Kā iestatīt VPN serveri Raspberry Pi [Pilnīgs ceļvedis]

• Aveņu Pi (mēs izmantojām RPi 2 B modeli)
• MicroSD karte (uzglabāšanas vajadzībām)
• Operētājsistēma (mēs izmantojām Rasperijs Pi OS, agrāk Raspbian)
• Ethernet kabelis (Wi-Fi izmantošana ir nedaudz sarežģītāka)
• USB kabelis (lai ieslēgtu RPi)
• Barošanas avots (mēs pievienojām RPI maršrutētājam)
• Perifērijas ierīces (tastatūra + pele)
• HDMI kabelis
• Displejs (monitors, televizors)
• SSH klients (mēs izmantojām Saules tepe)

Ņemiet vērā, ka visi šie komponenti nebūs nepieciešami, lai VPN instalētu Raspberry Pi. Ja ierīci pievienojat darbojošam interneta avotam, varat tai piekļūt, izmantojot SSH.

Tomēr ņemiet vērā, ka šai metodei var būt daži trūkumi, jo tas nozīmē atkārtoti izveidot savienojumu ar RPi, tiklīdz maināt tīkla iestatījumus. Pie tā mēs nonāksim nedaudz.

Pieņemot, ka jums ir gatavi visi nepieciešamie komponenti, turpināsim iestatīt VPN uz jūsu RPi.

1. Pievienojiet Ethernet kabelis savā maršrutētājā un Raspberry Pi
2. Pievienojiet savu RPi strāvas avotam (mēs izmantojām mūsu maršrutētāju)
3. Instalējiet SSH klients datorā
4. Pārlūkprogrammā piekļūstiet maršrutētāja vārtejai
5. Atrodiet un saglabājiet RPi vietējo IP adresi
6. Palaidiet SSH klientu datorā
7. Izveidojiet jaunu SSH sesiju klienta ietvaros
8. Ierakstiet IP adrese jūs pierakstījāt agrāk (vai izmantojat aveņu / aveņu. vietējā kā adresi)
9. Izmantot pi kā lietotājvārds un aveņu kā paroli
10. Uzsākt sesiju

Pirms turpināt, jums jāsaprot, ka Raspberry Pi OS ir jutīgāka pret izmaiņām nekā, piemēram, Windows.

Tāpēc tā nepiedāvās automātiski novērst visas saderības problēmas.

Tā vietā, pirms instalējat kaut ko, ieskaitot VPN programmatūru savā Raspberry Pi, jums jāpārliecinās, vai vide ir piemērota.

Par laimi, to izdarīt nav grūti, pienācīgi vadoties.

Veiciet šīs darbības:

1. Kad sesija ir aktīva, ierakstiet sudo apt-get atjauninājums SSH terminālā
2. Pagaidiet Atjaunināt process, lai pabeigtu
3. Tips sudo apt-get jauninājums tajā pašā terminālī kā iepriekš
4. Ja tiek prasīts, ierakstiet Jā lai saņemtu apstiprinājumu un trāpītu Enter uz tastatūras
5. Pagaidiet jaunināt process, lai pabeigtu

Šo divu darbību veikšana ir ārkārtīgi svarīga, jo VPN servera palaišana nozīmē noteiktu drošības pakāpi.

Visu atjaunināšana Raspberry Pi ierīcē ir droša metode, lai izvairītos no saderības problēmām un izmantojamām ievainojamībām.

Ņemiet vērā, ka šīs procedūras var aizņemt diezgan ilgu laiku, it īpaši pirmās daļas jaunināšana. Tātad pa to laiku ...

Ņemot a statiskā IP adrese šajā gadījumā ir diezgan svarīgs. Tas ļaus jums piekļūt savam personīgajam Raspberry Pi VPN serverim praktiski no jebkuras vietas pasaulē, neuztraucoties, ka tā IP kādā brīdī mainīsies.

Ja jums jau ir statiska IP adrese, jums vajadzētu būt kārtībā.

Daži ISP pēc noklusējuma piedāvā šāda veida pakalpojumus, lai gan daudzi dod priekšroku dinamiskai pieejai, lai atrisinātu (vai vēl labāk aizkavētu) IP adrešu kopas izsmelšanu.

Tomēr, ja jums ir dinamiska (periodiski mainoša) IP adrese, varat izmantot DHCP vai bezmaksas dinamisku DNS pakalpojumu.

DHCP metode ir nedaudz sarežģītāka un ir atkarīga no vairākiem faktoriem, piemēram, maršrutētāja un ISP.

Tādējādi mēs iesakām izvēlēties dinamisko DNS pakalpojumu, bet ne pirms pārbaudīt, vai maršrutētājam ir DDNS (dinamiskā DNS) atbalsts.

1. SSH terminālā ierakstiet čokurošanās -L https://install.pivpn.io | bash
2. Pagaidiet, līdz paketes konfigurācija būs atvērta (automatizēta)
3. Apstipriniet sava Raspberry Pi pārveidošanu par VPN serveri
4. Atzīt DHCP iestatījumi
5. Izvēlieties Jā vai Nē atkarībā no jūsu DHCP / manuāla statiskā IP konfigurācija situāciju
6. Atlasiet lietotāju (pi pēc noklusējuma)
7. Kādu laiku pagaidiet, līdz PiVPN instalācija izvēršas
8. Atlasiet OpenVPN no VPN izvēlnes, izmantojot tastatūras taustiņu Space
9. Apstipriniet, nospiežot Enter
10. Kad tiek prasīts pielāgot iestatījumus, izvēlieties Nē (noklusējuma iestatījumi ir pietiekami labi)
11. Atstājiet noklusējuma portu atvērtu (1194)
12. Izvēlies DNS jūsu VPN klientu nodrošinātājs
13. Atlasiet DNS, ja jums nav statiskas IP adreses
14. Ja nepieciešams, definējiet servera DNS nosaukumu
15. Pārliecinieties, vai esat iespējojis jaunināšanu bez uzraudzības
16. Pārstartējiet sistēmu, kā ieteikts

Tas ir viss, jūs esat veiksmīgi instalējis PiVPN savā Raspberry Pi ierīcē. Tā nav tieši raķešu zinātne, bet tai ir daudz soļu, kas var viegli sajaukt iesācēju lietotājus.

1. Vēlreiz palaidiet SSH sesiju
2. Terminālā ierakstiet pivpn pievienot
3. Ievadiet klienta vārdu
4. Norādiet, cik dienas līdz sertifikāta derīguma termiņa beigām
5. Ierakstiet un apstipriniet paroli

Pēc visu iepriekš minēto darbību veikšanas jūsu VPN profils būtu automātiski jāizveido, un tagad jums vajadzētu būt iespējai to izmantot bez problēmām.

Ņemiet vērā, ka profili tiek saglabāti RPi atmiņas ierīcē, tāpēc jums tie būs jāiegūst no turienes (varat izmantot attālo VNC vai karšu lasītāju).

Ņemiet vērā, ka jums būs jāpārsūta arī agrāk izmantotais ports. Mūsu gadījumā tā bija osta 1194, tāpēc mēs pārsūtījām šo.

1. Lejupielādēt OpenVPN Connect operētājsistēmai Windows
2. Instalējiet to savā datorā
3. Palaidiet lietotni OpenVPN Connect
4. Iet uz Fails cilni
5. Pārlūkojiet līdz OVPN failu, kuru saņēmāt no sava RPi
6. Importējiet to lietotnē
7. Konfigurējiet tam profila nosaukumu
8. Noklikšķiniet uz pogas Pievienot
9. Pagrieziet slēdzi, lai aktivizētu VPN savienojumu
10. Ierakstiet privāto atslēgu, kuru izmantojāt profila izveidošanai

Jums tagad jābūt savienotam ar VPN serveri, kuru personīgi konfigurējāt RPi. Jums parādīs OpenVPN Connect klients noderīga informācija, piemēram, nosūtītā un saņemtā trafika, savienojuma ilgums un pēdējās saņemšanas laiks paciņa.

Ja kāda iemesla dēļ nevarat izveidot savienojumu ar savu VPN, pārbaudiet, vai portu pārsūtījāt pareizi (pārliecinieties, vai izmantojat RPi vietējo IP adresi, nevis tās ārējo).

Ja jums joprojām ir grūtības, izmēģiniet šādas darbības:

1. Pārinstalējiet PiVPN
2. Izmantojiet publisko IP adresi (pat ja tā nav statiska)
3. Izveidojiet OVPN failu
4. Atveriet OVPN failu teksta redaktorā
5. Manuāli nomainiet publisko IP ar savu DDNS

Tieši tā. VPN savienojumam tagad vajadzētu darboties kā šarmam.