Sitemap

Bir VPN düşündüğünüzde, internet trafiğinizi dünyanın başka bir yerinde bulunan bir sunucu üzerinden tünelleyen bir abonelik hizmeti hayal edebilirsiniz.Ancak bu hizmetler, çevrimiçi etkinliğinizi şifrelemenin tek yolu değildir.

Tek tıklamayla VPN hizmetleri harika olabilir ve kutudan çıktığı gibi çalışan basit bir çözüm istiyorsanız önerdiğimiz birkaç VPN vardır.Yine de bu hizmetin bir maliyeti vardır: genellikle ayda yaklaşık 5 ila 10 ABD doları arasında, karşı tarafta kim varsa ona güvenmekten bahsetmiyorum bile.Kontrol ettiğiniz daha ucuz bir seçenek için, bir Raspberry Pi'de (veya belirli yönlendiricilerde) bir OpenVPN (Yeni pencerede açılır) sunucusu kurabilir ve dışarıdayken kendi ev internet bağlantınızı VPN olarak kullanabilirsiniz.

Konumunuzu denizaşırı bir ülkeyle taklit edemeyeceğinizi veya kimliğinizi meraklı gözlerden gizleyemeyeceğinizi unutmayın (çünkü trafik normal ev internet bağlantınızdan geliyormuş gibi görünecektir). Bununla birlikte, halka açık Wi-Fi'ye göz atarken size ekstra güvenlik sağlamaya devam edecek ve örneğin, uyuyan bir bilgisayarı uyandırmak için ev ağınıza erişmeniz gerektiğinde, Uzak Masaüstü'nü kullanabilmeniz için oldukça kullanışlıdır.Ucuz, kolay ve etrafta bir Pi'niz varsa yapmaya değer.

Neye ihtiyacınız olacak

Bunu ayarlamak için bariz olana ihtiyacınız olacak: Güç kaynağı ve SD kart gibi tüm önemli aksesuarların bulunduğu bir Raspberry Pi (Yeni pencerede açılır).Bu kılavuz özel bir işletim sistemi gerektirmez; Raspbian'ı kullanabilirsiniz, bu nedenle temelleri ayarlamak hakkında bilmeniz gereken her şey için Raspberry Pi'ye başlangıç ​​kılavuzumuza göz atın. (Güvenlik için son derece önemli olduğundan, Pi'yi ilk başlattığınızda varsayılan parolayı değiştirdiğinizden emin olun - sonuçta bu projenin tüm amacı budur.)

Kesinlikle gerekli olmasa da, yalnızca ilk kurulum için bu izlenecek yol için bir fare, klavye ve monitöre sahip olmanızı öneririm. (VPN'inizi kurmak için Pi'nize SSH yapabilirsiniz, ancak ağ ayarlarının değiştirilmesi Pi'nin bağlantısını kaybetmesine neden olabileceğinden, işlemin ortasında yeniden bağlanmanız gerekebilir.)

Raspberry Pi'yi bir VPN sunucusuna dönüştürmek için ihtiyacınız olan her şey

Teknik olarak ihtiyacınız olan tek şey bu, ancak önerdiğim birkaç şey daha var.İlk olarak, dahili IP adresinin zamanla değişmemesi için Raspberry Pi'niz için bir DHCP rezervasyonu ayarlamak iyi bir fikirdir.

İkincisi, dinamik bir DNS hizmeti öneriyorum.Pi'nize uzaktan erişmek için onu evinizdeki genel IP adresinize yönlendirmeniz gerekir.Bunu bulmak zor değil, ancak zaman zaman değişebilir, bu da siz yeniden yapılandırana kadar VPN'nizi bozabilir.Bunu yapmak biraz zahmetlidir, bu nedenle size hatırlaması kolay bir adres veren ve IP adresiniz her değiştiğinde güncellenen dinamik bir DNS hizmeti kullanmak daha kolaydır.

DynDNS(Yeni pencerede açılır) veya IP Yok(Yeni pencerede açılır) gibi dinamik DNS hizmetlerini destekleyip desteklemediğini görmek için yönlendiricinizin ayarlarını kontrol edin; bunlardan bazıları ücretli aboneliklerdir, ancak IP Yok gibi diğerleri amaçlarımız için mükemmel bir şekilde çalışması gereken sınırlı kullanım için ücretsizdir.Bu kılavuzdaki tüm süreci gözden geçirmeyeceğiz, ancak internet sağlayıcınızın genel IP adresinizi değiştirmeye devam ettiğini ve VPN'nizi bozduğunu tespit ederseniz, incelemenizi öneririm.

PiVPN ile OpenVPN Nasıl Kurulur

OpenVPN(Opens in a new window), hemen hemen her tür donanımda VPN kurmanıza izin veren açık kaynaklı bir yazılım setidir.İsterseniz, OpenVPN'in Linux sunucusunu Pi'nize yükleyebilir ve yapılandırma dosyalarını manuel olarak ayarlayabilirsiniz, ancak daha kolay bir çözüm var.PiVPN(Yeni bir pencerede açılır), OpenVPN'in yapılandırmasını kullanımı kolay bir sihirbaza dönüştüren bir dizi açık kaynaklı komut dosyasıdır, bu nedenle bu, OpenVPN ile ilk kez çalışıyor olsanız bile, çok fazla sorun yaşamamalısınız. kurdu.

PiVPN'i Windows Terminal penceresine yükleyin

Pi'nizi açın, tüm yazılımların güncel olduğundan emin olun ve yeni bir Terminal penceresi açın.PiVPN'i kurmak, aşağıdaki komutu çalıştırmak kadar basittir:

curl -L https://install.pivpn.io | bash

Komut dosyasının OpenVPN'i yüklemesi birkaç dakika sürecek ve ardından yapılandırma sürecinde size yol gösterecek.İlk olarak, dışarıdayken VPN sunucunuza kolayca erişebilmeniz için PiVPN'in statik bir IP adresi gerektirdiğini size bildirecektir.Bir DHCP rezervasyonu ayarlarsanız, PiVPN bir tane kullanıp kullanmadığınızı sorduğunda Evet diyebilirsiniz.

Kullanıcınızı seçtikten sonra (varsayılan Pi kullanıcısı iyidir, kullanmak istediğiniz başka bir kullanıcı yoksa), PiVPN WireGuard, yeni bir VPN protokolü veya OpenVPN kullanmak isteyip istemediğinizi soracaktır.Bu kılavuz için OpenVPN kullanıyorum, bu nedenle imleci OpenVPN'e taşımak için ok tuşlarını kullanın, ardından devam etmek için Enter'a basmadan önce seçmek için Space'e basın.

OpenVPN daha popüler ve yaygın olarak desteklenirken WireGuard oldukça yeni ve çok şey vaat ediyor.WireGuard'ı denemek isterseniz, bununla ilgili daha fazla bilgiyi buradan okuyabilirsiniz(Yeni bir pencerede açılır).

VPN'inizi PiVPN ile kurun

Sonraki birkaç adımda, çoğu kullanıcı için varsayılan ayarlar uygundur.UDP'yi mi yoksa TDP'yi mi kullanmak isteyip istemediğiniz (bunu yapmamak için iyi bir nedeniniz yoksa UDP'yi seçmelisiniz), hangi bağlantı noktasını kullanmak istediğiniz (başka bir şey kullanmıyorsa 1194 iyidir) ve ne olduğu sorulacaktır. Kullanmak istediğiniz DNS sağlayıcısı (herhangi biri uygundur).

Bir sorun: Dinamik bir DNS hizmeti kullanmama rağmen PiVPN'in özel URL'mi kabul etmediğini fark ettim.Aynı sorunla karşılaşırsanız, genel IP adresinizi kullanmasını söyleyin ve daha sonra yapılandırma dosyasında değiştirebilirsiniz.

Son olarak, OpenVPN 2.4 özelliklerini desteklemeyen uygulamalar kullandığınızı bilmiyorsanız etkinleştirmeye değer.İstendiğinde önerilen güvenlik sertifikasını seçin; daha büyük boyutlar daha iyi güvenlik sağlar, ancak işleri yavaşlatabilir ve çoğu kullanıcı için gerekli değildir.Katılımsız yükseltmeleri etkinleştirin ve PiVPN gerekli paketleri kuracak ve gerekli yapılandırma dosyalarını oluşturacaktır.

Son olarak, VPN'nize bağlandığınızda kullanmak için bir DNS seçebilirsiniz.Özel bir arama alanı eklemeyi atlayın (bunun ne olduğunu bilmiyorsanız ve bir tane kullanmak istemiyorsanız). Bu yapıldıktan sonra, Pi'nizi yeniden başlatmanız istenir.

Müşterinize bir ad verin

Yeniden başlattıktan sonra bir Terminal penceresi açmanız ve çalıştırmanız gerekir:

pivpn ekleme

Yapılandırma dosyasına bir ad verin (Whitson-laptop'u seçtim), sertifikanın kaç gün süreceğini ayarlayın (varsayılan değer uygundur) ve istediğiniz bir parolayı girin (güçlü olduğundan emin olun). VPN'inize bağlamanız gereken /home/pi/ovpns altında sizin için bir .ovpn dosyası oluşturur; bunu PC'nize kopyalayın ve güvenli bir yerde saklayın.

PiVPN, bu işlemi diğer cihazlar için tekrarlamanızı önerir; bu nedenle, bu VPN'yi kullanmak istediğiniz başka dizüstü bilgisayarlarınız veya telefonlarınız varsa, şimdi kendi yapılandırma dosyalarını oluşturmak için bu komutu yeniden çalıştırın.

IP adresini özel URL'nizle değiştirin

İşte burada .ovpn dosyamda bir düzenleme yapmak zorunda kaldım.Benim gibi dinamik bir DNS hizmeti kullanıyorsanız, dosyayı Not Defteri'nde (veya seçtiğiniz metin düzenleyicide) açın ve 4. satırdaki IP adresinizi özel URL'nizle değiştirin.VPN'inize bağlanmada sorun yaşıyorsanız, bu benim uğraşacağım ilk satırdır - geçmişte bir dizi OpenVPN yapılandırma oluşturucu ile benim için sorunlara neden oldu.

Buradan Pi'nizin tamamı ayarlanmış olmalı, ancak bağlanmadan önce bir şey daha yapmanız gerekecek: VPN bağlantı noktanızı yönlendiricinize iletin.Bu işlem yönlendiriciden yönlendiriciye değişir, ancak şöyle devam eder: yönlendiricinizin yapılandırma sayfasında oturum açarsınız, bağlantı noktası yönlendirme seçeneğini bulursunuz ve bağlantı noktası 1194'ü Pi'nizin dahili IP adresine iletirsiniz.Belirli yönlendiriciler için daha ayrıntılı talimatları portforward.com(Yeni pencerede açılır) adresinde bulabilirsiniz.

VPN'inize Her Yerden Bağlanın

Artık evdesiniz çünkü gerisi çok kolay.Evden uzaktayken VPN'nize bağlanmak için OpenVPN sunucunuza bağlanabilen bir VPN uygulamasına veya "istemci"ye ihtiyacınız olacaktır.OpenVPN, Windows, macOS, Linux, iOS ve Android'de bulunan OpenVPN Connect adlı resmi bir istemciye sahiptir.

OpenVPN'in ana sayfasından alabilirsiniz (Yeni bir pencerede açılır)—sadece OpenVPN Connect ile Başlayın'a gidin ve istediğiniz platforma tıklayın.Viscosity(Opens in a new window)(Windows/Mac) ve Tunnelblick(Opens in a new window)(Mac) gibi ileri düzey kullanıcılar için ekstra seçenekler sunan popüler üçüncü taraf programları da vardır.Diğer OpenVPN istemcilerini bu sayfada OpenVPN topluluğunda görebilirsiniz(Yeni bir pencerede açılır).

VPN'inizi OpenVPN ile yönetin

OpenVPN Connect uygulamasını başlatın ve yeni bir profil eklemek için "Dosya" sekmesine tıklayın.Pi'den kopyaladığınız yapılandırma dosyasına gidin (yine benimki whitson-laptop.ovpn olarak adlandırıldı) ve onu seçin.Ekle düğmesini tıkladığınızda, açma/kapatma düğmesini çevirerek ve şifrenizi girerek VPN'nize bağlanabilirsiniz.

Bunu yaptığınızda, tüm trafiğiniz şifrelenecek ve Pi'nin bulunduğu ev internet bağlantınız üzerinden yönlendirilecektir.Trafiğiniz o kafe Wi-Fi'sindeki meraklı gözlerden korunacak ve ev ağınızdaki tüm kaynaklara sanki oradaymışsınız gibi erişebileceksiniz - abonelik ücreti gerekmez.

VPN Nasıl Çalışır?
Tüm Kategoriler: Hata düzeltme bilgisi