VPN серверіңізді қалай жасауға және конфигурациялауға болады

2024 Автор: Malcolm Clapton | [email protected]. Соңғы өзгертілген: 2023-12-17 04:02

Интернет еркіндігін алу үшін серверде өзіңіздің VPN орнатыңыз.

Хостинг таңдау

VPN орнату үшін сізге VPS - виртуалды жеке сервер қажет. Келесі шарттар орындалған жағдайда кез келген хостинг провайдерін таңдауға болады:

• Сервер Ресей билігінің юрисдикциясына жатпайтын елде орналасқан, бірақ нақты орналасқан жеріңізге жеткілікті жақын.
• Кездейсоқ қол жеткізу жады (RAM) кемінде 512 МБ болуы керек.
• Желілік интерфейс жылдамдығы 100 МБ/сек және одан жоғары.
• Желілік трафик - 512 ГБ немесе одан көп немесе шектеусіз.

Қатты дискідегі бөлінген кеңістіктің көлемі және дискінің түрі маңызды емес. Сіз айына 3-4 долларға қолайлы шешім таба аласыз. Міне, ең танымал VPS провайдерлерінің кейбірі:

• Amazon веб-қызметтері
• DigitalOcean;
• Arubacloud;
• Хостингер;
• Гецнер;
• Сұйық тор;
• Bluehost;
• Vultr.

Серверді сатып алғанда, KVM таңдаңыз. OpenVZ және Xen, егер оларда TUN қосылымы болса, қолайлы - бұл туралы хостинг провайдерінің техникалық қызметінен сұрау керек.

Кейбір хостинг провайдерлері оған VPN жасау мүмкіндігін шектеуі мүмкін болса да, сізге KVM арқылы қосымша манипуляциялар жасаудың қажеті жоқ. Мұны қолдау қызметінде де түсіндіруге болады.

Серверді конфигурациялау кезінде «Хост атауы» элементіне кез келген мәнді енгізуге болады: мысалы, test.test. NS1 және NS2 префикстері де маңызды емес: біз ns1.test және ns2.test жазамыз.

Операциялық жүйе - CentOS 8 64 бит немесе кез келген басқа тарату жинағы, орнатуда іргелі айырмашылықтар жоқ. Желілік трафикті 512 ГБ деңгейінде қалдырыңыз немесе бар трафик жеткіліксіз болады деп қорқатын болсаңыз, қосымша соманы таңдаңыз. Орналасқан жері - неғұрлым жақын болса, соғұрлым жақсы. Нидерланды жасайды.

Төлемнен кейін поштаға VPN орнату үшін барлық қажетті деректермен хат жіберіледі. Сіз басқа елдегі серверде бос орын сатып алдыңыз, оған барлық трафикті қайта бағыттау қалады.

VPN конфигурациялануда

Серверге қосылу және командаларды жіберу үшін Putty бағдарламасын қолданамыз. Мен хостингке тіркелу деректері бар электрондық поштаға сілтеме алдым. Бағдарламаны осы жерден жүктеп алуға болады. Putty және оның әріптестері macOS жүйесінде де қол жетімді, параметрлер бірдей болады.

Putty іске қосыңыз. Сеанс қойындысындағы Хост атауы өрісінде хатта келген IP мекенжайын енгізіп, Ашу түймесін басыңыз.

Ескерту терезесі пайда болған кезде Иә түймесін басыңыз. Осыдан кейін консоль іске қосылады, ол арқылы серверге командалар жіберіледі. Алдымен жүйеге кіру керек - авторизация деректері де хосттен келген хатта. Жүйеге кіру root болады, оны қолмен теріңіз. Құпия сөзді алмасу буферіне көшіріңіз. Құпия сөзді консольге қою үшін тінтуірдің оң жақ түймешігімен басып, Enter пернесін басыңыз. Құпия сөз консольде көрсетілмейді, бірақ жүйеге кірген болсаңыз, жүйе ақпаратын немесе сервер нөмірін көресіз.

Пайдаланушы аты мен құпия сөзді енгізу арасында ұзақ уақыт болмауы керек. Қате туралы хабар пайда болса, Putty-ді қайта іске қосып, әрекетті қайталаңыз.

VPN конфигурациялау үшін мен дайын OpenVPN жол жауынгерінің сценарийін қолдандым. Бұл әдіс толық жасырындыққа кепілдік бермейді, сондықтан заңсыз әрекеттер жасаған кезде пайдаланушыны табу оңай. Бірақ бұғаттауды айналып өту жеткілікті. Егер барлық VPN қызметтері жұмысын тоқтатса, мен хостинг ақысын төлегенше бұл қосылым жұмысын жалғастырады.

Сценарийді пайдалану үшін консольге жолды енгізіңіз

wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh

Сценарийді сәтті қосқаннан кейін конфигурациялау шебері бар диалог басталады. Ол оңтайлы мәндерді дербес табады, сіз тек келісуіңіз немесе сәйкес опцияны таңдауыңыз керек. Барлық әрекеттер Enter пернесін басу арқылы расталады. Тәртіппен барайық:

1. IP мекенжайы хосттен хатта алған IP мекенжайына сәйкес болуы керек.
2. Әдепкі UDP протоколын қалдырыңыз.
3. Порт: 1194 - келісемін.
4. Қандай DNS пайдалану керек - Google таңдаңыз. 1-ді өшіріп, 3-ті жазып, Enter пернесін басыңыз.
5. Клиент аты - пайдаланушы атын енгізіңіз. Сіз клиентті қалдыра аласыз.
6. Кез келген пернені басыңыз - Enter пернесін қайтадан басыңыз және конфигурацияның аяқталуын күтіңіз.

Конфигурацияны аяқтағаннан кейін сіз VPN желісіне қосылатын файлды жасауыңыз керек. Пәрменді енгізіңіз

cat ~ / клиент.ovpn

Файлдың мазмұны консольде пайда болады. Топқа қарай жылжытыңыз

cat ~ / клиент.ovpn

және соңғы жолдан басқа төменде пайда болатынның барлығын таңдаңыз. Таңдау мынамен аяқталуы керек. Фрагментті көшіру үшін Ctrl + V пернелерін басыңыз.

Блокнотты іске қосыңыз, көшірілген үзіндіге қойыңыз және файлды клиент.ovpn ретінде жұмыс үстеліңізге сақтаңыз.

«Файл» мәзірін ашыңыз, «Басқаша сақтау» таңдаңыз, түрін «Барлық файлдар» деп орнатыңыз және кеңейтімі бар атауды енгізіңіз - client.ovpn.

Біз серверге қосыламыз

Жасалған файлды пайдаланып қосылу үшін сізге OpenVPN клиенті қажет. Компьютер нұсқасын осы жерден жүктеп алуға болады. Бағдарламаны жүктеп алыңыз және орнатыңыз, бірақ оны іске қоспаңыз. client.ovpn файлын тінтуірдің оң жақ түймешігімен басып, OpenVPN бастау пәрменін таңдаңыз.

Қосылымды инициализациялаумен консоль терезесі пайда болады. Қосылым сәтті болса, күй төменде болады

Инициализация тізбегі аяқталды

… Қосылу процесінде желіні таңдауға арналған терезе пайда болуы мүмкін, жалпы желіні басыңыз.

Қосылымның дұрыстығына көз жеткізу үшін IP мекенжайын тексеріңіз. Ол үй иесінің хатта жазғанына сәйкес келуі керек. Басқа елдегі серверге сұрау жіберуді тоқтату үшін OpenVPN терезесін жабыңыз.

OpenVPN-де мобильді клиенттер де бар.

Байланыс орнату үшін client.ovpn файлын телефонның жадына тасымалдаңыз. Қолданбаны іске қосыңыз және OVPN профилі элементін таңдаңыз. Файлға жолды көрсетіңіз және жүгірткіні «Қосылған» күйіне жылжытыңыз.

Жоғарғы жағында VPN қосылым белгішесі пайда болады. Трафик басқа елдегі сервер арқылы қайта бағытталып жатқанына көз жеткізу үшін мобильді браузерде кез келген IP мекенжайын тексеру қызметін ашыңыз.