Ako nastaviť server VPN na Raspberry Pi [Kompletný sprievodca]

• Raspberry Pi (použili sme RPi 2 model B)
• Karta microSD (na účely ukladania)
• Operačný systém (použili sme OS Rasperry Pi, predtým Raspbian)
• Ethernetový kábel (používanie Wi-Fi je trochu komplikovanejšie)
• USB kábel (na napájanie RPi)
• Zdroj energie (zapojili sme naše RPi do nášho smerovača)
• Periférne zariadenia (klávesnica + myš)
• Kábel HDMI
• Displej (monitor, TV)
• Klient SSH (použili sme Solárny tmel)

Upozorňujeme, že na inštaláciu VPN na Raspberry Pi nebudete potrebovať všetky tieto komponenty. Ak zariadenie pripojíte k funkčnému zdroju internetu, môžete k nemu získať prístup prostredníctvom SSH.

Upozorňujeme však, že táto metóda môže mať určité nevýhody, pretože zahŕňa potrebu opätovného pripojenia k RPi po zmene nastavení siete. K tomu sa ešte dostaneme.

Za predpokladu, že máte pripravené všetky požadované komponenty, pokračujme nastavením VPN na vašom RPi.

1. Pripojte ethernetový kábel do smerovača a Raspberry Pi
2. Pripojte svoje RPi k zdroju napájania (použili sme náš smerovač)
3. Nainštalujte si SSH klient v počítači
4. Prejdite do brány smerovača vo svojom prehliadači
5. Vyhľadajte a uložte miestnu adresu IP RPi
6. Spustite klienta SSH na počítači
7. Vytvorte novú reláciu SSH v klientovi
8. Zadajte znak IP adresa ste si poznamenali skôr (alebo použite malina / malina.miestne ako adresa)
9. Použite pi ako používateľské meno a malina ako heslo
10. Spustite reláciu

Predtým, ako budete pokračovať, musíte pochopiť, že Raspberry Pi OS je citlivejší na zmeny ako napríklad Windows.

Preto nebude ponúkať automatické riešenie problémov s kompatibilitou.

Pred inštaláciou všetkého, vrátane softvéru VPN na vašom Raspberry Pi, sa musíte ubezpečiť, že je prostredie v poriadku.

Našťastie to nie je ťažké so správnym vedením.

Nasleduj tieto kroky:

1. Ak je relácia aktívna, napíšte sudo apt-get aktualizácia v termináli SSH
2. Počkajte na aktualizovať proces dokončiť
3. Typ sudo apt-get upgrade v rovnakom termináli ako predtým
4. Ak sa zobrazí výzva, napíšte Y. na potvrdenie a hit Zadajte na klávesnici
5. Počkajte na upgrade proces dokončiť

Vykonanie týchto dvoch operácií je nanajvýš dôležité, pretože prevádzka servera VPN znamená určitý stupeň bezpečnosti.

Udržiavanie všetkého aktuálneho na vašom zariadení Raspberry Pi je bezpečná metóda, ako sa vyhnúť problémom s kompatibilitou a zneužiteľným zraniteľnostiam.

Upozorňujeme, že tieto postupy môžu trvať dosť dlho, najmä pri aktualizácii prvej časti. Medzitým teda ...

Mať a statická IP adresa je v tomto prípade dosť dôležitá. Umožní vám prístup k vášmu osobnému serveru Raspberry Pi VPN prakticky odkiaľkoľvek na svete bez obáv z toho, že sa jeho IP adresa v určitom okamihu zmení.

Ak už máte statickú adresu IP, mali by ste byť v poriadku.

Niektorí poskytovatelia internetových služieb štandardne ponúkajú tento typ služieb, aj keď mnohí uprednostňujú dynamický prístup k riešeniu (alebo ešte lepšie oneskoreniu) vyčerpania fondu adries IP.

Ak však máte dynamickú (pravidelne sa meniacu) adresu IP, môžete použiť DHCP alebo bezplatnú dynamickú službu DNS.

Metóda DHCP je o niečo komplikovanejšia a závisí od viacerých faktorov, ako sú smerovač a ISP.

Preto vám odporúčame zvoliť si dynamickú službu DNS, ale nie skôr, ako skontrolujete, či váš smerovač podporuje DDNS (dynamické DNS).

1. Do terminálu SSH zadajte zvlnenie -L https://install.pivpn.io | bash
2. Počkajte, kým sa konfigurácia balíka rozvinie (automaticky)
3. Potvrďte premenu vášho Raspberry Pi na server VPN
4. Uznajte DHCP nastavenie
5. Vyberte si Áno alebo Nie podľa tvojho Konfigurácia DHCP / manuálna statická IP situácia
6. Vyberte používateľa (pi predvolene)
7. Počkajte, kým sa inštalácia PiVPN chvíľu rozvinie
8. Vyberte OpenVPN z ponuky VPN pomocou klávesu Space na klávesnici
9. Potvrďte stlačením klávesu Enter
10. Po zobrazení výzvy na prispôsobenie nastavení vyberte možnosť Nie (predvolené nastavenia sú dosť dobré)
11. Predvolený port nechajte otvorený (1194)
12. Vyber DNS poskytovateľ vašich klientov VPN
13. Ak nemáte statickú adresu IP, vyberte DNS
14. Definujte názov DNS servera, ak existuje
15. Nezabudnite povoliť bezobslužné aktualizácie
16. Podľa odporúčania reštartujte systém

To je všetko, úspešne ste si nainštalovali PiVPN na svoje zariadenie Raspberry Pi. Nie je to zrovna raketová veda, ale má veľa krokov, ktoré môžu začínajúcich používateľov ľahko zmiasť.

1. Znova spustite reláciu SSH
2. Do terminálu zadajte pivpn pridať
3. Zadajte meno svojho klienta
4. Definujte, koľko dní má uplynúť platnosť certifikátu
5. Zadajte a potvrďte heslo

Po vykonaní všetkých vyššie uvedených krokov by sa mal váš profil VPN vytvoriť automaticky a vy by ste ho teraz mali môcť bez problémov používať.

Profily sú uložené v úložnej jednotke RPi, takže ich budete musieť odtiaľ načítať (môžete použiť vzdialený VNC alebo čítačku kariet).

Upozorňujeme, že budete tiež musieť poslať port, ktorý ste použili predtým. V našom prípade to bol prístav 1194, tak sme tento preposlali.

1. Stiahnuť ▼ OpenVPN Connect pre Windows
2. Nainštalujte si ho do počítača
3. Spustite aplikáciu OpenVPN Connect
4. Choďte do Súbor tab
5. Prejdite na ikonu OVPN súbor, ktorý ste dostali zo svojho RPi
6. Importujte ho v rámci aplikácie
7. Nakonfigurujte pre ňu názov profilu
8. Kliknite na tlačidlo Pridať
9. Otočením prepínača aktivujete pripojenie VPN
10. Zadajte súkromný kľúč, ktorý ste použili na vytvorenie profilu

Teraz by ste mali byť pripojení k serveru VPN, ktorý ste osobne nakonfigurovali na svojom RPi. Zobrazí sa klient OpenVPN Connect niektoré užitočné informácie, napríklad vašu odoslanú a prijatú premávku, trvanie spojenia a čas, kedy ste dostali poslednú paket.

Ak sa z nejakého dôvodu nemôžete pripojiť k sieti VPN, skontrolujte, či ste port správne preposlali (nezabudnite namiesto jeho externej adresy IP použiť lokálnu adresu IP vášho RPi).

Ak problémy stále pretrvávajú, vyskúšajte nasledovné:

1. Preinštalujte PiVPN
2. Použite verejnú adresu IP (aj keď nie statickú)
3. Vytvorte súbor OVPN
4. Otvorte súbor OVPN v textovom editore
5. Verejnú IP nahraďte DDNS manuálne

To je všetko. Pripojenie VPN by teraz malo fungovať ako kúzlo.