Come creare e configurare il tuo server VPN

2024 Autore: Malcolm Clapton | [email protected]. Ultima modifica: 2023-12-17 04:01

Configura la tua VPN sul server per ottenere la libertà su Internet.

Scegliere un hosting

Per configurare una VPN, hai bisogno di un VPS, un server privato virtuale. Puoi scegliere qualsiasi provider di hosting, purché siano soddisfatte le seguenti condizioni:

• Il server si trova in un paese che non rientra nella giurisdizione delle autorità russe, ma è abbastanza vicino alla tua posizione reale.
• La memoria ad accesso casuale (RAM) deve essere di almeno 512 MB.
• La velocità dell'interfaccia di rete è di 100 MB/sec e oltre.
• Traffico di rete - 512 GB o più o illimitato.

La quantità di spazio allocato sul disco rigido e il tipo di unità non ha importanza. Puoi trovare una soluzione adatta per 3-4 dollari al mese. Ecco alcuni dei provider VPS più popolari:

• Servizi Web Amazon
• Oceano digitale;
• nuvola di Aruba;
• Hosting;
• Hetzner;
• Web liquido;
• Bluehost;
• Vultr.

Quando acquisti un server, scegli KVM. OpenVZ e Xen sono adatti anche se dispongono di una connessione TUN: a questo proposito è necessario chiedere al servizio tecnico del provider di hosting.

Non dovrai eseguire ulteriori manipolazioni con KVM, anche se alcuni provider di hosting potrebbero limitare la possibilità di creare una VPN su di esso. Puoi anche chiarire questo nel servizio di supporto.

Quando si configura il server, è possibile inserire qualsiasi valore nella voce "Hostname": ad esempio test.test. Anche i prefissi NS1 e NS2 non sono importanti: scriviamo ns1.test e ns2.test.

Sistema operativo - CentOS 8 64 bit o qualsiasi altro kit di distribuzione, non ci sono differenze fondamentali nella configurazione. Lascia il traffico di rete a 512 GB o scegli un importo aggiuntivo se temi che quello esistente non sia sufficiente. Posizione: più vicino è, meglio è. I Paesi Bassi lo faranno.

Dopo il pagamento, verrà inviata una lettera alla posta con tutti i dati necessari per configurare una VPN. Hai acquistato spazio su un server in un altro paese, resta da reindirizzare tutto il traffico ad esso.

Configurazione VPN

Useremo il programma Putty per connetterci al server e inviare comandi. Ho ricevuto un link in un'e-mail con i dati di registrazione per l'hosting. Puoi scaricare il programma qui. Putty e le sue controparti sono disponibili anche su macOS, le impostazioni saranno identiche.

Esegui Putty. Nella scheda Sessione, nel campo Nome host, inserisci l'indirizzo IP fornito nella lettera e fai clic su Apri.

Quando viene visualizzata una finestra di avviso, fare clic su Sì. Successivamente, verrà avviata la console, attraverso la quale invierai i comandi al server. Per prima cosa devi effettuare il login: i dati di autorizzazione sono anche nella lettera dell'hoster. Il login sarà root, digitalo a mano. Copia la password negli appunti. Per incollare la password nella console, fai clic con il pulsante destro del mouse e premi Invio. La password non verrà visualizzata nella console, ma se hai effettuato l'accesso, vedrai le informazioni di sistema o il numero del server.

Non dovrebbe passare molto tempo tra l'inserimento del nome utente e della password. Se viene visualizzato un messaggio di errore, riavvia Putty e riprova.

Per configurare la VPN, ho utilizzato uno script di road warrior di OpenVPN già pronto. Questo metodo non garantisce il completo anonimato, quindi è facile trovare l'utente quando commette azioni illegali. Ma è sufficiente aggirare il blocco. Se tutti i servizi VPN smettono di funzionare, questa connessione continuerà a funzionare mentre pago l'hosting.

Per utilizzare lo script, inserisci la riga nella console

wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh

Dopo aver aggiunto con successo lo script, verrà avviata una finestra di dialogo con la procedura guidata di configurazione. Trova autonomamente i valori ottimali, devi solo essere d'accordo o scegliere l'opzione appropriata. Tutte le azioni vengono confermate premendo il tasto Invio. Andiamo in ordine:

1. L'indirizzo IP deve corrispondere all'indirizzo IP che hai ricevuto nella lettera dall'hoster.
2. Lascia il protocollo predefinito UDP.
3. Porto: 1194 - d'accordo.
4. Quale DNS usare: scegli Google. Cancella 1, scrivi 3 e premi Invio.
5. Nome cliente: inserisci il nome utente. Puoi lasciare il cliente.
6. Premere un tasto qualsiasi - premere nuovamente Invio e attendere il completamento della configurazione.

Dopo aver completato la configurazione, devi creare un file attraverso il quale ti connetterai alla VPN. Inserisci il comando

cat ~ / client.ovpn

Il contenuto del file apparirà nella console. Scorri fino alla squadra

cat ~ / client.ovpn

e seleziona tutto ciò che appare sotto, tranne l'ultima riga. La selezione dovrebbe terminare con. Per copiare un frammento, premi Ctrl + V.

Avvia Blocco note, incolla lo snippet copiato e salva il file sul desktop come client.ovpn.

Apri il menu "File", seleziona "Salva con nome", imposta il tipo su "Tutti i file" e inserisci un nome con l'estensione - client.ovpn.

Ci colleghiamo al server

Per connetterti utilizzando il file creato, hai bisogno di un client OpenVPN. La versione per PC può essere scaricata qui. Scarica e installa il programma, ma non eseguirlo. Fare clic con il pulsante destro del mouse sul file client.ovpn e selezionare Avvia OpenVPN.

Apparirà una finestra di console con l'inizializzazione della connessione. Se la connessione è andata a buon fine, lo stato sarà sotto

Sequenza di inizializzazione completata

… Durante il processo di connessione, potrebbe apparire una finestra per la selezione di una rete, fare clic sulla rete pubblica.

Per assicurarti che la connessione sia corretta, controlla l'indirizzo IP. Deve corrispondere a quello che l'hoster ha scritto nella lettera. Per interrompere l'invio di richieste a un server in un altro Paese, chiudi la finestra OpenVPN.

OpenVPN ha anche client mobili.

Per stabilire una connessione, trasferire il file client.ovpn nella memoria del telefono. Avvia l'applicazione e seleziona la voce Profilo OVPN. Specificare il percorso del file e spostare il dispositivo di scorrimento sulla posizione "Abilitato".

Un'icona di connessione VPN apparirà in alto. Per assicurarti che il traffico venga reindirizzato attraverso un server in un altro paese, apri qualsiasi servizio di verifica dell'indirizzo IP nel tuo browser mobile.