Nastavte si doma vlastní VPN pomocí Raspberry Pi! (vhodné pro nooby)

Takže pokud je něco, co jsempochopil o mém publiku v posledních 3 nebo tak let provozování tohoto kanálu je, že se vám opravdu líbí mé VPN videa 2 z mých videí o VPN se zdají dostat největší pozornost na mém kanálu s obrovskou rezervou a, no, mám rád pozornost Takže tady jsem zpátky s dalším banger Myslím, že tak hodně z vás se mě zeptal v komentářích na těchto 2 VPN videa:.

"Wolfgangu, podívej, nevěřím těmto společnostem VPN a VPS. Nechci každý měsíc utrácet své těžce vydělané dolary, abych platil za nějakou službu VPS nebo VPN. Nemůžu si prostě hostovat VPN doma,v pohodlí svého domova?" A odpověď na tutootázku zní: "No, to záleží na tom". Pojďme si tedy v rychlosti říct, proč lidé VPN vůbec používají. Zde jsou některé z nejčastějších případů použití VPN: Získání bezpečného přístupu k domácí nebo firemní síti, když jste někde jinde Ochrana v nepřátelské nebo nezabezpečené síti na letišti nebo v kavárně Wi-Fi.

Nebo v některých případech vyhnout se sledování a dohledu ze strany zlomyslného poskytovatele internetu ve škole nebo v práci Podvodné webové stránky, které si myslí, že jste z jiné země, abyste získali přístup k obsahu s omezeným přístupem Obcházení cenzury a získání přístupu k věcem, které jsou normálně blokovány vaším poskytovatelem internetu nebo vaší vládou A v neposlední řadě pirátství - stahování nelegálních věcí v zemích, kde byste za to při běžném připojení od poskytovatele internetu dostali vysokou pokutu nebo varování.

Samozřejmě to nejsou všechny věci, ke kterým můžete VPN použít, protože kdybych vyjmenoval všechny případy, seděli byste tu celý den. Ale v podstatě jedna věc, která je ve všech těchto případech společná, je, že lidé obvykle používají VPN k předstírání, že jsou někde jinde ... z mnoha důvodů. A pokud chcete hostovat svou VPN doma, bude pro vás užitečná pouze tehdy, když budete potřebovat předstírat, že jste doma... Dává to smysl?

Například chcete být někde venku v kavárně a chcete se připojit k nezabezpečenému hotspotu Wi-Fi, a pokud zcela nedůvěřujete síti, ke které se připojujete, můžete prostě vytvořit zabezpečený šifrovaný tunel do svého domu a bezpečně procházet internet, jako byste byli doma. A samozřejmě pokud máte domácí laboratoř nebo domácí server, můžete získat bezpečný přístup ke všem svým místním službám, aniž byste je museli vystavovat internetu. Toto nastavení se vám může hodit i v případě, že často cestujete do zahraničí.

Pokud nemůžete používat torrenty nebo navštěvovat určité webové stránky, nebo pokud chcete sledovat místní televizní pořady, zatímco jste v zahraničí. Z toho všeho vyplývá otázka: Proč prostě nepoužívat VPN? Tak zaprvé: žádné měsíční náklady. Jediné, co musíte zaplatit, jsou počáteční náklady na hardware. Já zde budu používat Raspberry Pi, které se vším příslušenstvím stojí asi $60, ale později ve videu si povíme i o levnějších alternativách. Druhým důvodem je, že nemusíte věřit žádné třetí straně, pokud jste sledovali některé z mýchpředchozích videí o VPN.

Znáte můj názor na poskytovatele VPN, mohou být dost pochybní, ale v tomto případě jste doslova svým vlastním poskytovatelem VPN. Pokud svému poskytovateli internetu věříte víc než náhodné nezabezpečené síti v kavárně, jste v pohodě. A v neposlední řadě bezpečný přístup k místním službám na cestách O tom jsem se již zmínil, takže to zde nebudu příliš rozebírat. Nyní se pojďme bavit o požadavcích Co tedy budete pro tento projekt potřebovat.

Především potřebujete základní technické dovednosti Nebudeme se zde zabývat jadernou vědou na úrovni doktorandů, ale budete potřebovat základní znalosti, víte, používání počítače, trochu Google-Fu a základní dovednosti při řešení problémů. Spousta lidí vkomentářích se mě ptá: "Hele, Wolfgangu, existuje nějaký způsob, jak to všechno zvládnout pro lidi bez technických znalostí?" A to je bohužel jen vstupní cena, kterou za takové věci musíte zaplatit. Buď si můžete pořídit předplatné VPNslužby a nemít žádný přehled o tom, co se děje za oponou,.

Nebo kdo získává vaše data, kam je posílá atd. nebo můžete strávit nějaký čas a udělat si všechno sami a ano, může to být technicky náročné, ale získáte určitou kontrolu nad tím, co děláte a kam vaše data jdou Budu tento návod udržovat co nejjednodušší a video bude rozděleno do kapitol a můžete použít nastavení rychlosti YouTube, pokud na vás budu trochu moc rychlý, a v popisu videa uvedu také textovou verzi tohoto návodu, takže se na ni určitě podívejte, pokud vám tento formát vyhovuje více Celkově si myslím, že je to skvělý víkendový projekt a určitě dobrá zkušenost.

Pojďme si teď říct něco o technických požadavcích První věc, kterou budete potřebovat, je vyhrazené připojení k internetu a přístup ke správcovskému panelu vašeho routeru, pokud jste připojeni k veřejnému Wi-Fi na koleji, bohužel to prostě nebude fungovat. Pak budete potřebovat poskytovatele internetového připojení, kterému nevadí, že budete hostovat věci doma.Tady v Německu, kde žiji, vám většina poskytovatelů internetového připojení umožní hostovat věci doma v pohodě.Až na poštu z nějakého důvodu mnoho poskytovatelů internetového připojení blokuje port 25 pro odchozí poštu.

V jiných zemích však mohou někteří poskytovatelé internetu umístit vaše internetové připojení za sdílenou IP adresu a dedikovanou IP adresu nabízet pouze jako obchodní službu nebo něco, za co si musí připlatit Pokud chcete snadno zjistit, zda je váš poskytovatel internetu dedikovaný nebo sdílený, můžete přejít na webové stránky, jako je whoer.net a podívat se, jestli třeba nepíše, že jste za proxy serverem Pokud ano, je to docela dobrý ukazatel toho, že váš počítač nebude přístupný z internetu, takže tento návod pro vás bohužel nebude fungovat Budete také potřebovat router, který podporuje funkci zvanou "Port Forwarding" Nejjednodušší způsob, jak to zkontrolovat, je otevřít prohlížeč a přejít do panelu správy routeru.

(Obvykle něco jako 192.168.0.1 nebo 1.1) a vyhledejte funkci nazvanou "Přesměrování portů" Měl jsem tady v Německu asi 4 routery a všechny tuto funkci podporují Další věc, kterou budete potřebovat, je počítač, který bude v podstatě žít ve vašem domě a bude zapnutý 24 hodin denně, 7 dní v týdnu Nemusí to být super výkonný nebo silný počítač, pokud máte starý notebook nebo netbook, který se vám bude hodit. Pro tento tutoriál však použiji malinký počítač s názvem Raspberry Pi, který určitě mnozí z vás znají.

Je malá, relativně levná a má velmi nízkou spotřebu energie Pokud chcete, můžete ji dokonce napájet solární energií Mějte na paměti, že kromě samotné desky potřebujete také napájecí adaptér a alespoň 8GB microSD kartu.Na microSD kartách bych nešetřil, protože levné microSD karty z Aliexpresu se obvykle rozbijí mnohem rychleji než značkové karty Kingston, Transcend a dalších značek, takže na to pamatujte. Případně pokud máte někde doma monitor, klávesnici a myš, doporučuji zakoupit adaptér microHDMI na HDMI.

Tímto způsobem můžete připojit RaspberryPi přímo k monitoru, klávesnici a myši a nastavení bude o něco snazší.Pokud však nemáte monitor nebo televizor podporující HDMI, nevadí, celý proces nastavení probereme později ve videu. Budete také potřebovat ethernetovýkabel a čtečku karet microSD, pokud ji váš počítač ještě nemá Jinak pokud v místě, kde žijete, neplatíte moc za elektřinu a nezáleží vám na místě, které počítač zabírá, ani na hluku, můžete vzít cokoli, co se vám válí, jen se ujistěte, že má ethernetový port a že je schopen provozovat 64bitové operační systémy.

Proto se v tomto videu budu zabývat pouze procesem nastavení pro Raspberry Pi. Dejte mi však vědět do komentářů, pokud byste chtěli vidět samostatné video na toto téma, jak nastavit VPN na běžném počítači, jako je notebook nebo netbook. Nyní, když jsme se zbavili všech požadavků a zřekli se odpovědnosti, můžeme začít! První věc, kterou musíme udělat, je stáhnoutoperační systém pro naše Raspberry Pi V závislosti na tom, zda jej resetujete s monitorem nebo bez něj, si můžete stáhnout buď Raspberry Pi OS Desktop, který vypadá takto, nebo Raspberry PiOS Lite, který vypadá tak trochu takto Pokud to však děláte s monitorem nebo televizí.

První z nich má tu výhodu, že je možné otevřít prohlížeč a kopírovat příkazy z mého praktického textového průvodce, který uvedu v popisu videa níže Nyní musím říci, že Raspberry PiOS je trochu kontroverzní a v poslední době se dostal do problémů, protože do instalace zahrnoval repozitáře Microsoftu Takže pokud jste zarytý linuxový veterán a nechcete kontaminovat svou domácí síť zlým softwarem Microsoftu, neváhejte si vybrat něco jiného Osobně, mohu jako solidní alternativu doporučit Ubuntu MATE, nebo chcete-li "Mate" Další věc, kterou musíme udělat, je stáhnout si Etcher.

Etcher je nástroj, který nám pomůže zapsat operační systém, který jsme právě stáhli na kartu micro SD Vybral jsem si Etcher, protože běží ve Windows, Linuxu a MacOS, ale pokud máte nějaký jiný nástroj, který upřednostňujete, například dd nebo Rufus, můžete místo něj použít Etcher a Raspberry Pi v počítači, můžete nyní vložit kartu microSD do počítače Spusťte Etcher, vyberte obraz operačního systému RaspberryPi, který jste právě stáhli, vyberte kartu microSD a klikněte na tlačítko "Flash" To bude chvíli trvat, takže si během čekání klidně vezměte šálek kávy nebo čaje.

Po dokončení flashování se v nabídce "Tento počítač" objeví nový svazek s názvem "boot" Přejděte na tento svazek, vytvořte nový textový soubor a nazvěte jej "ssh".Buďte opatrní! Nebude to "ssh.txt", ale "ssh", bez přípony. Abyste to mohli udělat, musíte mít v možnostech Průzkumníka souborů vypnutou volbu "Skrýtpřípony pro známé typy souborů". Po dokončení této činnosti můžete nyní vysunout kartu microSD z počítače Nyní vložte kartu SD do počítače Raspberry Pi, připojte ethernetový kabel do routeru a do desky.

Pak k němu konečně připojte kabel USB typu C Pokud chcete svůj počítač Raspberry Pi nastavit s monitorem, musíte k němu v tomto okamžiku připojit také monitor, klávesnici a myš Jakmile tedy spustíte počítač Raspberry Pi, zobrazí se vám velmi pěkný průvodce nastavením, který vám vlastně umožní přeskočit velkou část tohoto videa.Stačí postupovat podle pokynů na obrazovce a na výzvu restartovat počítač Pi A nyní můžete přejít k časovému kódu. Uvidíme se tam! Nyní musíte počkat asi párminut, než se váš malý počítač nastartuje, a pak znovu otevřeme prohlížeč a přejdeme do panelu správy routeru.

Přejděte na stránku se seznamem všechzařízení připojených ksíti a tam je! Stačí sem zkopírovat IPadresu Raspberry Pi Nyní musíme otevřít rozhraní příkazového řádku V systémech Mac a Linux se nazývá Terminal a v systému Windows budeme používat PowerShell. To je pro nás vlastně jediný rozdíl, protože ho budeme používat pouze ke komunikaci s naším Raspberry Pi, takže pokud jste ve Windows, přejděte do nabídkystart a vyhledejte PowerShell, otevřete ho a zadejte tento příkaz: "ssh pi@ [a zde vložte IP adresu Raspberry Pi]".

Na Macu můžete použít Cmd+C jako obvykle, na Linuxu můžete použít Ctrl+Shift+C nebo někdy Ctrl+Alt+C a ve Windows stačí kliknout pravým tlačítkem myši na terminál a vloží se text Na další otázku odpovězte ano a na dotaz na heslo napište "raspberry" Heslo se na obrazovce nezobrazí, ani hvězdičky nebo, jako kroužky, a to platí pro všechna pole hesla v rozhraní příkazového řádku Linuxu, takže si s tím nedělejte starosti První věc, kterou musíme udělat, je změnit výchozí heslo na něco bezpečnějšího Nebudeme vystavovat RaspberryPi internetu jako takovému,.

Takže k němu budete moci přistupovat pouze ze svého domu, protože v tomto videu nebudu do hloubky popisovat pokročilé zabezpečení přihlašování pomocí SSH, ale pokud vás to zajímá, můžete se podívat na tento můj tutoriál, kde se zabývám různými způsoby zabezpečení vzdáleného přístupu Abyste mohli změnit heslo, musíte napsat "passwd", zadat své současné heslo ("raspberry") a pak dvakrát zadat své nové heslo A to je vše! Další věc, kterou uděláme, je aktualizace našeho.

Operační systém na všechnynejnovější verze softwaru Za tímto účelem zadejte "sudo aptupdate && sudo apt upgrade", což zabere několik minut v závislosti na rychlosti vašeho internetu, a mezitím si můžete uvařit další čaj, zírat na blikající kontrolky na Raspberry Pi nebo si zazpívat nějakou mořskou písničku Po dokončení instalace a opětovném zobrazení zeleného příkazového řádku zadejte "sudo reboot" pro restart desky. Nyní máme za sebou počáteční přípravy.

Musíme si pořídit dynamický název hostitele DNS. Jde o to, že pokud nepoužíváte firemní širokopásmové připojení, vaše externí IP adresa není statická a mění se přibližně každý týden. IP adresy fungují v podstatě stejně jako fyzické adresy, takže řekněme, že máte dům v New Yorku a čekáte na důležitý dopis, ale příští týden se musíte přestěhovat do, řekněme, Los Angeles. jak si můžete být jisti, že ten dopis dostanete? no, nastavíte si službu přeposílání pošty, která za vás všechny dopisy dostane.

A přepošle je na vaši aktuální adresu. Dynamická služba DNS je něco jako služba pro přeposílání pošty, ale pro počítače. Nyní existuje mnoho poskytovatelů DDNS, někteří z nich jsou zdarma, jiní mají předplatné. Pro tento tutoriál budu používat bezplatný plán od freedns.afraid.org Jak již bylo řečeno, můžete použít jakoukoli službu, kterou chcete, žádnou konkrétní neschvaluji a jediný důvod, proč jsem vybral freedns.afraid.org, je ten, že je to první freedynamická služba DNS, kterou jsem našel na Googlu.

To nemá žádná podivná omezení Po registraci na webové stránce a aktivaci účtu prostřednictvím e-mailu klikněte na "přidat subdoménu" Zde jsou věci, které potřebujeme změnit Subdoména, stačí dát, co chcete, já dám "wolfgangsvpn". Doména, zde je na výběr několik vtipných názvů domén a já jsem se rozhodl pro "crabdance.com". Cíl, ve výchozím nastavení je tam vaše současná IP adresa, ale musíme ji změnit na 0.0.0.0.

Tímto způsobem budeme moci otestovat, zda náš software pro dynamické přiřazování IP skutečně funguje, zadejteCaptcha a klikněte na "Uložit!". Nyní se musíme znovu přihlásit k našemu Raspberry Pi zadáním příkazu "ssh pi@[ip adresa]"v prostředí PowerShell nebo v terminálu Můžete také jen stisknout klávesu se šipkou nahoru a zobrazí se poslední zadaný příkaz Dále zadejte heslo, které jsme vytvořili dříve Nyní musíme nainstalovat software s názvem ddclient, pro který zadejte "sudo apt installddclient" a stiskněte Enter.

Bude se vás to ptát na spoustu věcí, předstírejte, že nic nevíte, a klepejte na enter, dokud to nevzdá Nyní potřebujeme říct ddclientovi, kterou adresu potřebuje aktualizovat, pro tento účel zadejte "sudo nano /etc/ddclient.conf", prostě smažte všechny tyto řádky a nahraďte je touto pohodlnou šablonou, kterou najdete v mém textovém průvodci v popisu, zde potřebujeme nahradit několik věcí: "login" a "password", nahraďte je svými přihlašovacími údaji fear.org a "somedomain.moo.org", nahraďte je názvem domény, kterou jste si vybrali.

Po dokončení stiskněte Ctrl+O pro uložení souboru a Ctrl+X pro ukončení. Další soubor, který musíme upravit, je "/etc/default/ddclient", zde musíme změnit vše na "false" kromě této volby, "run_daemon", tu musíme změnit na "true" Jakmile je to hotovo, Ctrl+O, Ctrl+X Nyní, když je veškerá konfigurace hotová, restartujeme službu ddclient pomocí příkazu "sudo systemctl restart ddclient" a podíváme se, co se děje, zadáním příkazu "sudo systemctl status ddclient".

Jak vidíte, je tam skutečně napsáno "FAILED" (selhalo), ale pokud se vrátíte do našeho prohlížeče a obnovíte stránku s naší subdoménou, uvidíte, že se 0.0.0.0 změnila na naši skutečnou IP adresu, což znamená, že to fungovalo. Nakonec se ujistěme, žeddclient se automaticky spustí pokaždé, když zapneme náš počítač Raspberry Pi, zadáním příkazu "sudo systemctl enable ddclient" Poslední věc, kterou musíme udělat před vlastním nastavením VPN, je ujistit se, že naše VPN je přístupná zvenčí domácí sítě, a to tak, že přejdete na stránku správce vašeho routeru.

A přejděte do nastavení přesměrování portů na routerech FritzBox, z nějakého důvodu se to jmenuje "Povolit přístup". Zde je třeba přidat další zařízení pro sdílení Na většině routerů si můžete vybrat zařízení ze seznamu, takže zde vyberu Raspberry Pi. Poté musíme vytvořit novou položku pro přesměrování portů Zde v poli "Aplikace" vyberu "Jiná aplikace" a jako název zadáme "WireGuard" Pro protokol nezapomeňte vybrat "UDP".

A pokud jde o port, který potřebujemepřesměrovat port 51820 na mnoha směrovačích budete muset vybrat 2 porty, takže port "od" a port "do" stačí vybrat 51820 v obou, a pak se ujistěte, že přístup k internetu je povolen přes IPv4 a IPv6 Pak použijte nastavení a je to! Jak už to u počítačů bývá, nejtěžší částí projektu je často jeho příprava Nyní jsme konečně připraveni na skutečnou instalaci a nastavení naší VPN a toto je opravdu nejjednodušší část videa, abychom ji nastavili, použijeme instalační skript WireGuard od uživatele Nyr z Githubu.

Tento skript používám na svýchosobních počítačích již několik měsíců a je opravdu spolehlivý jako hodinky Zkopírujme tento příkaz ze stránky Githubu Vraťte se do terminálu a vložte jej. Jak vidíte, tento příkaz ve skutečnosti potřebuje ke spuštění práva roota, takže musíme zadat "sudobash wireguard-install.sh" Skript se nás zeptá na název hostitele, který chceme použít pro VPN: zadejte svou dynamickou doménu DNS, kterou jsme vytvořili dříve Pro název klienta stačí zadat libovolný název.

A pro "DNS" je to trochu osobní preference, já rád používám třetí možnost, 1.1.1.1, takže pokud si nejste jisti, použijte ji a je to! Stiskneme F a instalace začne Jak vidíte, aplikace WireGuard VPN je nyní nainstalována a přímo na obrazovce máme velký krásný QR kód, který použijeme pro připojení k naší VPN z telefonu Nyní si můžete jednoduše stáhnout aplikaci WireGuard z App Store nebo Google Play, spustit aplikaci a kliknout na tlačítko "+".

Zde vyberte možnost "Z kódu QR "a naskenujte kód na obrazovce A je to! Možná se teď chcete zeptat "Proč to testovat na telefonu?" "Proč prostě nepoužijeme stejný počítač, který používáme k nastavení všeho?" No, háček 22 je v tom, že nemůžeme otestovat naši VPN v domácí síti, protože ...už jsme v domácí síti. Takže teď udělám to, že vypnu Wi-Fi na svém telefonu a pak se zkusím připojit k naší VPN v mobilní síti, abych zjistil, jestli se moje IP změní.

Jak vidíte, po připojení k síti WireGuard VPN nyní vidím IP adresu svého domácího připojení k internetu, a protože technicky procházím internet ze svého domu, mohu nyní přistupovat ke všem svým vlastním síťovým službám, jako bych byl doma A to je vše! Připojení k naší domácí pečené VPN z počítače nyní vyžaduje několik dalších kroků Nejprve musíme přesunout konfigurační soubory do našeho domovského adresáře Za tímto účelem se přihlaste k Raspberry P z terminálu a zadejte "sudo su", Enter a poté "cp /root/*.conf /home/pi".

Dále musíme vytvořit složku pro všechny konfigurační soubory WireGuard Nyní přejděme do této složky, podržte klávesu "Shift", klikněte pravým tlačítkem myši na prázdné místo a klikněte na "Open PowerShell window here" Zde můžete stisknout klávesu se šipkou nahoru, nahradit "ssh" za "sftp" a stisknout Enter Po zadání hesla můžete nyní zkopírovat všechny konfigurační soubory do počítače a zadat "get *.conf" a stisknout Enter. Nyní, když jsme zde skončili, napištekonec a zavřete okna prostředí PowerShell. WireGuard VPN je multiplatformní, což znamená, že jej můžete používat v systémech Windows, Linux a macOS Pro systém Windows musíme stáhnout tento soubor,.

Klikněte na spustitelný soubor a nyní jsme připraveni nainstalovat náš konfigurační soubor Spusťte program WireGuard z nabídky Start a stiskněte tlačítko "Přidat konfiguraci tunelu ze souboru" Nyní vytvořím hotspot Wi-Fi na svém telefonu a připojím se k němu na svém počítači a zkusím se připojit k síti VPN A jak vidíte, po obnovení stránky se moje IP změní na IP mé domácí sítě A je to, takhle si nastavíte domácí síť VPN! Děkuji vám za zhlédnutí tohoto videa, doufám, že vám pomohlo Pokud máte nějaké dotazy, neváhejte je zanechat dole v komentářích A jako obvykle chci poděkovat svým Patreons, lidem, kteří podporují tento kanál.

Lidé jako Tim, Mitchell Valentino, Ray Perea a mnoho dalších. Ještě jednou vám děkuji za sledování a uvidíme se u dalšího dílu! Na shledanou!