Cum să creați și să configurați serverul VPN

2024 Autor: Malcolm Clapton | [email protected]. Modificat ultima dată: 2023-12-17 04:09

Configurați-vă propriul VPN pe server pentru a obține libertatea de internet.

Alegerea unei gazduiri

Pentru a configura un VPN, aveți nevoie de un VPS - un server privat virtual. Puteți alege orice furnizor de găzduire, atâta timp cât sunt îndeplinite următoarele condiții:

• Serverul este situat într-o țară care nu intră sub jurisdicția autorităților ruse, dar este suficient de aproape de locația dvs. reală.
• Memoria cu acces aleatoriu (RAM) trebuie să fie de cel puțin 512 MB.
• Viteza interfeței de rețea este de 100 MB/sec și mai mare.
• Trafic de rețea - 512 GB sau mai mult sau nelimitat.

Cantitatea de spațiu alocată pe hard disk și tipul de unitate nu contează. Puteți găsi o soluție potrivită pentru 3-4 dolari pe lună. Iată câțiva dintre cei mai populari furnizori de VPS:

• Servicii web Amazon
• DigitalOcean;
• Arubacloud;
• Hostinger;
• Hetzner;
• Liquid Web;
• Bluehost;
• Vultr.

Când cumpărați un server, alegeți KVM. OpenVZ și Xen sunt potrivite și dacă au o conexiune TUN - trebuie să întrebați serviciul tehnic al furnizorului de găzduire despre acest lucru.

Nu va trebui să faceți manipulări suplimentare cu KVM, deși unii furnizori de găzduire pot restricționa capacitatea de a crea un VPN pe acesta. Puteți clarifica acest lucru și în serviciul de asistență.

Când configurați serverul, puteți introduce orice valoare în elementul „Nume gazdă”: de exemplu, test.test. Nici prefixele NS1 și NS2 nu sunt importante: scriem ns1.test și ns2.test.

Sistem de operare - CentOS 8 64 biți sau orice alt kit de distribuție, nu există diferențe fundamentale în configurare. Lăsați traficul de rețea la 512 GB sau alegeți o sumă suplimentară dacă vă este teamă că cea existentă nu va fi suficientă. Locație - cu cât mai aproape, cu atât mai bine. Olanda va face.

După plată, va fi trimisă o scrisoare pe e-mail cu toate datele necesare pentru configurarea unui VPN. Ați achiziționat spațiu pe un server din altă țară, rămâne să redirecționați tot traficul către acesta.

Configurarea VPN

Vom folosi programul Putty pentru a ne conecta la server și a trimite comenzi. Am primit un link către el într-un e-mail cu date de înregistrare pentru găzduire. Puteți descărca programul de aici. Putty și omologii săi sunt, de asemenea, disponibile pe macOS, setările vor fi identice.

Rulați Putty. În fila Sesiune, în câmpul Nume gazdă, introduceți adresa IP care a fost introdusă în scrisoare și faceți clic pe Deschidere.

Când apare o fereastră de avertizare, faceți clic pe Da. După aceea, va porni consola, prin care vei trimite comenzi către server. Mai întâi trebuie să vă autentificați - datele de autorizare se află și în scrisoarea de la gazdă. Conectarea va fi root, tastați-o manual. Copiați parola în clipboard. Pentru a lipi parola în consolă, faceți clic dreapta și apăsați Enter. Parola nu va fi afișată în consolă, dar dacă sunteți autentificat, veți vedea informații despre sistem sau numărul serverului.

Nu ar trebui să fie mult timp între introducerea numelui de utilizator și a parolei. Dacă apare un mesaj de eroare, reporniți Putty și încercați din nou.

Pentru a configura VPN-ul, am folosit un script OpenVPN Road Warrior gata făcut. Această metodă nu garantează anonimatul complet, astfel încât este ușor de găsit utilizatorul atunci când comite acțiuni ilegale. Dar este suficient să ocoliți blocarea. Dacă toate serviciile VPN nu mai funcționează, această conexiune va continua să funcționeze în timp ce plătesc pentru găzduire.

Pentru a utiliza scriptul, introduceți linia în consolă

wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh

După adăugarea cu succes a scriptului, va începe un dialog cu vrăjitorul de configurare. El găsește în mod independent valorile optime, trebuie doar să fiți de acord sau să alegeți opțiunea potrivită. Toate acțiunile sunt confirmate prin apăsarea tastei Enter. Să mergem în ordine:

1. Adresa IP trebuie să se potrivească cu adresa IP pe care ați primit-o în scrisoarea de la găzduitor.
2. Lăsați protocolul implicit UDP.
3. Port: 1194 - de acord.
4. Ce DNS să utilizați - alegeți Google. Ștergeți 1, scrieți 3 și apăsați Enter.
5. Nume client - introduceți numele de utilizator. Puteți părăsi clientul.
6. Apăsați orice tastă - apăsați Enter din nou și așteptați finalizarea configurației.

După finalizarea configurației, trebuie să creați un fișier prin care vă veți conecta la VPN. Introdu comanda

cat ~ / client.ovpn

Conținutul fișierului va apărea în consolă. Derulați în sus la echipă

cat ~ / client.ovpn

și selectați tot ce apare mai jos, cu excepția ultimului rând. Selecția ar trebui să se încheie cu. Pentru a copia un fragment, apăsați Ctrl + V.

Lansați Notepad, inserați fragmentul copiat și salvați fișierul pe desktop ca client.ovpn.

Deschideți meniul „Fișier”, selectați „Salvare ca”, setați tipul la „Toate fișierele” și introduceți un nume cu extensia - client.ovpn.

Ne conectăm la server

Pentru a vă conecta folosind fișierul creat, aveți nevoie de un client OpenVPN. Versiunea pentru PC poate fi descărcată de aici. Descărcați și instalați programul, dar nu îl executați. Faceți clic dreapta pe fișierul client.ovpn și selectați Start OpenVPN.

Va apărea o fereastră de consolă cu inițializarea conexiunii. Dacă conexiunea a avut succes, starea va fi mai jos

Secvența de inițializare finalizată

… În procesul de conectare, poate apărea o fereastră pentru selectarea unei rețele, faceți clic pe rețeaua publică.

Pentru a vă asigura că conexiunea este corectă, verificați adresa IP. Trebuie să se potrivească cu cel pe care gazdarul a scris-o în scrisoare. Pentru a opri trimiterea de cereri către un server din altă țară, închideți fereastra OpenVPN.

OpenVPN are și clienți mobili.

Pentru a stabili o conexiune, transferați fișierul client.ovpn în memoria telefonului. Lansați aplicația și selectați elementul Profil OVPN. Specificați calea către fișier și mutați glisorul în poziția „Activat”.

O pictogramă de conexiune VPN va apărea în partea de sus. Pentru a vă asigura că traficul este redirecționat printr-un server din altă țară, deschideți orice serviciu de verificare a adresei IP în browserul dvs. mobil.