Ako používať VPN s Pi-hole [ľahká konfigurácia]

Ak ste nedávno investovali do zariadenia Raspberry Pi, pravdepodobne viete, že svet príležitostí leží na konci vašich prstov.

Svoje RPi môžete zmeniť na obrovské množstvo vecí, ale Pi-hole je pre ne nepochybne jedným z najdôležitejších použití.

Je dokonca možné vložiť a VPN na vrchole Pi-hole a použite celý súbor ako celok. Sprievodcovia, ktorých môžete nájsť pri dotazovaní sa na rôzne weby týkajúce sa tohto problému, vás však môžu odradiť od toho, aby ste ich vôbec zvážili.

Našťastie nás máte. Povieme vám všetko o tomto postupe.

Najlepšie však je, ak prídete s iba troškou predchádzajúcich skúseností s rPi, aby ste sa nezasekli v nomenklatúre (pozri, toto je prvý príklad toho, čo sa stane).

Čo je to Pi-hole?

Pi-hole je aplikácia založená na systéme Linux, ktorú si môžete nainštalovať do svojho zariadenia Raspberry Pi. Táto služba vám môže pomôcť blokovať internetové sledovacie zariadenia a reklamy v celej vašej sieti.

Pi-hole funguje ako DNS sinkhole, čo v podstate znamená, že poskytuje systémom, ktoré hľadajú informácie DNS, falošné výsledky. Ďalej môže táto aplikácia fungovať aj ako a DHCP server, ktorý je možné použiť (najlepšie) v súkromnej sieti.

Krátky príbeh, ak potrebujete hardvér, sieťový blokátor reklám a sledovačov, program Pi-hole je presne to, čo hľadáte. Na rozdiel od tradičných softvérových blokátorov reklám môže program Pi-hole zabrániť zobrazovaniu reklám na iných zariadeniach vo vašej sieti, napríklad na smartfónoch alebo inteligentných televízoroch.

Upozorňujeme, že je možné ho nainštalovať na iné zariadenia ako Raspberry Pi, ak majú sieťové možnosti a fungujú v systéme Linux.

Ako používať VPN s Pi-hole?

1. Nainštalujte PiVPN

PiVPN je najjednoduchší spôsob nasadenia VPN na vašom zariadení Raspberry Pi. Musíte len spustiť terminál a spustiť nasledujúci príkaz:

zvlnenie -L https://install.pivpn.io | bash

Prípadne, ak k svojmu Raspberry Pi pristupujete vzdialene cez SSH, môžete použiť konzolu SSH a zadať ten istý príkaz, ktorý sme použili vyššie.

Po spustení tohto príkazu vás privíta textové grafické užívateľské rozhranie, kde vám budú poskytnuté ďalšie pokyny.

Napríklad musíte potvrdiť, že to, čo chcete urobiť, je premena vášho rPi na server OpenVPN.

Pokyny sú celkom jednoznačné, ak máte trochu predchádzajúcich skúseností s rPi a OpenVPN. Ak nie, nebojte sa, máme vás kryté.

---

Neviete, ako nainštalovať VPN na svoje Raspberry Pi? Vyskúšajte nášho kompletného sprievodcu.

---

Poznámka: výber sieťového rozhrania je možné vykonať pomocou Medzerník tlačidlo. Ak narazíte na Zadajte kláves na klávesnici, načíta sa predvolený výber a prejdete na ďalšiu obrazovku.

2. Nainštalujte si na smerovač VPN

Ak plánujete použiť komerčnú VPN, ako napr Súkromný prístup na internet, najlepšie by bolo nainštalovať si ho na router. Takto bude celá vaša sieťová prevádzka smerovaná cez PIA a zostane súkromná.

Mali by ste však vedieť, že nie veľa smerovačov akceptuje externé služby VPN.

Súkromný prístup na internet

Potrebujete pre svoj smerovač VPN? Vyskúšajte súkromný prístup na internet.

2,69 USD / mesiac.
Kúpte si ho teraz

V takom prípade si možno budete musieť kúpiť drahší smerovač, ktorý natívne prijíma odchádzajúci prenos VPN, alebo sa pokúsiť do smerovača nainštalovať vlastný firmvér, napríklad Tomato, Otvorte WRTalebo DD-WRT.

Upozorňujeme, že každý model / značka smerovača má svoju vlastnú konfiguráciu, takže neexistuje univerzálny spôsob nasadenia sietí VPN, ktorý by fungoval na akomkoľvek smerovači. Vyskúšajte naše kompletný sprievodca nastavením VPN na smerovačoch Netgear a pokúste sa prispôsobiť naše odporúčania vášmu zariadeniu.

3. Premeňte Pi-hole na bránu VPN

Ak nemáte možnosť nainštalovať PIA na domáci router, budete musieť z vašej Pi-hole urobiť bránu VPN. Týmto spôsobom bude všetka komunikácia vo vašej sieti prechádzať cez vaše zariadenie Pi-hole a VPN.

Upozorňujeme však, že táto metóda má určité nedostatky, vrátane obmedzenie šírky pásma alebo dokonca strata paketov, pretože to úplne závisí od výkonu vášho hostiteľského zariadenia s otvorom Pi.

4. Zakážte ochranu DNS pred únikom údajov zo siete VPN

Ak žiadny z týchto krokov nie je pre vás lákavý, môžete urobiť ešte jednu vec. Ak plánujete vo svojom počítači použiť sieť VPN a chcete tiež využívať výhody priepasti DNS spoločnosti Pi-hole, budete musieť vo svojej sieti VPN deaktivovať funkciu ochrany proti úniku DNS.

Dôvod, prečo tieto dva systémy (ochrana DNS pred únikom DNS a Pi-hole) nemôžu spolupracovať, je celkom zrejmý a ľahko pochopiteľný.

Aj keď je ochrana pred únikom DNS vo vašej sieti VPN aktívna, vaše zariadenie nemôže používať iné adresy DNS, ako tie, ktoré vám poskytuje vaša VPN.

To znamená, že Pi-hole už nemôže účinne blokovať stránky / domény, čo by vás vystavilo ešte raz sledovaniu a reklamám.

Neodporúčame vám používať túto metódu, pretože by to zviditeľnilo vaše požiadavky DNS. A to úplne prekonáva účel použitia anonymizačného nástroja, napríklad VPN.

Posledné úvahy o používaní VPN s Pi-hole

Či už chcete na svojom hostiteľovi Pi-hole nakonfigurovať server VPN a pripájať sa k nemu na diaľku alebo pomocou siete Pi-hole bok po boku s vašou obľúbenou spotrebiteľskou sieťou VPN, existujú spôsoby, ako to urobiť.

Nemali by ste sa do toho však vrhnúť, ak úplne nerozumiete dôsledkom svojich činov. Niektoré z metód, ktoré sme vysvetlili v tomto článku, môžu mať pri náhodnom zavedení do značnej miery vplyv na vaše súkromie.