Sådan opretter og konfigurerer du din VPN-server

2024 Forfatter: Malcolm Clapton | [email protected]. Sidst ændret: 2023-12-17 03:51

Konfigurer din egen VPN på serveren for at få internetfrihed.

Valg af hosting

For at opsætte en VPN skal du bruge en VPS - en virtuel privat server. Du kan vælge enhver hostingudbyder, så længe følgende betingelser er opfyldt:

• Serveren er placeret i et land, der ikke falder ind under de russiske myndigheders jurisdiktion, men er tæt nok på din rigtige placering.
• Random access memory (RAM) skal være mindst 512 MB.
• Netværksgrænsefladehastigheden er 100 MB/sek og højere.
• Netværkstrafik - 512 GB eller mere eller ubegrænset.

Mængden af tildelt plads på harddisken og typen af drev har ingen betydning. Du kan finde en passende løsning for 3-4 dollars om måneden. Her er nogle af de mest populære VPS-udbydere:

• Amazon Web Services
• DigitalOcean;
• Arubacloud;
• Hostinger;
• Hetzner;
• flydende web;
• Bluehost;
• Vultr.

Når du køber en server, skal du vælge KVM. OpenVZ og Xen er også velegnede, hvis de har en TUN-forbindelse - det skal du spørge hostingudbyderens tekniske service om.

Du behøver ikke at foretage yderligere manipulationer med KVM, selvom nogle hostingudbydere kan begrænse muligheden for at oprette en VPN på den. Det kan du også afklare i supportservicen.

Når du konfigurerer serveren, kan du indtaste en hvilken som helst værdi i "Hostname"-elementet: for eksempel test.test. Præfikserne NS1 og NS2 er heller ikke vigtige: vi skriver ns1.test og ns2.test.

Operativsystem - CentOS 8 64 bit eller ethvert andet distributionssæt, der er ingen grundlæggende forskelle i opsætningen. Lad netværkstrafikken være på 512 GB eller vælg et ekstra beløb, hvis du er bange for, at den eksisterende ikke rækker. Beliggenhed - jo tættere jo bedre. Det vil Holland gøre.

Efter betaling vil der blive sendt et brev til posten med alle de nødvendige data for at oprette en VPN. Du har købt plads på en server i et andet land, det er tilbage at omdirigere al trafik til den.

Konfiguration af VPN

Vi vil bruge Putty-programmet til at oprette forbindelse til serveren og sende kommandoer. Jeg modtog et link til det i en e-mail med registreringsdata til hosting. Du kan downloade programmet her. Putty og dets modstykker er også tilgængelige på macOS, indstillingerne vil være identiske.

Kør Putty. På fanen Session i feltet Værtsnavn skal du indtaste den IP-adresse, der kom i brevet, og klikke på Åbn.

Når et advarselsvindue vises, skal du klikke på Ja. Derefter starter konsollen, hvorigennem du sender kommandoer til serveren. Først skal du logge ind - autorisationsdata er også i brevet fra hosteren. Login vil være root, skriv det i hånden. Kopier adgangskoden til udklipsholderen. For at indsætte adgangskoden i konsollen skal du højreklikke og trykke på Enter. Adgangskoden vil ikke blive vist i konsollen, men hvis du er logget ind, vil du se systemoplysninger eller servernummer.

Der bør ikke gå lang tid mellem at indtaste dit brugernavn og din adgangskode. Hvis der vises en fejlmeddelelse, genstart Putty og prøv igen.

For at konfigurere VPN'en brugte jeg et færdiglavet OpenVPN road warrior-script. Denne metode garanterer ikke fuldstændig anonymitet, så det er nemt at finde brugeren, når man begår ulovlige handlinger. Men det er nok at omgå blokeringen. Hvis alle VPN-tjenester holder op med at fungere, vil denne forbindelse fortsætte med at fungere, mens jeg betaler for hosting.

For at bruge scriptet skal du indsætte linjen i konsollen

wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh

Efter succesfuld tilføjelse af scriptet, starter en dialog med konfigurationsguiden. Han finder uafhængigt de optimale værdier, du skal bare være enig eller vælge den passende mulighed. Alle handlinger bekræftes ved at trykke på Enter-tasten. Lad os gå i rækkefølge:

1. IP-adressen skal svare til den IP-adresse, som du modtog i brevet fra hosteren.
2. Forlad standardprotokollen UDP.
3. Havn: 1194 - enig.
4. Hvilken DNS du skal bruge - vælg Google. Slet 1, skriv 3 og tryk på Enter.
5. Klientnavn - indtast brugernavnet. Du kan forlade klienten.
6. Tryk på en vilkårlig tast - tryk på Enter igen og vent på, at konfigurationen er fuldført.

Når du har gennemført konfigurationen, skal du oprette en fil, hvorigennem du vil oprette forbindelse til VPN. Indtast kommandoen

kat ~ / klient.ovpn

Indholdet af filen vises i konsollen. Rul op til holdet

kat ~ / klient.ovpn

og vælg alt, der vises nedenfor, undtagen den sidste linje. Udvælgelsen skal slutte med. For at kopiere et fragment skal du trykke på Ctrl + V.

Start Notesblok, indsæt det kopierede uddrag, og gem filen på dit skrivebord som client.ovpn.

Åbn menuen "Filer", vælg "Gem som", indstil typen til "Alle filer" og indtast et navn med filtypenavnet - client.ovpn.

Vi forbinder til serveren

For at oprette forbindelse ved hjælp af den oprettede fil skal du bruge en OpenVPN-klient. PC-versionen kan downloades her. Download og installer programmet, men kør det ikke. Højreklik på filen client.ovpn, og vælg Start OpenVPN.

Et konsolvindue vises med initialisering af forbindelsen. Hvis forbindelsen lykkedes, vil status være nedenfor

Initialiseringssekvens afsluttet

… I forbindelse med tilslutningen kan et vindue til valg af netværk vises, klik på det offentlige netværk.

Kontroller IP-adressen for at sikre, at forbindelsen er korrekt. Det skal matche den, som værten skrev i brevet. For at stoppe med at sende anmodninger til en server i et andet land skal du lukke OpenVPN-vinduet.

OpenVPN har også mobile klienter.

For at etablere en forbindelse skal du overføre filen client.ovpn til telefonens hukommelse. Start applikationen, og vælg OVPN-profilelementet. Angiv stien til filen, og flyt skyderen til positionen "Aktiveret".

Et VPN-forbindelsesikon vises øverst. For at sikre, at trafikken bliver omdirigeret gennem en server i et andet land, skal du åbne en hvilken som helst IP-adressebekræftelsestjeneste i din mobilbrowser.