Ahoana ny fomba hamoronana mpizara VPN anao manokana amin'ny Ubuntu, Debian ary CentOS

Noho ny fanovana tsy tapaka ny tanàna sy ny firenena izay tato ato tato ho ato dia voatery nampiasa tambajotra Wi-Fi maimaim-poana be aho (na ankehitriny aza dia mifandray amin'ny wifi aho izay nahazoako ny lakilen'ny fisaorana Aircrack-ng, Airmon-ng, airdump-ng, aireplay-ng izay efa napetraka tao Kali Linux), Ny olana dia afaka manimba ny mombamomba ahy ireo fifandraisana ireo ary tsy fantatray hoe iza no afaka mifandray ary mampahafantatra ahy ahy amin'ny tambajotra. Vahaolana iray momba an'io olana io ny iray natsangan'ny hatry ny ela andao hampiasa linux en Ahoana ny fivezivezena soa aman-tsara amin'ny tambajotra Wi-Fi misokatra, fa misy ihany koa ny mety hamahana azy amin'ny fampiasana VPN, izay ahitàna ireo maimaim-poana sy karama maro izay mora ampiasaina sy apetraka, samy manana ny mahatsara sy maharatsy azy, fa afaka ihany koa mamorona mpizara VPN antsika manokana ao amin'ny Ubuntu, Debian ary Centos.

Mitady ny vahaolana amin'ity olana ity aho ary manome laharam-pahamehana ny fampiasana VPN hanome ahy tombony hafa, nahitako script iray ahafahantsika manangana mpizara VPN ho azy miaraka amin'ny fifampiraharahana kely amin'ilay mpampiasa.

cta nordvpn

Inona ny script fanamafisana ny mpizara?

Izany dia shell script izay mamela amboary ho azy ny mpizara VPN amin'ny IPsec amin'ny Ubuntu, Debian ary CentOS haingana sy mora, miampy manohana ny protokol IPsec / L2TP sy Cisco IPsec. Mila manome ny mari-pahaizana VPN azy manokana fotsiny ilay mpampiasa ary avelao ny script hanao ny ambiny.

Ny mpizara VPN amin'ny IPsec Izy io dia mampiditra ny fivezivezena amin'ny tamba-jotra, ka tsy azo tsikonina ny angona raha misy ny fifandraisana eo amin'ny mpampiasa sy ny mpizara VPN. Ilaina indrindra izany rehefa mampiasa tambajotra tsy azo antoka, ohatra, any amin'ny fivarotana kafe, seranam-piaramanidina, na efi-trano fandraisam-bahiny.

Mampiasa ny script Libreswan izay fampiharana ny IPsec ho an'ny Linux xl2tpd inona ny a Mpamatsy L2TP.

Ny script dia azo ampiasaina amin'ny mpizara voatokana na Virtual Private Server (VPS). Ankoatr'izay, azo ampiasaina mivantana ho "data d'exploitation" an'ny Amazon EC2 Ho fananganana tranga vaovao, ity endri-javatra ity dia mahatonga azy io ho tonga lafatra satria mamela ahy hanana VPN miakatra sy mandeha amin'ny fotoana rehetra ary manampy ahy hanararaotra ny tolotra Amazon herintaona afaka amin'ny VPS -n'izy ireo.

Endri-javatra amin'ny VPN amin'ny script configurer server IPsec

  • Fanamboarana VPN mandeha ho azy mihoatra ny mpizara IPsec, tsy misy idiran'ny mpampiasa
  • Manohana ny protokoleta haingana indrindra IPsec/XAuth ("Cisco IPsec")
  • Available Sary docker avy amin'ny mpizara VPN
  • Encapsulate ny fifamoivoizana VPN rehetra ao amin'ny UDP - tsy ilaina ny protokol ESP
  • Izy io dia azo ampiasaina mivantana ho "data d'exploitation" ho an'ny tranga Amazon EC2 vaovao
  • Farito ho azy ny IP Public sy ny IP tsy miankina an'ny mpizara
  • Ahitana fitsipika IPTables fototra ary ahafahanao manitsy ny sysctl.conf
  • Notsapaina tamin'ny Ubuntu 16.04 / 14.04 / 12.04, Debian 8 ary CentOS 6 & 7

VPN mihoatra ny fepetra takiana amin'ny lozisialy mpizara IPsec

Server Dedicated na Virtual Private Server (VPS) no takiana, na dia asaina mampiasa ohatra iray aza ianao Amazon EC2, mampiasa ny iray amin'ireto AMI ireto:

Mametraka ny VPN amin'ny script fanovana mpizara IPsec

Mametraka ny VPN amin'ny script configurer server IPsec amin'ny Ubuntu sy Debian

Ny zavatra voalohany tokony hataonao dia ny fanavaozana ny rafitrao, noho izany dia araho ireto baiko manaraka ireto apt-get update && apt-get dist-upgrade ary avereno indray.

 Tsy voatery atao ity dingana ity, fa aroso kosa ny tokony hatao.

Raha hametraka ny VPN dia mifidiana azafady amin'ireto safidy manaraka ireto:

Safidy 1: Miteraha ny mari-pahaizana VPN amin'ny kisendrasendra, izay azo jerena rehefa vita ny fametrahana

wget https://git.io/vpnsetup -O vpnsetup.sh && sudo sh vpnsetup.sh

Option 2: Amboary ny script ary omeo ny mari-pahaizana VPN anao manokana

wget https://git.io/vpnsetup -O vpnsetup.sh nano -w vpnsetup.sh [Soloy miaraka amin'ny sandao: Your_IPSEC_PSK, Your_USERNAME ary Your_PASSWORD] sudo sh vpnsetup.sh

3 safidy: Farito ny mari-pahaizana VPN ho toy ny miovaova ny tontolo iainana

# Ny sanda rehetra dia tsy maintsy atao anaty fehezanteny tokana '
# Aza mampiasa ireto tarehin-tsoratra ireto ao anatin'ny sanda: \ "'
wget https://git.io/vpnsetup -O vpnsetup.sh && sudo \ VPN_IPSEC_PSK ='ny_ipsec_pre_shared_key' \ VPN_USER ='your_vpn_username' \ VPN_PASSWORD ='your_vpn_password' sh vpnsetup.sh

Fametrahana ny VPN amin'ny script configs server IPsec ao amin'ny Centos

Ny zavatra voalohany tokony hataonao dia ny fanavaozana ny rafitrao, noho izany dia araho ireto baiko manaraka ireto yum update  ary avereno indray.

 Tsy voatery atao ity dingana ity, fa aroso kosa ny tokony hatao.

Araho ny dingana mitovy amin'ny Ubuntu sy Debian, fa soloina https://git.io/vpnsetup ny https://git.io/vpnsetup-centos.

Famaranana amin'ny VPN amin'ny script configur server IPsec

cta nordvpn

Raha vantany vao tafapetraka ny VPN, dia tsy maintsy mifandray aminy amin'ny alàlan'ny mpanjifa VPN aho, mamporisika anao hampiasa OpenVPN, izay azontsika apetraka amin'ny tompon'andraikitra fonosana amin'ny fizarana. Amin'ny tranga Debian sy ny derivatives dia azontsika atao amin'ny fomba manaraka ity:

sudo apt-mahazo mametraka openvpn

Ity dia vahaolana tena kanto hifandray amin'ny Internet amin'ny fomba azo antoka ary manana ny VPN misy antsika izay azo ampiasaina ihany koa

  • Midira amin'ny tambajotra miasa na trano rehefa mandeha ianao.
  • Afeno ny angona fizahana.
  • Midira amin'ireo tranonkala voasakana geo.
  • Ary fampiasana maro hafa

Ary ity ry zalahy ireto manantena aho fa mankafy azy ianareo ary mamela azy handeha. Raha toa sarotra daholo izany rehetra izany ary aleonao tsotra, dia afaka manofa VPN toa anao foana ianao Hidemyass, izay ankoatry ny fananana hevitra tsara dia manome tolotra tena tsara ho an'ireo mpampiasa vaovao.

 


Ny atin'ny lahatsoratra dia manaraka ny fitsipiky ny etika fanonta. Raha hitatitra tsindry diso eto.

10 hevitra, avelao ny anao

Avelao ny hevitrao

Ny adiresy email dia tsy ho namoaka. Mitaky saha dia marika amin'ny *

*

*

  1. Tompon'andraikitra amin'ny data: Miguel Ángel Gatón
  2. Tanjon'ny angona: Control SPAM, fitantanana hevitra.
  3. Legitimation: Ny fanekenao
  4. Fifandraisana momba ny angona: Tsy hampitaina amin'ny antoko fahatelo ny angona raha tsy amin'ny adidy ara-dalàna.
  5. Fitehirizana angona: Database nomen'ny Occentus Networks (EU)
  6. Zo: Amin'ny fotoana rehetra, azonao atao ny mametra, mamerina ary mamafa ny mombamomba anao.

  1.   Rodrigo dia hoy izy:

    Fa maninona izy ireo no niampita ilay ampahany nekeny fa nanao heloka bevava? jajajjajajajjaja

  2.   Hemnys dia hoy izy:

    Salama namana, nahavita nametraka ny VPN tamina ohatra Amazon niaraka tamin'ny Ubuntu aho, fa izao kosa izay tsy azoko atao mba hifandraisana amin'ny VPN napetraka, heveriko fa ilaina ny manampy ny seranana amin'ny fotoana anaovako izao: sokafy ny seranan-tsambo TCP 1723 ary sokafy koa ny protocol miaraka amin'ny ID 47 (GRE).
    Ho an'ny L2TP dia mila manokatra TCP port 1701 ianao; Raha hampiasa IPSec ianao dia tsy maintsy sokafanao ny seranan-tsambo UDP 500 sy ny protokolon'ny ID 50 (IPSec ESP) sy 51 (IPSec AH), raha vao nanampy azy ireo aho dia manamarina amin'ny netstat -ntpl ao anatin'io, saingy tsy Tongava mavitrika, afaka manome tanana anao azafady?

    1.    Luigys toro dia hoy izy:

      Ho an'ny mpizara misy firewall ivelany (ohatra EC2) dia tsy maintsy sokafanao ny seranan-tsambo UDP 500 sy 4500, ary port TCP 22 (ho an'ny SSH).

      Hanokatra seranana fanampiny amin'ny mpizara, amboary /etc/iptables.rulesy / na /etc/iptables/rules.v4(Ubuntu / Debian), na / etc / sysconfig / iptables (CentOS). Ary avereno ny Server, na dia EC2 aza, ny zavatra mety dia ny firewall ivelany.

  3.   athatriel dia hoy izy:

    "Ny fahalalahan'ny fehezan-dalàna dia mifanitsy mivantana amin'ny fitomboan'ny fikambanana", fanambarana iray tena tsara.

  4.   Jose Luis dia hoy izy:

    Misaotra amin'ny script mahafinaritra.
    Nahavita nametraka azy aho ary miasa amin'ny Iphone sy Android, saingy tsy haiko ny mampiasa openVPN amin'ny linux amin'ny maha-client anao.

    Ny mpizara napetrako ao amin'ny terminal Ubuntu 16.04.

    Ampianaro azafady

  5.   vatolampy-668 dia hoy izy:

    Salama, ahoana no fomba anaovako azy amin'ny ip mavitrika?

    1.    Beavis dia hoy izy:

      misoratra anarana amin'ny noip.com amin'ny kinova maimaim-poana.

  6.   Oscar dia hoy izy:

    Salama, Oscar no anarako, nametraka ity mpizara VPN ity tamin'ny mpizara Linux ao anaty VPS aho, ary ny fandinihako fiarovana aorian'ny 24 ora, dia ny fanaovana fanafihana, Smurf, manao scanner ny fifandraisana ary manandrana manakana ny angon-drakitra, toa afaka miditra an-tsehatra fotsiny izany. Ny lakile rehetra izay mampiasa protokol tsy azo antoka, izany hoe, izay fifandraisana rehetra izay tsy mampiasa encryption, avy hatrany taorian'ny nahitako azy dia nakatoko ny fifandraisako VPN ary averiko ny VPS, satria namorona teboka famerenana aho alohan'ny hanombohana ity dingana ity.
    Ampiharihary izany rehetra izany ka ny mpanoratra sy / na ny mpamaky an'ity lahatsoratra ity dia tsy manan-kery rehefa mametraka ity mpizara VPN ity, lazaiko tsara am-po izany rehetra izany, ary misaotra ny mpanoratra aho nanokana fotoana hanoratany ity lahatsoratra ity.

    Fiarahabana.

  7.   Gerardo dia hoy izy:

    rehefa manao ifconfig tun0 aho dia manome ahy ity lesoka ity
    fampahalalana momba ny interface tsy mitaky hadisoana: Tsy hita ny fitaovana

  8.   Pedro dia hoy izy:

    Fantatro izao ny antony tsy ampiasaiko VPN…. satria tsy mora izany ary mankaleo ny manamboatra azy. Misy fomba tsotra sy be sary hanaovana azy ve?