Home-theater-designers
Virtuaaliset yksityiset verkot (VPN) ovat olennaisia työkaluja yksityisyyden, turvallisuuden ja jopa mukavuuden kannalta. Käytitpä sitten julkista Wi-Fi-verkkoa paikallisessa kahvilassa tai matkustat kansainvälisesti, VPN voi estää arkaluonteisten tietojen salakuuntelun.
Vaikka kaupalliset VPN -palveluntarjoajat ovat nykyään kymmenkunta senttiä, oman VPN: n ylläpito voisi olla monissa tapauksissa parempi ratkaisu. Tästä syystä VPN: n isännöinti on hyvä idea, kuinka voit saada sellaisen käyttöön muutaman tunnin kuluessa.
Miksi isännöidä VPN: ää?
Ensisijainen etu oman VPN: n ylläpitämisessä on yksityisyys ja turvallisuus. Vaikka lähes jokainen kaupallinen palveluntarjoaja väittää saavansa selkänsä poistamalla lokit ja turvaamalla infrastruktuurinsa, heidän väitteensä eivät aina pidä paikkaansa. Isännöimällä omaa VPN: ääsi voit hallita täysin VPN -ohjelmiston säilyttämiä tietoja ja voit poistaa ne halutessasi.
Alennus -VPN -operaattorit voivat myös joskus jumittua ylivoimaisesta käyttäjäaktiviteetista, pakottaen sinut muodostamaan manuaalisesti yhteyden toiseen, vähemmän ruuhkautuneeseen verkkoon. Toisaalta oma VPN -palvelimesi on varattu lähes yksinomaan henkilökohtaiseen käyttöön. Kaiken kaikkiaan jaetut VPN-verkot tarjoavat ihanteellisemman käyttökokemuksen, joka voidaan voittaa enimmäkseen itse isännöidyn VPN-ratkaisun avulla.
Ainoa haittapuoli oman VPN: n isännöinnissä on se, että sinut rajoitetaan yhdelle maantieteelliselle alueelle - eli missä tahansa palvelintasi isännöidään. Tämä on kuitenkin ongelma vain, jos joudut ohittamaan tietyt maantieteelliset lohkot, kuten uutissivustot ja videon suoratoistopalvelut. Kaikissa muissa VPN-käyttötapauksissa yksi alue toimii yhtä hyvin.
Pilvipalvelimen tarjoajan valitseminen
Ensimmäinen askel kaikenlaisen itse isännöidyn palvelun määrittämisessä on pilvipalvelinpalveluntarjoajan nollaaminen. Vaikka Google, Microsoft ja Amazon tarjoavat kaikki ilmaisia pilvipalvelimia, niiden tarjonta on epäkäytännöllistä VPN: lle. Tämä johtuu siitä, että ne tarjoavat vähäisiä korvauksia kaistanleveydelle, tallennukselle ja alueen valinnalle.
Windows 10 ei voi käynnistää vikasietotilassa
Toisaalta alennuspalvelinpalveluntarjoajat, kuten VirMach ja RackNerd, tarjoavat samanlaisia edullisia laitteita, mutta paljon parempia etuja kaistanleveyden etupuolella. Koska selaat tehokkaasti Internetiä ja lataat tiedostoja palvelimen Internet -yhteyden kautta, kannattaa maksaa muutama dollari korkeamman katon saamiseksi.
VPN: ssä käytämme Wireguardia-suhteellisen uutta VPN-protokollaa, joka on paljon resurssitehokkaampi kuin vastaavat. Koska se on erittäin kevyt, et tarvitse yli 256 Mt RAM -muistia ja pientä suoritinydintä. Toisin sanoen halvin halvin palvelin tekee työnsä hienosti.
LowEndBox, suosittu palveluntarjoaja koontisivusto , sisältää rutiininomaisesti tällaisia palvelimia noin $ 1 kuukaudessa. Varmista vain, että hintaan sisältyy julkinen IPv4 -osoite ja 500 Gt - 1 Tt kuukausittaista kaistanleveyttä tarpeidesi mukaan.
Riippumatta siitä, minkä palveluntarjoajan valitset, peruslähestymistapa on sama. Tartu palvelimesi julkiseen IPv4 -osoitteeseen ja muodosta yhteys SSH: n kautta. Muutamat palveluntarjoajat, kuten DigitalOcean ja Linode, antavat sinun käyttää palvelinta konsolin kautta suoraan selaimessasi.
Kun muodostat ensimmäisen kerran yhteyden uuteen palvelimeen, sinua saatetaan pyytää päivittämään käyttöjärjestelmä ja kaikki esiasennetut ohjelmistot uusimpiin versioihin. Tee tämä suorittamalla seuraavat komennot yksi kerrallaan:
sudo apt update sudo apt upgradeToinen komento saattaa kestää jonkin aikaa ennen kuin se lopetetaan, mutta kun se on valmis, sinun pitäisi olla valmis asentamaan ja asentamaan WireGuard palvelimelle.
Wireguardin asentaminen
Koska WireGuard voi olla hieman hankala asentaa ja määrittää, suosittelemme käyttämään avoimen lähdekoodin komentosarjaa, joka automatisoi tämän prosessin puolestasi. WireGuard-Install GitHub-arkisto sisältää yhden suosituimmista WireGuard -asennusohjelmista. Sen suorittaminen on melko yksinkertaista ja vaatii vain kaksi komentoa.
Kirjaudu palvelimellesi uudelleen SSH: n kautta ja kirjoita:
curl -O https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.shKun komentosarja on haettu GitHub -arkistosta, tee siitä suoritettava:
chmod +x wireguard-install.shPyydä sitten palvelinta suorittamaan se:
./wireguard-install.shJos yllä olevat komennot epäonnistuvat jostain syystä, sinulla ei todennäköisesti ole curl -asennusta palvelimellasi. Voit korjata tämän asentamalla curl komentoriviltä ja suorittamalla WireGuardin asennuksen toistamalla edelliset komennot.
sudo apt install curlKun olet asentanut WireGuardin, suorita asennus loppuun noudattamalla näytön ohjeita. Oletusarvot toimivat hyvin, koska käytössämme on melko tavallinen Ubuntu-pohjainen palvelin. Jatka painamalla Enter jokaisen kehotteen aikana, kunnes WireGuard on asennettu onnistuneesti.
Kun asennus on valmis, sinua pyydetään antamaan asiakkaan nimi. Asiakas on mikä tahansa laite, joka muodostaa yhteyden kyseiseen WireGuard -palvelimeen. Pöytätietokone, kannettava tietokone, älypuhelin ja tabletti ovat kaikki yksittäisiä asiakkaita. Jotta nämä laitteet voivat muodostaa yhteyden samanaikaisesti, sinun on lisättävä jokainen niistä asiakkaana.
Kirjoita kuvaava nimi, jonka avulla voit seurata asiakkaitasi, ja jatka painamalla Enter -näppäintä. Jälleen kerran voit jatkaa jäljellä olevien kehotteiden oletusarvoilla.
Lopulta asiakkaan määritystiedosto tallennetaan käyttäjän kotihakemistoon. Lisäksi WireGuard tulostaa QR -koodin, jonka voit skannata laitteillasi. Tämä säästää vaivaa, kun esimerkiksi kopioit asetustiedoston manuaalisesti palvelimeltasi älypuhelimeesi.
Yhteyden muodostaminen VPN -verkkoon
Lataa Android- ja iOS -laitteilla WireGuard -sovellus vastaavista sovelluskaupoista. Lisää sitten uusi kokoonpano ja valitse Skannaa QR -koodista.
Tietokoneissa ja muissa asiakkaissa, joissa ei ole kameraa, sinun on kopioitava määritystiedosto manuaalisesti. Koska SSH -palvelu on jo käytössä palvelimellasi, aloita a tiedostonsiirto SFTP: n kautta tietokoneeltasi. Saatat tarvita kolmannen osapuolen sovelluksen tähän käyttöjärjestelmästäsi riippuen. Voit tietysti aina siirtää sen käyttämällä USB -kaapeliliitäntää, USB -muistitikkua tai muuten.
Kun olet ladannut määritystiedoston, osoita WireGuard -asiakas siihen. Esimerkiksi Windowsissa sinun tarvitsee vain napsauttaa painiketta Tuo tunneli (t) tiedostosta.
Ja siinä se! Voit nyt muodostaa yhteyden VPN -palvelimeesi milloin haluat. Jos haluat luoda lisää asiakkaita, suorita komentosarja niin monta kertaa kuin tarvitset.
Palvelimen kaistanleveysrajoitusten lisäksi liitettävien asiakkaiden lukumäärää ei ole rajoitettu. Tämä on jyrkässä ristiriidassa useimpien kaupallisten VPN -palveluntarjoajien kanssa, jotka asettavat enintään kuuden samanaikaisen yhteyden rajoituksen.
Kuvaluotto: W Alan/ Poista roiskeet
Jaa Jaa Tweet Sähköposti Kuka voi seurata tietojasi käyttäessäsi VPN: ää?VPN: t suojaavat yksityisyyttäsi, mutta kuka voi silti käyttää tietojasi? Ja mitä tietoja he todella näkevät?
Lue seuraava Liittyvät aiheet- Tekniikka selitetty
- tee-se-itse
- Ohjelmointi
- VPN
- Verkkopalvelin
- WireGuard
Rahul Nambiampurath aloitti uransa kirjanpitäjänä, mutta on nyt siirtynyt kokopäiväiseen työskentelyyn teknologia-alalla. Hän on innokas hajautetun ja avoimen lähdekoodin tekniikan ystävä. Kun hän ei kirjoita, hän on yleensä kiireinen viinin tekemiseen, tinkimiseen Android -laitteen kanssa tai vaellukseen vuorilla.
Lisää Rahul Nambiampurathiltatilaa uutiskirjeemme
Liity uutiskirjeeseemme saadaksesi teknisiä vinkkejä, arvosteluja, ilmaisia e -kirjoja ja ainutlaatuisia tarjouksia!
Klikkaa tästä tilataksesi