Kako postaviti VPN poslužitelj na Raspberry Pi [cjelovit vodič]

• Raspberry Pi (koristili smo RPi 2 model B)
• MicroSD kartica (za pohranu)
• Operativni sustav (koristili smo Rasperry Pi OS, ranije Raspbian)
• Ethernet kabel (korištenje Wi-Fi mreže je malo složenije)
• USB kabel (za napajanje RPi-a)
• Izvor napajanja (priključili smo RPi u naš usmjerivač)
• Periferne jedinice (tipkovnica + miš)
• HDMI kabel
• Zaslon (monitor, TV)
• SSH klijent (mi smo koristili Solarni kit)

Imajte na umu da vam sve ove komponente neće trebati za instalaciju VPN-a na Raspberry Pi. Ako uređaj povežete s ispravnim internetskim izvorom, možete mu pristupiti putem SSH.

Međutim, imajte na umu da ova metoda može imati nekih nedostataka, jer uključuje ponovno povezivanje s RPi-om nakon što promijenite mrežne postavke. Doći ćemo do toga za malo.

Pod pretpostavkom da imate sve potrebne komponente spremne, nastavimo s postavljanjem VPN-a na vašem RPi-u.

1. Priključite Ethernet kabel u usmjerivač i Raspberry Pi
2. Spojite svoj RPi na izvor napajanja (koristili smo naš usmjerivač)
3. Instalirajte SSH klijent na vašem računalu
4. Pristupite pristupniku usmjerivača u pregledniku
5. Pronađite i spremite lokalnu IP adresu RPi-a
6. Pokrenite SSH klijent na računalu
7. Stvorite novu SSH sesiju u klijentu
8. Upišite IP adresa ste ranije zabilježili (ili upotrijebite malina / malina.lokalno kao adresa)
9. Koristiti pi kao Korisničko ime i kupina kao zaporka
10. Pokreni sesiju

Prije nego što nastavite, morate shvatiti da je Raspberry Pi OS osjetljiviji na promjene nego, na primjer, Windows.

Stoga neće ponuditi automatsko rješavanje problema s kompatibilnošću.

Umjesto toga, prije instalacije bilo čega, uključujući VPN softver na Raspberry Pi, morate se pobrinuti da okruženje odgovara.

Srećom, to nije teško uz odgovarajuće vodstvo.

Prati ove korake:

1. Kad je sesija aktivna, upišite sudo apt-get ažuriranje u SSH terminalu
2. Pričekajte ažuriranje postupak dovršiti
3. Tip sudo apt-get nadogradnja u istom terminalu kao i prije
4. Ako se zatraži, upišite Y za potvrdu i pogodak Unesi na tipkovnici
5. Pričekajte nadograditi proces dovršiti

Izvođenje ove dvije radnje od najveće je važnosti, jer pokretanje VPN poslužitelja podrazumijeva određeni stupanj sigurnosti.

Ažuriranje svega na vašem Raspberry Pi uređaju sigurna je metoda za izbjegavanje problema s kompatibilnošću i ranjivosti koje se mogu iskoristiti.

Imajte na umu da ovi postupci mogu potrajati prilično dugo, posebno nadograđivanje prvog dijela. Dakle, u međuvremenu ...

Imati statička IP adresa je u ovom slučaju prilično važno. Omogućit će vam pristup vašem osobnom Raspberry Pi VPN poslužitelju s gotovo bilo kojeg mjesta na svijetu, bez brige da će se njegova IP adresa u jednom trenutku promijeniti.

Ako već imate statičnu IP adresu, trebali biste biti u redu.

Neki ISP-ovi nude ovu vrstu usluge prema zadanim postavkama, iako mnogi preferiraju dinamički pristup za rješavanje (ili još bolje odgađanje) iscrpljenosti spremišta IP adresa.

Međutim, ako imate dinamičku (koja se povremeno mijenja) IP adresu, možete koristiti DHCP ili besplatnu dinamičku DNS uslugu.

DHCP metoda je malo složenija i ovisi o nekoliko čimbenika kao što su usmjerivač i ISP.

Stoga predlažemo da odaberete dinamičku DNS uslugu, ali ne prije nego što provjerite ima li usmjerivač podršku za DDNS (dinamički DNS).

1. U SSH terminal unesite uvojak -L https://install.pivpn.io | bash
2. Pričekajte da se konfiguracija paketa otvori (automatizirano)
3. Potvrdite pretvaranje vašeg Raspberry Pi u VPN poslužitelj
4. Priznajte DHCP postavke
5. Odaberite Da ili Ne ovisno o vašem DHCP / ručna statička IP konfiguracija situacija
6. Odaberite korisnika (pi prema zadanim postavkama)
7. Pričekajte da se instalacija PiVPN neko vrijeme odvija
8. Odaberi OpenVPN iz VPN izbornika pomoću tipke Space na tipkovnici
9. Potvrdite pritiskom na Enter
10. Odaberite Ne kada se od vas zatraži da prilagodite postavke (zadane postavke su dovoljno dobre)
11. Ostavite zadani port otvorenim (1194)
12. Odaberi DNS davatelj vaših VPN klijenata
13. Odaberite DNS ako nemate statičku IP adresu
14. Definirajte DNS ime poslužitelja ako je primjenjivo
15. Obavezno omogućite nadogradnje bez nadzora
16. Ponovo pokrenite sustav, kako je preporučeno

To je to, uspješno ste instalirali PiVPN na svoj Raspberry Pi uređaj. To nije točno raketna znanost, ali ima puno koraka, koji mogu lako zbuniti korisnike početnike.

1. Pokrenite još jednom SSH sesiju
2. U terminalu upišite pivpn dodati
3. Upišite ime svog klijenta
4. Odredite koliko dana do isteka certifikata
5. Upišite i potvrdite lozinku

Nakon izvršavanja svih gore navedenih koraka, vaš VPN profil trebao bi se automatski stvoriti i sada biste ga mogli koristiti bez problema.

Imajte na umu da su profili spremljeni na RPi-ovoj jedinici za pohranu, pa ćete ih morati dohvatiti odatle (možete koristiti daljinski VNC ili čitač kartica).

Napominjemo da ćete također morati proslijediti port koji ste ranije koristili. U našem slučaju to je bila luka 1194, pa smo proslijedili ovaj.

1. preuzimanje datoteka OpenVPN Connect za Windows
2. Instalirajte ga na svoje računalo
3. Pokrenite aplikaciju OpenVPN Connect
4. Idite na Datoteka tab
5. Pregledajte OVPN datoteku koju ste dobili s vašeg RPi-a
6. Uvezite ga iz aplikacije
7. Konfigurirajte mu ime profila
8. Kliknite gumb Dodaj
9. Okrenite prekidač da biste aktivirali VPN vezu
10. Upišite privatni ključ koji ste koristili za izradu profila

Sada biste trebali biti povezani s VPN poslužiteljem koji ste osobno konfigurirali na svom RPi-u. Klijent OpenVPN Connect će vam pokazati neke korisne informacije kao što su poslani i primljeni promet, trajanje veze i vrijeme zadnjeg primanja paket.

Ako se iz nekog razloga ne možete povezati sa svojim VPN-om, provjerite jeste li ispravno proslijedili priključak (upotrijebite lokalnu IP adresu RPi-a umjesto njegove vanjske).

Ako i dalje imate poteškoća, isprobajte sljedeće:

1. Ponovo instalirajte PiVPN
2. Neka koristi javnu IP adresu (čak i ako nije statična)
3. Stvorite OVPN datoteku
4. Otvorite OVPN datoteku u uređivaču teksta
5. Javnu IP adresu ručno zamijenite svojim DDNS-om

To je to. VPN veza sada bi trebala funkcionirati kao šarm.