Raspberry Pi'de VPN sunucusu nasıl kurulur [Komple Kılavuz]

• Raspberry Pi (bir RPi 2 model B kullandık)
• Bir microSD kart (depolama amaçlı)
• Bir işletim sistemi (biz Rasperry Pi İşletim Sistemi, eski adıyla Raspbian)
• Ethernet kablosu (Wi-Fi kullanmak biraz daha karmaşıktır)
• USB kablosu (RPi'yi çalıştırmak için)
• Bir güç kaynağı (RPi'mizi yönlendiricimize taktık)
• Çevre birimleri (klavye + fare)
• HDMI kablosu
• Ekran (monitör, TV)
• Bir SSH istemcisi (kullandık güneş macunu)

Raspberry Pi'ye VPN kurmak için tüm bu bileşenlere ihtiyacınız olmayacağını unutmayın. Cihazı çalışan bir İnternet kaynağına bağlarsanız, cihaza şu şekilde erişebilirsiniz: SSH.

Ancak, ağ ayarlarını değiştirdikten sonra RPi'ye yeniden bağlanmayı gerektirdiğinden bu yöntemin bazı dezavantajları olabileceğini unutmayın. Buna birazdan geleceğiz.

Gerekli tüm bileşenlerin hazır olduğunu varsayarak, RPi'nizde VPN kurulumuna devam edelim.

1. fişini tak Ethernet kablosu yönlendiricinize ve Raspberry Pi'ye
2. RPI'nizi bir güç kaynağına bağlayın (yönlendiricimizi kullandık)
3. yükleyin SSH istemcisi bilgisayarınızda
4. Tarayıcınızda yönlendiricinizin ağ geçidine erişin
5. RPi'nin yerel IP adresini bulun ve kaydedin
6. SSH istemcisini PC'nizde çalıştırın
7. İstemci içinde yeni bir SSH oturumu oluşturun
8. Yaz IP adresi daha önce not ettiniz (veya ahududu/raspberry.local adres olarak)
9. kullanın pi gibi Kullanıcı adı ve Ahududu gibi parola
10. Oturumu başlat

Devam etmeden önce, Raspberry Pi OS'nin değişime örneğin Windows'tan daha duyarlı olduğunu anlamalısınız.

Bu nedenle, herhangi bir uyumluluk sorununu otomatik olarak düzeltmeyi teklif etmeyecektir.

Bunun yerine, Raspberry Pi'nize VPN yazılımı da dahil olmak üzere herhangi bir şey yüklemeden önce ortamın uygun olduğundan emin olmalısınız.

Neyse ki, uygun rehberlikle bunu yapmak zor değil.

Bu adımları takip et:

1. Oturum etkinken, şunu yazın sudo apt-get güncellemesi SSH terminalinde
2. bekle Güncelleme bitirme süreci
3. Tür sudo apt-get yükseltme öncekiyle aynı terminalde
4. İstenirse, yazın Y onay ve vuruş için Giriş klavyende
5. bekle Yükselt tamamlamak için süreç

Bir VPN sunucusu çalıştırmak belirli bir düzeyde güvenlik gerektirdiğinden, bu iki işlemi gerçekleştirmek son derece önemlidir.

Raspberry Pi cihazınızdaki her şeyi güncel tutmak, uyumluluk sorunlarını ve istismar edilebilir güvenlik açıklarını önlemek için kesin bir yöntemdir.

Bu prosedürlerin, özellikle yükseltme bölümünün oldukça uzun sürebileceğini unutmayın. Yani bu arada…

sahip olmak Statik IP Adresi bu durumda oldukça önemlidir. Kişisel Raspberry Pi VPN sunucunuza dünyanın hemen hemen her yerinden IP'sinin bir noktada değişeceğinden endişe duymadan erişmenizi sağlayacaktır.

Zaten statik bir IP adresiniz varsa, iyi olmalısınız.

Bazı ISS'ler varsayılan olarak bu tür bir hizmet sunar, ancak birçoğu IP adres havuzu tükenmesini çözmek (veya daha iyisi geciktirmek) için dinamik yaklaşımı tercih eder.

Ancak, dinamik (periyodik olarak değişen) bir IP adresiniz varsa, DHCP veya ücretsiz bir dinamik DNS hizmeti kullanabilirsiniz.

DHCP yöntemi biraz daha karmaşıktır ve yönlendirici ve ISP gibi çeşitli faktörlere bağlıdır.

Bu nedenle, yönlendiricinizin DDNS (dinamik DNS) desteğine sahip olup olmadığını kontrol etmeden önce dinamik bir DNS hizmeti seçmenizi öneririz.

1. SSH terminalinde şunu yazın kıvrılma -L https://install.pivpn.io | bash
2. Paket yapılandırmasının açılmasını bekleyin (otomatik)
3. Raspberry Pi'nizin bir VPN sunucusuna dönüşmesini onaylayın
4. onaylayın DHCP ayarlar
5. Seç Evet veya Hayır senin... 'e bağlı DHCP/manuel statik IP yapılandırması durum
6. Bir kullanıcı seçin (pi varsayılan olarak)
7. PiVPN kurulumunun bir süre açılmasını bekleyin
8. Seç OpenVPN klavyenizdeki Space tuşunu kullanarak VPN menüsünden
9. Enter'a basarak onaylayın
10. Ayarları özelleştirmeniz istendiğinde Hayır'ı seçin (varsayılan ayarlar yeterince iyidir)
11. Varsayılan bağlantı noktasını açık bırakın (1194)
12. Seç DNS VPN istemcilerinizin sağlayıcısı
13. Statik bir IP adresiniz yoksa DNS'yi seçin
14. Varsa sunucunun DNS adını tanımlayın
15. Katılımsız yükseltmeleri etkinleştirdiğinizden emin olun
16. Sistemi önerildiği gibi yeniden başlatın

İşte bu, Raspberry Pi cihazınıza PiVPN'i başarıyla yüklediniz. Tam olarak roket bilimi değildir, ancak acemi kullanıcıları kolayca şaşırtabilecek birçok adımı vardır.

1. SSH oturumunu bir kez daha başlatın
2. Terminalde şunu yazın pivpn ekleme
3. Müşteriniz için bir ad yazın
4. Sertifikanın süresinin dolmasına kaç gün kaldığını tanımlayın
5. Şifreyi yazın ve onaylayın

Yukarıdaki tüm adımları uyguladıktan sonra, VPN profiliniz otomatik olarak oluşturulmalı ve artık sorunsuz bir şekilde kullanabilmelisiniz.

Profillerin RPi'nin depolama birimine kaydedildiğini unutmayın, bu nedenle onları oradan getirmeniz gerekecek (uzaktan VNC veya bir kart okuyucu kullanabilirsiniz).

Daha önce kullandığınız bağlantı noktasını da iletmeniz gerekeceğini unutmayın. Bizim durumumuzda, limandı 1194, bu yüzden bunu ilettik.

1. İndir Windows için OpenVPN Bağlan
2. PC'nize yükleyin
3. OpenVPN Connect uygulamasını başlatın
4. şuraya git Dosya sekme
5. Şuraya göz atın: OVPN RPi'nizden aldığınız dosya
6. Uygulama içinde içe aktarın
7. Bunun için bir profil adı yapılandırın
8. Ekle düğmesini tıklayın
9. VPN bağlantısını etkinleştirmek için anahtarı çevirin
10. Profili oluşturmak için kullandığınız özel anahtarı yazın

Artık RPi'nizde kişisel olarak yapılandırdığınız VPN sunucusuna bağlı olmalısınız. OpenVPN Connect istemcisi size gösterecek gönderilen ve alınan trafiğiniz, bağlantı süresi ve en son aldığınız saat gibi bazı yararlı bilgiler paket.

Herhangi bir nedenle VPN'nize bağlanamıyorsanız, bağlantı noktasını doğru yönlendirip yönlendirmediğinizi kontrol edin (RPi'nizin harici IP adresi yerine yerel IP adresini kullandığınızdan emin olun).

Hala zorluk yaşıyorsanız, aşağıdakileri deneyin:

1. PiVPN'i yeniden yükleyin
2. Genel IP adresini kullanmasını sağlayın (statik olmasa bile)
3. OVPN dosyasını oluşturun
4. OVPN dosyasını bir metin düzenleyicide açın
5. Genel IP'yi DDNS'nizle manuel olarak değiştirin

Bu kadar. VPN bağlantısı artık bir cazibe gibi çalışmalıdır.