakukannya.

Selepas pembayaran, surat akan dihantar ke mel dengan semua data yang diperlukan untuk menyediakan VPN. Anda telah membeli ruang pada pelayan di negara lain, ia kekal untuk mengubah hala semua trafik ke sana.

Mengkonfigurasi VPN

Kami akan menggunakan program Putty untuk menyambung ke pelayan dan menghantar arahan. Saya menerima pautan kepadanya dalam e-mel dengan data pendaftaran untuk pengehosan. Anda boleh memuat turun program di sini. Putty dan rakan sejawatannya juga tersedia pada macOS, tetapan akan sama.

Jalankan Putty. Pada tab Sesi, dalam medan Nama Hos, masukkan alamat IP yang disertakan dalam surat dan klik Buka.

Apabila tetingkap amaran muncul, klik Ya. Selepas itu, konsol akan bermula, di mana anda akan menghantar arahan ke pelayan. Mula-mula anda perlu log masuk - data kebenaran juga ada dalam surat dari hoster. Log masuk akan menjadi akar, taipkannya dengan tangan. Salin kata laluan ke papan keratan. Untuk menampal kata laluan ke dalam konsol, klik kanan dan tekan Enter. Kata laluan tidak akan dipaparkan dalam konsol, tetapi jika anda log masuk, anda akan melihat maklumat sistem atau nombor pelayan.

Tidak sepatutnya ada masa yang lama antara memasukkan nama pengguna dan kata laluan anda. Jika mesej ralat muncul, mulakan semula Putty dan cuba lagi.

Untuk mengkonfigurasi VPN, saya menggunakan skrip pahlawan jalan OpenVPN siap sedia. Kaedah ini tidak menjamin kerahasiaan lengkap, jadi mudah untuk mencari pengguna apabila melakukan tindakan yang menyalahi undang-undang. Tetapi ia cukup untuk memintas penyekatan. Jika semua perkhidmatan VPN berhenti berfungsi, sambungan ini akan terus berfungsi semasa saya membayar untuk pengehosan.

Untuk menggunakan skrip, masukkan baris ke dalam konsol

wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh

Selepas berjaya menambah skrip, dialog dengan wizard konfigurasi akan bermula. Dia secara bebas mencari nilai optimum, anda hanya perlu bersetuju atau memilih pilihan yang sesuai. Semua tindakan disahkan dengan menekan kekunci Enter. Mari kita pergi mengikut urutan:

1. Alamat IP mesti sepadan dengan alamat IP yang anda terima dalam surat daripada hoster.
2. Tinggalkan protokol lalai UDP.
3. Pelabuhan: 1194 - setuju.
4. DNS mana yang hendak digunakan - pilih Google. Padam 1, tulis 3 dan tekan Enter.
5. Nama pelanggan - masukkan nama pengguna. Anda boleh meninggalkan pelanggan.
6. Tekan sebarang kekunci - tekan Enter sekali lagi dan tunggu konfigurasi selesai.

Selepas melengkapkan konfigurasi, anda perlu membuat fail yang melaluinya anda akan menyambung ke VPN. Masukkan arahan

kucing ~ / client.ovpn

Kandungan fail akan muncul dalam konsol. Tatal ke atas ke pasukan

kucing ~ / client.ovpn

dan pilih semua yang muncul di bawah, kecuali baris terakhir. Pemilihan harus berakhir dengan. Untuk menyalin serpihan, tekan Ctrl + V.

Lancarkan Notepad, tampalkan coretan yang disalin dan simpan fail ke desktop anda sebagai client.ovpn.

Buka menu "Fail", pilih "Simpan Sebagai", tetapkan jenis kepada "Semua Fail" dan masukkan nama dengan sambungan - client.ovpn.

Kami menyambung ke pelayan

Untuk menyambung menggunakan fail yang dibuat, anda memerlukan klien OpenVPN. Versi PC boleh dimuat turun di sini. Muat turun dan pasang program, tetapi jangan jalankannya. Klik kanan fail client.ovpn dan pilih Mulakan OpenVPN.

Tetingkap konsol akan muncul dengan permulaan sambungan. Jika sambungan berjaya, status akan berada di bawah

Urutan Permulaan Selesai

… Dalam proses penyambungan, tetingkap untuk memilih rangkaian mungkin muncul, klik pada rangkaian awam.

Untuk memastikan sambungan adalah betul, semak alamat IP. Ia mesti sepadan dengan yang tuan rumah tulis dalam surat itu. Untuk berhenti menghantar permintaan kepada pelayan di negara lain, tutup tetingkap OpenVPN.

OpenVPN juga mempunyai pelanggan mudah alih.

Untuk mewujudkan sambungan, pindahkan fail client.ovpn ke memori telefon. Lancarkan aplikasi dan pilih item Profil OVPN. Tentukan laluan ke fail dan gerakkan peluncur ke kedudukan "Didayakan".

Ikon sambungan VPN akan muncul di bahagian atas. Untuk memastikan trafik sedang diubah hala melalui pelayan di negara lain, buka sebarang perkhidmatan pengesahan alamat IP dalam penyemak imbas mudah alih anda.