Home-theater-designers
Virtuaalsed privaatvõrgud (VPN) on privaatsuse, turvalisuse ja isegi mugavuse jaoks olulised tööriistad. Kas kasutate avalikus WiFi-võrku kohalikus kohvikus või reisite rahvusvaheliselt, võib VPN takistada teie tundlike andmete pealtkuulamist.
Ehkki kaubanduslikud VPN -i pakkujad on tänapäeval kümmekond peenraha, võib teie enda VPN -i majutamine olla paljudel juhtudel parem lahendus. Siin on põhjus, miks VPN-i isemajutamine on hea mõte, kuidas selle mõne tunni jooksul käivitada.
Miks VPN-i ise hostida?
Oma VPN -i majutamise peamine eelis on privaatsus ja turvalisus. Kuigi peaaegu iga kaubanduslik pakkuja väidab, et logide kustutamise ja oma infrastruktuuri turvamisega on teie seljataga, pole nende väited alati tõesed. Oma VPN -i majutades on teil täielik kontroll VPN -tarkvara säilitatud andmete üle ja saate need soovi korral kustutada.
Soodushinnaga VPN -i operaatorid võivad mõnikord takerduda ka kasutaja tohutu aktiivsusega, sundides teid käsitsi uuesti ühenduse looma teise, vähem ülekoormatud võrguga. Seevastu teie enda VPN -server on reserveeritud peaaegu eranditult teie isiklikuks kasutamiseks. Kokkuvõttes pakuvad jagatud VPN-id ideaalist vähem sobivat kasutuskogemust, millest saab enamasti üle ise hostitud VPN-lahendusega.
Oma VPN -i majutamise ainus negatiivne külg on see, et piirdute ühe geograafilise piirkonnaga - see tähendab kõikjal, kus teie serverit majutatakse. See on aga probleem ainult siis, kui peate teatud geoplokkidest, näiteks uudiste veebisaitidest ja videote voogesitusteenustest, mööda minema. Kõigil muudel VPN-iga seotud kasutusjuhtudel töötab sama piirkond sama hästi.
Pilveserveri pakkuja valimine
Igasugune iseteenindatud teenuse seadistamise esimene samm on pilveserveri pakkuja nullimine. Kuigi Google, Microsoft ja Amazon pakuvad tasuta pilveservereid, on nende pakkumine VPN -i jaoks ebapraktiline. Seda seetõttu, et nad pakuvad ribalaiuse, salvestamise ja piirkonna valiku jaoks tühiseid hüvitisi.
kuidas ühendada bluetooth -kõrvaklapid xboxiga
Teisest küljest pakuvad allahindlusserveri pakkujad, nagu VirMach ja RackNerd sarnast madala hinnaga riistvara, kuid ribalaiuse osas palju paremaid hüvitisi. Kuna sirvite tõhusalt Internetti ja laadite alla failid serveri Interneti -ühenduse kaudu, tasub kõrgema piirmäära saamiseks maksta paar dollarit.
VPN-i jaoks kasutame Wireguardit-suhteliselt uut VPN-protokolli, mis on ressursitõhusam kui tema kolleegid. Kuna see on äärmiselt kerge, ei vaja te rohkem kui 256 MB muutmälu ja väikest protsessori tuuma. Teisisõnu, odavaimad odavaimad serverid saavad selle tööga suurepäraselt hakkama.
LowEndBox, populaarne pakkuja koondamise veebisait , pakub selliseid servereid regulaarselt umbes 1 dollari eest kuus. Lihtsalt veenduge, et hind sisaldab avalikku IPv4 -aadressi ja 500 GB kuni 1 TB igakuist ribalaiust, sõltuvalt teie vajadustest.
Olenemata sellest, millise teenusepakkuja valite, on põhimõtteline lähenemisviis sama. Haarake oma serveri avalik IPv4 -aadress ja looge sellega ühendus SSH kaudu. Käputäis teenusepakkujaid, nagu DigitalOcean ja Linode, võimaldavad teil isegi serverisse pääseda otse brauseri konsooliseansi kaudu.
Esmakordsel ühenduse loomisel uue serveriga võidakse teil paluda värskendada operatsioonisüsteem ja eelinstallitud tarkvara uusimatele versioonidele. Tehke seda, täites ükshaaval järgmised käsud:
sudo apt update sudo apt upgradeTeine käsk võib veidi aega võtta, kuid kui see on lõpule jõudnud, peaksite olema valmis WireGuardi serverisse installima ja seadistama.
Wireguard paigaldamine
Kuna WireGuardi paigaldamine ja konfigureerimine võib olla natuke keeruline, soovitame kasutada avatud lähtekoodiga skripti, mis selle protsessi teie jaoks automatiseerib. WireGuard-installige GitHubi hoidla sisaldab üht populaarsemat WireGuardi installiskripti. Selle käivitamine on üsna lihtne ja nõuab ainult kahe käsu sisestamist.
Logige uuesti SSH kaudu oma serverisse sisse ja sisestage:
curl -O https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.shKui skript on GitHubi hoidlast alla laaditud, muutke see käivitatavaks:
chmod +x wireguard-install.shSeejärel öelge serverile, et see käivitaks:
./wireguard-install.shKui ülaltoodud käsud mingil põhjusel ebaõnnestuvad, pole tõenäoliselt teie serverisse curl installitud. Selle parandamiseks installige curl käsurealt, seejärel korrake WireGuardi installimise lõpuleviimiseks eelnevaid käske.
sudo apt install curlPärast WireGuardi installimist järgige installiprotsessi lõpuleviimiseks ekraanil kuvatavaid juhiseid. Vaikeväärtused töötavad hästi, kuna kasutame üsna standardset Ubuntu-põhist serverit. Jätkamiseks vajutage igal käsul sisestusklahvi, kuni WireGuard on edukalt installitud.
Kui installimine on lõpule viidud, palutakse teil sisestada kliendi nimi. Klient on mis tahes seade, mis loob ühenduse kõnealuse WireGuardi serveriga. Teie lauaarvuti, sülearvuti, nutitelefon ja tahvelarvuti on kõik individuaalsed kliendid. Nende seadmete samaaegseks ühendamiseks peate igaüks neist lisama kliendina.
Sisestage kirjeldav nimi, mis võimaldab teil oma kliente jälgida, ja jätkamiseks vajutage sisestusklahvi. Jälle saate jätkata ülejäänud viipade vaikeväärtustega.
Lõpuks salvestatakse teie kliendi konfiguratsioonifail teie kasutaja kodukataloogi. Lisaks prindib WireGuard välja QR -koodi, mida saate oma seadmetes lihtsalt skannida. See säästab teid näiteks konfiguratsioonifaili käsitsi kopeerimisega oma serverist nutitelefoni.
Ühendamine oma VPN -iga
Androidis ja iOS -is laadige rakendus WireGuard alla vastavatest rakendustepoodidest. Seejärel lisage uus konfiguratsioon ja valige Skanni QR -koodist.
Arvutite ja muude klientide jaoks, kellel pole kaamerat, peate konfiguratsioonifaili käsitsi kopeerima. Kuna SSH -teenus on teie serveris juba lubatud, käivitage a failiedastus SFTP kaudu arvutist. Sõltuvalt teie operatsioonisüsteemist vajate selleks kolmanda osapoole rakendust. Loomulikult saate selle alati USB -kaabliühenduse, USB -mälupulga või muul viisil üle kanda.
Kui olete konfiguratsioonifaili alla laadinud, suunake oma WireGuardi klient sellele. Näiteks Windowsis pole vaja teha muud, kui klõpsata nupul Import tunnel (id) failist.
Ja see ongi kõik! Nüüd saate oma VPN -serveriga igal ajal ühenduse luua. Täiendavate klientide loomiseks lihtsalt käivitage skript nii mitu korda kui vaja.
Lisaks teie serveri ribalaiuse piirangutele pole ühendatavate klientide arvul tegelikke piiranguid. See on teravas vastuolus enamiku kaubanduslike VPN -i pakkujatega, kes kehtestavad kuue või enama samaaegse ühenduse piirangu.
Pildikrediit: W Alan/ Tühista pritsimine
Jaga Jaga Piiksuma E -post Kes saab teie andmeid VPN -i kasutamisel jälgida?VPN -id kaitsevad teie privaatsust, kuid kes pääseb ikkagi teie andmetele juurde? Ja millist teavet nad tegelikult näevad?
Loe edasi Seotud teemad- Tehnoloogia selgitatud
- Isetegija
- Programmeerimine
- VPN
- Veebiserver
- WireGuard
Rahul Nambiampurath alustas oma raamatupidajakarjääri, kuid on nüüd üle läinud täistööajaga tehnoloogiasse. Ta on tulihingeline detsentraliseeritud ja avatud lähtekoodiga tehnoloogiate fänn. Kui ta parasjagu ei kirjuta, on ta tavaliselt hõivatud veinivalmistamise, oma Android -seadmega nokitsemise või mõne mäe matkamisega.
Rohkem Rahul NambiampurathistTelli meie uudiskiri
Liituge meie uudiskirjaga, et saada tehnilisi näpunäiteid, ülevaateid, tasuta e -raamatuid ja eksklusiivseid pakkumisi!
Tellimiseks klõpsake siin