Jak nastavit server VPN na Raspberry Pi [Kompletní průvodce]

• Raspberry Pi (použili jsme RPi 2 model B)
• Karta microSD (pro účely ukládání)
• Operační systém (použili jsme Rasperry Pi OS, dříve Raspbian)
• Ethernetový kabel (používání Wi-Fi je trochu komplikovanější)
• USB kabel (k zapnutí RPi)
• Zdroj energie (zapojili jsme naše RPi do našeho routeru)
• Periferní zařízení (klávesnice + myš)
• Kabel HDMI
• Displej (monitor, TV)
• Klient SSH (použili jsme Solární tmel)

Upozorňujeme, že k instalaci VPN na Raspberry Pi nebudete potřebovat všechny tyto součásti. Pokud připojíte zařízení k fungujícímu zdroji internetu, můžete k němu přistupovat prostřednictvím SSH.

Všimněte si však, že tato metoda může mít některé nevýhody, protože zahrnuje nutnost opětovného připojení k RPi, jakmile změníte nastavení sítě. Za chvíli se k tomu dostaneme.

Za předpokladu, že máte všechny požadované komponenty připravené, pojďme pokračovat v nastavení VPN na vašem RPi.

1. Zapojte ethernetový kabel do vašeho routeru a Raspberry Pi
2. Připojte svůj RPi ke zdroji energie (použili jsme náš router)
3. Nainstalujte si SSH klient na tvém počítači
4. Vstupte do brány routeru v prohlížeči
5. Vyhledejte a uložte místní IP adresu RPi
6. Spusťte klienta SSH na počítači
7. Vytvořte v klientovi novou relaci SSH
8. Zadejte IP adresa jste si poznamenali dříve (nebo použijte malina / malina. místní jako adresa)
9. Použití pi tak jako uživatelské jméno a malina tak jako Heslo
10. Spusťte relaci

Než budete pokračovat, musíte pochopit, že Raspberry Pi OS je citlivější na změny než například Windows.

Proto nenabízí automatické řešení problémů s kompatibilitou.

Místo toho se musíte ujistit, že prostředí je vhodné před instalací čehokoli, včetně softwaru VPN na vašem Raspberry Pi.

Naštěstí to při správném vedení není obtížné.

Následuj tyto kroky:

1. S aktivní relací zadejte sudo apt-get aktualizace v terminálu SSH
2. Počkejte na Aktualizace proces dokončit
3. Typ sudo apt-get upgrade ve stejném terminálu jako dříve
4. Pokud se zobrazí výzva, zadejte Y pro potvrzení a stisknutí Enter na klávesnici
5. Počkejte na vylepšit proces dokončit

Provádění těchto dvou operací je nanejvýš důležité, protože provozování serveru VPN znamená určitou míru zabezpečení.

Udržování všeho aktuálního na vašem zařízení Raspberry Pi je bezpečná metoda, jak se vyhnout problémům s kompatibilitou a zneužitelným zranitelnostem.

Všimněte si, že tyto postupy mohou chvíli trvat, zejména u upgradování první části. Mezitím ...

Mít a statická IP adresa je v tomto případě docela důležité. Umožní vám přístup k vašemu osobnímu serveru Raspberry Pi VPN prakticky odkudkoli na světě, aniž byste se museli obávat, že se jeho IP adresa v určitém okamžiku změní.

Pokud již máte statickou adresu IP, měli byste být v pořádku.

Někteří poskytovatelé internetových služeb nabízejí tento typ služby ve výchozím nastavení, i když mnozí dávají přednost dynamickému přístupu k řešení (nebo ještě lépe ke zpoždění) vyčerpání fondu adres IP.

Pokud však máte dynamickou (pravidelně se měnící) IP adresu, můžete použít DHCP nebo bezplatnou dynamickou službu DNS.

Metoda DHCP je o něco složitější a závisí na několika faktorech, jako je router a ISP.

Doporučujeme tedy vybrat dynamickou službu DNS, ale ne dříve, než zkontrolujete, zda váš směrovač podporuje DDNS (dynamický DNS).

1. V terminálu SSH zadejte zvlnění -L https://install.pivpn.io | bash
2. Počkejte, až se rozbalí konfigurace balíčku (automatická)
3. Potvrďte proměnu svého Raspberry Pi na server VPN
4. Potvrďte DHCP nastavení
5. Vybrat Ano nebo Ne záleží na tvém DHCP / manuální statická konfigurace IP situace
6. Vyberte uživatele (pi ve výchozím stavu)
7. Počkejte, než se instalace PiVPN na chvíli rozvine
8. Vybrat OpenVPN z nabídky VPN pomocí mezerníku na klávesnici
9. Potvrďte stisknutím klávesy Enter
10. Po zobrazení výzvy k přizpůsobení nastavení zvolte Ne (výchozí nastavení je dost dobré)
11. Výchozí port nechejte otevřený (1194)
12. Vyber DNS poskytovatel vašich klientů VPN
13. Pokud nemáte statickou adresu IP, vyberte DNS
14. Definujte název DNS serveru, pokud existuje
15. Nezapomeňte povolit bezobslužné upgrady
16. Restartujte systém podle doporučení

To je vše, úspěšně jste nainstalovali PiVPN do svého zařízení Raspberry Pi. Není to zrovna raketová věda, ale má mnoho kroků, které mohou začínající uživatele snadno zmást.

1. Spusťte relaci SSH ještě jednou
2. Do terminálu zadejte pivpn přidat
3. Zadejte název svého klienta
4. Definujte, kolik dní do vypršení platnosti certifikátu
5. Zadejte a potvrďte heslo

Po provedení všech výše uvedených kroků by měl být váš profil VPN automaticky vytvořen a nyní byste jej měli bez problémů používat.

Profily jsou uloženy v úložné jednotce RPi, takže je budete muset odtud načíst (můžete použít vzdálený VNC nebo čtečku karet).

Nezapomeňte také předat port, který jste použili dříve. V našem případě to byl přístav 1194, tak jsme předali tento.

1. Stažení OpenVPN Connect pro Windows
2. Nainstalujte si jej do počítače
3. Spusťte aplikaci OpenVPN Connect
4. Přejít na Soubor záložka
5. Přejděte na OVPN soubor, který jste dostali ze svého RPi
6. Importujte jej v rámci aplikace
7. Nakonfigurujte pro něj název profilu
8. Klikněte na tlačítko Přidat
9. Otočením přepínače aktivujte připojení VPN
10. Zadejte soukromý klíč, který jste použili k vytvoření profilu

Nyní byste měli být připojeni k serveru VPN, který jste osobně nakonfigurovali na svém RPi. Zobrazí se klient OpenVPN Connect některé užitečné informace, jako je váš odeslaný a přijatý provoz, doba připojení a čas, kdy jste dostali poslední balíček.

Pokud se z nějakého důvodu nemůžete připojit k vaší VPN, zkontrolujte, zda jste port předali správně (nezapomeňte použít místní IP adresu vašeho RPi místo jeho externí).

Pokud potíže přetrvávají, zkuste následující:

1. Přeinstalujte PiVPN
2. Použijte veřejnou IP adresu (i když není statická)
3. Vytvořte soubor OVPN
4. Otevřete soubor OVPN v textovém editoru
5. Nahraďte veřejnou IP adresu DDNS ručně

A je to. Připojení VPN by nyní mělo fungovat jako kouzlo.