Kako ustvariti lasten strežnik VPN v Ubuntu, Debian in CentOS

Ob nenehnih spremembah mesta in države, ki sem jih imel v zadnjem času, sem moral uporabljati veliko brezplačnih omrežij Wi-Fi (tudi zdaj sem povezan z wifi, ki sem ga dobil zahvaljujoč aircrack-ng, airmon-ng, airdump-ng, aireplay-ng ki so bili že nameščeni v Kali Linux), Težava je v tem, da lahko te povezave ogrozijo moje podatke in ne vemo, kdo se lahko poveže in me obvesti v omrežju. Rešitev tega problema je tista, ki jo je že zdavnaj postavil uporabimo linux en Kako varno brskati po odprtih omrežjih Wi-Fi, vendar obstaja tudi možnost, da jo rešite z uporabo VPN-ja, med katerimi je veliko brezplačnih in plačljivih, ki so enostavni za uporabo in namestitev, vsak s svojimi prednostmi in slabostmi, lahko pa tudi ustvarite lasten strežnik VPN v Ubuntuju, Debianu in Centosu.

V iskanju rešitve te težave in določanju prednosti VPN, ki bi mi prinesel druge prednosti, mi je uspelo najti skript, ki nam omogoča, da samodejno zgradimo strežnik VPN z malo interakcije z uporabnikom.

Kaj je skript za konfiguracijo strežnika?

To je skript lupine to omogoča samodejno konfigurirajte strežnik VPN prek IPsec v Ubuntu, Debian in CentOS hitro in enostavno, plus podpira protokole IPsec / L2TP in Cisco IPsec. Uporabnik mora le zagotoviti lastne poverilnice VPN, vse pa pustiti skriptu.

Strežnik VPN prek IPsec Šifrira omrežni promet, tako da podatkov ni mogoče vohuniti, medtem ko je komunikacija med uporabnikom in strežnikom VPN. To je še posebej koristno pri uporabi nezavarovanih omrežij, na primer v kavarnah, letališčih ali hotelskih sobah.

Skript uporablja Libresvan ki je izvedba IPsec za Linux y xl2tpd kaj je a Ponudnik L2TP.

Skript je mogoče uporabiti na katerem koli namenskem strežniku ali navideznem zasebnem strežniku (VPS). Poleg tega se lahko uporablja neposredno kot "uporabniški podatki" za Amazon EC2 Za uvedbo novega primerka je ta funkcija idealna, ker mi omogoča, da imam kadar koli vzpostavljen in delujoč VPN, in mi pomaga izkoristiti enoletno Amazonovo ponudbo brez njihovega VPS.

Značilnosti konfiguracijskega skripta strežnika VPN prek IPsec

• Konfiguracija popolnoma avtomatiziranega VPN prek strežnika IPsec, brez posredovanja uporabnika
• Podpira najhitrejši protokol IPsec/XAuth ("Cisco IPsec")
• Na voljo Slika Dockerja s strežnika VPN
• Zajema ves promet VPN v protokolu UDP - protokol ESP ni potreben
• Lahko se uporablja neposredno kot "uporabniški podatki" za nove primerke Amazon EC2
• Samodejno določite javni in zasebni IP strežnika
• Vključuje osnovna pravila IPTables in vam omogoča, da prilagodite sysctl.conf
• Preizkušeno na Ubuntu 16.04 / 14.04 / 12.04, Debian 8 in CentOS 6 & 7

Zahteve za konfiguracijski strežnik VPN prek strežnika IPsec

Potreben je namenski strežnik ali navidezni zasebni strežnik (VPS), čeprav je priporočljivo uporabiti primerek Amazon EC2, z uporabo enega od teh AMI:

• Ubuntu 16.04 (Xenial), 14.04 (Zaupljiv) ali 12.04 (Natančen)
• Slike Debian 8 (Jessie) EC2
• CentOS 7 (x86_64) s posodobitvami
• CentOS 6 (x86_64) s posodobitvami

Namestitev VPN prek konfiguracijskega skripta strežnika IPsec

Namestitev skripta za konfiguracijo strežnika VPN prek IPsec na Ubuntu in Debian

Najprej morate posodobiti sistem, za to zaženite naslednje ukaze apt-get update && apt-get dist-upgrade in znova zaženite.

Če želite namestiti VPN, izberite eno od naslednjih možnosti:

1. možnost: Naključno ustvarite poverilnice VPN, ki si jih lahko ogledate po končani namestitvi

wget https://git.io/vpnsetup -O vpnsetup.sh && sudo sh vpnsetup.sh

Možnost 2: Uredite skript in vnesite svoje poverilnice VPN

wget https://git.io/vpnsetup -O vpnsetup.sh nano -w vpnsetup.sh [Zamenjajte s svojimi vrednostmi: YOUR_IPSEC_PSK, YOUR_USERNAME in YOUR_PASSWORD] sudo sh vpnsetup.sh

Možnost 3: Poverilnice VPN definirajte kot spremenljivke okolja

# Vse vrednosti morajo biti zaprte znotraj "enojnih narekovajev"
# Ne uporabljajte teh znakov znotraj vrednosti: \ "'
wget https://git.io/vpnsetup -O vpnsetup.sh && sudo \ VPN_IPSEC_PSK ='vaš_ipsec_pre_shared_key' \ VPN_USER ='vaše_vpn_uporabniško ime' \ VPN_PASSWORD ='vaše_vpn_password' sh vpnsetup.sh

Namestitev konfiguracijskega skripta strežnika VPN prek IPsec na Centos

Najprej morate posodobiti sistem, za to zaženite naslednje ukaze yum update  in znova zaženite.

Sledite istim korakom kot v Ubuntuju in Debianu, vendar z nadomestitvijo https://git.io/vpnsetup jo https://git.io/vpnsetup-centos.

Sklepi o konfiguracijskem skriptu strežnika VPN prek strežnika IPsec

No, ko imamo nameščen naš VPN, se moramo z njim povezati prek odjemalca VPN, priporočam, da uporabimo OpenVPN, ki ga lahko namestimo z upraviteljem paketov naše distribucije. Da lahko v primeru Debiana in izpeljank to storimo na naslednji način:

sudo apt-get namestite openvpn

To je zelo elegantna rešitev za varno povezavo z internetom in lastno omrežje VPN, ki ga lahko tudi uporabljamo

• Dostopite do službenega ali domačega omrežja, ko potujete.
• Skrij podatke brskanja.
• Vnesite geografsko blokirana spletna mesta.
• In številne druge uporabe

In to je vse, fantje, upam, da boste uživali in da vam bo uspelo. Če se vam je vse to zdelo zapleteno in raje poenostavite stvari, lahko vedno najamete VPN, kot je Hidemyass, ki poleg dobrih ocen ponuja zelo dobre ponudbe za nove uporabnike.