Cum se configurează serverul VPN pe Raspberry Pi [Ghid complet]

• Raspberry Pi (am folosit un model RPi 2 model B)
• Un card microSD (pentru stocare)
• Un sistem de operare (am folosit Sistemul de operare Rasperry Pi, fost Raspbian)
• Cablu Ethernet (utilizarea Wi-Fi este puțin mai complicată)
• Cablu USB (pentru a porni RPi)
• O sursă de alimentare (ne-am conectat RPi la router)
• Periferice (tastatură + mouse)
• Un cablu HDMI
• Afișaj (monitor, TV)
• Un client SSH (am folosit Solar Putty)

Rețineți că nu veți avea nevoie de toate aceste componente pentru a instala VPN pe Raspberry Pi. Dacă conectați dispozitivul la o sursă de Internet funcțională, îl puteți accesa prin SSH.

Cu toate acestea, rețineți că această metodă poate avea unele dezavantaje, deoarece implică nevoia de a vă reconecta la RPi după ce modificați setările de rețea. Vom ajunge la asta în scurt timp.

Presupunând că aveți toate componentele necesare gata, să continuăm cu configurarea VPN-ului pe RPi.

1. Conectați cablu Ethernet în router și Raspberry Pi
2. Conectați-vă RPi la o sursă de alimentare (am folosit routerul nostru)
3. Instalați un Client SSH pe calculatorul tau
4. Accesați gateway-ul routerului din browser
5. Găsiți și salvați adresa IP locală a RPi
6. Rulați clientul SSH pe computer
7. Creați o nouă sesiune SSH în cadrul clientului
8. Tasteaza adresa IP ați notat mai devreme (sau utilizați zmeură / zmeură.local ca adresa)
9. Utilizare pi la fel de nume de utilizator și zmeură la fel de parola
10. Lansați sesiunea

Înainte de a continua, trebuie să înțelegeți că sistemul de operare Raspberry Pi este mai sensibil la schimbare decât, de exemplu, Windows.

Prin urmare, nu va oferi remedierea automată a problemelor de compatibilitate.

În schimb, trebuie să vă asigurați că mediul este potrivit înainte de a instala ceva, inclusiv software VPN pe Raspberry Pi.

Din fericire, acest lucru nu este dificil cu o îndrumare adecvată.

Urmați acești pași:

1. Cu sesiunea activă, tastați sudo apt-get update în terminalul SSH
2. Așteaptă pentru Actualizați procesul de finalizare
3. Tip sudo apt-get upgrade în același terminal ca înainte
4. Dacă vi se solicită, tastați Da pentru confirmare și lovire introduce pe tastatură
5. Așteaptă pentru modernizare procesul de finalizare

Efectuarea acestor două operații este extrem de importantă, deoarece rularea unui server VPN implică un anumit grad de securitate.

Ținerea la zi a dispozitivului Raspberry Pi este o metodă sigură pentru a evita problemele de compatibilitate și vulnerabilitățile exploatabile.

Rețineți că aceste proceduri pot dura destul de mult, în special partea de actualizare. Deci, între timp ...

Având o adresa IP statică este destul de important în acest caz. Vă va permite să accesați serverul dvs. personal Raspberry Pi VPN de aproape oriunde în lume, fără să vă faceți griji că IP-ul său se va schimba la un moment dat.

Dacă aveți deja o adresă IP statică, ar trebui să vă simțiți bine.

Unii furnizori de servicii Internet oferă în mod implicit acest tip de serviciu, deși mulți preferă abordarea dinamică pentru a rezolva (sau mai bine întârzia) epuizarea pool-ului de adrese IP.

Cu toate acestea, dacă aveți o adresă IP dinamică (care se schimbă periodic), puteți utiliza DHCP sau un serviciu DNS dinamic gratuit.

Metoda DHCP este puțin mai complicată și depinde de mai mulți factori, cum ar fi routerul și ISP-ul.

Astfel, vă sugerăm să alegeți un serviciu DNS dinamic, dar nu înainte de a verifica dacă routerul dvs. are suport DDNS (DNS dinamic).

1. În terminalul SSH, tastați bucla -L https://install.pivpn.io | bash
2. Așteptați să se desfășoare configurația pachetului (automat)
3. Confirmați transformarea Raspberry Pi într-un server VPN
4. Recunoașteți DHCP setări
5. Alege da sau Nu depinde de tine DHCP / configurație IP statică manuală situatie
6. Selectați un utilizator (pi în mod implicit)
7. Așteptați instalarea PiVPN pentru un timp
8. Selectați OpenVPN din meniul VPN folosind tasta Spațiu de pe tastatură
9. Confirmați apăsând Enter
10. Alegeți Nu când vi se solicită să personalizați setările (setările implicite sunt suficient de bune)
11. Lăsați portul implicit deschis (1194)
12. Alege DNS furnizorul clienților dvs. VPN
13. Selectați DNS dacă nu aveți o adresă IP statică
14. Definiți numele DNS al serverului, dacă este cazul
15. Asigurați-vă că activați actualizările nesupravegheate
16. Reporniți sistemul, conform recomandărilor

Gata, ați instalat cu succes PiVPN pe dispozitivul dvs. Raspberry Pi. Nu este exact știința rachetelor, dar are o mulțime de pași, care pot confunda cu ușurință utilizatorii începători.

1. Lansați din nou sesiunea SSH
2. În terminal, tastați pivpn add
3. Introduceți un nume pentru clientul dvs.
4. Definiți câte zile până expiră certificatul
5. Tastați și confirmați parola

După efectuarea tuturor pașilor de mai sus, profilul VPN ar trebui să fie creat automat și acum ar trebui să îl puteți folosi fără probleme.

Rețineți că profilurile sunt salvate pe unitatea de stocare a RPi, deci va trebui să le preluați de acolo (puteți utiliza VNC la distanță sau un cititor de carduri).

Rețineți că va trebui, de asemenea, să redirecționați portul pe care l-ați folosit mai devreme. În cazul nostru, a fost port 1194, așa că am trimis-o pe aceasta.

1. Descarca OpenVPN Connect pentru Windows
2. Instalați-l pe computer
3. Lansați aplicația OpenVPN Connect
4. Du-te la Fişier filă
5. Navigați la OVPN fișier obținut de la RPi
6. Importați-l în aplicație
7. Configurați un nume de profil pentru acesta
8. Faceți clic pe butonul Adăugați
9. Răsuciți comutatorul pentru a activa conexiunea VPN
10. Tastați cheia privată pe care ați folosit-o pentru a crea profilul

Ar trebui să fiți conectat acum la serverul VPN pe care l-ați configurat personal pe RPi. Clientul OpenVPN Connect vă va arăta câteva informații utile, cum ar fi traficul trimis și primit, durata conexiunii și ora la care ați primit ultima pachet.

Dacă dintr-un anumit motiv nu vă puteți conecta la VPN-ul dvs., verificați dacă ați redirecționat corect portul (asigurați-vă că utilizați adresa IP locală a RPi în locul celei externe).

Dacă totuși aveți dificultăți, încercați următoarele:

1. Reinstalați PiVPN
2. Faceți-o să utilizeze adresa IP publică (chiar dacă nu este statică)
3. Creați fișierul OVPN
4. Deschideți fișierul OVPN într-un editor de text
5. Înlocuiți IP-ul public cu DDNS-ul dvs. manual

Asta este. Conexiunea VPN ar trebui să funcționeze acum ca un farmec.