Jak vytvořit vlastní server VPN v systémech Ubuntu, Debian a CentOS

S neustálými změnami města a země, které jsem v poslední době měl, jsem musel používat spoustu bezplatných sítí Wi-Fi (i teď jsem připojen z wifi, díky kterému jsem dostal klíč Aircrack-ng, Airmon-ng, airdump-ng, airplay-ng které již byly nainstalovány v systému Kali Linux)„Problém je v tom, že tato připojení mohou ohrozit mé informace a my nevíme, kdo se může připojit a dát mi vědět v síti. Řešení tohoto problému je řešení, které již dávno vyvolalo pojďme použít linux en Jak bezpečně surfovat na otevřených sítích Wi-Fi, ale existuje také možnost řešení pomocí VPN, z nichž existuje mnoho bezplatných a placených, které se snadno používají a instalují, každý s výhodami a nevýhodami, ale můžeme také vytvořte si vlastní server VPN pro Ubuntu, Debian a Centos.

Když jsem hledal řešení tohoto problému a upřednostňoval používání VPN, které by mi poskytlo další výhody, podařilo se mi najít skript, který nám umožňuje automaticky stavět server VPN s malou interakcí s uživatelem.

Co je konfigurační skript serveru?

Jedná se o shell skript to umožňuje automaticky nakonfigurovat server VPN přes IPsec v Ubuntu, Debian a CentOS rychle a snadno, navíc podporuje protokoly IPsec / L2TP a Cisco IPsec. Uživatel potřebuje pouze poskytnout svá vlastní pověření VPN a zbytek nechat na skriptu.

Server VPN přes IPsec Šifruje síťový provoz, takže při komunikaci mezi uživatelem a serverem VPN nelze špehovat data. To je zvláště užitečné při používání nezabezpečených sítí, například v kavárnách, na letištích nebo v hotelových pokojích.

Skript používá freewan což je implementace IPsec pro Linux y xl2tpd co je a Poskytovatel L2TP.

Skript lze použít na libovolném dedikovaném serveru nebo virtuálním privátním serveru (VPS). Dále jej lze použít přímo jako „uživatelská data“ z Amazon EC2 Pro spuštění nové instance je tato funkce ideální, protože mi umožňuje mít VPN v provozu kdykoli a pomáhá mi využít nabídky Amazonu na jeden rok bez jejich VPS.

Vlastnosti konfiguračního skriptu serveru VPN přes IPsec

• Konfigurace plně automatizované sítě VPN přes server IPsec bez zásahu uživatele
• Podporuje nejrychlejší protokol IPsec/XAuth ("Cisco IPsec")
• Je k dispozici Docker obrázek ze serveru VPN
• Zapouzdřuje veškerý provoz VPN v protokolu UDP - protokol ESP není vyžadován
• Lze jej použít přímo jako „uživatelská data“ pro nové instance Amazon EC2
• Automaticky určit veřejnou IP a soukromou IP serveru
• Zahrnuje základní pravidla IPTables a umožňuje vám upravit sysctl.conf
• Testováno na Ubuntu 16.04 / 14.04 / 12.04, Debian 8 a CentOS 6 a 7

Požadavky na konfigurační skript serveru VPN přes IPsec

Je vyžadován vyhrazený server nebo virtuální privátní server (VPS), i když se doporučuje použít instanci serveru Amazon EC2pomocí jednoho z těchto AMI:

• Ubuntu 16.04 (Xenial), 14.04 (Trusty) nebo 12.04 (Precise)
• Debian 8 (Jessie) EC2 obrázky
• CentOS 7 (x86_64) s aktualizacemi
• CentOS 6 (x86_64) s aktualizacemi

Instalace konfiguračního skriptu serveru VPN přes IPsec

Instalace konfiguračního skriptu serveru VPN přes IPsec na Ubuntu a Debian

První věc, kterou byste měli udělat, je aktualizovat systém, spusťte následující příkazy apt-get update && apt-get dist-upgrade a restartujte.

Chcete-li nainstalovat VPN, vyberte jednu z následujících možností:

Možnost 1: Vygenerujte náhodně pověření VPN, která lze zobrazit po dokončení instalace

wget https://git.io/vpnsetup -O vpnsetup.sh && sudo sh vpnsetup.sh

Volba 2: Upravte skript a zadejte své vlastní pověření VPN

wget https://git.io/vpnsetup -O vpnsetup.sh nano -w vpnsetup.sh [Nahraďte svými hodnotami: YOUR_IPSEC_PSK, YOUR_USERNAME a YOUR_PASSWORD] sudo sh vpnsetup.sh

Možnost 3: Definujte pověření VPN jako proměnné prostředí

# Všechny hodnoty musí být uzavřeny v jednoduchých uvozovkách
# Nepoužívejte tyto znaky v rámci hodnot: \ "'
wget https://git.io/vpnsetup -O vpnsetup.sh && sudo \ VPN_IPSEC_PSK ='your_ipsec_pre_shared_key' \ VPN_USER ='your_vpn_username' \ VPN_PASSWORD ='vaše_vpn_heslo' sh vpnsetup.sh

Instalace konfiguračního skriptu serveru VPN přes IPsec na Centos

První věc, kterou byste měli udělat, je aktualizovat systém, spusťte následující příkazy yum update  a restartujte.

Postupujte stejně jako v Ubuntu a Debian, ale střídejte https://git.io/vpnsetup podle https://git.io/vpnsetup-centos.

Závěry ke konfiguračnímu skriptu serveru VPN přes IPsec

Jakmile máme nainstalovanou naši VPN, musíme se k ní připojit prostřednictvím klienta VPN. Doporučuji použít OpenVPN, který můžeme nainstalovat pomocí správce balíčků naší distribuce. V případě Debianu a derivátů to můžeme udělat následujícím způsobem:

sudo apt-get install openvpn

Jedná se o velmi elegantní řešení, jak se bezpečně připojit k internetu a mít vlastní VPN, na kterou lze také zvyknout

• Přístup do pracovní nebo domácí sítě na cestách.
• Skrýt údaje o prohlížení.
• Zadávání geograficky blokovaných webů.
• A mnoho dalších využití

A to je vše, kluci, doufám, že se vám to bude líbit a půjde vám to. Pokud se vám to všechno zdá složité a chcete to raději zjednodušit, můžete si vždy najmout VPN jako Hidemyass, která kromě dobrých recenzí nabízí velmi dobré nabídky pro nové uživatele.