كيفية إنشاء خادم VPN خاص بك على Ubuntu و Debian و CentOS

مع التغييرات المستمرة في المدينة والبلد التي مررت بها مؤخرًا ، اضطررت إلى استخدام الكثير من شبكات Wi-Fi المجانية (حتى الآن أنا متصل من شبكة wifi التي حصلت عليها بفضل المفتاح Aircrack-ng و Airmon-ng و airdump-ng و aireplay-ng التي تم تثبيتها بالفعل في Kali Linux)، المشكلة هي أن هذه الاتصالات يمكن أن تعرض معلوماتي للخطر ولا نعرف من الذي يمكن الاتصال به ويجعلني أعرف على الشبكة. حل هذه المشكلة هو الذي طرحه منذ فترة طويلة دعنا نستخدم لينكس en كيف تتصفح بأمان على شبكات Wi-Fi المفتوحة، ولكن هناك أيضًا إمكانية لحلها باستخدام VPN ، والتي يوجد منها العديد من البرامج المجانية والمدفوعة التي يسهل استخدامها وتثبيتها ، ولكل منها مزاياها وعيوبها ، ولكن يمكننا أيضًا قم بإنشاء خادم VPN الخاص بنا على Ubuntu و Debian و Centos.

عند البحث عن حل لهذه المشكلة وتحديد أولويات استخدام VPN التي من شأنها أن تمنحني مزايا أخرى ، تمكنت من العثور على نص برمجي يسمح لنا ببناء خادم VPN تلقائيًا مع القليل من التفاعل مع المستخدم.

ما هو البرنامج النصي لتهيئة الخادم؟

وهو شيل السماح تكوين خادم VPN تلقائيًا عبر IPsec في Ubuntu و Debian و CentOS بسرعة وسهولة زائد يدعم بروتوكولات IPsec / L2TP و Cisco IPsec. يحتاج المستخدم فقط إلى توفير بيانات اعتماد VPN الخاصة به والسماح للبرنامج النصي بالباقي.

الخادم VPN عبر IPsec يقوم بتشفير حركة مرور الشبكة ، بحيث لا يمكن التنصت على البيانات أثناء وجود اتصال بين المستخدم وخادم VPN. هذا مفيد بشكل خاص عند استخدام شبكات غير آمنة ، على سبيل المثال في المقاهي أو المطارات أو غرف الفنادق.

يستخدم البرنامج النصي ليبريسوان وهو تنفيذ IPsec لنظام التشغيل Linux y xl2tpd ما هو مزود L2TP.

يمكن استخدام البرنامج النصي على أي خادم مخصص أو خادم خاص افتراضي (VPS). علاوة على ذلك ، يمكن استخدامه مباشرة كـ "بيانات مستخدم" لـ Amazon EC2 لإطلاق نسخة جديدة ، هذه الميزة تجعلها مثالية لأنها تسمح لي بتشغيل VPN وتشغيلها في أي وقت وتساعدني على الاستفادة من عرض Amazon لمدة عام مجاني من VPS.

ميزات VPN عبر البرنامج النصي لتكوين خادم IPsec

• تكوين شبكة VPN مؤتمتة بالكامل عبر خادم IPsec ، دون تدخل المستخدم
• يدعم أسرع بروتوكول IPsec/XAuth ("Cisco IPsec")
• متاح صورة عامل ميناء من خادم VPN
• يغلف كل حركة مرور VPN في UDP - بروتوكول ESP غير مطلوب
• يمكن استخدامه مباشرة كـ "بيانات مستخدم" لمثيلات Amazon EC2 الجديدة
• تحديد عنوان IP العام وعنوان IP الخاص للخادم تلقائيًا
• يتضمن قواعد IPTables الأساسية ويسمح لك بضبط ملف sysctl.conf
• تم الاختبار على Ubuntu 16.04 / 14.04 / 12.04 و Debian 8 و CentOS 6 & 7

متطلبات البرنامج النصي لتكوين خادم VPN عبر IPsec

مطلوب خادم مخصص أو خادم خاص افتراضي (VPS) ، على الرغم من أنه يوصى باستخدام مثيل Amazon EC2، باستخدام واحدة من هذه AMIs:

• Ubuntu 16.04 (Xenial) أو 14.04 (Trusty) أو 12.04 (دقيق)
• ديبيان 8 (جيسي) صور EC2
• CentOS 7 (x86_64) مع التحديثات
• CentOS 6 (x86_64) مع التحديثات

تثبيت VPN عبر البرنامج النصي لتكوين خادم IPsec

تثبيت VPN عبر البرنامج النصي لتكوين خادم IPsec على Ubuntu و Debian

أول شيء يجب عليك فعله هو تحديث نظامك ، لذلك قم بتشغيل الأوامر التالية apt-get update && apt-get dist-upgrade وإعادة التشغيل.

لتثبيت VPN ، يرجى تحديد أحد الخيارات التالية:

الخيار 1: قم بإنشاء بيانات اعتماد VPN بشكل عشوائي ، والتي يمكن عرضها عند اكتمال التثبيت

wget https://git.io/vpnsetup -O vpnsetup.sh && سودو ش vpnsetup.sh

خيار 2: قم بتحرير البرنامج النصي وقدم بيانات اعتماد VPN الخاصة بك

wget https://git.io/vpnsetup -O vpnsetup.sh nano -w vpnsetup.sh [استبدل قيمك: YOUR_IPSEC_PSK و YOUR_USERNAME و YOUR_PASSWORD] sudo sh vpnsetup.sh

الخيار 3: حدد بيانات اعتماد VPN كمتغيرات البيئة

# يجب وضع جميع القيم ضمن "علامات اقتباس فردية"
# لا تستخدم هذه الأحرف ضمن القيم: \ ""
wget https://git.io/vpnsetup -O vpnsetup.sh && sudo \ VPN_IPSEC_PSK ='your_ipsec_pre_shared_key' \ VPN_USER ='your_vpn_username' \ VPN_PASSWORD ='your_vpn_password' ش vpnsetup.sh

تثبيت VPN عبر البرنامج النصي لتكوين خادم IPsec على Centos

أول شيء يجب عليك فعله هو تحديث نظامك ، لذلك قم بتشغيل الأوامر التالية yum update  وإعادة التشغيل.

اتبع نفس الخطوات المتبعة في Ubuntu و Debian ، لكن استبدلها https://git.io/vpnsetup بواسطة https://git.io/vpnsetup-centos.

استنتاجات حول البرنامج النصي لتكوين خادم VPN عبر IPsec

حسنًا ، بمجرد تثبيت VPN الخاص بنا ، يجب أن نتصل به من خلال عميل VPN ، أوصي باستخدام OpenVPN ، والذي يمكننا تثبيته مع مدير الحزم لتوزيعنا. أنه في حالة دبيان والمشتقات ، يمكننا القيام بذلك بالطريقة التالية:

sudo apt-get install openvpn

هذا حل أنيق للغاية للاتصال بالإنترنت بطريقة آمنة ولديك VPN خاص بنا يمكن استخدامه أيضًا

• الوصول إلى شبكة العمل أو المنزل أثناء السفر.
• إخفاء بيانات التصفح.
• دخول المواقع المحجوبة جغرافيا.
• والعديد من الاستخدامات الأخرى

وهذا كل شيء يا شباب، أتمنى أن تستمتعوا به وتستمروا فيه. إذا كان كل هذا يبدو معقدًا بالنسبة لك وكنت تفضل إبقاء الأمر بسيطًا، فيمكنك دائمًا استئجار VPN مثل Hidemyass، والذي بالإضافة إلى حصوله على تقييمات جيدة، يقدم عروضًا جيدة جدًا للمستخدمين الجدد.