Slik oppretter og konfigurerer du VPN-serveren din

2024 Forfatter: Malcolm Clapton | [email protected]. Sist endret: 2023-12-17 04:07

Sett opp din egen VPN på serveren for å få internettfrihet.

Velge en hosting

For å sette opp en VPN trenger du en VPS – en virtuell privat server. Du kan velge hvilken som helst vertsleverandør, så lenge følgende betingelser er oppfylt:

• Serveren er lokalisert i et land som ikke faller inn under jurisdiksjonen til russiske myndigheter, men som er nær nok din virkelige plassering.
• Random access memory (RAM) må være minst 512 MB.
• Nettverksgrensesnitthastigheten er 100 MB/sek og høyere.
• Nettverkstrafikk - 512 GB eller mer eller ubegrenset.

Mengden tildelt plass på harddisken og typen stasjon spiller ingen rolle. Du kan finne en passende løsning for 3-4 dollar i måneden. Her er noen av de mest populære VPS-leverandørene:

• Amazon Web Services
• DigitalOcean;
• Arubacloud;
• Hostinger;
• Hetzner;
• Flytende Web;
• Bluehost;
• Vultr.

Når du kjøper en server, velg KVM. OpenVZ og Xen egner seg også hvis de har en TUN-tilkobling - du må spørre hostingleverandørens tekniske tjeneste om dette.

Du trenger ikke å gjøre noen ekstra manipulasjoner med KVM, selv om noen vertsleverandører kan begrense muligheten til å opprette en VPN på den. Du kan også avklare dette i støttetjenesten.

Når du konfigurerer serveren, kan du skrive inn en hvilken som helst verdi i "Vertsnavn"-elementet: for eksempel test.test. Prefiksene NS1 og NS2 er heller ikke viktige: vi skriver ns1.test og ns2.test.

Operativsystem - CentOS 8 64 bit eller et annet distribusjonssett, det er ingen grunnleggende forskjeller i oppsettet. La nettverkstrafikken være på 512 GB eller velg et tilleggsbeløp hvis du er redd for at den eksisterende ikke skal være nok. Plassering - jo nærmere jo bedre. Nederland vil gjøre det.

Etter betaling vil et brev bli sendt til posten med alle nødvendige data for å sette opp en VPN. Du har kjøpt plass på en server i et annet land, det gjenstår å omdirigere all trafikk til den.

Konfigurerer VPN

Vi vil bruke Putty-programmet for å koble til serveren og sende kommandoer. Jeg mottok en lenke til den i en e-post med registreringsdata for hosting. Du kan laste ned programmet her. Putty og dens kolleger er også tilgjengelig på macOS, innstillingene vil være identiske.

Kjør Putty. På Sesjon-fanen, i Vertsnavn-feltet, skriv inn IP-adressen som kom i brevet og klikk Åpne.

Når et advarselsvindu vises, klikk på Ja. Etter det vil konsollen starte, der du sender kommandoer til serveren. Først må du logge på - autorisasjonsdataene er også i brevet fra vertskapet. Innlogging vil være root, skriv det inn for hånd. Kopier passordet til utklippstavlen. For å lime inn passordet i konsollen, høyreklikk og trykk Enter. Passordet vil ikke vises i konsollen, men hvis du er pålogget vil du se systeminformasjon eller servernummer.

Det skal ikke gå lang tid mellom å skrive inn brukernavn og passord. Hvis en feilmelding vises, start Putty på nytt og prøv igjen.

For å konfigurere VPN brukte jeg et ferdig OpenVPN road warrior-skript. Denne metoden garanterer ikke fullstendig anonymitet, så det er lett å finne brukeren når man begår ulovlige handlinger. Men det er nok å omgå blokkeringen. Hvis alle VPN-tjenester slutter å fungere, vil denne tilkoblingen fortsette å fungere mens jeg betaler for hosting.

For å bruke skriptet, sett inn linjen i konsollen

wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh

Etter å ha lagt til skriptet, vil en dialog med konfigurasjonsveiviseren starte. Han finner uavhengig de optimale verdiene, du må bare godta eller velge det riktige alternativet. Alle handlinger bekreftes ved å trykke på Enter-tasten. La oss gå i rekkefølge:

1. IP-adressen må samsvare med IP-adressen som du mottok i brevet fra vertskapet.
2. La standardprotokollen UDP.
3. Havn: 1194 - enig.
4. Hvilken DNS du skal bruke - velg Google. Slett 1, skriv 3 og trykk Enter.
5. Klientnavn - skriv inn brukernavnet. Du kan forlate klienten.
6. Trykk på hvilken som helst tast - trykk Enter igjen og vent til konfigurasjonen er fullført.

Etter å ha fullført konfigurasjonen, må du opprette en fil som du vil koble deg til VPN. Skriv inn kommandoen

katt ~ / klient.ovpn

Innholdet i filen vil vises i konsollen. Rull opp til laget

katt ~ / klient.ovpn

og velg alt som vises nedenfor, bortsett fra den siste linjen. Utvalget skal avsluttes med. For å kopiere et fragment, trykk Ctrl + V.

Start Notisblokk, lim inn den kopierte kodebiten og lagre filen på skrivebordet som client.ovpn.

Åpne "Fil"-menyen, velg "Lagre som", sett typen til "Alle filer" og skriv inn et navn med filtypen - client.ovpn.

Vi kobler til serveren

For å koble til ved hjelp av den opprettede filen, trenger du en OpenVPN-klient. PC-versjonen kan lastes ned her. Last ned og installer programmet, men ikke kjør det. Høyreklikk på filen client.ovpn og velg Start OpenVPN.

Et konsollvindu vises med initialisering av tilkoblingen. Hvis tilkoblingen var vellykket, vil statusen være nedenfor

Initialiseringssekvens fullført

… I prosessen med å koble til kan et vindu for valg av nettverk vises, klikk på det offentlige nettverket.

Kontroller IP-adressen for å sikre at tilkoblingen er riktig. Det må stemme overens med den som vert skrev i brevet. For å slutte å sende forespørsler til en server i et annet land, lukk OpenVPN-vinduet.

OpenVPN har også mobilklienter.

For å opprette en tilkobling, overfør filen client.ovpn til telefonens minne. Start programmet og velg OVPN-profilelementet. Angi banen til filen og flytt glidebryteren til "Aktivert"-posisjonen.

Et VPN-tilkoblingsikon vises øverst. For å sikre at trafikken blir omdirigert gjennom en server i et annet land, åpne en hvilken som helst IP-adressebekreftelsestjeneste i mobilnettleseren din.