Öz VPN-ni bir serverdə necə quraşdırmaq olar

OpenVPN əsasında bir VPN serverini qurmaq üçün fərqli həllər var: pfsense kimi bir firewall üzərində arıq, Linux maşınından istifadə edin, Windows maşın istifadə edin və s. Bu gün, Linux maşınında, bu vəziyyətdə Debian 11-də həyata keçirilməsində maraqlıyıq.

Debian 11 və OpenVPN: Öz VPN serverinizi necə yaratmaq olar ?

Bu dərslikdə, Debian 11 ilə VPN 11 ilə VPN serverini OpenVPN ilə konfiqurasiya etməyi, interneti gəzməyə etibar edəcəyimiz bir VPN serverinin yaradılması məqsədi ilə konfiqurasiya etməyi öyrənəcəyik. Öz VPN serverinizi, Ovhcloud və ya digərində bir VPS serverinizi qurmaq istəyirsinizsə, bu dərs vəsaiti idealdır. Beləliklə, Uzaqdan bir müştəri maşını, OpenVPN serverinin bağlantısını istismar edərək, həm də VPN serverinin özü və ya eyni şəbəkənin başqa bir serverinin olub-olmaması ilə İnternetə daxil olmaq üçün OpenVPN serverinə qoşula bilər. Həqiqətən, bu prinsip “müştəri-saytı” VPN-nin həyata keçirilməsinə əsaslanır.

Öyüd-nəsihət olaraq, Vpn varlıq Virtual Pşiddətlənmək Yoxebork Və bir VPN-nin məqsədi sadədir: VPN iki nöqtə arasında virtual bir əlaqə yaradacaqdır, Məsələn, iki iş şəbəkəsi arasında (VPN saytı) və ya bir müştəri PC və bir iş şəbəkəsi arasında (VPN müştəri) arasında. Bu link çərçivəsində deyilən bu link daxilində tunel, Məlumatlar olacaq küşayidli Trafikin qalan hissəsindən təcrid olunmuşdur, bu, VPN-nin və bu “Şəxsi” anlayışının bütün marağıdır. Hal-hazırda, şəxsi istifadə üçün VPN, senzura ətrafında olmaq, naviqasiyanızı internetdə gizlətmək və s.

OpenVPN əsasında bir VPN serverini qurmaq üçün fərqli həllər var: pfsense kimi bir firewall üzərində arıq, Linux maşınından istifadə edin, Windows maşın istifadə edin və s. Bu gün, Linux maşınında, bu vəziyyətdə Debian 11-də həyata keçirilməsində maraqlıyıq.

Günün infrastrukturu haqqında bəzi məlumatlar:

Bir neçə mümkün memarlıq var, o cümlədən:

• OpenVPN serverində ictimai bir IP ünvanı var (bir VPS işi), buna görə birbaşa ictimai IP ünvanına qoşuluruq
• OpenVPN server bir marşrutlaşdırıcı / firewall arxasında maskalanır və buna görə bir Nat arxasında. Nəticə, avadanlıqların (router / firewall) ictimai IP ünvanına qoşulur və bir port yönləndirmə qaydası sayəsində VPN-ə qoşuluruq – Bu vəziyyətdə, bu demo bir hissəsi olaraq mənəm

VPN müştərisindən bir dəfə VPN-ə qoşulduqdan sonra bütün yol hərəkəti VPN-dən keçir və OpenVPN serverinin internet bağlantısından keçib.

İi. Debian 11-də OpenVPN Serverin quraşdırılması

OpenVPN serverini əl ilə konfiqurasiya edə bilərik və Debian 11 serverimizə addım-addım. Ancaq istifadə edəcəyik VPN serverinin çox asanlıqla və tez yerləşdirilməsinə imkan verən bir quraşdırma skripti. Bu skript, uyğun debian, rocky linux, fedora, ubuntu və s. Github-da mövcuddur: Koduna Will-də yenidən baxa bilərsiniz.

Bu quraşdırma nədir ? Bu skript çox praktikdir, amma maşında nə edəcəkdir ?

• Bir debian maşınında, o, aşağıdakı paketləri quraşdıracaq: OpenVPN, ITSables, OpenSSSL, Wget, Ca-Querifikasiya, Curl, Söndürən
• Konfiqurasiya faylı vasitəsilə OpenVPN-i konfiqurasiya edin: / və s. / OpenVPN / Server.çaşqın
• Axınlara icazə vermək üçün serverdə iTSables-i konfiqurasiya edin
• VPN serverində marşrutlaşdırmanı aktivləşdirin (“Sysctl şəbəkəsi.İpv4.ip_forward = 1 “içərisində / və s.D / 99 -openvpn.çaşqın ))

OpenVPN serverini quraşdırmadan, ssenari VPN-nin düzgün işləməsi üçün vacib bir sertifikat yaratmaq üçün yerli bir pkiyə etibar edəcəkdir.

Başlamazdan əvvəl VPN serverinizin İnternetə yaxşı qoşulduğundan əmin olun və sabit bir IP ünvanı var.

Var. Quraşdırma skriptini yükləyin

Gələcək VPN serverinizə qoşulun və paket önbelleğini yeniləməklə başlayın. Curl quraşdırmaq üçün də imkan veririk.

Sudo apt-almaq yeniləmə sudo apt-almaq quraşdırma qıvrımı

Sonra quraşdırma skriptini qıvrımla yükləyin:

Curl -o https: // xam.githubüz.COM / Angristan / OpenVPN-quraşdırma / Master / OpenVPN quraşdırılmışdır.shar

Skript yüklədikdən sonra onu icra etmək üçün icra hüquqları əlavə etməlisiniz:

Chmod + x openvpn quraşdırılmış.shar

Sonra konfiqurasiyanı openvpn serverin addım-addım başlamaq üçün skripti işə salın:

sudo ./ Openvpn quraşdırılmış.shar

B. VPN-i konfiqurasiya edin

“Openvpn quraşdırılmış ton xoş gəlmisiniz!”Affekti və konfiqurasiya addımları bağlanacaq. Əvvəlcə zəruridir VPN serverinin IPv4 ünvanını göstərin, Ancaq yaxşı xəbər budur ki, avtomatik olaraq qayıdır. Yerli IP ünvanıdırsa, bir nat var və bu vəziyyətdə məntiqlidir. Əks təqdirdə, Serverinizin ictimai IP ünvanı, məsələn, VPS serveriniz burada göstərilir. Burada skript yaxşı qayıdır “192.168.100.51 “doğrulayın.

Bundan başqa, Skript NAT-ın varlığını aşkarlayır və ictimai IP ünvanını göstərir. Sadəcə təsdiq edin, müəyyən bir domen adını təyin etmək və ya skriptin böyüdüyü məlumatı düzəltmək istəməsəniz (ictimai IP-ni bərpa etmək üçün qıvrımlıdır).

IPv6 dəstəyini aktivləşdirmək istəsəniz, imtina etmək üçün “n” göstərə bilərsiniz.

• Hansı portu açmaq istəyirsən?

Sonra VPN serverinin dinlədiyi limanı seçməlisiniz. Varsayılan olaraq, bu, 1194 portudur, amma VPN-ni gizlətmək üçün fərdi bir portdan istifadə etməyinizi tövsiyə edirəm (Müəyyən bir firewall vasitəsilə daha asan keçmək üçün başqa bir protokol (Misal: 443 / HTTPS) istifadə edən bir limandan istifadə edə bilərsiniz).

Şəxsi bir limanı təyin etmək üçün “2” işarəsini göstərin, sonra liman nömrəsini göstərin. Məsələn, mənim nümunəmdə “44912”.

• Openvpn hansı protokol istifadə etməsini istəyirsiniz ?

OpenVPN UDP nəqliyyat protokolu ilə daha sürətli və üstəlik onun standart iş rejimidir. Bir firewalldan keçməyə çalışmasanız, UDP-də qalmağı tövsiyə edirəm, əgər Port 443-cü portdan istifadə etsəniz, HTTPS kimi etmək üçün TCP istifadə etmək daha ardıcıldır !

• VPN ilə hansı dns həll edir ?

VPN-ə qoşulduqdan sonra, hansı vpn serverdən ad qətnaməsi üçün istifadə etmək istəyirsiniz. Seçim 13 ilə fərdi bir server seçə bilərsiniz və ya nömrənizi göstərən siyahıdan birini seçin.

Sualların ilk seriyası üçün çox şey. GƏLƏCƏK.

• Sıxılma istifadə etmək istəyirsən ?

Skript, sıxılma istifadə etməməyimizi tövsiyə edir, çünki bu, voracle hücumları tərəfindən istifadə olunur. “N” və təsdiq edin.

• Şifrələmə parametrlərini özelleştirin ?

Ssenari, VPN tunelinin şifrələməsi və bütövlükdə təhlükəsizliyi üçün müəyyən parametrlərdən istifadə etmək üçün əvvəlcədən qurulmuşdur. “Y” göstərərək öz parametrlərinizi müəyyənləşdirmək imkanı var, əks halda yalnız “n” edin.

Aşağıda, burada təklif olunan fərqli variantlar (həm də tövsiyə olunan seçimlər və avtomatik konfiqurasiyaya uyğundur) Şifrələmə seçimlərini fərdiləşdirmək qərarına gələnlər üçün.

Dindirilmənin birinci hissəsi başa çatdı ! İndiyə qədər skript hələ yerli maşını dəyişdirməyib. Digər tərəfdən, “Enter” düyməsini basarsanız, bu dəqiq anda (və ya başqa bir toxunuş), OpenVPN serverinin quraşdırılması başlayacaq.

Vs vs. Birinci müştərinin yaradılması

VPN serverinin konfiqurasiyasından sonra quraşdırma vasitəsilə quraşdırma ilk VPN müştərisinin yaradılması ilə davam edir. Məsələn, VPN-dən (yalnız yolunuzu tapmaq üçün) istifadə edəcək PC-nin adını göstərin “Pc-flo“”. Sonra sual “Konfiqurasiya faylını parol ilə qorumaq istəyirsiniz?“Göstərilən, bəli üçün” 2 “göstərin VPN bağlantısını qurmaq üçün lazım olacaq bir şifrəni təyin edin.

Bu istifadəçi profilində bir OVPN konfiqurasiya faylı yaradacaqdır. Burada, bir kök kimi idim, buna görə konfiqurasiya “/ kök /” də yaradılır. VPN serverinin bir nöqteyi-nəzərindən, bu müştərinin əlavə edilməsi iki fayl yaradacaqdır:

• Müştəri sertifikatı / və s. / Openvpn / Easy-RSA / PKI / Verilmiş /.Crt
• Müştərinin özəl açarı / və s. / Openvpn / Easy-PSA / PKI / Şəxsi /.Key

Qeyd : İstənilən vaxt, Config faylını dəyişdirərək OpenVPN serverinizin konfiqurasiyasını dəyişə bilərsiniz: / s. / Openvpn / server.çaşqın

D. Yeni OpenVPN Müştəri əlavə edin

İstənilən vaxt, hər bir maşının öz sertifikatını bağladığı yeni bir təmiz müştəri əlavə edə bilərsiniz. İstərsə də Yeni bir müştəri əlavə edin və ya silin, sadəcə skripti yenidən nəzərdən keçirin və “1” seçimini edin.

sudo ./ Openvpn quraşdırılmış.shar

E. NAT rejimində: Liman yönləndirmə qaydası

Nat rejimində, bu, NAT-ın aktivləşdirildiyi bir marşrutlaşdırıcı / firewall arxasında birləşdirilmiş bir VPN server ilə demək lazımdır, etməlisiniz Liman yönləndirmə qaydası yaradın. Əks təqdirdə, 44912 limanında ictimai IP ünvanı üçün axınlar VPN serverinə yönləndirilməyəcəkdir.

• Bu anlayışlar sizin üçün bulanıqdırsa: Nat və yeni başlayanlar üçün pat

Beləliklə, mənim firewall-da, VPN Server üçün ictimai IP ünvanı üçün UDP / 44912 axını yönləndirmək üçün bir qayda yaradıram (192).168.100.51).

İii. VPN bağlantısını sınayın

Əvvəllər yaradılan konfiqurasiya faylı (/ Kök / pc-flo.Ovpn) İstifadəçi profilində VPN-ə qoşulmalı olan kompüterə köçürülməlidir. Windows-da olsanız, WINSCP və ya CQBK-ni istifadə edə bilərsiniz və Linux altında CQBK istifadə edə bilərsiniz.

Var. Windows-da

Windows-da, OpenVPN GUI və ya OpenVPN Connect quraşdırmalı olacaqsınız. Şəxsən mən istifadə edirəm Openvpn gui Beləliklə, OVPN faylını aşağıdakı qovluqda kopyalamalı və yapışdırmalıyam:

C: \ Proqram Faylları \ Openvpn \ Konfiqurasiya

Beləliklə, mənim VPN müştərimdə, OVPN sənədinin adını çəkən yeni VPN bağlantısı olduğumu görə bilərəm:

Tıklayarak “Qoşulmaq“, Mən etməliyəm “PC-Flo” müştəri ilə əlaqəli şifrəni daxil edin Məni sertifikatımla təsdiqləmək üçün.

Bir dəfə bağlaya bilərəm Yerli IP ünvanı sayəsində SSH-də Debian 11 serverimə daxil olun, bilmək “192.168.100.51“”. Digər serverlərə uzaq infrastrukturumda da daxil ola bilərəm. İnternetə daxil olsam, VPN-dən keçirəm və buna görə də VPN İnternet bağlantımdan istifadə edirəm !

Windows tərəfində, maşınımın IP konfiqurasiyasına baxaraq, VPN tunelinin şəbəkədə işlədiyini görürəm “Əqrəb.Əqrəb.0.0/24“IP ünvanım olduğundan”Əqrəb.Əqrəb.0.2/24“”. Bu alt şəbəkə “/ və s” / serveri / server sənədində müəyyən edilmişdir.”VPN serverindən” Server 10 xətti vasitəsilə.Əqrəb.0.0 255.255.255.0 “. DNS serverləri baxımından, buludların olanlar müəyyənləşdirilir (1).0.0.1 və 1.1.1.1) və ilkin konfiqurasiya zamanı seçdiyim üçün.

B. Linux-da

VPN-dən istifadə etməli olan müştəri postunuz Linux altındadırsa, bu əmr vasitəsilə OpenVPN quraşdıra bilərsiniz:

Sudo apt-get upenvpn quraşdırın

Sonra OVPN konfiqurasiya faylı bu məkanda yerləşdirilməlidir:

/ və s. / Openvpn / Müştəri /

Bu konfiqurasiya faylına əsaslanan bir əlaqə qurmaq üçün etmək kifayətdir:

OpenVPN - müştəri-konfiqurasiya / və s. / OpenVPN / Müştəri / PC-FLO.Ovpn

Vs vs. VPN serverində qəzetlər

Müştəri mövqeyinin bağlantısı aşağıdakı qaydada yerinə yetirərək VPN serverinin qəzetlərində görünür.

JurnalCtl-müəyyənləşdirən OVPN-Server

Məsələn, Windows müştəri postumdan qoşulduqda, aşağıdakı qəzetlər görünəndir:

SRV-DEB-1 Ovpn-Server [436393]: Çox: Multi_init, R = 256 V = 256 SRV-1 OVPN-Server [436393]: İfconfig hovuz IPv4: Baza = 10.Əqrəb.0.2 Ölçü = 252 SRV-Deb-1 Ovpn-Server [436393]: IFConfig Pool siyahısı SRV-1 SERVERS [436393] AES-256-CTR '256 bit düymə srv-srv-serv-1 ilə başlandı Server [436393] 53471 Gələn İdarəetmə Kanal Şifrələməsi: CIPHER 'AES-256-256-CTR' 256 bit düyməsi ilə başlandı Sha256 'üçün HMAC Doğrulama SRV-DEB-1 OVPN-Server [436393] :: 53471 TLS: [AF_INET] 89 ilkin paket.87.49.50: 53471, Sid = EB971C1D A6A6884B SRV-SERVER 1 OVPN-SERVER [436393] OK :: Doğrulayın, Cn = pc-flo SRV-DEB-1 Ovpn-Server [436393]: 53471 Peer məlumatı: IV_VER = 2.Əqrəb.6 SRV-DEB-1 Ovpn-Server [436393] :: 53471 Peer məlumatı: İv_plat = qazanmaq SRV-1 SERVERS [436393]: 53471 Peer Info :: 53471 Peer Info: IV_Proto = 6 SRV-1 Ovpn-Server [436393] ::: 53471 Peer məlumatı: IV_NCP = 2 SRV-DEB-1 OVPN-Server [ 436393]: 53471 Peer Info: IV_CIPHERS = AES-256-GCM: AES-128-GCM SRV-1 OVPN-SERVER [436393] ::: 53471 Peer məlumatı: IV_LZ4 = 1 SRV-DEB-1 OVPN-Server [436393]: 53471 Peer Info: IV_LZ4V2 = 1 SRV-1 SRV-1 OVPN-SERVER [436393] :: 53471 Peer Info :: 53471 Peer məlumatı: IV_LZO = 1 SRV-1 OVPN-Server [436393] :: 53471 Peer məlumatı: iv_cc_stub = 1 SRV-1 SRV-Server [436393]: 53471 Peer məlumatı :: 53471 Peer məlumatı :: 53471 Peer məlumatı :: 53471 Peer məlumatı: IV_COMP_STUBV2 = 1 SRV-1 OVPN-Server [436371] Server [436393] :: 53471 Peer məlumatı: iv_gui_ver =Openvpn_gui_11 SRV-DEB-1 Ovpn-Server [436393] :: 53471 Peer Info :: 53471 Peer Info: IV_SSO = Openurl, CRTEXT SRV-1 Ovpn-Server [436393] :: 53471 Nəzarət kanalı: TLSV1.3, şifrə tlsv1.3 TLS_AES_256_GCM_SHA384, 256 Bit EC, Curve: Prime256v1 SRV-SERV-1 Ovpn-Server [436393] [43471 [PC-FLO] ilə əlaqə qurdu : 53471

Bundan əlavə, aşağıdakı əmrlə Ittable qaydalarını görüntüləyə bilərsiniz:

iTtables -t Nat -l -n -T -V

Bu əmr, post -ft zəncirin bu xətti ehtiva etdiyini görməyə imkan verməlidir:

2200 971K Masquerade Hamısı - * Ens192 Əqrəb.Əqrəb.0.0/24 0.0.0.0/0

VPN axını üçün vacib bir xətt düzgün yönləndiriləcək və nəql olunur.

İv. Rəy

Bu dərslik sona çatır: Sadə bir yol gördük Debian 11 altında OpenVPN serverini qurun Bu üstün quraşdırma skriptindən istifadə. Skriptin nə etdiyini, eyni zamanda nə etdiyinizi başa düşə biləcəyinizi izah etmək üçün vaxt ayırdım. OpenVPN ilə bir VPN-nin həyata keçirilməsi üçün mümkün bir çox konfiqurasiyanın olduğunu bilin.

Tam bir infrastruktura qoşulmaq üçün bir VPN qurmaq üçün, axınları birbaşa bu səviyyədə idarə edə bilmək üçün onu firewallınızda qurmağı məsləhət görürəm. VPN tunelindəki yalnız müəyyən protokollara icazə vermək və ya yalnız müəyyən ev sahiblərinə axmağa imkan vermək daha asan olacaq. Digər tərəfdən, şəxsi istifadə üçün istifadə etdiyiniz bir VPN üçün, məsələn, senzuranı bypass etmək üçün bu həll idealdır.

Bu məqaləni paylaşın

• ← Əvvəlki text4shell: Apache Commons mətn kitabxanasında kritik bir təhlükəsizlik qüsuru
• Bu zərərli proqram və növbəti Android tətbiqləri üçün 20 milyondan çox yükləmə yükləməsi →

Florian yanan

Sistem və şəbəkə mühəndisi, IT-Connect və Microsoft MVP-nin həmtəsisçisi “Cloud və DataCenter Management”. Təcrübəmi və kəşflərimi məqalələrimlə bölüşmək istəyirəm. Microsoft həlləri və skript üçün müəyyən bir cazibə ilə ümumilikdə. Yaxşı oxumaq.

Florian 4966 ismarıc və sayma var.Florian tərəfindən bütün ismarıclara baxın

Öz VPN-ni bir serverdə necə quraşdırmaq olar

Bir VPN-in işləməsi serverlər, şəbəkə protokollarına və mürəkkəb təhlükəsizlik texnologiyalarına əsaslanır, öz VPN-in qurğusu sadə insanın əlçatmaz görünə bilər. Bu həqiqətən belədir ? Özümüzü özümüzdə öz vpn qurmağa çalışdıq.

Öz VPN xidmətinizi qurduğu o qədər çətindirmi? ? Və ExpressVPN kimi “Hazır” VPN xidməti ilə müqayisədə sərfəli olan əməliyyatdır ? Buna cavab vermək üçün özümüzü potensial istifadəçisinin ayaqqabılarına qoyduq və interneti araşdıraraq başladıq. Mövzuyla bağlı ədəbiyyatdan imtina etmir, amma müəyyən olan şey, evdə hazırlanmış vpn, çox müxtəlif çətinliklərin dərəcələrinə qədər onlarla yolun olmasıdır.

Bu yazı üçün üçü də saxladıq və ən çox “sadə” üsulu ətraflı izah edəcəyik. VPN-ni özünüz qaldırmaq, mütləq böyük kompüter biliklərini tələb etmir. Digər tərəfdən, özünüzün qarşısında vaxtınız olmalıdır və əllərinizi əyilməkdən qorxmamalısınız.

Bir moruq pi üzərində evdə hazırlanmış vpn quraşdırın

Piratelab, fransız dilində bir moruq pi üzərində bir vpn quraşdırmaq üçün uzun bir çox ətraflı bir dərslik nəşr etdi. Bu, ən çox şərt tələb edən metoddur: moruq pi, internet qutusunun internet qutusunun konfiqurasiyası. Prinsip, özünüzü konfiqurasiya edəcəyimiz bir VPN serverinə moruq pi olan kiçik kompüteri çevirməkdir. Buna qoşularaq, sonra moruq piinizin IP ünvanını keçəcəksiniz və İnternet bağlantısından (və əlaqəli IP) qoşulacağınızdan (məsələn, evinizdən) faydalanacaqsınız. Bu lif bağlantısıdırsa, axın əla olacaq, ancaq bir ADSL bağlantısı olsa, mexaniki olaraq məhdudlaşacaqsınız.

Algo VPN quraşdıraraq virtual bir maşında bir vpn quraşdırın

Həqiqətən bir virtual maşındakı əmr satırlarından qorxmursan, onda Algo VPN həlli sizin üçündür. Bu vpn həllini (ancaq konfiqurasiya etmək üçün çox), bir çox virtual maşınlarda bir VPN (Wireguard və ya IPSec protokolları ilə) quraşdırmağa imkan verən açıq mənbəyi quraşdırmaq çox asandır. Amerikalı geliştirici Lenny Zeltser, blogunda bu mövzuda İngilis dilində çox tam bir dərslik yazdı.

Hostların açar turnokey məhlullarından keçin

Ancaq ən sadə həll, ümumi ictimaiyyət üçün öz VPN yaratmaq üçün ev sahiblərinin “açarında” həll yollarından keçməkdir. Bu, aşağıda ətraflı məlumat verdiyimiz həll yoludur. Onu istifadə etmək üçün, ev sahibi miqyasda (digər ev sahibləri eyni həllər təklif edir, Ovh və ya Digitalosean-da olsun). Həqiqətən, “InstantApps” istifadə etmək üçün öz nümunələrində təklif edir.

Konkret, iki kliklə və bir neçə dəqiqədə bir paylama (Ubuntu ml) və əvvəlcədən quraşdırılmış bir tətbiq olan bir serverə sahib olmaq mümkündür. İstifadəçi daha sonra yalnız serverin icarəsini ödəməlidir və onlayn əmr tətbiqini konfiqurasiya etmək məcburiyyətindədir.

Serverinizi icarəyə verin

Başlamaq üçün, bir hesabı bir hesab açın. Qeydiyyat pulsuzdur, lakin bir bank kartı nömrəsini daxil etmək və 2 avrodan əvvəlcədən bir ödəniş etmək tələb olunur. Bu normaldır, bir server icarəyə verilirsiniz və bunlar ayda və ya dəqiqədə qiymətlidir.

İnterfeysdə, instansiyasını, sol yan çubuğunda, sonra yaşıl düyməyə vurun ” Bir nümunə yaratmaq »». Təbrik edirəm, ilk serverinizi qurmağa hazırlaşırsınız. Bir server fərdiləşdirmə menyusu sonra göstərilir. 1-ci addımda (” Şəkil seçin »), InstantApps düyməsini basın, sonra OpenVPN seçin.

Serverinizi konfiqurasiya edəcəyiniz yer budur. Amsterdamda, Hollandiyada serverimizi tapmağı seçdik. Gələcək IP ünvanı köçürüləcəkdir.

İndi server növünün seçimi gəlir. IP ünvanımızı köçürmək və İnternetdə bizim üçün işləməyə diqqət yetirəcək kiçik bir serverə ehtiyacımız var. Burada güclü bir serverə ehtiyacımız yoxdur, ən ucuzu bu dərsliyin ehtiyacları üçün hiyləsi edəcəkdir.

İnkişaf nişanına gedin və maksimum 200 mb / s olan ən ucuz seçimini götürün.

Yalnız bədəninizə bir az ad verməlisiniz və xüsusilə onu bir ssh açarı ilə əlaqələndirmək lazımdır. Bir SSH düyməsini necə yaratmağı və instansiya, miqyaslı və ya Ovh öz sənədlərində mükəmməl izah edəcəyini izah etmək niyyətində deyilik. Bu dərsliyin qalan hissəsi üçün əmr satırlarına girmək üçün çirkli proqramdan keçəcəyik.

OpenVPN-i konfiqurasiya edin

Bütün bu addımlar aparılırsa, indi OpenVPN quraşdırıldığı bir serverə sahibsiniz. İndi OpenVPN birbaşa serverdə konfiqurasiya etməliyik.

Terminaldan (Mac və Linux-da) və ya Putty (Windows) vasitəsilə serverə qoşulun. Server özünüzü tanıymağı xahiş etdikdə, kök daxil edin. İndi OpenVPN-ni bir VPN tətbiqi ilə əlaqə quranda bizi serverdə tanıya bilməsi üçün konfiqurasiya edəcəyik. Daha dəqiq, bir istifadəçi profilini təqdim edəcəyik.

Başlamaq üçün “Kök” əmrini daxil edin. Server OpenVPN quraşdırıldığını və istifadə etməyə hazır olduğunu göstərir.

Sonra yeni bir istifadəçi yaradacaq “SCW-OVPN” əmrinə daxil olun.

Yeni bir istifadəçi yaratmaq üçün “SCW-OVPN Yarat Adı” əmrini daxil edin və ya nomutilizator, adının təklif etdiyi kimi, istifadəçinin adını çəkir. Burada “Monpremiervpn” qoyduq.

İndi yaradıldığı, faylı ehtiyacınız var .VPN müştərisini bağlamaq üçün istifadə edərkən özünüzü serverdə müəyyənləşdirməyə imkan verən OVPN.

Fayl yaratmaq üçün .OVPN “SCW-OVPN Xidməti Nomitilize” əmrinə daxil olur. Server daha sonra faylı yükləməyinizə imkan verən bir əlaqə yaradacaqdır .Ovpn.

Brauzerinizə OpenVPN tərəfindən yaradılan linki avtomatik olaraq brauzerinizə (və ya bir əmr satırınız varsa bir SSH əmri ilə yükləyin) faylını yükləmək üçün kopyalayın. Diqqət edin, link yalnız bu sifariş zamanı mövcuddur: Giriş düyməsini basdığınız anda, bağlantı başa çatacaqdır.

Bir VPN müştərisindən istifadə edin

Faylını bərpa etdikdən sonra .OVPN, ən çətin edilir. Etməli olduğunuz şey bir vpn müştəri yükləməkdir. Openvpn vəziyyəti çox yaxşı edir. Yükləyin, sonra quraşdırın. Sonra sadəcə faylı idxal edin .Bir tunel vasitəsilə serverə qoşulmaq üçün müştəridə OVPN.

Təbrik edirəm, sadəcə ilk VPN-ni qoydunuz !

Asan, lakin məhdud

Bizi maraqlandıran suala cavab vermək üçün: Xeyr, öz VPN yaratmaq çox mürəkkəb deyil. Lakin məhdudiyyətlər çoxdur və geniş ictimaiyyət üçün təklif olunan xidmət ExpressVPN kimi bir həll ilə müqayisədə həqiqətən üstünlüklü deyil.

Uzun quraşdırma

Bir neçə proqram (OpenVPN, Putty) quraşdırmaq üçün vaxt ayırmalısınız, bir SSH açarının necə işlədiyini və bir ev sahibi ilə necə işlədiyini öyrənmək və anlamaq üçün vaxt ayırmalısınız. ExpressVPN, çox sayda cihazda (kompüter, mobil və s.) Olan bir tətbiq var, bu, yalnız üç klik və tamamilə fransız dilində tərcümə olunan üç klik tələb edir.

Qoşulmaq istədiyimiz və bəzi hallarda, qoşulmaq istədiyimiz dəqiq şəhərdə seçmək istədiyimiz ölkəni seçmək mümkündür. Axtarış motoru da mövcuddur.

Cəlbedici bir qiymət

Nümunətimizdə, miqyaslı birinci, ayda 4.99 avro (vergi) qiymətində Instantapp OpenVPN xidmətini təklif edir. ExpressVPN hazırda ayda 6 avrodan az bir illik abunə təklif edir. Çox fərqli bir xidmət üçün demək olar ki, ekvivalentdir.

Məhdud xüsusiyyətlər

Sual vermək yaxşı su, vpn ilə nə etmək istədiyinizi bilmək üçün öz VPN yaratmaq üçün mürəkkəb olduğunu bilmək o qədər də çox deyil. Bizim nümunəmdə, VPN-də Hollandiyada yerləşir və əsas tətbiqetmədə işləyir, OpenVPN.

Başqa sözlə, ExpressVPN 160 fərqli məkanda 3000-dən çox təklif etdiyi yalnız bir serveriniz var. Split tunel xüsusiyyətlərinə və ya böyük bir protokol seçiminə giriş əldə etməyəcəksiniz. Evimizin axını VPN də Expressevpn serverləri tərəfindən təklif olunanlardan daha aşağıdır. Nəhayət, Avropada yerləşən bu unikal server Svod platformalarının xarici kataloqlarına daxil olmağa imkan verməyəcəkdir.

Split Tuneling, xüsusi tətbiqlərə vpn bağlantısını sındırmaq imkanı verir.

Hal-hazırda, ABŞ-da yerləşən çox az ev sahibi təkliflər təklif edir. Və əgər olsalar da, Netflix-in Amerika kataloquna daxil olmaq zəmanət verilmir. ExpressVPN kimi bir həll yolu ilə sual yaranmır: yalnız xarici kataloqu əldə etmək üçün bir Amerika və ya Kanada serverinə qoşulun

Yaxşı bir vpn təchizatçı daha sadədir

Bir sözlə, bir server ilə bir VPN, məhdud xüsusiyyətlərə ehtiyacınız varsa və əllərinizi idarəetmə xətlərinə qoymaqdan qorxmursan, öz vpn’inizi təmlə quraşdıra bilərsiniz. Minlərlə server və güclü məxfilik siyasəti ilə iki kliklə işləyən bir həll yolu varsa, ExpressVPN bu anın ən yaxşı seçimlərindən biridir.

ExpressVPN hazırda bir illik abunəliyində xüsusi bir təklif təklif edir. Bunun üç pulsuz ayı var. Buna görə bu abunə ayda 6 avrodan azdır. Xidmətin keyfiyyəti haqqında bir fikir əldə etmək üçün, heç bir sualınızdan sonra satışa çıxarılıb və ya satışdan sonrakı xidmətlə əlaqə quraraq abunə olduğunuz müddətdə 30 gün “məmnun və ya geri qaytarılmış” testləriniz var.

Ən yaxşı VPN nədir? ? Ən yaxşı VPNS-in seçimimiz cavabımız bizim müqayisə aparır

Bu məqalə ExpressVPN ilə birlikdə həyata keçirildi

Bu, humanoid XP varlığı daxilində müstəqil redaktorlar tərəfindən yaradılan məzmundur. Numerama redaksiya qrupu onun yaradılışında iştirak etmədi. Bu məzmunun maraqlı, keyfiyyətli və maraqlarına uyğun olması üçün oxucularımıza sadiqik.