Uw VPN-server maken en configureren

2024 Auteur: Malcolm Clapton | [email protected]. Laatst gewijzigd: 2023-12-17 04:06

Stel uw eigen VPN in op de server om internetvrijheid te krijgen.

Een hosting kiezen

Om een VPN op te zetten, heb je een VPS nodig - een virtuele privéserver. Je kunt elke hostingprovider kiezen, mits aan de volgende voorwaarden wordt voldaan:

• De server bevindt zich in een land dat niet onder de jurisdictie van de Russische autoriteiten valt, maar dicht genoeg bij uw echte locatie.
• Random Access Memory (RAM) moet minimaal 512 MB zijn.
• De snelheid van de netwerkinterface is 100 MB/sec en hoger.
• Netwerkverkeer - 512 GB of meer of onbeperkt.

De hoeveelheid toegewezen ruimte op de harde schijf en het type schijf maakt niet uit. Voor 3-4 dollar per maand vind je een passende oplossing. Hier zijn enkele van de meest populaire VPS-providers:

• Amazon-webservices
• Digitale Oceaan;
• Arubawolk;
• Gastheer;
• Hetzner;
• Vloeibaar web;
• Bluehost;
• Vultr.

Kies bij het kopen van een server voor KVM. OpenVZ en Xen zijn ook geschikt als ze een TUN-verbinding hebben - vraag hiernaar bij de technische dienst van de hostingprovider.

U hoeft geen extra manipulaties met KVM uit te voeren, hoewel sommige hostingproviders de mogelijkheid om er een VPN op te maken, kunnen beperken. U kunt dit ook verduidelijken in de ondersteuningsservice.

Bij het configureren van de server kunt u elke waarde invoeren in het item "Hostnaam": bijvoorbeeld test.test. Ook de voorvoegsels NS1 en NS2 zijn niet belangrijk: we schrijven ns1.test en ns2.test.

Besturingssysteem - CentOS 8 64 bit of een andere distributiekit, er zijn geen fundamentele verschillen in setup. Laat het netwerkverkeer op 512 GB staan of kies een extra bedrag als je bang bent dat het bestaande niet genoeg zal zijn. Locatie - hoe dichterbij hoe beter. Nederland zal het doen.

Na betaling wordt er een brief op de post gedaan met alle benodigde gegevens voor het opzetten van een VPN. Je hebt ruimte gekocht op een server in een ander land, het blijft om al het verkeer ernaartoe te leiden.

VPN configureren

We zullen het Putty-programma gebruiken om verbinding te maken met de server en opdrachten te verzenden. Ik ontving een link ernaar in een e-mail met registratiegegevens voor hosting. U kunt het programma hier downloaden. Putty en zijn tegenhangers zijn ook beschikbaar op macOS, de instellingen zullen identiek zijn.

Voer Putty uit. Voer op het tabblad Sessie in het veld Hostnaam het IP-adres in dat in de brief staat en klik op Openen.

Wanneer een waarschuwingsvenster verschijnt, klikt u op Ja. Daarna start de console, waarmee u opdrachten naar de server stuurt. Eerst moet je inloggen - de autorisatiegegevens staan ook in de brief van de hoster. Login zal root zijn, typ het met de hand. Kopieer het wachtwoord naar het klembord. Om het wachtwoord in de console te plakken, klikt u met de rechtermuisknop en drukt u op Enter. Het wachtwoord wordt niet weergegeven in de console, maar als u bent ingelogd, ziet u systeeminformatie of servernummer.

Er mag niet veel tijd zitten tussen het invoeren van uw gebruikersnaam en wachtwoord. Als er een foutmelding verschijnt, start Putty dan opnieuw en probeer het opnieuw.

Om de VPN te configureren, heb ik een kant-en-klaar OpenVPN road warrior-script gebruikt. Deze methode garandeert geen volledige anonimiteit, dus het is gemakkelijk om de gebruiker te vinden bij het plegen van illegale acties. Maar het is voldoende om de blokkering te omzeilen. Als alle VPN-services niet meer werken, blijft deze verbinding werken terwijl ik betaal voor hosting.

Om het script te gebruiken, voegt u de regel in de console in

wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh

Nadat het script is toegevoegd, wordt een dialoogvenster met de configuratiewizard gestart. Hij vindt zelfstandig de optimale waarden, u hoeft alleen maar akkoord te gaan of de juiste optie te kiezen. Alle acties worden bevestigd door op de Enter-toets te drukken. Laten we in volgorde gaan:

1. Het IP-adres moet overeenkomen met het IP-adres dat je in de brief van de host hebt ontvangen.
2. Laat het standaardprotocol UDP staan.
3. Poort: 1194 - mee eens.
4. Welke DNS te gebruiken - kies Google. Wis 1, schrijf 3 en druk op Enter.
5. Klantnaam - voer de gebruikersnaam in. U kunt de klant verlaten.
6. Druk op een willekeurige toets - druk nogmaals op Enter en wacht tot de configuratie is voltooid.

Na het voltooien van de configuratie, moet u een bestand maken waarmee u verbinding maakt met de VPN. Voer de opdracht in

kat ~ / client.ovpn

De inhoud van het bestand verschijnt in de console. Scroll naar boven naar het team

kat ~ / client.ovpn

en selecteer alles wat hieronder verschijnt, behalve de laatste regel. De selectie moet eindigen met. Druk op Ctrl + V om een fragment te kopiëren.

Start Kladblok, plak het gekopieerde fragment in en sla het bestand op uw bureaublad op als client.ovpn.

Open het menu "Bestand", selecteer "Opslaan als", stel het type in op "Alle bestanden" en voer een naam in met de extensie - client.ovpn.

Wij maken verbinding met de server

Om verbinding te maken met behulp van het gemaakte bestand, hebt u een OpenVPN-client nodig. De pc-versie is hier te downloaden. Download en installeer het programma, maar voer het niet uit. Klik met de rechtermuisknop op het bestand client.ovpn en selecteer Start OpenVPN.

Er verschijnt een consolevenster met de initialisatie van de verbinding. Als de verbinding succesvol was, is de status hieronder:

Initialisatievolgorde voltooid

… Tijdens het verbinden kan een venster verschijnen voor het selecteren van een netwerk, klik op het openbare netwerk.

Controleer het IP-adres om er zeker van te zijn dat de verbinding correct is. Het moet overeenkomen met degene die de hoster in de brief heeft geschreven. Om te stoppen met het verzenden van verzoeken naar een server in een ander land, sluit u het OpenVPN-venster.

OpenVPN heeft ook mobiele clients.

Breng het bestand client.ovpn over naar het geheugen van de telefoon om een verbinding tot stand te brengen. Start de applicatie en selecteer het OVPN-profielitem. Geef het pad naar het bestand op en verplaats de schuifregelaar naar de positie "Ingeschakeld".

Bovenaan verschijnt een VPN-verbindingspictogram. Om ervoor te zorgen dat verkeer wordt omgeleid via een server in een ander land, opent u een IP-adresverificatieservice in uw mobiele browser.