¡Configura tu propia VPN en casa con Raspberry Pi! (noob-friendly)

Así que si hay algo que he entendido acerca de mi audiencia en los últimos 3 años más o menos de funcionamiento de este canal es que ustedes realmente parecen gustar mis videos VPN los 2 de mis videos sobre VPN parecen conseguir la mayor atención en mi canal con un gran margen y, bueno, me gusta la atención Así que aquí estoy de vuelta con otro banger supongo Así que muchos de ustedes me preguntaron inthe comentarios en los 2 videos VPN:.

"Wolfgang, mira, no confío en esas compañías de VPN y VPS. No quiero gastar mi dinero ganado con esfuerzo cada mes para pagar algún tipo de VPS o servicio VPN. ¿No puedo simplemente alojar VPN en casa, en la comodidad de mi propia casa?" y la respuesta a esa pregunta es "Bueno, depende". Así que hablemos rápidamente de por qué la gente usa VPNs en primer lugar. Éstos son algunos de los casos de uso más comunes para una VPN: Obtener acceso a su red doméstica o corporativa de forma segura mientras está en otro lugar Protegerse en una red hostil o no segura en un aeropuerto o cafetería Wi-Fi.

O, en algunos casos, evitar el seguimiento y la vigilancia de un ISP malintencionado en la escuela o en el trabajo. Engañar a los sitios web para que piensen que eres de otro país y así acceder a algún tipo de contenido restringido. Eludir la censura y acceder a cosas que normalmente están bloqueadas por tu ISP o tu gobierno. Y, por último, pero no por ello menos importante, la piratería: descargar cosas ilegales en países donde hacerlo con tu conexión ISP normal te acarrearía una multa considerable o una advertencia.

Obviamente, estas no son todas las cosas para las que puedes usar una VPN, porque si enumerara todos los casos de uso estarías aquí sentado todo el día. Pero básicamente una cosa que es común en todos esos casos es que la gente suele utilizar una VPN para fingir que están en otro lugar ... por muchas razones. Y si quieres alojar tu VPN en casa, sólo te será útil cuando necesites fingir que estás en casa... ¿Tiene sentido?

Por ejemplo, si estás en un café y quieres conectarte a un punto Wi-Fi no seguro y no te fías del todo de la red a la que te conectas, puedes establecer un túnel seguro y encriptado hasta tu casa para navegar por Internet de forma segura como si estuvieras en casa. Y, por supuesto, si tienes un laboratorio o un servidor doméstico, puedes acceder a todos tus servicios locales de forma segura sin necesidad de exponerlos a Internet. Esta configuración también puede resultarte útil si viajas a menudo a otros países.

Si no puedes hacer torrents o visitar determinados sitios web, o si quieres ver tus programas de televisión locales mientras estás en el extranjero. Así que todo esto lleva a la pregunta: ¿Por qué no utilizar una VPN? En primer lugar, no hay costes mensuales. Lo único que hay que pagar es el coste inicial del hardware. Yo utilizaré una Raspberry Pi, que cuesta alrededor de $60 con todos los accesorios, pero también hablaremos de alternativas más baratas más adelante en el vídeo. La segunda razón es que no tienes que confiar en terceros si has visto alguno de mis vídeos anteriores sobre VPNs.

Ya conoces mi opinión sobre los proveedores de VPN, pueden ser bastante imprecisos, pero en este caso tú eres literalmente tu propio proveedor de VPN. Mientras confíes más en tu proveedor de Internet que en una red aleatoria no segura de una cafetería, todo irá bien. Y por último, pero no por ello menos importante, acceder a tus servicios locales de forma segura mientras te desplazas. Ya he mencionado este aspecto, así que no voy a profundizar demasiado en él. Hablemos ahora de los requisitos ¿Qué vas a necesitar para este proyecto?

En primer lugar, necesitas conocimientos técnicos básicos. No vamos a hacer ningún doctorado en ciencia nuclear, pero necesitarás conocimientos básicos de informática, algo de Google-Fu y habilidades básicas para resolver problemas. Mucha gente me ha preguntado en los comentarios: "Mira, Wolfgang, ¿hay alguna forma de que personas sin conocimientos técnicos puedan hacer todo eso?" Y, por desgracia, ese es el precio de entrada que hay que pagar por este tipo de cosas. Puedes suscribirte a un servicio VPN y no tener ni idea de lo que pasa detrás de las cortinas.

O quién recibe tus datos y a dónde van, etc. o puede pasar algún tiempo y hacer todo usted mismo y sí que puede ser técnicamente difícil, pero usted consigue algún tipo de control sobre lo que haces y donde sus datos va a Voy a mantener este tutorial lo más simple posible y el vídeo se divide en capítulos y se puede utilizar el ajuste de velocidad de YouTube si voy un poco demasiado rápido para usted y también se incluye una versión de texto de esta guía en la descripción del video así que asegúrese de echar un vistazo a que si te gusta este formato mejor Con todo, creo que es un proyecto de fin de semana fresco y sin duda una buena experiencia de aprendizaje.

Hablemos ahora de los requisitos técnicos Lo primero que necesitarás es una conexión a Internet dedicada y acceso al panel de administración de tu router Si estás conectado a la red Wi-Fi pública de tu residencia de estudiantes, por desgracia eso no va a funcionar. Aquí en Alemania, donde yo vivo, la mayoría de los ISPs te permitirán alojar cosas en casa sin problemas Excepto para el correo por alguna razón Muchos ISPs están bloqueando el puerto 25 para el correo saliente aquí.

Pero en otros países algunos ISP pueden poner su conexión a Internet detrás de una dirección IP compartida y sólo ofrecen una dirección IP dedicada como un servicio de negocios o algo que tienen que pagar extra Si quieres una manera fácil de saber si su ISP es dedicado o compartido se puede ir a un sitio web como whoer.net y ver si tal vez dice que usted está detrás de un proxy Si lo hace, eso es un indicador bastante bueno que su PC no será accesible desde Internet por lo que el tutorial no va a trabajar para usted, por desgracia Usted también necesitará un router que soporta una función llamada "Port Forwarding" La forma más fácil de comprobar es abrir su navegador e ir al panel de administración de su router.

(Por lo general, algo así como 192.168.0.1 o 1.1) y buscar una función llamada "Port Forwarding" He tenido cerca de 4 routers aquí en Alemania, y todos apoyan esa función Una cosa más que usted necesitará es un computerthat básicamente vivir en su casa y estar en 24/7 No tiene que ser super potente o robusto si usted tiene como un viejo ordenador portátil o un netbook, por ahí, que va a hacer muy bien. Para este tutorial, sin embargo, voy a utilizar un pequeño ordenador llamado Raspberry Pi Estoy seguro de que muchos de ustedes están familiarizados con él.

Es pequeño, relativamente barato, y tiene un consumo de energía muy bajo Incluso puede funcionar con energía solar si lo desea Tenga en cuenta que, aparte de la propia placa, también necesita un adaptador de corriente y al menos una tarjeta microSD de 8 GB Yo no lo haría barato en microSDcards porque, ya sabes, tarjetas microSD baratas de Aliexpresstend a romper mucho más rápido que, ya sabes, las de marca de Kingston, Transcendand otras marcas, así que tenlo en cuenta. Opcionalmente, si tienes un monitor, un teclado y un ratón en algún lugar de la casa, te sugiero que compres un adaptador microHDMI a HDMI.

De esta manera usted puede conectar su RaspberryPi directamente a su monitor, teclado y ratón y será un poco más fácil de configurar Pero si usted no tiene un monitor o un televisor que soporta HDMI que está bien también, vamos a ir sobre el setupprocess todo más adelante en el video. También necesitarás un cable Ethernet y un lector de tarjetas microSD si tu ordenador no lo tiene ya. Si no pagas mucha electricidad donde vives y no te importa el lugar que ocupe el ordenador o el ruido, puedes usar lo que tengas por ahí, sólo asegúrate de que tiene puerto Ethernet y de que es capaz de ejecutar sistemas operativos de 64 bits.

Dicho esto, sólo voy a cubrir el proceso de configuración para Raspberry Pi en este video. Pero hazme saber en los comentarios si te gustaría ver un vídeo separado sobre este tema, sobre cómo configurar una VPN en un ordenador normal, como un portátil o un netbook. Una vez aclarados los requisitos y las cláusulas de exención de responsabilidad, ¡empecemos! Lo primero que tenemos que hacer es descargar el sistema operativo para nuestra Raspberry Pi Dependiendo de si usted está restableciendo para arriba con un monitor o sin uno puede downloadeither Raspberry Pi OS Desktop que se parece a eso o Raspberry PiOS Lite que se parece un poco a eso Si usted lo está haciendo con un monitor o TV sin embargo.

Ahora debo decir que Raspberry PiOS es un poco controvertido y se metió en un poco de problemas últimamente para incluir repositorios de Microsoft en la instalación Así que si usted es un veterano de Linux die-hard y youdon't quiere contaminar su red doméstica con el mal Microsoft softwarefeel libre de elegir otra cosa Personalmente, Puedo recomendar Ubuntu MATE o "Mate" si lo prefiere como una alternativa sólida Lo siguiente que tenemos que hacer es descargar Etcher.

Etcher es una herramienta que nos ayudará a escribir el sistema operativo que acabamos de descargar en la tarjeta micro SD. Elegí Etcher porque funciona en Windows, Linux y macOS, pero si tienes alguna otra herramienta que prefieras, como dd o Rufus, puedes usarla en su lugar, puede utilizarlo en su lugar Después de tener tanto Etcher y Raspberry Pi en el equipo ahora puede insertar la tarjeta microSD en el ordenador A continuación, ejecute Etcher, elija la imagen RaspberryPi OS que acaba de descargar, seleccione la tarjeta microSD y haga clic en "Flash" Esto va a tomar algún tiempo así que siéntase libre para tomar una taza de café o té mientras espera.

Después de que el flasheo esté hecho, verás un nuevo volumen en el menú "Este PC" llamado "boot" Ve a ese volumen, crea un nuevo archivo de texto, y llámalo "ssh".¡Ten cuidado! No es "ssh.txt", es "ssh", sin extensión. Para ello, debes tener desactivada la opción "Ocultar extensiones de tipos de archivo conocidos" en las opciones del Explorador de archivos. Una vez hecho esto, ya puedes expulsar la tarjeta microSD de tu ordenador. Ahora pon la tarjeta SD en la Raspberry Pi, conecta el cable Ethernet al router y a la placa.

En caso de que desee configurar su Raspberry Pi con un monitor, también necesita conectar el monitor, el teclado y el ratón en este punto Así que una vez que haya arrancado su Raspberry Pi, se le presentará un asistente de configuración muy agradable que en realidad le permitirá saltarse una gran parte de este video Sólo tienes que seguir las instrucciones de la pantalla y reiniciar su Pi cuando se le solicite Y ahora puede saltar a este código de tiempo. Nos vemos allí. Ahora tienes que esperar un par de minutos mientras tu pequeño ordenador se inicia y luego vamos a abrir el navegador de nuevo e ir al panel de administración del router.

Ve a la página que enumera todos los dispositivos conectados a la red y ¡ahí está! Ahora tenemos que abrir la interfaz de línea de comandos En Mac y Linux se llama Terminal, y en Windows vamos a utilizar PowerShell. Esa es realmente la única diferencia para nosotros, ya que sólo vamos a utilizarlo para hablar con nuestra Raspberry Pi, así que si estás en Windows, ve al menú de inicio y busca PowerShell, ábrelo y escribe este comando: "ssh pi@ [y aquí pega la IP de la Raspberry Pi]".

Puede utilizar Cmd + C como de costumbre en Mac, en Linux puede utilizar Ctrl + Shift + C o, a veces Ctrl + Alt + C y en Windows simplemente haga clic derecho en el terminal y que va a pegar el texto Respuesta sí a la siguiente pregunta y escriba "frambuesa" cuando se le pide la contraseña La contraseña no se mostrará en la pantalla ni siquiera los asteriscos o. como, círculos y que se aplica a todos los campos de contraseña en Linux interfaz de línea de comandos, por lo que se preocupe Lo primero que tenemos que hacer, es cambiar la contraseña por defecto a algo más seguro No vamos a exponer la contraseña a algo más seguro, como, círculos y que se aplica a todos los campos de contraseña en la interfaz de línea de comandos de Linux, así que no te preocupes por eso Lo primero que tenemos que hacer, es cambiar la contraseña por defecto a algo más seguro No vamos a exponer una RaspberryPi a Internet per se,.

Así que sólo podrás acceder a él desde tu casa, por eso no voy a profundizar en la seguridad avanzada del acceso SSH en este vídeo, pero si te interesa puedes echarle un vistazo a este tutorial mío en el que hablo de diferentes métodos para asegurar el acceso remoto Así que para cambiar la contraseña, tienes que escribir "passwd", escribir tu contraseña actual ("raspberry") y luego escribir tu nueva contraseña dos veces ¡Y eso es todo! Lo siguiente que vamos a hacer es actualizar nuestra.

Para ello, escriba "sudo aptupdate && sudo apt upgrade" esto tomará unos minutos dependiendo de su velocidad de Internet y mientras tanto puede prepararse otro té, mirar las luces parpadeantes en la Raspberry Pi, o cantar algunas canciones marinas Después de que la instalación se haya completado y vea el símbolo del sistema verde de nuevo escriba "sudo reboot" para reiniciar la placa. Ahora que hemos terminado con los preparativos iniciales.

Tenemos que conseguir un nombre de host DNS dinámico. La cosa es que, a menos que estés usando una conexión de banda ancha de negocios, tu dirección IP externa no es estática, cambia cada semana más o menos. Las direcciones IP funcionan más o menos de la misma manera que las direcciones físicas. Supongamos que tienes una casa en Nueva York y estás esperando una carta importante, pero la semana que viene tienes que trasladarte a Los Ángeles, por ejemplo.

Y los reenvía a tu dirección actual. Un servicio de DNS dinámico es una especie de servicio de reenvío de correo, pero para ordenadores. Ahora hay un montón de proveedores de DDNS por ahí, algunos de ellos gratuitos, algunos de ellos con un plan de suscripción. Para este tutorial, usaré un plan gratuito de freedns.afraid.org Dicho esto, puedes usar cualquier servicio que quieras. No estoy recomendando ninguno en particular y la única razón por la que elegí freedns.afraid.org es porque es el primer servicio de DNS dinámico que encontré en Google.

Eso no tiene ninguna limitación extraña Después de registrarse en un sitio web andactivating su cuenta a través de correo electrónico, haga clic en el "añadir un subdominio" Aquí las cosas que tenemos que cambiar son Subdominio, sólo hay que poner lo que quieras aquí, voy a poner "wolfgangsvpn". Dominio, hay algunos nombres de dominio divertidos aquí para elegir y decidí ir con "crabdance.com" Destino, por defecto va a tener su dirección IP actual, pero tenemos que cambiarlo a 0.0.0.0.

De esta manera podremos probar si nuestro software de asignación dinámica de IP realmente funciona. Después de eso, escribe el Captcha, y haz clic en "Guardar". Ahora tenemos que volver a iniciar sesión en nuestra Raspberry Pi escribiendo "ssh pi@[la dirección IP]"en PowerShell o terminal También puede simplemente pulsar la tecla de flecha hacia arriba y que le dará el último comando que ha introducido A continuación, introduzca la contraseña que hemos creado anteriormente Ahora tenemos que instalar una pieza de software llamado ddclient para que el tipo "sudo apt installddclient" y pulse Intro.

Ahora necesitamos decirle a ddclient que dirección necesita actualizar para eso escribe "sudo nano /etc/ddclient.conf" vamos a borrar todas esas líneas y reemplazarlas con esta conveniente plantilla que puedes encontrar en mi guía de texto en la descripción aquí necesitamos reemplazar varias cosas: "login" y "password", sustitúyelos por tus credenciales de afraid.org y "somedomain.moo.org", sustitúyelo por el nombre de dominio que hayas elegido.

Una vez hecho esto, pulsa Ctrl+O para guardar el archivo y Ctrl+X para salir. Otro archivo que necesitamos editar es "/etc/default/ddclient" aquí necesitamos cambiar todo a "false" excepto esta opción, "run_daemon", esta la necesitamos cambiar a "true" Una vez hecho esto, Ctrl+O, Ctrl+X Ahora que toda la configuración está hecha reiniciemos el servicio ddclient usando "sudo systemctl restart ddclient" y veamos que ha estado haciendo escribiendo "sudo systemctl status ddclient".

Como puede ver, en realidad dice "FAILED" en mayúsculas, pero si vuelve a nuestro navegador y actualiza la página con nuestro subdominio, verá que 0.0.0.0 cambió a nuestra dirección IP real, lo que significa que funcionó. Por último vamos a asegurarnos de que ddclient se inicia automáticamente cada vez que encendemos nuestra Raspberry Pi, escribiendo "sudo systemctl enable ddclient" Ahora una última cosa que tenemos que hacer antes de configurar realmente la VPN es asegurarnos de que nuestra VPN es accesible desde el exterior de la red doméstica para que vaya a la página de administración de su router.

E ir a la configuración de reenvío de puertos en los routers FritzBox se llama "Permitir el acceso" por alguna razón. Lo que tenemos que hacer aquí es añadir otro dispositivo para compartir Aquí en la mayoría de los routers podrás elegir un dispositivo de una lista así que voy a elegir Raspberry Pi aquí. A continuación, tenemos que crear una nueva entrada de reenvío de puertos Aquí, en el campo "Aplicación" voy a seleccionar "Otra aplicación" y para el nombre vamos a introducir "WireGuard" Para el protocolo, asegúrese de seleccionar "UDP".

¡Y en cuanto al puerto que necesitamos para reenviar el puerto 51820 en muchos routers tendrá que seleccionar 2 puertos, por lo que "de" puerto y "a" puerto sólo tiene que seleccionar 51820 en ambos, y luego asegúrese de que el acceso a Internet está permitido a través de IPv4 e IPv6 A continuación, aplicar la configuración y eso es todo! Ahora estamos listos para instalar y configurar nuestra VPN y esta es realmente la parte más fácil del vídeo, para configurarla vamos a utilizar un script de instalación de WireGuard del usuario de Github Nyr.

He estado utilizando este script en mis máquinas personales durante unos meses y es realmente sólido y fiable como un reloj Vamos a copiar este comando desde la página de Github Volvemos a nuestro terminal y lo pegamos. Como puedes ver, este comando en realidad necesita privilegios de root para ejecutarse por lo que tenemos que escribir "sudobash wireguard-install.sh" El script nos va a pedir el nombre de host que queremos utilizar para la VPN: escribe tu dominio DNS dinámico que hemos creado anteriormente Para el nombre del cliente sólo tienes que poner el nombre que quieras.

¡Y para "DNS" esto es una especie de preferencia personal me gusta usar la tercera opción, 1.1.1.1 así que si no está seguro sólo tiene que utilizar eso, y eso es todo! Vamos a pulsar F aquí y theinstallation va a comenzar Así que como usted puede ver, theWireguard VPN ya está instalado y tenemos una gran hermosa QRcode aquí en la pantalla que vamos a utilizar toconnect a nuestra VPN desde el teléfono Ahora sólo tiene que descargar el WireGuardapplication de App Store o Google Play lanzar la aplicación y haga clic en el botón "+".

Aquí elige "Desde un código QR" y escanea el código que aparece en la pantalla ¡Y ya está! Ahora te preguntarás "¿por qué probarlo en un teléfono?". "¿Por qué no utilizar el mismo ordenador que estamos utilizando para configurar todo?" Bueno, el truco está en que no podemos probar nuestra VPN en la red doméstica porque... ya estamos en la red doméstica. Así que lo que voy a hacer ahora es apagar el Wi-Fi de mi teléfono e intentar conectarme a nuestra VPN en la red móvil para ver si mi IP cambia.

Como puedes ver, después de conectarme a la VPN WireGuard, ahora puedo ver la IP de mi conexión a Internet doméstica y, puesto que técnicamente estoy navegando por Internet desde mi casa, ahora puedo acceder a todos mis servicios de red autoalojados como si estuviera en casa ¡Y eso es todo! Ahora la conexión a nuestra VPN horneada en casa desde un ordenador requiere algunos pasos adicionales En primer lugar tenemos que mover los archivos de configuración a nuestro directorio home Para ello, inicie sesión en la Raspberry Pifrom la terminal, y escriba "sudo su", Enter y luego "cp /root/*.conf /home/pi".

Ahora vamos a ir a esa carpeta, mantenga pulsada la tecla "Shift", haga clic derecho en el espacio vacío y haga clic en "Abrir ventana de PowerShell aquí" Aquí puede pulsar la tecla de flecha hacia arriba, sustituir "ssh" por "sftp", y pulse Enter Después de haber introducido la contraseña, ahora puede copiar todos los archivos de configuración a su máquina para que el tipo "get *.conf" y pulse Enter. Ahora que hemos terminado aquí, vamos a typeexit y cerrar las ventanas de PowerShell. WireGuard VPN es multiplataforma, lo que significa que se puede utilizar en Windows, Linux y macOS Para Windows, tenemos que descargar este archivo,.

Haz clic en el ejecutable, y ahora estamos listos para instalar nuestro archivo de configuración Inicia WireGuard desde el menú Inicio, y pulsa "Añadir configuración de túnel desde un archivo" Ahora, voy a crear un punto de acceso Wi-Fi en mi teléfono y conectarme a él en mi ordenador e intentar conectarme a la VPN Y como puedes ver, después de actualizar la página, mi IP cambia a la IP de mi red doméstica Y ahí lo tienes, ¡así es como se configura una VPN en casa! Gracias por ver este video, espero que te haya sido útil Si tienes alguna pregunta, no dudes en dejarla abajo en los comentarios Y como siempre, quiero dar las gracias a mis Patreons, las personas que apoyan este canal.

Gente como Tim, Mitchell Valentino, Ray Perea, y muchos muchos otros. Gracias por vernos, una vez más, ¡y nos vemos en la próxima! Hasta la vista.