Как да създадете и конфигурирате своя VPN сървър

2024 Автор: Malcolm Clapton | [email protected]. Последно модифициран: 2023-12-17 03:47

Настройте свой собствен VPN на сървъра, за да получите свобода в интернет.

Избор на хостинг

За да настроите VPN, имате нужда от VPS - виртуален частен сървър. Можете да изберете всеки хостинг доставчик, стига да са изпълнени следните условия:

• Сървърът се намира в държава, която не попада под юрисдикцията на руските власти, но е достатъчно близо до реалното ви местоположение.
• Паметта с произволен достъп (RAM) трябва да бъде най-малко 512 MB.
• Скоростта на мрежовия интерфейс е 100 MB / сек и по-висока.
• Мрежов трафик - 512 GB или повече или неограничен.

Размерът на разпределеното място на твърдия диск и типът на устройството нямат значение. Можете да намерите подходящо решение за 3-4 долара на месец. Ето някои от най-популярните VPS доставчици:

• Уеб услуги на Amazon
• DigitalOcean;
• Arubacloud;
• Hostinger;
• Хетцнер;
• Течна мрежа;
• Bluehost;
• Vultr.

Когато купувате сървър, изберете KVM. OpenVZ и Xen също са подходящи, ако имат TUN връзка - трябва да попитате техническата служба на хостинг доставчика за това.

Няма да се налага да правите никакви допълнителни манипулации с KVM, въпреки че някои доставчици на хостинг може да ограничат възможността за създаване на VPN на него. Можете също да уточните това в услугата за поддръжка.

Когато конфигурирате сървъра, можете да въведете произволна стойност в елемента "Hostname": например test.test. Префиксите NS1 и NS2 също не са важни: пишем ns1.test и ns2.test.

Операционна система - CentOS 8 64 bit или друг дистрибуторски комплект, няма фундаментални разлики в настройката. Оставете мрежовия трафик на 512 GB или изберете допълнителна сума, ако се страхувате, че съществуващата няма да е достатъчна. Местоположение - колкото по-близо, толкова по-добре. Холандия ще направи.

След плащане на пощата ще бъде изпратено писмо с всички необходими данни за настройка на VPN. Закупили сте място на сървър в друга държава, остава да пренасочите целия трафик към него.

Конфигуриране на VPN

Ще използваме програмата Putty, за да се свържем със сървъра и да изпратим команди. Получих линк към него в имейл с регистрационни данни за хостинг. Можете да изтеглите програмата тук. Putty и неговите колеги също са налични в macOS, настройките ще бъдат идентични.

Пуснете Putty. В раздела Сесия, в полето Име на хост, въведете IP адреса, който дойде в писмото, и щракнете върху Отвори.

Когато се появи предупредителен прозорец, щракнете върху Да. След това ще стартира конзолата, през която ще изпращате команди към сървъра. Първо трябва да влезете - данните за оторизация също са в писмото от хостера. Входът ще бъде root, въведете го на ръка. Копирайте паролата в клипборда. За да поставите паролата в конзолата, щракнете с десния бутон и натиснете Enter. Паролата няма да се показва в конзолата, но ако сте влезли, ще видите системна информация или номер на сървъра.

Не трябва да има много време между въвеждането на вашето потребителско име и парола. Ако се появи съобщение за грешка, рестартирайте Putty и опитайте отново.

За да конфигурирам VPN, използвах готов OpenVPN road warrior скрипт. Този метод не гарантира пълна анонимност, така че е лесно да се намери потребителят при извършване на незаконни действия. Но е достатъчно да заобиколите блокирането. Ако всички VPN услуги спрат да работят, тази връзка ще продължи да функционира, докато плащам за хостинг.

За да използвате скрипта, поставете реда в конзолата

wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh

След успешно добавяне на скрипта ще започне диалогов прозорец със съветника за конфигурация. Той самостоятелно намира оптималните стойности, просто трябва да се съгласите или да изберете подходящата опция. Всички действия се потвърждават с натискане на клавиша Enter. Да вървим по ред:

1. IP адресът трябва да съвпада с IP адреса, който сте получили в писмото от хостера.
2. Оставете протокола по подразбиране UDP.
3. Пристанище: 1194 - съгласен.
4. Кой DNS да използвате - изберете Google. Изтрийте 1, напишете 3 и натиснете Enter.
5. Име на клиента - въведете потребителското име. Можете да напуснете клиента.
6. Натиснете произволен клавиш - натиснете Enter отново и изчакайте конфигурацията да завърши.

След като завършите конфигурацията, трябва да създадете файл, чрез който ще се свържете с VPN. Въведете командата

котка ~ / client.ovpn

Съдържанието на файла ще се появи в конзолата. Превъртете нагоре до екипа

котка ~ / client.ovpn

и изберете всичко, което се показва по-долу, с изключение на последния ред. Изборът трябва да завърши с. За да копирате фрагмент, натиснете Ctrl + V.

Стартирайте Notepad, поставете копирания фрагмент и запазете файла на работния плот като client.ovpn.

Отворете менюто "Файл", изберете "Запиши като", задайте типа на "Всички файлове" и въведете име с разширението - client.ovpn.

Свързваме се със сървъра

За да се свържете с помощта на създадения файл, имате нужда от OpenVPN клиент. PC версията може да бъде изтеглена от тук. Изтеглете и инсталирайте програмата, но не я стартирайте. Щракнете с десния бутон върху файла client.ovpn и изберете Стартиране на OpenVPN.

Ще се появи прозорец на конзолата с инициализацията на връзката. Ако връзката е била успешна, състоянието ще бъде по-долу

Последователността на инициализация е завършена

… В процеса на свързване може да се появи прозорец за избор на мрежа, щракнете върху обществената мрежа.

За да се уверите, че връзката е правилна, проверете IP адреса. Трябва да съвпада с този, който хостерът е написал в писмото. За да спрете да изпращате заявки до сървър в друга държава, затворете прозореца на OpenVPN.

OpenVPN има и мобилни клиенти.

За да установите връзка, прехвърлете файла client.ovpn в паметта на телефона. Стартирайте приложението и изберете елемента OVPN Profile. Посочете пътя към файла и преместете плъзгача на позиция "Активирано".

В горната част ще се появи икона за VPN връзка. За да сте сигурни, че трафикът се пренасочва през сървър в друга държава, отворете всяка услуга за проверка на IP адрес в мобилния си браузър.