Како претворити свој Распберри Пи у ВПН сервер – Водич за инсталацију

Како претворити свој Распберри Пи у ВПН сервер


Покретање сопственог ВПН сервера је одличан начин да повећате безбедност своје мобилне мреже и приступите ЛАН-у са Интернета, али они су тешко познати за подешавање. Пи ВПН претвара ваш Распберри Пи у јефтин, ефикасан ВПН сервер помоћу вођене инсталације која за вас ради већину тешког посла.

Бићете у могућности да заобиђете филтере веб локација на послу или у школи и лако се повезујете са уређајима на вашој кућној мрежи као што су сервери датотека или штампачи. Са само неколико додатних корака такође можете омогућити шифрирање од почетка до краја и покренути сав свој мобилни интернет путем сигурног и анонимног тунела.

Contents

Шта је Пи ВПН?

Пи ВПН је лаган ОпенВПН сервер дизајниран да ради на Распберри Пи 2 или 3. Омогућује вам приступ кућној мрежи путем сигурне везе путем Интернета. Укључивањем Распберри Пи у ваш рутер делује помало као мост између мобилних уређаја и ваше мреже.

Пи ВПН водич

Пи ВПН можете да користите за:

  • Приступите својим датотекама, музиком и филмовима с било којег места
  • Шифрирајте своју мобилну интернетску везу
  • Штампајте на кућним штампачима са преносног рачунара
  • Заобиђите заштитне зидове и ограничења веб локација на послу и у иностранству
  • Сакријте своју мобилну ИП адресу
  • Повежите се са кућним камерама и паметним уређајима

Ако вам се преко рутера нађе прослеђивање пуно услуга, кућна ВПН веза је сигурнија алтернатива. Сваки порт који просљеђујете је тунел који би неко негдје могао користити за улазак у вашу мрежу. Пи ВПН отвара само један порт и користи јаку енкрипцију да би заштитио ЛАН.

Одабир ВПН провајдера

Један од најважнијих избора пре него што уопће започнете овај пројекат је који ВПН провајдер ћете користити. И кад то чините, фактори које морате имати на уму су сигурност, ширина појаса и кашњење.

Сигурност је од виталног значаја, морате знати да ваш ВПН провајдер неће водити евиденцију ваше везе. Али ширина појаса и кашњење су једнако важни у овом случају. Ако одаберете провајдера са великим пинг временом или недовољном ширином опсега, ваша интернет веза ће патити.

Пи ВПН водич

Имајући то у виду, препоручујем вам да користите ИПВанисх за овај пројекат. ИПВанисх има најнижа времена кашњења и највећу пропусност било ког провајдера, а ми смо тестирали многе. То ће одржати вашу везу брзи и брзи, чак и када прегледавате веб преко двоструког скока ВПН везе.

Брзо и поуздано: ИПВанисх има велику мрежу неконтролираних сервера који постижу велике брзине. Снажне безбедносне и приватне карактеристике. Омиљена за Коди и Амазон Фире Стицк због њихових апликација и могућности стриминга. Породично јер може да поднесе до 10 истовремено повезаних уређаја. Испробајте без ризика уз 7-дневну гаранцију поврата новца.

Припрема за Пи ВПН

Да бисте започели, требаће вам:

  • а Распберри Пи 2 или 3 са инсталираним Распбиан-ом
  • 8ГБ или већа меморијска картица

За најбоље резултате, Распберри Пи би требало да буде повезан на рутер помоћу етхернет кабла, али ће и ВиФи веза радити. Ако користите вифи, мораћеш замените влан0 за етх0 кроз овај туториал.

Пи ВПН водич

Укључите ССХ услугу у Распберри Пи Цонфиг омогућавајући је у Опције повезивања мени. Алат за конфигурацију можете покренути из Пи менија или употребити ову наредбу:

судо распи-цонфиг

Поново покрените свој Пи након што омогућите ССХ сервер.

Једном када се Пи повеже с вашом кућном мрежом са укљученим ССХ-ом, можете онемогућити Кс радну површину и искључити монитор ако желите. Лако је на даљину повезати се с Распберри Пи помоћу услужног програма као што је Путти или Мац-овог терминала, као што је уписивати директно на Пи.

Повезивање са вашим Распберри Пи

Већину времена ћете желети да покренете свој Пи ВПН сервер без потребе да га прикључите на монитор. То је лако учинити док имате клијент сигурне шкољке (ССХ). Помоћу ССХ-а можете добити приступ командној линији вашег Распберри Пи са другог рачунара.

Пи ВПН водич

Пре него што искључите Распберри Пи са монитора, покрените команду ифцонфиг да се покаже ИП адреса ваше Пи. Наведено је у инет поље као што је приказано горе. Требат ће вам за повезивање вашег ССХ клијента.

Ако ћете постављати Пи ВПН сервер у оперативном систему Виндовс, користите Путти да бисте се повезали са својим Распберри Пи. Овде можете бесплатно да преузмете Путти.

Пи ВПН водич

Након што се Путти покрене, повежите се на Распберри Пи тако што ћете уписати ИП адресу коју сте напоменули раније. Такође будите сигурни да Врста конекције је подешен на ССХ. Кликните сачувати дугме да бисте креирали профил за ову везу.

Ако инсталирате Пи ВПН на рачунару који користи Мац или Линук, нема разлога за преузимање ССХ клијента. Једноставно користите терминал вашег оперативног система; он подразумевано подржава ССХ.

Пи ВПН водич

Када се први пут повежете на свој Распберри Пи, од вас ће се затражити да сачувате безбедносни кључ. Кликните да дугме да бисте прихватили кључ као валидан и сачували га на рачунару.

Затим унесите лозинку. Ако га још нисте променили, користи се Распберри Пи малина као подразумевана лозинка.

Пи ВПН водич

Успешно сте се пријавили кад видите пи @ име домаћина брз.

Пи ВПН водич

Добро је променити подразумевану лозинку први пут када се повежете преко ССХ-а. То можете учинити помоћу пассвд команда.

Ажурирање датотеке Распбиан за Пи ВПН

Проверите да ли је ваш оперативни систем ажуриран пре него што инсталирате Пи ВПН.

Прво, набавите листу најновијег софтвера. Можете да проверите најновије верзије свега што сте инсталирали помоћу команде:

судо апт-гет упдате

Пи ВПН водич

Након што имате најновију листу софтвера, реците свом Распберри Пи да се надогради помоћу команде:

судо апт-гет надоградњу

Пи ВПН водич

Биће вам затражено да притиснете И ако желите надоградити, и то бисте требали урадити. Проћи ће поступак надоградње неколико минута и на екрану можете гледати напредак.

Постављање статичке ИП адресе

Пошто ћете се ослањати на свој Распберри Пи за мрежне услуге, мораћете да знате где да га пронађете. То значи да ћете морати да поставите статичку ИП адресу пре него што почнете.

Такође можете искористити ову прилику да промените име свог домаћина. Између осталог, то ће променити промпт који видите када сте пријављени. То је лак начин да се неколико пи-ових раздвоји, али промена имена хоста није обавезна.

Пи ВПН водич

Морате да измените /етц/дхцпцд.цонф да бисте поставили статичку ИП адресу. Пре него што отворите датотеку, проверите да ли знате ИП адресу рутера и ДНС сервере које ћете користити. Ако већ немате те податке, можете их добити помоћу ифцонфиг.

Након што сте спремни, помоћу ове наредбе отворите је у нано едитору:

судо нано /етц/дхцпцд.цонф

Пи ВПН водич

Помичите се кроз датотеку док не видите линију са ознаком Пример статичке ИП конфигурације. Све што требате је да коментирате пример конфигурације и извршите неколико замена са вашом ИП адресом, рутером и приступницима.

Пи ВПН водич

Унцоммент статиц ип_аддресс и замените статичку ИП адресу коју желите да користите. Ја сам изабрао 192.168.1.2 јер је близу ИП адресе рутера и лако се памти.

Пи ВПН водич

Унцоммент статички рутери и статиц домаин_наме_серверс и уметните сопствене вредности. Након што унесете измене, притисните Цтрл + Кс да одустанем, дакле И да потврдите да желите да сачувате.

Пи ВПН водич

Ако желите да промените име главног рачунала, отворите / етц / име домаћина ин нано као роот са следећом наредбом:

судо нано / етц / име домаћина

Пи ВПН водич

Промените име главног рачунала у датотеци, а затим притисните Цтрл + Кс да бисте изашли из уредника и И да сачувате датотеку.

Мораћете да урадите исту ствар са датотеком на / етц / хост. Наредба за уређивање датотеке је:

судо нано / етц / хостс

Помичите се према доле све док не угледате 127.0.0.1 и промените име хоста у оно што сте одабрали. У мом случају то је то пивпн. Када завршите, реците Распберри Пи да се поново покрене са следећом наредбом:

судо ребоот

Након што се Пи поново покрене, обавезно ажурирајте ИП адресу са којом се повезујете да би одражавао нову статичку ИП адресу.

Проналажење заштитног зида Распбиана

Пошто је Распбиан Линук оперативни систем, ватрозид је уграђен у језгро и омогућен је подразумевано. Али у новој инсталацији је широм отворена.

Распбијанова политика фиревалл-а (иптаблес) је да дозволи све улазне и одлазне пакете и прослеђује све што је потребно. Касније ћу вам показати како закључати заштитни зид, али пре него што почнете побрините се да је потпуно отворен за везе.

Пи ВПН водич

Можете користити иптаблес -Л да наведете своја тренутна правила заштитног зида и проверите да ли се подударају са горе наведеним. Ако мењате заштитни зид, можете да га вратите на подразумеване следеће команде:

судо иптаблес -Ф
судо иптаблес -П ИНПУТ АЦЦЕПТ
судо иптаблес -П ИЗЛАЗ АЦЦЕПТ
судо иптаблес -П ФОРВАРД АЦЦЕПТ

Одабир нивоа енкрипције

Када постављате Пи ВПН, од вас ће се тражити да одаберете јачину шифрирања. Бићете у могућности да изаберете између 1024-битне, 2048-битне и 4096-битне РСА енкрипције. Ево шта морате имати на уму:

  • 2048-битна РСА енкрипција је стандард
  • Употреба слабијег шифровања омогућава већу брзину
  • 2048-битни је добар за преузимање и стриминг
  • Употреба јачег шифровања пружа већу заштиту
  • 4096-битни се најбоље користи за е-пошту и прегледавање

Омогућавање 4096-битног РСА-а је примамљиво, али ако ћете преносити видео или репродуковати музику путем своје везе, додаће вам много режијских трошкова и приметно успорити. 2048-битна енкрипција је стандард из разлога, и препоручујем вам да је користите у већини случајева.

Истек времена током дугих операција

ССХ има потешкоће, прије или касније открит ћете то сами. Током дугих операција, ако сте повезани на Пи путем ССХ-а, веза ће престати кад рачунар пређе у стање мировања. Чим ССХ веза падне, наредба коју сте извршили на вашем Пи-у престаје да се извршава и морате почети испочетка.

Позвао се услужни програм екран олакшава дуготрајне ССХ операције. Помоћу екрана можете покренути сесију која је везана за једну операцију. Тада можете да се повежете или прекинете везу кад год желите и вратите се на сесију да проверите њен напредак.

Пи ВПН водич

Једном када инсталирате екран, требате знати само неколико наредби да бисте га користили. Започните употребом апт за инсталирање екрана:

судо апт-гет екран за инсталацију

Једном када је екран инсталиран, покрените га са овом наредбом:

екран

Пи ВПН водич

Неће изгледати као да се ишта догодило, али сада било које наредбе које дате неће се престати покретати ако прекинете везу.

Ако вам веза падне, само ССХ вратите у свој Распберри Пи и откуцајте:

сцреен -р

Аутоматски ћете бити поново повезани са ССХ сесијом, све док је она једина активна.

Пи ВПН водич

Ако имате више активних сесија на екрану, можете их навести командом сцреен -лс. Ако се желите повезати са сесијом коју видите на листи, требаће вам 5-цифрени ИД. Дакле, да се поново повежем на сесију 11712, користио бих ову наредбу:

екран -р 11712

Једном када се навикнете на употребу, екран чини управљање Распберри Пи-ом са ССХ много пријатнијим. Овде можете сазнати више о свим различитим стварима на којима је заслон способан.

Инсталирање Пи ВПН-а

Након што средите свој Распберри Пи, можете да се повежете на њега и започнете инсталацију Пи ВПН-а. Ово је први део вишемесечне инсталације, а он ће пружити помоћну ВПН функционалност која вам је потребна за повезивање на Пи ВПН. У каснијим корацима инсталират ћемо веб страницу за управљање и конфигурирати излазну ВПН везу за приватност.

Покретање инсталационог програма

Пи ВПН се инсталира преко скрипте коју преузмете са своје веб локације помоћу цурл алат командне линије Цурл је само алат за преузимање са интернета без потребе за прегледачем.

Пи ВПН водич

Наредба коју требате покренути да бисте започели инсталирање Пи ВПН-а је:

цурл -Л хттпс://инсталл.пивпн.ио/ | басх

Пи ВПН водич

Та наредба ће преузети инсталацијску скрипту на пивпн.ио и послати је на басх интерпретатор наредбе ради извршења.

Процес инсталације почиње одмах. Све започиње провером погодан да видите да ли имате пакете које можете да ажурирате. Ако пратите овај водич, већ сте ажурирали систем, тако да ће скрипта прећи на следећи корак.

Пи ВПН водич

Инсталираће се неколико неопходних пакета, а затим ће се покренути инсталацијски програм Пи ВПН.

Инсталатер Пи ВПН

Пи ВПН инсталатер је чаробњак за подешавање псеудо-графичких поставки који је савршен за покретање преко ССХ везе. Кад се екран поцрни плаво и прикаже се порука инсталационог програма, можете започети.

Пи ВПН водич

Да почне, притисните ентер да кажете чаробњаку за подешавање Пи ВПН-а да сте спремни.

Пи ВПН водич

Бићете упозорени да морате да поставите статичку ИП адресу. Препоручујем вам да то урадите пре покретања чаробњака за подешавање, тако да ако већ нисте поставили излаз статичке ИП адресе и следите упутства из претходног одељка.

Пи ВПН водич

Пи ВПН ће вам показати ИП адресу коју је открио. Ако је ово статичка ИП адреса коју сте претходно поставили, притисните тастер да дугме.

Пи ВПН водич

Бићете упозорени о сукобу ИП адреса. Најсигурнији начин да избегнете сукобе је да на рутеру потражите ДХЦП распон и користите статичку ИП адресу ван тог распона..

У мом случају користим 192.168.1.2 и мој рутер додељује ДХЦП адресе између 192.168.1.100 - 192.168.1.200 тако да нема опасности од сукоба.

Притисните Ок да се крене напред.

Пи ВПН водич

Желите да идете са заданим поставкама пи корисника у већини случајева, па проверите да ли је изабран и притисните тастер Ок дугме.

Пи ВПН водич

Препоручујем да кликнете да да бисте омогућили безбедносна ажурирања без надзора на вашем Пи ВПН серверу. Ваш Пи ће бити изложен интернету путем преусмеравања портова, па је посебно важно да Пи ВПН буде у току.

Ако кликнете Не, водите рачуна да самостално покренете редовна ажурирања.

Пи ВПН водич

Нормално је да се конзола приказује на тренутак након подешавања аутоматског ажурирања. Инсталациони програм ће се вратити након неколико секунди.

Пи ВПН водич

У већини случајева ћете желети да поставите Пи ВПН користећи УДП протокол. Ако планирате да користите ВПН провајдер претплате за креирање ултра сигурне везе са двоструким скоком, користите ТЦП.

Пи ВПН водич

Забележите који број порта користите за Пи ВПН; требаће вам касније.

Порт 1194 је подразумевана за УДП, а ТЦП је подразумевана порт 443. Ако следите упутства за креирање ВПН-а са двоструким скоком, не користите подразумевани ТЦП порт или ће касније проузроковати сукоб. Изабрао сам ТЦП порт 4430 уместо тога, јер га је било лако запамтити.

Постављање шифровања

Сада ћете моћи да одаберете ниво шифровања. Раније сам изнео сваки избор и зашто бисте га могли изабрати. ако нисте сигурни шта да одаберете, погледајте мој савјет.

Пи ВПН водич

Изаберите ниво шифровања који желите да користите са размаком, а затим притисните Ок. Ја бирам да трчим 2048-битна енкрипција тако да могу да преносим видео путем везе.

Пи ВПН водич

Генерисање ових кључева може потрајати неко време. Ако користите шифровање високог нивоа, трајаће још дуже. Будите стрпљиви и пустите Пи ВПН да генерише кључеве вашег сервера.

Завршавање инсталације

Након генерисања кључева сервера, чаробњак за подешавање Пи ВПН је готово завршен. Још само неколико корака остаје док се не можете повезати.

Пи ВПН водич

Изаберите Користите овај јавни ИП осим ако немате динамички ДНС налог. Ако користите динамички ДНС, изаберите ДНС унос и унесите своје име домаћина и поставке као и обично.

Пи ВПН водич

Затим ћете морати да одаберете добављача ДНС-а за свој ВПН. препоручујем Гоогле за већину корисника, јер је бесплатно и лако. ОпенДНС и Нортон обе пружају сигурне ДНС имплементације ако сте заинтересовани да закључате било које потенцијалне ДНС пропусте. Такође можете да изаберете Обичај ако ћете обрађивати ДНС захтеве са Пи-холе.

Пи ВПН водич

Чаробњак за подешавање рећи ће вам како да додате кориснике у командну линију. У следећем кораку инсталираћемо веб апликацију за помоћ корисницима. Такође можете да користите пивпн адд.

Пи ВПН водич

На крају кликните на да дугме и поново покрените Распберри Пи.

Инсталирање Пи ВПН ГУИ-ја

Пи ВПН ГУИ је веб алат за Пи ВПН. То је опционо, али његово коришћење знатно олакшава управљање корисницима и додавање нових уређаја. Препоручујем вам да га инсталирате.

Сваки пут када додате корисника у ПиВПН, генерисаћете * .овпн профил. Можете да употребите Пи ВПН ГУИ за креирање корисничког налога и олакшавање преузимања профила.

Ако одлучите да не користите Пи ВПН ГУИ, мораћете да додате кориснике и управљате њима пивпн адд и пивпн уклони команде. Такође ћете морати да ручно копирате генериране профиле * .овпн, обично користећи алат командне линије попут сцп.

Припрема се за инсталацију Пи ВПН ГУИ-ја

Пре инсталирања Пи ВПН ГУИ-ја, морате да ажурирате апт. Морате да додате спремиште да бисте преузели сав софтвер који вам треба Пи ВПН ГУИ. Ево како то урадити.

Пи ВПН водич

Употријебите нано за уређивање листе извора. Команда је:

судо нано /етц/апт/соурцес.лист

Пи ВПН водич

Додајте следећи ред у извори.лист где год да нађете место:

деб хттп://миррордирецтор.распбиан.орг/распбиан јессие маин цонтриб нон-фрее рпи

То ће рећи прикладно да је у реду инсталирати пакете из Дебиана Јессие-а, претходног издања. То је неопходно јер још увек неки софтвер на који се ослања Пи ВПН ГУИ још увек није додан у Дебиан складишта истезања.

Нажалост, имате везу до старог издања у вашем извори.лист датотека није најбоља пракса, иако нам је тренутно потребна. Касније можете изазвати сукобе ако одлучите инсталирати други софтвер. Добро је уклонити линију коју сте управо додали након инсталирања ових софтверских пакета.

Пи ВПН водич

Затим спремите и затворите нано. Ажурирајте апт помоћу команде:

судо апт-гет упдате

Након што је провера завршена, инсталирајте све ажуриране пакете наредбом:

судо апт-гет надоградњу

То је све што треба да урадите да бисте додали потребно складиште у апт. Сада, инсталирајте предуслове за Пи ВПН ГУИ са следећом наредбом:

судо апт-гет инсталл гит апацхе2 пхп5 либапацхе2-мод-пхп5 пхп5-мцрипт оцекивај геоип-бин

Пи ВПН водич

Притисните И када се то од вас затражи и пустите инсталатора да ради. Када завршите инсталирање софтвера, мораћете да ажурирате неке конфигурационе датотеке пре него што будете могли да инсталирате Пи ВПН ГУИ.

Пи ВПН водич

Сада када је предуслов софтвер инсталиран, требало би да уклоните линију коју сте додали /етц/апт/соурцес.лист и трчи судо апт упдате опет.

Ажурирање веб конфигурације

Пи ВПН ГУИ је веб апликација, а за правилно функционирање потребан јој је апацхе веб сервер. Инсталирали смо апацхе у претходном кораку, али сада је потребно извршити неколико промена да би се Пи ВПН ГУИ могао покренути на вашем апацхе серверу.

Пи ВПН водич

Прво ћете морати да промените кориснички налог под којим се врти апацхе. Подразумевано се подразумева неподржани налог и морамо га натјерати да ради као корисник пи уместо тога. Уредите конфигурациону датотеку апацхе помоћу наредбе:

судо нано /етц/апацхе2/апацхе2.цонф

Пи ВПН водич

Помичите се према доље док не видите линију која каже Кориснички $ (АПАЦХЕ_РУН_УСЕР) затим Група.

Пи ВПН водич

Промените вредности за Корисник и Група до пи за обе. Затим притисните Цтрл + Кс да одустанем и И да сачувате.

Пи ВПН водич

Следеће промените власника за / вар / ввв директоријум који апацхе користи за чување веб локација. Кориснику можете дати пи власништво над веб директоријом помоћу ове наредбе:

судо цховн пи: пи -Р / вар / ввв

Пи ВПН водич

Када завршите, пребаците се на / вар / ввв / хтмл директоријум са овом наредбом:

цд / вар / ввв / хтмл

Требали бисте довршити инсталацију Пи ВПН ГУИ-ја из тог директорија.

Преузимање и инсталирање Пи ВПН ГУИ-ја

Након свега што је поставило ствари, стварно је лако преузети и инсталирати Пи ВПН ГУИ. Све што требате учинити је провјерити пројекат користећи гит. Ако наставите, инсталирали смо гит услужни програм у претходном кораку.

Пи ВПН водич

Проверите да ли сте још увек у / вар / ввв / хтмл директоријум и покрените наредбу:

гит цлоне хттпс://гитхуб.цом/АаронВПхиллипс/пивпн-гуи

Наредба ће помоћу гита клонирати директориј пројекта Пи ВПН ГУИ у корену вашег веб сервера, чинећи га доступним као веб страница. Можете да проверите да ли је инсталација успела помоћу вашег прегледача.

Повезивање са Пи ВПН ГУИ

Сада када је Пи ВПН ГУИ инсталиран, можете га отворити у прегледачу и користити га за управљање Пи ВПН корисницима. Инсталирао сам Пи ВПН на свој Распберри Пи са ИП адресом 192.168.1.2, тако да могу да нађем Пи ВПН ГУИ на хттп://192.168.1.2/пивпн-гуи.

Пи ВПН водич

Користите ИП адресу која одговара вашој инсталацији и отворите Пи ВПН ГУИ у вашем претраживачу.

Моћи ћете да кажете да ли сте се успешно повезали када видите одзив за пријаву. Ако се не можете пријавити, морат ћете поново покренути свој Распберри Пи.

За сада само обележите везу до Пи ВПН ГУИ-а како бисте му се лако вратили. Следећи корак је постављање излазне ВПН везе ради шифрирања ваше интернетске везе. Ако се радије не пријавите за услугу попут ИПВанисх-а, можете прескочити унапред да подесите рутер и додате кориснике.

Постављање излазне ВПН везе

Ако не поставите одлазну ВПН везу, сав саобраћај са уређаја повезаних на ВПН повезаће се с интернетом путем јавне ИП адресе вашег ЛАН-а. Где год да се повежете, веб локације ће сматрати да се повезујете од куће. То није увек лоше; на пример, можда ћете желети да гледате Нетфлик када путујете у иностранство.

Али да бисте максимално искористили Пи ВПН, препоручујем вам да користите одлазни ВПН провајдер и направите оно што се назива „двоструким скоком“ везу.

Пи ВПН водич

Предност двоструког скока ВПН везе је потпуна ен-енд енкрипција за ваш мобилни интернет када се повежете на неко веб место преко ХТТПС-а. Додата безбедност надилази само два тунела, јер одлазни ВПН сервер никада не види почетни захтев.

У практичном смислу, то значи да било какве евиденције које ваш ВПН провајдер чува неће моћи да идентификују уређај са којег је долазио било који појединачни захтев - све се враћа на ваш Пи ВПН сервер. То је још један слој анонимности за све што радите на мрежи.

Ако поставите Пи ВПН само за даљинско повезивање са кућном мрежом, можете прескочити овај корак и кренути даље. Али ако сте заинтересовани за стварање сигурне и анонимне интернетске везе за телефоне, лаптопове, таблете и друге уређаје, требало би да користите одлазну ВПН везу заједно са Пи ВПН.

ПРОЧИТАЊЕ ПРОЧИТА: ИПВанисх нуди бесплатно 7-дневно пробно време за Цомпаритецх кориснике ако већ немате ВПН провајдера.

Кориштење ВПН усмјеривача с омогућеном ВПН-ом

Ако већ имате усмјеривач гатеваи-а који подржава излазну ВПН везу, ваш посао је завршен. Пошто ће сав саобраћај напустити вашу кућну мрежу кодирану од рутера, ефективно сте добили двоструки скок ВПН. У том случају можете зауставити и повезати своје клијенте.

Пи ВПН водич

Ако сте заинтересовани да научите како да направите рутер са омогућеним ВПН-ом или имате онај који желите да подесите, за то имамо водиче. Ако већ имате ВПН рутер и требате га подесити као ВПН клијент, погледајте како одабрати ВПН провајдера и подесити свој рутер..

Остали ћемо морати да користимо наш Пи за руковање шифрованом излазном везом и усмеравањем потребним за креирање другог ВПН скока.

Коришћење ИПВанисх-а као излазног ВПН-а

Ниска латенција ИПВанисх-а чини одличним избором ако постављате двоструку скочну ВПН везу попут ове, јер ваша веза чека на два ВПН сервера који управљају са прометом. Процес ће бити исти за све ВПН провајдере који објављују ОпенВПН профиле за своје сервере.

Морате да преузмете профил за аутоматско пријављивање и дигитални сертификат за свог ВПН провајдера. Ако користите ИПВанисх, те датотеке су доступне за преузимање овде.

Пи ВПН водич

Један једноставан начин да набавите потребне датотеке на вашем Пи ВПН серверу је повезивање преко ССХ-а и коришћење вгет наредба за преузимање с интернета. Провјерите је ли ваш Пи ВПН сервер повезан на Интернет, а затим промијените у одговарајући директориј и преузмите потребне датотеке помоћу ових наредби:

цд / етц / опенвпн
судо вгет хттп://ввв.ипванисх.цом/софтваре/цонфигс/ца.ипванисх.цом.црт
судо вгет хттп://ввв.ипванисх.цом/софтваре/цонфигс/ипванисх-УС-Цхицаго-цхи-а01.овпн

Имајте на уму да би требало да промените други УРЛ да се подудара са ИПВанисх сервером са којим желите да се повежете. У мом случају користим ИПВанисх сервер у Чикагу.

Пи ВПН водич

Пошто ћете се на ИПВанисх повезати аутоматски коришћењем услуге ОпенВПН, важно је да преименујете * .овпн профил за аутоматско пријављивање који сте управо преузели. Услуга ОпенВПН повезаће се само са профилима са датотеком * .цонф. Овом наредбом преименујте датотеку у оутгоинг.цонф:

судо мв /етц/опенвпн/ипванисх-УС-Цхицаго-цхи-а01.овпн /етц/опенвпн/оутгоинг.цонф

Сада када су датотеке преузете и припремљене, спремни сте за подешавање везе са одлазним ВПН провајдером.

Постављање ИПВанисх везе

Лакше је пратити две истовремене ВПН везе ако преименујете сваки интерфејс како би одразио оно што ради. Волим да користим / дев / тун-ининг и / дев / тун-оутгоинг да се односе на различита мрежна интерфејса.

Преименовањем интерфејса такође се осигурава да везе неће бити лете напријед и назад између именовања / дев / тун0 и / дев / тун1, у зависности од тога ко је први на мрежи. Имена уређаја важно су да знате да ли желите да будете у могућности да правилно конфигуришете заштитни зид.

Име сваког интерфејса можете променити уређивањем поставки везе. Свака ОпенВПН веза са њом има датотеку * .цонфиг. Променом првих редака у свакој датотеци преименова се мрежни интерфејс.

Пи ВПН водич

Започните уређивањем поставки Пи ВПН-а које се налазе у /етц/опенвпн/сервер.цонф, са следећом командом:

судо нано /етц/опенвпн/сервер.цонф

Промените први ред из:

дев тун

На следеће, убацивање нове линије:

дев тунинг
дев-тип тун

Притисните Цтрл + Кс и онда И да сачувате своје измене. Следећи пут када Пи ВПН дође на мрежу, креираће уређај који се зове / дев / тун-ининг.

Пи ВПН водич

Морате да измените долазну конфигурациону датотеку на /етц/опенвпн/оутгоинг.цонф на исти начин. Отворите је овом наредбом:

судо нано /етц/опенвпн/оутгоинг.цонфиг

Као и раније, промените први ред и уметните други на врх конфигурационе датотеке. Овај треба да гласи:

дев тун-оутгоинг
дев-тип тун

Али одлазећа ВПН веза такође захтева друге промене. Морате да га укажете на сертификат сервера који сте преузели у претходном кораку и унесите своје корисничко име и лозинку како би се ВПН могао аутоматски повезати.

Уредите свој оутгоинг.цонф датотеке за коришћење ИПВанисх сертификата сервера. Промените линију која почиње са ца читати:

ца /етц/опенвпн/ца.ипванисх.цом.црт

Затим ажурирајте или додајте аутх-усер-пасс да ИПВанисх-у укажете на датотеку своје лозинке коју ћемо ускоро створити:

аутх-усер-пасс / етц / опенвпн / пассвд

Пи ВПН водич

Ваша одлазна ВПН веза такође мора бити обавештена да не прослеђује ЛАН саобраћај. Морате да додате ову линију на крај вашег оутгоинг.цонф датотеку да бисте могли да приступите својој локалној мрежи путем Пи ВПН-а:

рута 192.168.1.0 255.255.255.0 192.168.1.1

Не заборавите да користите одговарајућу ИП адресу за ваш ЛАН ако је другачија од моје горе. Спремите своје измене у /етц/опенвпн/оутгоинг.цонф у нано притиском Цтрл + Кс, онда И.

Пи ВПН водич

Сада направите датотеку са лозинком коју ОпенВПН може да користи за пријаву на ИПВанисх са вашим акредитивима. Формат ове датотеке не може бити једноставнији, већ је само ваше корисничко име у првом реду и ваша лозинка у другом. Помоћу ове наредбе креирајте датотеку и отворите је за уређивање:

судо нано / етц / опенвпн / пассвд

Унесите своју адресу е-поште у први ред, а лозинку за другу, а затим притисните Цтрл + Кс, И да сачувате датотеку. Од / етц / опенвпн / пассвд садржи ваше акредитиве у отвореном тексту, важно је да осигурате датотеку. Можете закључати приступ / етц / опенвпн / пассвд Користећи цхмод овако:

судо цхмод +600 / етц / опенвпн / пассвд

То ће осигурати да само коријенски корисник може читати или писати пассвд датотека, што је минимални ниво сигурности који вам је потребан приликом складиштења ваших вјеродајница у отвореном тексту.

Ажурирање табеле усмеравања вашег Распберри Пи-а

Пре него што повежете излазни ВПН путем Интернета како бисте осигурали интернетску везу, морате поставити Распберри Пи да правилно усмери саобраћај. Молимо вас имајте на уму да замените Пи-ову статичку ИП адресу ако је другачија од моје доле.

Пи ВПН водич

Мораћете да креирате или измените / либ / дхцпцд / дхцпцд-куокс / 40-рута и додајте неколико редова. Ево наредбе:

судо нано / либ / дхцпцд / дхцпцд-куокс / 40-рута

Додајте ове две линије у скрипту:

ип правило додај из претраживања 192.168.1.2 101
ип роуте додај задану поставку путем табеле 101 192.168.1.1

Затим притисните Цтрл + Кс, И да сачувате своје измене.

То је једина промена коју ћете морати да извршите у табели усмеравања вашег Распберри Пи-а. Након што сачувате измене и поново покренете свој Пи, моћи ћете истовремено да покренете долазне и одлазне ВПН везе.

Осигуравање ваших ДНС захтева

Да би ваша веза била заиста сигурна, морате осигурати да спријечите цурење ДНС-а. До цурења ДНС-а долази када ваша сигурна ВПН веза прегледа веб локације помоћу ДНС сервера изван шифриране мреже. То излаже ваше ВПН клијенте опасностима попут ДНС евидентирања и напада човека у средини.

Решење је приморати све долазне ВПН клијенте да користе заштићени ДНС сервер вашег одлазног ВПН провајдера. У овом случају, натераћу своје клијенте да користе ДНС сервере ИПВанисх-а.

Да бисте променили своје ДНС сервере без поновне инсталације Пи ВПН-а, мораћете да је ажурирате /етц/опенвпн/сервер.цонф. Отворите га за уређивање помоћу ове наредбе:

судо нано /етц/опенвпн/сервер.цонф

Пи ВПН водич

Помичите се кроз датотеку док не угледате два ретка која то чине гурати ДНС подешавања за ваше ВПН клијенте. Инсталирао сам Пи ВПН користећи Гооглеове ДНС сервере у почетку, тако да две линије које треба променити у мом сервер.цонф изгледа овако:

притисните "дхцп-опција ДНС 8.8.8.8"
притисните "дхцп-опција ДНС 8.8.4.4"

Ако користите ИПВанисх, промените ове редове да бисте прочитали:

притисните "дхцп-опција ДНС 198.18.0.1"
притисните "дхцп-опција ДНС 198.18.0.2"

Ако користите другог ВПН провајдера, мораћете да потражите на мрежи да бисте пронашли њихове ДНС сервере.

Након што уредите датотеку, сачувајте је помоћу Цтрл + Кс, И. Промене ће ступити на снагу следећи пут када се поново покрене ОпенВПН услуга, а ваши ВПН клијенти ће аутоматски користити сигурне сервере ИПВанисх-а..

Спајање на ИПВанисх

Пре него што подесите ОпенВПН да се аутоматски повеже са одлазним ВПН провајдером, требало би да тестирате везу. Из командне линије откуцајте:

судо услуга опенвпн @ одлазни почетак

Екран ће се напунити текстом који приказује стање ВПН везе. Дупла провера /етц/опенвпн/оутгоинг.цонф ако имате проблема са повезивањем, и проверите да ли су ваше корисничко име и лозинка тачни и на посебним линијама / етц / опенвпн / пассвд.

Када се успешно повежете, прекините везу са ВПН-ом притиском на Цтрл + Ц. Посљедњи корак у стварању одлазне ВПН везе је постављање на аутоматско покретање.

Аутоматско покретање ВПН веза

Након што је ваша веза исправно тестирана, требали бисте подесити обје ВПН везе да се аутоматски покрећу. ОпенВПН олакшава тако што вам омогућава да упутите сваку везу у складу са именом конфигурационе датотеке.

Да бисте започели, мораћете да уредите глобалну конфигурациону датотеку ОпенВПН-а овом наредбом:

судо нано / етц / дефаулт / опенвпн

Пи ВПН водич

Затим коментирајте ову линију:

АУТОСТАРТ ="кућна канцеларија"

И промените га тако да гласи:

АУТОСТАРТ ="сервер одлазни"

Када завршите, сачувајте промене помоћу Цтрл + Кс, И и поново покрените свој Пи ВПН сервер са следећом наредбом:

судо ребоот

Када се Распберри Пи поново покрене, ваш Пи ВПН сервер биће повезан са одлазним ВПН провајдером и спреман је да почне с руковањем долазним везама.

Подешавања ВП ВПН рутера

Читава идеја ВПН-а је да је то тунел изван ваше мреже ка унутрашњости. То значи да ћете морати да подесите свој рутер тако да допушта одређене везе. То радимо користећи прослеђивање порта, а то може бити врло лако или мало теже, зависно од вашег рутера.

За овај водич користим улазни модел Линксис рутера, али сваки потрошачки рутер подржава преусмјеравање портова. Ваш поступак би могао бити мало другачији, али већина произвођача рутера нуди водиче за просљеђивање портова на вебу.

Прослеђивање ВПН порта

Ниједан ВПН клијент не може да се повеже на вашу мрежу ако не проследите порт који сте претходно навели. Обично све ове захтеве ваш рутер блокира из безбедносних разлога, али морамо да направимо посебан изузетак. У овом случају, то је зато што морамо омогућити ВПН клијентима да се повезују на Пи ВПН путем интернета.

Пи ВПН водич

Започните пријавом на рутер. У већини случајева то можете учинити кликом овде или овде. У супротном пронађите ИП адресу рутера и залепите је у прегледач.

Пи ВПН водич

Након што се пријавите, кликните кроз меније све док не нађете прослеђивање порта. У мом случају је у Апликације и игре - Подешавања заштитног зида.

Пи ВПН водич

Кликните да бисте додали нови порт. Морат ћете знати број порта који сте одабрали раније. Такође ће вам требати статичка ИП адреса вашег Пи ВПН сервера. У мом случају то је то порт 1134 и 192.168.1.2.

Кликните на сачувати када постављате прослеђивање порта. Сада ће ВПН клијенти моћи да се пријаве када су изван локалне мреже.

Цомцаст Ксфинити напомена купаца

Нисам био у могућности да усмјерим Цомцаст Ксфинити усмјеривач да исправно прослиједи портове. Проблем је био што мој рутер има уграђени систем за откривање упада (ИДС), који се мало користи попут ватрозида како би зауставио злонамјерне нападе на вашу кућну мрежу. ИДС се не може искључити, а повезивање са ВПН-ом путем Цомцаст рутера га покреће, блокирајући везу.

Пи ВПН водич

Моје решење је било да ставим Ксфинити рутер у мост режим и да на њега повежем бежични рутер. Тада сам био у могућности да користим бежични рутер да укључим прослеђивање порта и дозволим повезивање са мојим ВПН-ом. Ако сте корисник Цомцаст-а има проблема са прослеђивањем портова, оставите коментар испод за помоћ.

Управљање Пи ВПН корисницима

Сваки уређај који се повезује на ваш ВПН мора имати кориснички рачун повезан са њим. Када креирате сваки налог, Пи ВПН ће генерисати ОпенВПН профил. Касније ћете користити оне * .овпн профиле на својим уређајима да бисте их аутоматски поставили.

Прављење профила помоћу Пи ВПН ГУИ-ја

Ево како додати кориснике у Пи ВПН. Када завршите, моћи ћете да преузмете профил потребан за повезивање са вашом приватном мрежом.

Пи ВПН водич

Кликните Креирајте ВПН профил дугме за додавање новог корисника.

Пи ВПН водич

Затим упишите корисничко име и кликните на Направите профил дугме. Препоручујем да именујете сваког корисника након уређаја са којим планирате да се повежете. Касније вам је лако на први поглед установити који су уређаји повезани на ВПН.

Пи ВПН водич

Отвориће се прозор са статусом, тако да можете следити поступак креирања профила. Генерисање криптографских кључева може дуго трајати, посебно ако користите 4096-битну енкрипцију.

Пи ВПН водич

Пи ВПН ГУИ понекад ће вас довести до поруке 404 након успешно креирања профила. Кликните пивпн везу у горњем левом углу да бисте се вратили на прегледач профила.

Пи ВПН водич

Видећете пут до вашег Профил клијента ОпенВПН, и дугме за Преузимање то. Можете да кликнете на Опозвати клијента дугме за уклањање корисничког налога. Ако опозовете рачун, клијент ће одмах прекинути везу.

Кликните Креирајте ВПН профил дугме док немате профил клијента за сваки уређај који желите да будете у могућности да се повежете на свој ВПН. На пример, имао сам профиле за свој телефон и таблет, заједно са Распберри Пи-ом који користим за пренос ТВ-а.

Након што имате профиле за сваки уређај, можете прећи на следећи корак и повезати се са својим ВПН-ом.

Уклањање профила помоћу Пи ВПН ГУИ-ја

Понекад ћете имати проблем са профилом или га желите уклонити са ВПН-а. То можете учинити опозивом клијента у Пи ВПН ГУИ.

Пи ВПН водич

Отворите Пи ВПН ГУИ и пријавите се. На главном екрану можете видети листу активних профила.

Кликните Поништи профил дугме за уређај који желите да уклоните и профил ће бити обрисан.

Када освежите Пи ВПН ГУИ, можете видети да је профил уклоњен. Имајте на уму да ово не брише стару * .овпн датотеку са вашег чврстог диска. Морате да ручно уклоните датотеку помоћу ове наредбе:

рм ~ / овпнс / профиле_наме.цонф

Обавезно замените профиле_наме.цонф са именом вашег ОпенВПН профила за аутоматско пријављивање.

Чак и ако не обришете опозване профиле, не постоји безбедносни ризик. Никада нећете моћи да се пријавите користећи опозвани профил, али препоручујем да их избришете да ствари буду чисте.

Инсталирање мобилног Пи ВПН клијента

Ако се повезујете са Пи ВПН на мобилном уређају, препоручујем ОпенВПН Цоннецт, званични клијент. Потпуно је бесплатан и заиста се добро интегрише са иОС-ом и Андроидом.

Први корак је отварање Апп Сторе-а или Плаи Сторе-а, у зависности од вашег уређаја. У оба случаја потражите ОпенВПН Цоннецт. Пристаните на услове и инсталирајте апликацију као и обично.

Такође видети: Како инсталирати ОпенВПН клијент и сервер на ДД-ВРТ рутер

Увоз Пи ВПН аутологин профила

Морате да проверите да ли сте повезани са кућном мрежом преко вифи-а, а затим отворите Пи ВПН ГУИ у прегледачу. Имајте на уму да је пут постављен много раније и да укључује локалну ИП адресу вашег Пи ВПН сервера. У мом случају то је хттп://192.168.1.2/пивпн-гуи/.

Пи ВПН водич

Пријавите се корисничким именом пи и одговарајућу лозинку.

корисници иОС-а: Имајте на уму да Пи ВПН ГУИ исправно ради само у Сафарију. Андроид корисници могу да се повежу са прегледачем по свом избору.

Пи ВПН водич

Пронађите профил који сте направили за свој мобилни уређај и кликните на Преузимање дугме.

Пи ВПН водич

Користите ОпенВПН повезивање за увоз датотеке * .овпн. Када се ОпенВПН Цоннецт покрене, кликните на зелени плус. Ваша Пи ВПН веза је спремна за повезивање.

Повезивање са Пи ВПН-ом

Све што је остало је да отворите тунел за Пи ВПН помоћу апликације ОпенВПН Цоннецт.

Пи ВПН водич

У апликацији кликните на дугме за пребацивање да бисте покренули везу. Требало би да постане зелено, а ваш телефон ће приказати ВПН значку у делу са обавештењима.

Можете проверити да ли ВПН веза функционише тако што ћете посетити локацију попут хттп://ввв.ипаддресс.цом. Ако не додајете рачунар у ВПН, завршите и можете прећи на следећи одељак.

Инсталирање Пи ВПН клијента на рачунар

Много различитих ВПН клијената је доступно за Виндовс и Мац, али препоручујем званични ОпенВПН клијент. Инсталација је бесплатна и једноставна и омогућава вам да увезете своју Пи ВПН везу са само неколико кликова.

Овде преузмите званични клијент и инсталирајте га као и било који други програм.

Увоз Пи ВПН аутологин профила

Ако се рачунар који додајете у ВПН налази на вашој ЛАН мрежи, можете да преузмете профил за аутоматско пријављивање са Пи ВПН ГУИ. Погледајте пут где сте раније инсталирали Пи ВПН ГУИ, у мом случају то је хттп://192.168.1.2/пивпн-гуи/.

Пи ВПН водич

Ако се рачунар који додајете Пи ВПН налази на удаљеној локацији, нећете моћи да се директно повежете на Пи ВПН ГУИ. У том случају, морат ћете преузети профил за аутоматско пријављивање помоћу уређаја у ЛАН-у. Након што је преузмете, приложите је на е-пошту и пошаљите је на удаљени рачунар. Профил можете преузети са свог е-маила и наставити као и обично.

Пи ВПН водич

Када преузмете профил за аутоматско пријављивање, кликните десним тастером миша на икону ОпенВПН у системској траци и кликните на Увоз.

Повезивање са Пи ВПН-ом

Након додавања Пи ВПН везе, десним тастером миша кликните икону ОпенВПН у системској траци и кликните на име профила да бисте се повезали..

Видећете прозор статуса са евиденцијом везе. Ако се рачунар не повеже правилно, можете да копирате и залепите код грешке да бисте утврдили шта је пошло по злу. У већини случајева, ако не можете да се повежете са ВПН, то је зато што прослеђивање порта није исправно омогућено.

Једном када се повежете, проверите да ли ВПН делује тако што ћете посетити веб локацију попут хттп://ввв.ипаддресс.цом.

Још идеја за Пи ВПН и вашу мрежу

Имати сервер који је доступан било где га чини савршеним кандидатом за мноштво различитих пројеката. Ево неколико идеја за ваш Распберри Пи сада када сте потпуно завршили са подешавањем вашег Пи ВПН сервера.

Закључајте заштитни зид

Распберри Пи се испоручује са врло дозвољеним заштитним зидом, али добро је бити рестриктивнији када користите ВПН сервер.

Ево неких примера правила за почетак. Не заборавите да замените ПРОТОКОЛ и ЛУКА са оним што сте изабрали за свој Пи ВПН сервер. Линије које почињу са # су коментари и не треба их куцати.

# Прихватите долазни промет на свим интерфејсима, али ограничите етх0 на ВПН
судо иптаблес -А ИНПУТ -и етх0 -м стање - држава НОВО -п ПРОТОКОЛ --портпорт ПОРТ -ј ПРИХВАТ
судо иптаблес -А ИНПУТ -и подешавање -ј АЦЦЕПТ
судо иптаблес -А ИНПУТ -и подешавање -ј АЦЦЕПТ
# Дозволи преусмеравање саобраћаја између подмрежа
судо иптаблес -А ФОРВАРД -и подешавање -ј ПРИХВАТАК
судо иптаблес -А ФОРВАРД -и подешавање -ј АЦЦЕПТ
#Прекоран промет кроз етх0
судо иптаблес -А ФОРВАРД -и подешавање -о ет0 -м стању - држава ВЕЗАНА, УТВРЂЕНА -ј ПРИХВАТ
судо иптаблес -А ФОРВАРД -и подешавање -о етх0 -м стању - држава ВЕЗАНА, УТВРЂЕНА -ј ПРИХВАТ
#Прелазни саобраћај кроз долазне пролазе
судо иптаблес -А ФОРВАРД -и етх0 -о подешавање долазне државе -м стање - ДРЖАВНО, УСТАНОВЉЕНО -ј ПРИХВАТ
судо иптаблес -А ФОРВАРД -и тунинг одлазни -о тунинг долазни -м стање --стате ВЕЗАНО, УТВРЂЕНО -ј ПРИХВАТ
#Преходни саобраћај кроз излазне канале
судо иптаблес -А ФОРВАРД -и етх0 -о подешавање излаза -м стање -стате ВЕЗАНО, УТВРЂЕНО -ј ПРИХВАТ
судо иптаблес -А ФОРВАРД -и етх0 -о подешавање излаза -м стање -стате ВЕЗАНО, УТВРЂЕНО -ј ПРИХВАТ
#МАСК тунирање као етх0
судо иптаблес -т нат -А ПОСТРОУТИНГ -с 10.8.0.0/24 -о етх0 -ј МАСКУЕРАДЕ

Када завршите, користите ову наредбу да сачувате своје измене:

трајно чување судо иптаблес

Запамтите да можете наредити тренутно активна правила иптаблеса помоћу команде:

судо иптаблес -Л

Пребаците се на динамички ДНС

Додавање динамичког ДНС-а омогућава вам да користите име хоста уместо ИП адресе за повезивање са вашим Пи ВПН сервером, чак и ако немате статичку адресу од свог даватеља интернетских услуга. На пример, можете користити динамички ДНС за преусмеравање впн.вебситенаме.цом на ваш ВПН сервер. Ако размишљате о хостингу веб услуга или е-поште, у многим случајевима можете покренути све са истог Пи-а.

Најбоље је поново покренути инсталатер Пи ВПН ако ћете прећи на динамички ДНС. Али након што ажурирате подешавања, моћи ћете да приступите вашем Пи ВПН серверу на прилагођеном УРЛ-у који сте одабрали.

Преласком на динамички ДНС елиминише се потреба за поновним издавањем Пи ВПН клијентових профила сваки пут када се промени ваша јавна ИП адреса.

Подесите сервер датотека

Ваш Распберри Пи прави одличан Самба филесервер. Можете да прикључите неколико УСБ дискова, инсталирате их лвм2 за креирање једног џиновског датотечног система који обухвата све дискове, и делите своје датотеке ВПН клијентима.

Омогућивање Самбе преко ВПН-а захтева мало посла, али је изузетно корисно да бисте могли да приступите датотекама, музици и филмовима са својих мобилних уређаја.

Инсталирајте Пи-отвор

Када подесите ДНС провајдера током инсталације Пи ВПН-а, лако бисте могли да инсталирате Пи-холе, промените прилагођеног ДНС провајдера на 127.0.0.1 и аутоматски блокирате мобилне огласе преко ВПН-а..

Пи ВПН водич

Покретање Пи-рупе на ВПН вези је најбољи начин за блокирање мобилних огласа без укорењавања телефона. Можете чак и да искључите Иоутубе пре-ролл огласе и престанете да видите спонзорисане производе на Амазону. Погледајте Цомпаритецхов водич за Пи-холе за више.

Покрените кутију за семе

Ако имате излазни ВПН и покрећете, ваша интернетска веза је потпуно шифрована. Имати анонимну интернетску везу сјајно је за бујице, а претварање вашег Пи ВПН сервера у претинац за пренос података је заиста лако.

Пи ВПН водич

Пошто је веза већ шифрована, све што требате је да инсталирате Пренос и веб клијент. Моћи ћете да додате торенте са телефона или лаптопа и они ће их преузети код куће.

Рука с Пи ВПН-ом

Мислим да не говорим никакве тајне када кажем да сам велики штребер. Моја кућна мрежа пуна је паметних уређаја као што су Хуе светла, Нест термостат и неколико Сонос звучника. Имам сервер датотека са Трансмиссион-ом, Плек сервером, уређајима који покрећу Коди, и гомилу шанси и крајева попут мрежног штампача и ДНС сервера који ради на Пи-рупи за блокирање мобилних огласа.

Ако је ваша кућна мрежа уопће слична мојој, рекао бих вам да је Пи ВПН мјењач игре. Не само да сам успео да искључим сваки порт осим једног заштитног зида, већ је мој мобилни интернет потпуно шифрован и могу приступити својој ЛАН мрежи са било којег места. Моја мрежна сигурност драматично се побољшала и не морам да конфигуришем прослеђивање портова на рутеру сваки пут када додајем нови уређај.

Након што сте провели поподне у подешавању ствари, Пи ВПН је скоро невероватно добар. Толико пројеката за Распберри Пи су блистави и забавни, али на крају прилично бескорисни. Са задовољством могу да пријавим да је Пи ВПН огроман изузетак.

„Распберри Пи“ компаније Луцасбосцх лиценциране под ЦЦ 3.0

Brayan Jackson Administrator
Sorry! The Author has not filled his profile.
follow me

About the author

Leave a Reply

Your email address will not be published. Required fields are marked *

68 + = 75