Kaip nustatyti VPN serverį „Raspberry Pi“ [pilnas vadovas]

• Raspberry Pi (mes panaudojome RPi 2 modelį B)
• „MicroSD“ kortelė (saugojimo tikslais)
• Operacinė sistema (mes naudojome Rasperry Pi OS, anksčiau Raspbian)
• Ethernet kabelis („Wi-Fi“ naudojimas yra šiek tiek sudėtingesnis)
• USB kabelis (RPi įjungti)
• Maitinimo šaltinis (mes prijungėme savo RPi prie savo maršrutizatoriaus)
• Išoriniai įrenginiai (klaviatūra + pelė)
• HDMI kabelis
• Ekranas (monitorius, televizorius)
• SSH klientas (mes naudojome Saulės glaistas)

Atminkite, kad norint įdiegti VPN „Raspberry Pi“ jums nereikės visų šių komponentų. Prijungę įrenginį prie veikiančio interneto šaltinio, prie jo galite prisijungti per SSH.

Tačiau atkreipkite dėmesį, kad šis metodas gali turėti tam tikrų trūkumų, nes pakeitus tinklo nustatymus reikia iš naujo prisijungti prie RPi. Viską šiek tiek pasieksime.

Darant prielaidą, kad turite visus reikiamus komponentus, tęskime VPN nustatymą savo RPi.

1. Prijunkite Ethernet kabelis į savo maršrutizatorių ir „Raspberry Pi“
2. Prijunkite RPI prie maitinimo šaltinio (mes naudojome mūsų maršrutizatorių)
3. Įdiekite SSH klientas kompiuteryje
4. Naršyklėje pasiekite maršrutizatoriaus šliuzą
5. Raskite ir išsaugokite RPi vietinį IP adresą
6. Paleiskite SSH klientą savo kompiuteryje
7. Sukurkite naują kliento SSH sesiją
8. Įveskite IP adresas jūs užsirašėte anksčiau (arba naudokite avietė / avietė.vietinė adresas)
9. Naudokite pi kaip Vartotojo vardas ir aviečių kaip Slaptažodis
10. Pradėti sesiją

Prieš tęsdami turite suprasti, kad „Raspberry Pi OS“ yra jautresnė pokyčiams nei, pavyzdžiui, „Windows“.

Todėl nesiūlys automatiškai išspręsti jokių suderinamumo problemų.

Vietoj to, prieš įdiegdami bet ką, įskaitant VPN programinę įrangą, turite įsitikinti, kad aplinka yra tinkama.

Laimei, tai padaryti nėra sunku tinkamai vadovaujantis.

Atlikite šiuos veiksmus:

1. Kai sesija aktyvi, įveskite sudo apt-get atnaujinimas SSH terminale
2. Palaukite atnaujinti procesas baigti
3. Tipas sudo apt-get atnaujinimas tame pačiame terminale kaip ir anksčiau
4. Jei būsite paraginti, įveskite Y patvirtinimui ir pataikyti Įveskite klaviatūroje
5. Palaukite patobulinti procesą užbaigti

Šių dviejų operacijų atlikimas yra nepaprastai svarbus, nes VPN serverio paleidimas reiškia tam tikrą saugumo lygį.

„Raspberry Pi“ įrenginyje visko atnaujinimas yra patikimas būdas išvengti suderinamumo problemų ir išnaudojamų pažeidžiamumų.

Atkreipkite dėmesį, kad šios procedūros gali užtrukti gana ilgai, ypač atnaujinant pirmąją dalį. Taigi, tuo tarpu ...

Turėdamas a statinis IP adresas šiuo atveju yra gana svarbus. Tai leis jums pasiekti savo asmeninį „Raspberry Pi“ VPN serverį praktiškai iš bet kurios pasaulio vietos, nesijaudindami, kad jo IP tam tikru metu pasikeis.

Jei jau turite statinį IP adresą, turėtumėte gerai.

Kai kurie interneto paslaugų teikėjai siūlo tokio tipo paslaugas pagal numatytuosius nustatymus, nors daugelis teikia pirmenybę dinaminiam metodui, kad išspręstų (arba dar geriau, atidėtų) IP adresų grupės išsekimą.

Tačiau, jei turite dinaminį (kuris periodiškai keičiasi) IP adresą, galite naudoti DHCP arba nemokamą dinaminę DNS paslaugą.

DHCP metodas yra šiek tiek sudėtingesnis ir priklauso nuo kelių veiksnių, tokių kaip maršrutizatorius ir interneto paslaugų teikėjas.

Taigi, mes siūlome pasirinkti dinaminę DNS paslaugą, bet ne prieš patikrindami, ar jūsų maršrutizatorius turi DDNS (dinaminio DNS) palaikymą.

1. SSH terminale įveskite garbanos -L https://install.pivpn.io | bash
2. Palaukite, kol išsiskleis paketo konfigūracija (automatizuota)
3. Patvirtinkite savo „Raspberry Pi“ pavertimą VPN serveriu
4. Pripažinkite DHCP parametrus
5. Pasirinkite Taip arba Ne priklausomai nuo jūsų DHCP / rankinė statinė IP konfigūracija situacija
6. Pasirinkite vartotoją (pi pagal nutylėjimą)
7. Kurį laiką palaukite, kol bus įdiegta PiVPN
8. Pasirinkite „OpenVPN“ iš VPN meniu naudodami klaviatūros tarpo klavišą
9. Patvirtinkite paspausdami „Enter“
10. Paraginti tinkinti nustatymus pasirinkite Ne (numatytieji nustatymai yra pakankamai geri)
11. Palikite atidarytą numatytąjį prievadą (1194)
12. Pasirink DNS jūsų VPN klientų teikėjas
13. Pasirinkite DNS, jei neturite statinio IP adreso
14. Jei reikia, nustatykite serverio DNS pavadinimą
15. Įsitikinkite, kad įgalinote be priežiūros naujovinimus
16. Perkraukite sistemą, kaip rekomenduojama

Viskas, jūs sėkmingai įdiegėte PiVPN į savo „Raspberry Pi“ įrenginį. Tai nėra tiksliai raketų mokslas, bet turi daugybę žingsnių, kurie gali lengvai suklaidinti pradedančius vartotojus.

1. Dar kartą paleiskite SSH sesiją
2. Terminale įveskite pivpn pridėti
3. Įveskite kliento pavadinimą
4. Nurodykite, kiek dienų iki sertifikato galiojimo pabaigos
5. Įveskite ir patvirtinkite slaptažodį

Atlikus visus aukščiau nurodytus veiksmus, jūsų VPN profilis turėtų būti automatiškai sukurtas ir dabar turėtumėte galėti jį naudoti be problemų.

Atkreipkite dėmesį, kad profiliai yra išsaugoti RPi saugojimo įrenginyje, todėl juos turėsite parsisiųsti iš ten (galite naudoti nuotolinį VNC arba kortelių skaitytuvą).

Atminkite, kad taip pat turėsite persiųsti anksčiau naudotą prievadą. Mūsų atveju tai buvo uostas 1194, todėl persiuntėme šį.

1. parsisiųsti „OpenVPN Connect“, skirta „Windows“
2. Įdiekite jį į savo kompiuterį
3. Paleiskite „OpenVPN Connect“ programą
4. Eikite į Failas skirtuką
5. Naršykite OVPN failą, kurį gavote iš savo RPi
6. Importuokite ją į programą
7. Konfigūruokite jo profilio pavadinimą
8. Spustelėkite mygtuką Pridėti
9. Norėdami suaktyvinti VPN ryšį, apverskite jungiklį
10. Įveskite privatųjį raktą, kurį naudojote kurdami profilį

Dabar turėtumėte prisijungti prie VPN serverio, kurį asmeniškai sukonfigūravote savo RPi. Jums parodys „OpenVPN Connect“ klientas naudingos informacijos, tokios kaip jūsų išsiųstas ir gautas srautas, ryšio trukmė ir laikas, kai gavote paskutinį pakelis.

Jei dėl kokių nors priežasčių negalite prisijungti prie savo VPN, patikrinkite, ar teisingai persiuntėte prievadą (įsitikinkite, kad naudojate vietinį RPi vietinį IP adresą, o ne išorinį).

Jei vis tiek kyla sunkumų, išbandykite šiuos veiksmus:

1. Iš naujo įdiekite „PiVPN“
2. Priverskite jį naudoti viešąjį IP adresą (net jei jis nėra statinis)
3. Sukurkite OVPN failą
4. Atidarykite OVPN failą teksto rengyklėje
5. Neautomatiškai pakeiskite viešąjį IP DDNS

Viskas. VPN ryšys dabar turėtų veikti kaip žavesys.