Kako nastaviti strežnik VPN na Raspberry Pi [Celoten vodnik]

• Raspberry Pi (uporabili smo RPi 2 model B)
• Kartica microSD (za shranjevanje)
• Operacijski sistem (uporabljali smo Rasperry Pi OS, prej Raspbian)
• Ethernet kabel (uporaba Wi-Fi je nekoliko bolj zapletena)
• Kabel USB (za vklop RPi)
• Vir napajanja (RPi smo priključili na usmerjevalnik)
• Periferne naprave (tipkovnica + miška)
• Kabel HDMI
• Zaslon (monitor, televizor)
• SSH odjemalec (uporabljali smo Sončni kit)

Upoštevajte, da za namestitev VPN-ja na Raspberry Pi ne boste potrebovali vseh teh komponent. Če napravo povežete z delujočim internetnim virom, lahko do nje dostopate prek SSH.

Vendar upoštevajte, da ima ta metoda lahko nekaj pomanjkljivosti, saj vključuje ponovno vzpostavitev povezave z RPi, ko spremenite omrežne nastavitve. Do tega bomo prišli v kratkem.

Ob predpostavki, da imate vse zahtevane komponente pripravljene, nadaljujmo z nastavitvijo VPN na vašem RPi.

1. Priključite Ethernetni kabel v usmerjevalnik in Raspberry Pi
2. Priključite RPi na vir napajanja (uporabili smo naš usmerjevalnik)
3. Namestite SSH odjemalec v računalniku
4. Dostop do prehoda usmerjevalnika v brskalniku
5. Poiščite in shranite lokalni naslov IP RPi
6. V računalniku zaženite odjemalca SSH
7. Ustvarite novo SSH sejo znotraj odjemalca
8. Vnesite IP naslov ste si že zapisali (ali uporabite malina / malina.lokalno kot naslov)
9. Uporaba pi kot uporabniško ime in malina kot geslo
10. Zaženite sejo

Preden nadaljujete, morate razumeti, da je OS Raspberry Pi bolj občutljiv na spremembe kot na primer Windows.

Zato ne bo ponudil samodejnega odpravljanja težav z združljivostjo.

Namesto tega se morate prepričati, da je okolje primerno, preden namestite karkoli, vključno s programsko opremo VPN na vaš Raspberry Pi.

Na srečo to z ustreznimi navodili ni težko.

Sledite tem korakom:

1. Ko je seja aktivna, vnesite posodobitev sudo apt-get v terminalu SSH
2. Počakaj nadgradnja postopek dokončati
3. Tip sudo apt-get nadgradnja v istem terminalu kot prej
4. Po potrebi vnesite Y. za potrditev in zadetek Enter na tipkovnici
5. Počakaj nadgradnja postopek dokončati

Izvajanje teh dveh operacij je izrednega pomena, saj zagon strežnika VPN pomeni določeno stopnjo varnosti.

Posodabljanje vsega na vaši napravi Raspberry Pi je zanesljiv način, da se izognete težavam z združljivostjo in ranljivostim, ki jih je mogoče izkoristiti.

Upoštevajte, da lahko ti postopki trajajo precej časa, zlasti nadgraditev prvega dela. Torej, medtem ...

Ob statični naslov IP je v tem primeru precej pomembno. Omogočil vam bo dostop do vašega osebnega strežnika Raspberry Pi VPN tako rekoč od koder koli na svetu, ne da bi vas skrbelo, da se bo njegov IP kdaj spremenil.

Če že imate statični naslov IP, bi morali biti v redu.

Nekateri ponudniki internetnih storitev tovrstno storitev privzeto ponujajo, čeprav imajo mnogi raje dinamični pristop za reševanje (ali še bolje odlašanje) izčrpavanja področja naslovov IP.

Če pa imate dinamični (ki se občasno spreminja) naslov IP, lahko uporabite DHCP ali brezplačno dinamično storitev DNS.

Metoda DHCP je nekoliko bolj zapletena in je odvisna od več dejavnikov, kot sta usmerjevalnik in ISP.

Zato predlagamo, da izberete dinamično storitev DNS, vendar ne preden preverite, ali vaš usmerjevalnik podpira DDNS (dinamični DNS).

1. V terminalu SSH vnesite kodra -L https://install.pivpn.io | bash
2. Počakajte, da se konfiguracija paketa odpre (samodejno)
3. Potrdite pretvorbo vašega Raspberry Pi v strežnik VPN
4. Potrdite DHCP nastavitve
5. Izberite Da ali Ne odvisno od vašega DHCP / ročna statična konfiguracija IP situacijo
6. Izberite uporabnika (pi privzeto)
7. Počakajte, da se namestitev PiVPN odpre nekaj časa
8. Izberite OpenVPN v meniju VPN s tipko preslednica na tipkovnici
9. Potrdite s pritiskom na Enter
10. Ob pozivu za prilagoditev nastavitev izberite Ne (privzete nastavitve so dovolj dobre)
11. Pustite privzeta vrata odprta (1194)
12. Izberite DNS ponudnik odjemalcev VPN
13. Izberite DNS, če nimate statičnega naslova IP
14. Določite ime DNS strežnika, če je primerno
15. Prepričajte se, da ste omogočili nenadzorovane nadgradnje
16. Znova zaženite sistem, kot je priporočeno

To je to, PiVPN ste uspešno namestili v svojo napravo Raspberry Pi. Ni ravno raketna znanost, ima pa veliko korakov, ki lahko uporabnike začetnike zlahka zmedejo.

1. Še enkrat zaženite sejo SSH
2. V terminalu vnesite pivpn dodaj
3. Vnesite ime svoje stranke
4. Določite, koliko dni do izteka certifikata
5. Vnesite in potrdite geslo

Po izvedbi vseh zgornjih korakov bi moral biti vaš profil VPN samodejno ustvarjen in ga zdaj lahko uporabljate brez težav.

Upoštevajte, da so profili shranjeni na pomnilniški enoti RPi, zato jih boste morali poiskati od tam (lahko uporabite oddaljeni VNC ali bralnik kartic).

Upoštevajte, da boste morali poslati tudi vrata, ki ste jih uporabili prej. V našem primeru je bilo to pristanišče 1194, zato smo tega posredovali.

1. Prenesi OpenVPN Connect za Windows
2. Namestite ga v računalnik
3. Zaženite aplikacijo OpenVPN Connect
4. Pojdi na mapa zavihek
5. Poiščite OVPN datoteko, ki ste jo dobili iz RPi
6. Uvozi ga v aplikacijo
7. Za to nastavite ime profila
8. Kliknite gumb Dodaj
9. Obrnite stikalo, da aktivirate povezavo VPN
10. Vnesite zasebni ključ, s katerim ste ustvarili profil

Zdaj bi morali biti povezani s strežnikom VPN, ki ste ga osebno nastavili na RPi. Prikaže vas odjemalec OpenVPN Connect nekaj koristnih informacij, kot so vaš poslani in prejeti promet, trajanje povezave in čas, ko ste prejeli zadnjo paket.

Če se iz nekega razloga ne morete povezati z omrežjem VPN, preverite, ali ste vrata pravilno posredovali (namesto zunanjega uporabite lokalni naslov IP vašega RPi).

Če imate še vedno težave, poskusite naslednje:

1. Znova namestite PiVPN
2. Uporabite javni naslov IP (tudi če ni statičen)
3. Ustvarite datoteko OVPN
4. Odprite datoteko OVPN v urejevalniku besedil
5. Javni IP ročno zamenjajte z DDNS

To je to. Povezava VPN bi zdaj morala delovati kot čarobna.