Építse meg saját VPN-jét a Raspberry Pi és a WireGuard segítségével

A WireGuard egy meglehetősen új VPN-protokoll, amely sokkal biztonságosabb és gyorsabb, mint az OpenVPN vagy az IPsec. Ha biztonságos VPN-megoldást keres, a WireGuard az egyik legjobb választás: beállíthatja saját WireGuard-ját VPN a Raspberry Pi-n, és csatlakoztassa az összes eszközét a szerverhez anélkül, hogy aggódnia kellene a sávszélesség vagy az adatok miatt Biztonság. Ez a lépésenkénti útmutató megmutatja, hogyan.

A WireGuard VPN alkalmazás elérhető minden nagyobb platformon, például Windows, Mac, Linux, Android és iOS eszközökön, amelyek segítségével biztonságosan csatlakoztathatja eszközeit a DIY WireGuard VPN-hez.

Amire szüksége lesz

A WireGuard segítségével saját VPN létrehozásához a következőkre lesz szüksége.

• Raspberry Pi 3 vagy 4 tápegységgel és tokkal.
• 8 GB vagy nagyobb microSD kártya.
• Ethernet kábel a Raspberry Pi és a router csatlakoztatásához.
• USB egér és billentyűzet (opcionális)

1. lépés: Készítse elő az SD-kártyát

1. Töltse le a Raspberry Pi Imager eszközt egy másik számítógépen, és csatlakoztassa hozzá a microSD-kártyát.
instagram viewer
2. Indítsa el a Raspberry Pi Imager alkalmazást, és kattintson Válassza az OS-t > Raspberry Pi OS (egyéb) > Raspberry Pi OS (64 bites).
3. Kattintson Válassza a Tárhely lehetőséget és válassza ki a microSD-kártyáját. Győződjön meg arról, hogy a kártya üres, vagy nem tartalmaz fontos adatokat.
4. Kattintson Ír. Erősítse meg, amikor megjelenik a felszólítás. Ennek befejezése eltarthat egy ideig.
5. Ha elkészült, az SD-kártya automatikusan kilökődik. Húzza ki a kártyát, majd csatlakoztassa újra.
6. Nyissa meg a Fájlkezelő vagy Kereső ablakot, majd nyissa ki a csomagtartó partíció.
7. Hozzon létre két fájlt: ssh és wpa_supplicant.conf (ha Wi-Fi-t fog használni a hálózati csatlakozáshoz).
8. Ban,-ben wpa_supplicant.conf fájlt, illessze be a következőt (módosítva AU a saját országkódjára, és a ssid és psk értékeket a saját útválasztójának adataihoz), majd mentse el.

ország=AU
ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=netdev
update_config=1
hálózat={
	ssid="MyWiFiNetwork"
	psk="Nagyon erős jelszó"
	key_mgmt=WPA-PSK
}

Az ssh A fájl kiterjesztés nélkül üres marad.

Erősen ajánlott, hogy a Raspberry Pi-t Ethernet-kábellel csatlakoztassa hálózatához vagy útválasztójához a nagyobb sebesség és biztonság érdekében.

2. lépés: A PiVPN beállítása és telepítése

A PiVPN egy könnyű szkript, amelyet a WireGuard telepítésére és beállítására használhatunk a Raspberry Pi-n. A lépések a következők:

1. Helyezze be a microSD-kártyát a Raspberry Pi-be.
2. Csatlakoztassa a HDMI-kábelt a Pi-hez és egy kijelzőhöz, például a monitorhoz vagy a TV-hez.
3. Csatlakoztasson USB-billentyűzetet és egeret is.
4. Kapcsolja be a tápellátást a Raspberry Pi indításához.
5. Konfigurálja a Raspberry Pi OS kezdeti beállítását, hozzon létre egy helyi felhasználói fiókot, telepítse a frissítéseket, majd indítsa újra. Emlékezzen az itt létrehozott helyi felhasználónévre és jelszóra.

Az újraindítás után nyissa meg a Terminál ablakot, és futtassa a következő parancsot a csomagok frissítéséhez.

sudo apt frissítés && sudo apt teljes frissítés

nyomja meg Y megerősítéshez (ha megjelenik egy felszólítás) a frissítési folyamat folytatásához. Ennek befejezése eltarthat egy ideig. A csomagok frissítése után futtassa a következő parancsot a Terminál ablakban a PiVPN és a WireGuard telepítésének elindításához.

curl -L https://install.pivpn.io | bash

Ezzel letölti és megnyitja a PiVPN telepítővarázslót, amelyet a WireGuard VPN telepítéséhez fogunk használni. Ha megkapja a becsavar hiba, győződjön meg róla becsavar telepítve van a következő parancs futtatásával a Terminál ablakban, majd próbálja újra.

sudo apt telepítés göndör -y

A PiVPN beállításának letöltése után megjelenik egy telepítővarázsló ablak (az alábbiak szerint), amely a következő üzenetet jeleníti meg: „Ez a telepítővarázsló átalakítja a Raspberry Pi-t OpenVPN- és WireGuard-kiszolgálóvá.”

Be kell állítania vagy hozzá kell rendelnie a statikus IP-címet a Raspberry Pi-hez hogy megakadályozza az IP-cím változását áramkimaradás vagy újraindítás után. Lefoglalhatja az IP-címet az útválasztó DHCP-beállításaiból. Ha lefoglalta az IP-címet az útválasztóban, válassza a lehetőséget Igen. Ha ezt nem tudja megtenni, válassza ki Nem statikus IP-cím beállításához a Raspberry Pi-n.

Az alapértelmezett felhasználó pi, és ennek láthatónak kell lennie ezen a képernyőn. Ha azonban a Raspberry Pi OS (64 bites) beállítása közben konfigurált egy profilt, akkor itt megjelenik a felhasználóneve. A nyílbillentyűkkel jelölje ki, a szóköz billentyűvel jelölje ki, majd nyomja meg a gombot Belép gombot vagy válassza ki rendben.

A rendelkezésre álló lehetőségek közül válassza ki a WireGuard elemet, és kattintson a gombra rendben vagy nyomja meg a gombot Belép kulcs.

Telepítse a szükséges frissítéseket, ha megjelenik egy üzenet. Ellenkező esetben a Telepítse a WireGuard-ot képernyő, válassza ki Igen. Ezzel megkezdődik a WireGuard VPN-kiszolgáló telepítése a Raspberry Pi-re. Ne hajtson végre semmilyen változtatást, amikor kérik. Tartsa meg alapértelmezettként, például az alapértelmezett 51820-as portot, hacsak nem szeretne másikat.

Erősítse meg az alapértelmezett portot, és válassza ki Igen. A következő képernyőn ki kell választania a DNS-szolgáltató. Bármelyiket kiválaszthatja preferenciái és elhelyezkedése alapján. Ha hirdetésblokkoló DNS-kiszolgálót, például Pi-hole-t használ, ki kell választania Egyedi majd kézzel írja be a DNS-címet.

Erősítse meg a kiválasztott DNS-kiszolgáló kiválasztását, és válassza ki Igen vagy nyomja meg Belép A folytatáshoz. Két lehetőség jelenik meg: használhat nyilvános IP-címet vagy nyilvános DNS-t. Válaszd a …használja ezt a nyilvános IP-t opciót, ha statikus IP-címet rendelt ki a szolgáltatója. Ellenkező esetben válasszon DNS-bejegyzés nyilvános DNS használatához (dinamikus IP-címhez) és dinamikus DNS beállításához. Választhat a legjobb ingyenes dinamikus DNS-szolgáltatók.

Erősítse meg a nyilvános IP-címet vagy DNS-t a kiválasztásával Igen. Ebben a szakaszban a szerverkulcsok generálásra kerülnek. A következő lépésben felügyelet nélküli frissítést kell végrehajtania. Ez telepíti a szükséges csomagokat.

Ebben a szakaszban befejezte a WireGuard VPN telepítését. A változtatások életbe lépéséhez újra kell indítania a Raspberry Pi-t.

3. lépés: Csatlakoztassa az eszközöket a Raspberry Pi WireGuard VPN-hez

A Raspberry Pi WireGuard VPN-hez való csatlakozáshoz létre kell hoznia egy profilt. A terminál ablakban írja be a következő parancsot:

sudo pivpn add

Adja meg profilja adatait. Bármilyen nevet adhatsz neki, pl "MyWireGuardVPN". Ezzel beállítja a profilját. A csatlakozás konfigurációs fájlja a alatt található /home/pi/configs.

Ezt a konfigurációs fájlt használhatja WireGuard-kapcsolathoz, vagy QR-kódot generálhat biztonságos WireGuard VPN-kapcsolathoz. Ehhez telepítenie kell a WireGuard VPN alkalmazást Android- vagy iOS-eszközére. A QR-kód generálásához futtassa a következő parancsot a Raspberry Pi terminálablakában.

pivpn -qr MyWireGuardVPN

Az Android- vagy iOS-eszköz WireGuard alkalmazásában érintse meg a + (plusz) ikonra, és válassza ki SZKENNELÉS QR KÓDBÓL a QR-kód beolvasásához. Írja be a profil nevét, és érintse meg a lehetőséget Megment.

Most már használhatja ezt a profilt a Raspberry Pi-n futó WireGuard VPN-hez.

A WireGuard sebessége a hálózat sebességétől függ.

Böngésszen biztonságosan a Raspberry Pi WireGuard segítségével

Ebben az útmutatóban bemutattuk, hogyan állíthatja be a WireGuard-ot egy Raspberry Pi 3-on vagy 4-en, és hogyan csatlakoztassa mobileszközeit a biztonságos VPN-hez. Mostantól saját Raspberry Pi WireGuard VPN-szerverével biztonságosan elérheti a webet és az otthoni hálózatot távolról. Nincs előfizetési díj vagy adatnaplózás. Ez az internetszolgáltató adatvédelmét is biztosítja, és segít a tartalmak biztonságos elérésében bárhonnan.

A WireGuard beállítása Windows rendszeren

Olvassa el a következőt