Home-theater-designers
Virtualūs privatūs tinklai (VPN) yra esminiai privatumo, saugumo ir net patogumo įrankiai. Nesvarbu, ar naudojatės viešuoju „Wi-Fi“ tinklu vietinėje kavinėje, ar keliaujate tarptautiniu mastu, VPN gali užkirsti kelią jūsų slaptiems duomenims klausytis.
Nors komerciniai VPT teikėjai šiais laikais yra keliolika rublių, savo VPN priegloba daugeliu atvejų galėtų būti geresnis sprendimas. Štai kodėl gera idėja yra savarankiškas VPN priėmimas, kaip jį sukurti ir paleisti per porą valandų.
Kodėl savarankiškai priglobti VPN?
Pagrindinis privataus VPN prieglobos pranašumas yra privatumas ir saugumas. Nors beveik kiekvienas komercinis paslaugų teikėjas teigia turintis jūsų pagalbą ištrindamas žurnalus ir užtikrindamas savo infrastruktūrą, jų teiginiai ne visada teisingi. Priglobdami savo VPN, jūs visiškai kontroliuojate VPN programinės įrangos saugomus duomenis ir galite juos ištrinti.
Nuolaidų VPN operatoriai taip pat kartais gali būti įstrigę dėl didžiulės vartotojų veiklos, priversdami rankiniu būdu vėl prisijungti prie kito, mažiau perkrauto tinklo. Kita vertus, jūsų VPN serveris yra rezervuotas beveik tik jūsų asmeniniam naudojimui. Apskritai, bendri VPT siūlo mažiau nei idealią vartotojo patirtį, kurią dažniausiai galima įveikti naudojant savarankiškai priglobtą VPN sprendimą.
Vienintelis neigiamas savosios VPN prieglobos trūkumas yra tas, kad būsite apsiriboję vienu geografiniu regionu, ty visur, kur yra jūsų serveris. Tačiau tai yra tik problema, jei reikia apeiti tam tikrus geografinius blokus, pvz., Naujienų svetaines ir vaizdo transliacijos paslaugas. Visais kitais su VPN susijusiais naudojimo atvejais vienas regionas veikia taip pat gerai.
„Cloud Server“ teikėjo pasirinkimas
Pirmasis žingsnis nustatant bet kokios rūšies savarankiškai priglobtą paslaugą yra nulinis debesies serverio teikėjas. Nors „Google“, „Microsoft“ ir „Amazon“ teikia nemokamus debesų serverius, jų pasiūlymai yra nepraktiški VPN. Taip yra todėl, kad jie siūlo menkus leidimus pralaidumui, saugojimui ir regiono pasirinkimui.
failo pavadinimas per ilgas ištrinti
Kita vertus, nuolaidų serverių tiekėjai, tokie kaip „VirMach“ ir „RackNerd“, siūlo panašią žemos klasės aparatinę įrangą, tačiau daug geresnius leidimus pralaidumo srityje. Kadangi veiksmingai naršysite internete ir atsisiųsite failus per serverio interneto ryšį, verta sumokėti kelis dolerius, kad būtų didesnė riba.
VPT mes naudosime „Wireguard“-palyginti naują VPN protokolą, kuris yra daug efektyvesnis už išteklius nei jo kolegos. Kadangi jis yra labai lengvas, jums nereikės daugiau nei 256 MB RAM ir mažo procesoriaus branduolio. Kitaip tariant, pigiausias iš pigiausių serverių darbą atliks puikiai.
„LowEndBox“, populiarus tiekėjas kaupimo svetainė , įprastai siūlo tokius serverius už maždaug 1 USD per mėnesį. Tiesiog įsitikinkite, kad į kainą įeina viešas IPv4 adresas ir nuo 500 GB iki 1 TB mėnesio pralaidumo, atsižvelgiant į jūsų poreikius.
Nepriklausomai nuo to, kurį paslaugų teikėją pasirinksite, pagrindinis požiūris yra tas pats. Paimkite viešą serverio IPv4 adresą ir prisijunkite prie jo per SSH. Keletas paslaugų teikėjų, tokių kaip „DigitalOcean“ ir „Linode“, netgi leidžia pasiekti serverį per konsolės seansą tiesiai jūsų naršyklėje.
Pirmą kartą prisijungus prie naujo serverio, jūsų gali būti paprašyta atnaujinti operacinę sistemą ir bet kurią iš anksto įdiegtą programinę įrangą į naujausias versijas. Padarykite tai, vykdydami šias komandas po vieną:
sudo apt update sudo apt upgradeAntroji komanda gali užtrukti, kol ji bus baigta, tačiau kai ji bus baigta, turėtumėte būti pasirengę įdiegti ir nustatyti „WireGuard“ serveryje.
„Wireguard“ montavimas
Kadangi „WireGuard“ gali būti šiek tiek sudėtinga įdiegti ir sukonfigūruoti, rekomenduojame naudoti atvirojo kodo scenarijų, kuris jums automatizuoja šį procesą. „WireGuard“-įdiekite „GitHub“ saugyklą yra vienas iš populiariausių „WireGuard“ diegimo scenarijų. Jo vykdymas yra gana paprastas ir reikalauja įvesti tik dvi komandas.
Vėl prisijunkite prie serverio per SSH ir įveskite:
curl -O https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.shKai scenarijus bus gautas iš „GitHub“ saugyklos, padarykite jį kaip vykdomąjį failą:
chmod +x wireguard-install.shTada liepkite serveriui jį vykdyti:
./wireguard-install.shJei aukščiau pateiktos komandos dėl kokių nors priežasčių nepavyksta, greičiausiai jūsų serveryje nėra įdiegta garbanos. Norėdami tai išspręsti, įdiekite curl iš komandinės eilutės, tada pakartokite ankstesnes komandas, kad užbaigtumėte „WireGuard“ diegimą.
sudo apt install curlĮdiegę „WireGuard“, vykdykite ekrane pateikiamus nurodymus, kad užbaigtumėte diegimo procesą. Numatytosios vertės veiks gerai, nes mes naudojame gana standartinį „Ubuntu“ serverį. Kiekviename raginime paspauskite „Enter“, kad tęstumėte, kol „WireGuard“ bus sėkmingai įdiegta.
Kai diegimas bus baigtas, jūsų bus paprašyta įvesti kliento vardą. Klientas yra bet koks įrenginys, kuris prisijungs prie atitinkamo „WireGuard“ serverio. Stalinis kompiuteris, nešiojamasis kompiuteris, išmanusis telefonas ir planšetinis kompiuteris yra individualūs klientai. Kad šie įrenginiai galėtų prisijungti vienu metu, turėsite pridėti kiekvieną iš jų kaip klientą.
Įveskite aprašomąjį pavadinimą, leidžiantį stebėti savo klientus, ir paspauskite „Enter“, kad tęstumėte. Dar kartą galite tęsti numatytas likusių raginimų reikšmes.
Galų gale jūsų kliento konfigūracijos failas bus išsaugotas jūsų vartotojo namų kataloge. Be to, „WireGuard“ atspausdins QR kodą, kurį galėsite tiesiog nuskaityti savo įrenginiuose. Taip sutaupysite, pavyzdžiui, rankiniu būdu nukopijuojant konfigūracijos failą iš savo serverio į išmanųjį telefoną.
Prisijungimas prie jūsų VPN
Jei naudojate „Android“ ir „iOS“, atsisiųskite „WireGuard“ programą iš atitinkamų programų parduotuvių. Tada pridėkite naują konfigūraciją ir pasirinkite Nuskaityti iš QR kodo.
Kompiuteriams ir kitiems klientams, neturintiems fotoaparato, turėsite rankiniu būdu nukopijuoti konfigūracijos failą. Kadangi SSH paslauga jūsų serveryje jau įgalinta, inicijuokite a failų perdavimas per SFTP iš savo kompiuterio. Tam gali prireikti trečiosios šalies programos, priklausomai nuo jūsų operacinės sistemos. Žinoma, visada galite jį perkelti naudodami USB kabelio jungtį, USB atmintinę ar kitaip.
Atsisiuntę konfigūracijos failą, nukreipkite „WireGuard“ klientas į jį. Pavyzdžiui, sistemoje „Windows“ viskas, ką jums reikia padaryti, yra spustelėti mygtuką „Importuoti tunelį (-us) iš failo“.
Štai ir viskas! Dabar galite prisijungti prie savo VPN serverio, kai tik norite. Norėdami sukurti papildomų klientų, tiesiog paleiskite scenarijų tiek kartų, kiek jums reikia.
Be jūsų serverio pralaidumo apribojimų, klientų, prie kurių galite prisijungti, nėra jokių apribojimų. Tai visiškai prieštarauja daugumai komercinių VPT teikėjų, kurie nustato šešių ar mažiau jungčių vienu metu ribą.
Vaizdo kreditas: W Alan/ Atšaukti purslus
Dalintis Dalintis „Tweet“ Paštu Kas gali stebėti jūsų duomenis naudojant VPN?VPT saugo jūsų privatumą, bet kas vis tiek gali pasiekti jūsų duomenis? Ir kokią informaciją jie iš tikrųjų gali pamatyti?
Skaityti toliau Susijusios temos- Technologija paaiškinta
- Pasidaryk pats
- Programavimas
- VPN
- Tinklapio serveris
- „WireGuard“
Rahul Nambiampurath pradėjo savo buhalterio karjerą, tačiau dabar perėjo dirbti visą darbo dieną technologijų srityje. Jis yra aistringas decentralizuotų ir atviro kodo technologijų gerbėjas. Kai jis nerašo, jis dažniausiai užsiima vyno gamyba, „Android“ įrenginio tvarkymu ar žygiais po kalnus.
Daugiau iš Rahul NambiampurathPrenumeruokite mūsų naujienlaiškį
Prisijunkite prie mūsų naujienlaiškio, kad gautumėte techninių patarimų, apžvalgų, nemokamų el. Knygų ir išskirtinių pasiūlymų!
Norėdami užsiprenumeruoti, spustelėkite čia