Ngày càng nhiều người dùng lo ngại về quyền riêng tư của họ hoặc khó chịu về việc các trang web bị chặn ở Anh đang chuyển sang sử dụng VPN (mạng riêng ảo). Về cơ bản, VPN định tuyến lưu lượng truy cập của bạn qua một đường hầm riêng tư để những kẻ theo dõi không thể thấy những gì bạn đang duyệt. Họ có thể làm cho nó xuất hiện như thể bạn đang sống ở một quốc gia khác, vì vậy bạn có thể tránh được các hạn chế địa lý khó chịu, đồng thời truy cập các trang web và xem video thường không được phép ở Vương quốc Anh.
Bạn có thể thiết lập các VPN riêng lẻ trên từng máy tính, máy tính bảng và điện thoại di động của mình, nhưng cách tiếp cận thông minh hơn là tạo một máy chủ VPN mà bạn có thể sử dụng để bảo vệ mọi thiết bị trên mạng của mình. Đây là những gì bạn cần làm.
làm thế nào để trò chuyện mà họ không biết
Tạo máy chủ VPN của riêng bạn: Những gì bạn cần
Thành phần quan trọng của máy chủ VPN là máy tính. Đây có thể là một chiếc PC cũ mà bạn không còn sử dụng hoặc một chiếc máy tính rẻ tiền như Raspberry Pi. Chúng tôi khuyên bạn nên chạy dự án này trên Pi, tốt nhất là Raspberry Pi 3 có giá khoảng £ 33. Các máy tính mini này có tất cả phần cứng mạng mà bạn cần tích hợp sẵn; sử dụng rất ít điện năng để hoạt động; chạy một cách âm thầm; và hầu như không chiếm bất kỳ phòng nào.
Xem liên quan VPN là gì và tại sao nó lại gây tranh cãi? Các dịch vụ VPN tốt nhất năm 2017: VPN tốt nhất ở Vương quốc Anh là gì?
Chúng tôi sẽ hướng dẫn bạn qua các bước để thiết lập điều này, nhưng cần lưu ý rằng quá trình mã hóa có thể mất nhiều thời gian, vì vậy bạn có thể không muốn bắt đầu điều này cho đến khi bạn biết mình có thể rời khỏi máy tính để tiếp tục công việc, có thể qua đêm.
Dự án sẽ hoạt động tốt trên PC cũ. Bạn sẽ cần cài đặt Máy chủ Ubuntu là hệ điều hành chính để chạy PiVPN, vì vậy bạn có thể làm theo các bước tương tự như đối với Pi. Nếu bạn đang cài đặt VPN trên Pi mới, bạn cũng sẽ cần những thứ sau:
- Một thẻ nhớ microSD (ít nhất 8GB)
- Một màn hình (TV hoặc màn hình)
- Cáp HDMI - mặc dù bạn chỉ cần cái này trong khi cài đặt
- Cáp Ethernet hoặc dongle Wi-Fi để kết nối Pi với mạng của bạn và Internet
- Bàn phím và chuột USB
- Cáp micro USB hoặc nguồn điện để cấp nguồn cho thiết bị.
Bạn có thể mua bộ dụng cụ với tất cả các bit và mảnh cần thiết nhưng rất có thể bạn đã có sẵn một số cáp và thiết bị ngoại vi cần thiết ở nhà. Nếu bạn có điện thoại hoặc máy tính bảng Android, cáp được sử dụng để sạc sẽ cung cấp năng lượng tốt cho Pi.
Pi của bạn cần chạy Hệ điều hành Raspbian Jessie . Không thành vấn đề nếu bạn chọn phiên bản Lite hay Pixel, cả hai đều hoạt động tốt.
Bạn cũng sẽ cần một bản sao của PiVPN , là phiên bản OpenVPN được thiết kế đặc biệt cho Raspberry Pi. Chúng tôi có một hướng dẫn để thiết lập điều đó bên dưới.
Vì Pi sẽ hoạt động như một máy chủ, nó sẽ cần một địa chỉ IP tĩnh để hoạt động bình thường. Đi vào cài đặt của bộ định tuyến của bạn (xem hướng dẫn để biết cách thực hiện việc này) và tìm thứ gì đó như đặt trước DHCP tĩnh. Vị trí chính xác và quy trình đặt trước sẽ khác nhau tùy thuộc vào sản phẩm và kiểu bộ định tuyến của bạn, nhưng thường đơn giản. Nếu bạn không thể nhận được một IP tĩnh, hướng dẫn này cung cấp một cách giải quyết khá dễ dàng để làm theo.
Tạo máy chủ VPN của riêng bạn: Cài đặt và sử dụng PiVPN
Từ Màn hình nền Pi (hoặc Ubuntu), nhấp đúp vào nút Terminal để mở cửa sổ terminal. Gõ lệnh cài đặt của PiVPN: ‘curl -L https://install.pivpn.io | bash ’và nhấn Enter. Tất cả mã bắt buộc sẽ được lấy từ PiVPN, vì vậy hãy đảm bảo rằng bạn đã kết nối với Internet. Điều này mất một thời gian, vì vậy hãy kiên nhẫn. Quá trình cài đặt sau đó sẽ bắt đầu.
Chọn giao diện mạng - Ethernet là tốt nhất. Chọn nó và nhấp vào Ok. Bạn sẽ được hỏi có muốn sử dụng cài đặt mạng hiện tại của mình làm địa chỉ IP tĩnh hay không. Chọn Có, trừ khi bạn muốn nhập các chi tiết khác. Chọn Pi làm người dùng để cài đặt cấu hình (hoặc người dùng mặc định trên cài đặt Ubuntu của bạn) và cho phép cập nhật bảo mật không cần giám sát.
Khi cài đặt này được thiết lập, hãy chọn UDP làm giao thức, sau đó chọn cổng mặc định (1194). Chấp nhận mức mã hóa được đề xuất. Sẽ mất rất nhiều thời gian để tạo khóa riêng. Sau khi hoàn tất, hãy chọn 'Sử dụng IP công cộng này' và chọn nhà cung cấp DNS, chẳng hạn như OpenDNS. Khởi động lại PC khi được yêu cầu.
Tạo máy chủ VPN của riêng bạn: Thêm máy khách và định cấu hình PiVPN
Khi Pi đã khởi động lại, hãy mở Terminal và nhập pivpn add. Bạn sẽ được nhắc nhập tên cho ứng dụng khách đầu tiên mà bạn muốn sử dụng để kết nối thiết bị với VPN mới của mình (ví dụ: ‘WindowsClient’). Nhập mật khẩu hai lần. Bạn muốn mật khẩu này dễ nhớ nhưng rất khó đoán.
Một khóa cá nhân và hồ sơ OpenVPN sẽ được tạo. Mở Trình quản lý tệp và điều hướng đến thư mục nơi tệp này đã được lưu. Theo mặc định, đây là / home / pi / ovpns. Bạn có thể sao chép thư này vào ứng dụng OpenVPN của mình bằng FTP hoặc qua email (hãy nhớ xóa hoàn toàn thư sau đó, vì lý do bảo mật).
Trong Windows, cài đặt và chạy ứng dụng khách OpenVPN. Nhấp chuột phải vào biểu tượng của nó trong khu vực thông báo và chọn 'Nhập tệp'. Duyệt đến tệp OVPN đã lưu, chọn nó và nhấp vào Mở. Tiếp theo, nhấp chuột phải vào biểu tượng và chọn Kết nối. Khi được nhắc, hãy nhập mật khẩu bạn đã tạo trước đó. OpenVPN phải kết nối với máy chủ VPN của bạn.
Tạo máy chủ VPN của riêng bạn: Cài đặt Rasbian Jesse
Nếu bạn chưa có Jesse trên Pi của mình, hãy đi đây và tải NOOBS - Phần mềm Out Of the Box mới - vào PC của bạn - sau đó giải nén nội dung vào một thư mục trên Màn hình nền của bạn. Kết nối thẻ microSD với máy tính của bạn (sử dụng bộ điều hợp nếu cần), sau đó kéo nội dung từ thư mục vào thẻ. Gắn thẻ microSD vào Pi của bạn và bật nguồn. NOOBS sẽ tải. Khi quá trình hoàn tất, hãy chọn Raspbian trong menu và nhấp vào Cài đặt. Sẽ mất khá nhiều thời gian để sao chép tất cả các tệp nhưng sau khi hoàn tất, bạn sẽ có thể bắt đầu sử dụng Pi.
Tạo máy chủ VPN của riêng bạn: Máy khách OpenVPN
Sau khi PiVPN của bạn được thiết lập và chạy, bạn sẽ cần cài đặt ứng dụng khách OpenVPN trên tất cả các thiết bị sẽ kết nối với VPN. Có rất nhiều khách hàng khác nhau có sẵn, nhưng đây là danh sách rút gọn những khách hàng tốt nhất để giúp bạn bắt đầu:
cách xóa video tiktok
- các cửa sổ OpenVPN GUI
- Mac Tunnelblick
- ios OpenVPN Connect
- Android OpenVPN Connect
Chúng tôi chỉ cho bạn cách kết nối thiết bị của bạn với máy chủ VPN trong hướng dẫn 'Thêm ứng dụng khách và định cấu hình PiVPN' ở trên.
Tạo máy chủ VPN của riêng bạn: Chuyển tiếp cổng
Đi vào cài đặt bộ định tuyến của bạn và tìm mục nhập chuyển tiếp cổng. Điều này có thể nằm trong Nâng cao. Về cơ bản, tất cả những gì bạn cần làm là nhập tên của ứng dụng hoặc dịch vụ bạn đang thiết lập và cổng đến (hoặc các cổng) để sử dụng. Chọn loại giao thức (ví dụ: TCP & UDP) và địa chỉ IP để định tuyến yêu cầu. Nếu bạn không chắc mình cần làm gì, hãy thử sử dụng Googling về kiểu dáng và kiểu máy của bộ định tuyến cùng với 'chuyển tiếp cổng' và bạn sẽ tìm thấy hướng dẫn để làm theo.
Tạo máy chủ VPN của riêng bạn: Các lệnh PiVPN
Nếu vẫn kết nối màn hình, bạn có thể nhập lệnh vào cửa sổ đầu cuối trong Raspberry Pi để thực hiện các hành động khác nhau, chẳng hạn như xem ứng dụng khách nào được kết nối với máy chủ của bạn, tạo ứng dụng khách bổ sung, thu hồi hồ sơ ứng dụng khách và hơn thế nữa.
Mẫu lệnh bạn cần nhập là:
pivpn [option], với và [option] được thay thế bằng bất kỳ điều nào sau đây:
- -a, thêm [nopass]: Tạo hồ sơ OpenVPN ứng dụng khách, tùy chọn không có mật khẩu
- -c, máy khách: Liệt kê bất kỳ máy khách nào được kết nối với máy chủ
- -d, gỡ lỗi: Bắt đầu phiên gỡ lỗi nếu bạn gặp sự cố
- -l, danh sách: Liệt kê tất cả các chứng chỉ hợp lệ và đã bị thu hồi
- -r, thu hồi: Thu hồi hồ sơ OpenVPN của khách hàng
- -h, trợ giúp: Hiển thị thông tin trợ giúp
- -u, gỡ cài đặt: Gỡ cài đặt PiVPN
