Configure sua própria VPN em casa com Raspberry Pi! (amigo do noob)

Portanto, se há algo que eu não entendi sobre minha audiência nos últimos 3 anos ou mais de funcionamento deste canal é que vocês realmente parecem gostar dos meus vídeos VPN, os 2 vídeos sobre VPN parecem receber mais atenção no meu canal com uma margem enorme e, bem, eu gosto de atenção Então, aqui estou de volta com outro banger, acho que muitos de vocês me perguntaram nos comentários sobre esses 2 vídeos VPN: "Então, muitos de vocês me perguntaram nos comentários sobre esses 2 vídeos VPN.

"Wolfgang, veja, eu não confio nessas empresasVPN e nas empresas VPS. Não quero gastar meus hardearned dólares todos os meses para pagar algum tipo de serviço VPS ou VPN. Não posso simplesmente hospedar VPN em casa, no conforto de minha própria casa?" e a resposta a essa pergunta é "Bem, depende". Então vamos falar muito rápido sobre o porquê das pessoas usarem VPNs em primeiro lugar. Aqui estão alguns dos casos mais comuns de uso de uma VPN: ter acesso à sua casa ou rede corporativa com segurança enquanto estiver em outro lugar Protegendo-se em uma rede hostil ou anônima em um aeroporto ou café Wi-Fi.

Ou, em alguns casos, evite o rastreamento e a vigilância por um provedor malicioso na escola ou no trabalho. Truque websites para pensar que você controla um país diferente para ter acesso a algum tipo de conteúdo restrito Circunvenção da censura e esquecendo o acesso a coisas que normalmente são bloqueadas por seu provedor ou seu governo E, por último, mas não menos importante, a pirataria - baixar coisas ilegais em países onde fazer isso em sua conexão normal com o provedor lhe daria uma multa pesada ou um aviso.

Agora, obviamente, essas não são coisas para as quais você pode usar uma VPN, porque se eu listasse todos os casos usados você estaria sentado aqui o dia todo. Mas basicamente uma coisa que é comum em todos esses casos é que as pessoas geralmente usam uma VPN para fingir que estão em outro lugar ...por muitas razões. E se você quiser hospedar sua VPN em casa, isso será útil apenas quando você precisar fingir que está em casa... Isso faz sentido?

Por exemplo, você quer estar em algum lugar no café e quer se conectar ao hotspot Wi-Fi sem segurança e se você não confia muito na rede, você pode simplesmente estabelecer um túnel criptografado com segurança até sua própria casa para navegar na Internet com segurança como se estivesse em casa. E, claro, se você tiver um homelab ou um servidor doméstico, você pode ter acesso a todos os seus serviços locais com segurança, sem a necessidade de expô-los à Internet. Esta configuração também pode ser útil para você se você viaja frequentemente para países.

Onde você não pode torrent ou visitar certos websites ou talvez se você quiser assistir a programas de TV locais enquanto estiver no exterior. Por isso, tudo isso pede a indagação: Por que não usar apenas uma VPN? Bem, antes de tudo: sem custos mensais. A única coisa que você precisa pagar é o custo inicial para o hardware. Vou usar um Raspberry Pi aqui e custa cerca de $60 com todos os acessórios, mas também falaremos mais tarde no vídeo sobre as alternativas baratas. A segunda razão é que você não precisa confiar em terceiros se você assistiu a alguns dos vídeos mais antigos sobre VPNs.

Você conhece minhas opiniões sobre os provedores de VPN, elas podem ser bastante incompletas mas, neste caso, você é, literalmente, seu próprio provedor de VPN. Desde que você confie mais em seu provedor do que em uma rede sem segurança aleatória em um café, você está pronto para ir. E por último, mas não menos importante, acessar seus serviços locais com segurança enquanto estiver em movimento, eu já mencionei esse, portanto, não vou me aprofundar muito aqui. Agora vamos falar sobre os requisitos Então, o que você vai precisar para este projeto.

Primeiro de tudo, você precisa de habilidades técnicas básicas Não estaremos fazendo nenhuma ciência nuclear de nível PHD aqui, mas você precisará de alguns conhecimentos básicos de, você sabe, usando um computador, algum Google-Fu e habilidades básicas de resolução de problemas. Muitas pessoas nos comentários têm me perguntado: "Olhe, Wolfgang, existe uma maneira, para pessoas tecnicamente sem gosto fazerem tudo isso?" e infelizmente esse é apenas o preço de entrada que você tem que pagar por esse tipo de coisa. Você pode conseguir uma assinatura de serviço de VPNs e não ter nenhuma idéia do que está acontecendo por trás das cortinas.

Ou quem está recebendo seus dados para onde eles vão, etc. ou você pode passar algum tempo e fazer tudo sozinho e sim, pode ser tecnicamente desafiador, mas você tem algum tipo de controle sobre o que você faz e para onde seus dados vão, vou manter este tutorial o mais simples possível e o vídeo será dividido em capítulos e você pode usar a configuração de velocidade do YouTube se eu estiver indo um pouco rápido demais para você e também vou incluir uma versão em texto deste guia na descrição do vídeo, então certifique-se de dar uma olhada nisso se você gostar mais deste formato Em resumo, eu acho que é um projeto legal de fim de semana e definitivamente uma boa experiência de aprendizado.

Portanto, vamos falar sobre os requisitos técnicos agora A primeira coisa que você precisará é de uma conexão à Internet e acesso ao painel de administração de seu roteador se você estiver conectado ao publicWi-Fi em seu dormitório estudantil, infelizmente isso simplesmente não vai funcionar. Então você precisará de um ISP que esteja bem com você hospedando as coisas em casa Aqui na Alemanha, onde eu moro, a maioria dos ISPs o deixarão hospedar as coisas em casa muito bem, exceto pelo correio, por alguma razão Muitos ISPs estão bloqueando o porto 25 para o correio de saída aqui.

Mas em outros países alguns ISPs podem colocar sua conexão com a Internet atrás de um endereço IP compartilhado e oferecer apenas um endereço IP dedicado como um serviço comercial ou algo que eles tenham que pagar por extra Se você quiser uma maneira fácil de saber se seu ISP é dedicado ou compartilhado, você pode ir a um website como whoerer.net e ver se ele talvez diga que você está por trás de um proxy Se isso acontecer, esse é um bom indicador de que seu PC não estará acessível a partir da Internet para que o tutorial não funcione para você, infelizmente você também precisará de um roteador que suporte uma função chamada "Port Forwarding" A maneira mais fácil de verificar é abrir seu navegador e ir até o painel de administração de seu roteador.

(Normalmente algo como 192.168.0.1 ou 1.1) e procurar uma função chamada "Port Forwarding" Eu tive cerca de 4 roteadores aqui na Alemanha, e todos eles suportam essa função Uma outra coisa que você precisará é de um computador que basicamente viverá em sua casa e estará em sua casa 24 horas por dia, 7 dias por semana. Não precisa ser super poderoso ou carnudo se você tiver como um laptop velho ou um netbook, deitado por aí, que vai servir perfeitamente. Para este tutorial, porém, vou usar um pequeno computador chamado Raspberry Pi, tenho certeza de que muitos de vocês estão familiarizados com ele.

É pequeno, relativamente barato, e tem um consumo de energia muito baixo. Você pode até mesmo gastá-lo de energia solar se quiser Tenha em mente que, além da placa em si, você também precisa de um adaptador de energia e de pelo menos um cartão microSD de 8GB que eu não baixaria o preço dos cartões microSD porque, você sabe, os cartões microSD baratos da Aliexpressend para quebrar muito mais rápido do que, você sabe, os da Kingston, Transcend e outras marcas, então tenha isso em mente. Opcionalmente, se você tiver um monitor a keyboard e um mouse em algum lugar da casa, eu sugeriria comprar um adaptador microHDMI para HDMI.

Assim, você pode conectar seu RaspberryPi diretamente ao teclado e ao mouse do monitor e será um pouco mais fácil de configurar Mas se você não tiver um monitor ou uma TV que suporte HDMI, tudo bem também, iremos rever todo o processo de configuração mais tarde no vídeo. Você também precisará de um leitor de cartões Ethernet e microSD se seu computador ainda não tiver esse. Caso contrário, se você não pagar muito a predileção onde você mora e não se importar com o lugar que o computador leva ou com o barulho que você pode levar o que quer que você tenha deitado, apenas certifique-se de que ele tenha uma porta Ethernet e que seja capaz de rodar sistemas operacionais de 64 bits.

Dito isto, neste vídeo, só vou cobrir o processo de montagem do Raspberry Pi. Mas me informe nos comentários se você gostaria de ver um vídeo separado sobre este tópico, sobre como montar uma VPN em um computador comum, como um laptop ou um netbook. Agora com todas as exigências e isenções de responsabilidade, vamos começar! A primeira coisa que precisamos fazer é baixar o sistema operacional para o nosso Raspberry Pi Dependendo se você o reinicializar com um monitor ou sem um, você pode baixar o Raspberry Pi OS Desktop que se parece com isso ou o Raspberry PiOS Lite que se parece com isso Se você estiver fazendo isso com um monitor ou uma TV.

O primeiro tem a vantagem de poder abrir um navegador e copiar comandos do meu guia de texto, que eu colocarei na descrição em vídeo abaixo. Agora devo dizer que o Raspberry PiOS é um pouco controverso e teve um pouco de problemas ultimamente por ter incluído os repositórios da Microsoft na instalação. Portanto, se você é um veterano do Linux e não quer contaminar sua rede doméstica com o malvado software da Microsoft, livre para escolher outra coisa pessoalmente, Eu posso recomendar Ubuntu MATE ou "Mate" se você preferir como uma alternativa sólida A próxima coisa que precisamos fazer é baixar o Etcher.

Etcher é uma ferramenta que nos ajudará a escrever o sistema operacional que acabamos de descarregar no cartão micro SD que escolhi Etcher porque roda em Windows, Linux e MacOS, mas se você tem alguma outra ferramenta que prefere, como o dd ou o Rufus, você pode usar isso ao invés disso Depois de ter ambos Etcher e Raspberry Pi em seu computador você pode agora inserir o microSDcard em seu computador Então, abra o Etcher, escolha a imagem do SO RaspberryPi que você acabou de baixar, selecione seu cartão microSD e clique em "Flash" Isto vai levar algum tempo, então sinta-se livre para tomar uma xícara de café ou chá enquanto espera.

Após o flasheo, você verá um novo volume no menu "Este PC" chamado "boot" Vá até esse volume, crie um novo arquivo de texto, e chame-o de "ssh". Não é "ssh.txt", é "ssh", sem nenhuma extensão. Para fazer isso, você precisa ter a opção "Hideextensions for known file types" desabilitada nas opções do File Explorer. Com isso feito, você pode agora ejetar o cartão microSD de seu computador Agora coloque o cartão SD no Raspberry Pi, conecte seu cabo Ethernet no roteador e na placa.

Então, finalmente plugue o cabo USB Type-C nele. Caso você queira configurar seu Raspberry Pi com um monitor, você também precisa conectar o monitor, o teclado e o mouse nele neste ponto. Então, uma vez que você tenha inicializado seu Raspberry Pi, você será presenteado com um assistente de configuração muito bom, que na verdade lhe permitirá pular uma grande parte deste vídeo. Basta seguir as instruções na tela e reiniciar seu Pi quando solicitado. Vejo você lá! Agora você precisa esperar cerca de alguns minutos enquanto seu pequeno computador está inicializando e então vamos abrir o navegador novamente e ir para o painel de administração do roteador.

Vá para a página que lista todos os dispositivos conectados à rede e lá está ela! Basta copiar aqui o endereço IP do Raspberry Pi Agora precisamos abrir a interface de linha de comando No Mac e Linux chama-se Terminal, e no Windows vamos usar o PowerShell. Essa é realmente a única diferença para nós, já que só vamos usá-lo para conversar com nosso Raspberry Pi, então se você estiver no Windows, vá ao menu Iniciar e procure pelo PowerShell abra-o e digite este comando: "ssh pi@ [e aqui cole o IP do Raspberry Pi]".

Você pode usar Cmd+C como de costume no Mac, no Linux você pode usar Ctrl+Shift+C ou às vezes Ctrl+Alt+C e no Windows apenas clique com o botão direito do mouse noterminal e ele vai colar o texto Responda sim à próxima pergunta e digite "framboesa" quando for solicitada a senha A senha não será mostrada na tela nem mesmo os asteriscos ou asteriscos, como, círculos e isso se aplica a todos os campos de senha na interface de linha de comando do Linux, então não se preocupe com isso A primeira coisa que precisamos fazer, é mudar a senha predefinida para algo mais seguro Não estaremos expondo um RaspberryPi para a internet per se,.

Então você só poderá acessá-la de sua casa por causa disso, eu não vou me aprofundar sobre a segurança avançada de login SSH neste vídeo, mas se você estiver interessado, você pode conferir este meu tutorial onde eu discuto diferentes métodos de segurança de acesso remoto. Então, para mudar a senha, você precisa digitar "passwd", digitar sua senha atual ("framboesa") e depois digitar sua nova senha duas vezes E pronto! A próxima coisa que vamos fazer é atualizar a nossa.

Sistema operacional para todas as versões mais recentes do software Para isso, digite "sudo aptupdate && sudo apt upgrade" isto levará alguns minutos dependendo da velocidade de sua internet e enquanto isso você pode fazer outro chá, olhar para as luzes piscando no Raspberry Pi, ou cantar algumas canecas do mar Após a instalação estar completa e você ver o prompt de comando verde novamente digite "sudo reboot" para reiniciar a placa. Agora que terminamos com os preparativos iniciais.

Precisamos obter um hostname DNS dinâmico. A questão é que, a menos que você esteja usando uma conexão de banda larga comercial, seu endereço IP externo não é estático, ele muda a cada semana ou mais. Os endereços IP funcionam praticamente da mesma forma que os endereços físicos, então digamos que você tenha uma casa em Nova York e esteja esperando por uma carta importante. Mas então, na próxima semana, você tem muito mais para, digamos, Los Angeles, como pode ter certeza de que receberá essa carta... bem, você configura um serviço de encaminhamento de correspondência, que recebe todas as cartas para você.

E encaminha-os para seu endereço atual. Um serviço DNS dinâmico é como um serviço de encaminhamento de correio, mas para computadores. Agora há muitos provedores de DDNS por aí, alguns deles gratuitos, alguns deles com um plano de assinatura. Para este tutorial, estarei usando o plano afree do freedns.afraid.org. Dito isto, você pode usar qualquer serviço que quiser, não estou endossando nenhum em particular e a única razão pela qual escolhi o freedns.afraid.org é porque este é o primeiro serviço DNS freedynamic que encontrei no Google.

Isso não tem nenhuma limitação estranha Após registrar-se em um site e ativar sua conta via e-mail, clique em "adicionar um subdomínio" Aqui as coisas que precisamos mudar são Subdomínio, basta colocar o que você quiser, vou colocar "wolfgangsvpn". Domínio, há alguns nomes de domínio engraçados aqui para escolher e eu decidi ir com "crabdance.com". O destino, por padrão, vai ter seu endereço IP atual ali, mas precisamos mudá-lo para 0.0.0.0.0.

Dessa forma, poderemos testar se nosso software de atribuição de IP dinâmica funciona de fato depois disso, digite theCaptcha, e clique em "Salvar! Agora precisamos voltar ao nosso Raspberry Pi digitando "ssh pi@[o endereço ip]" no PowerShell ou terminal Você também pode simplesmente pressionar a tecla de seta para cima e isso lhe dará o último comando que você digitou Em seguida, digite a senha que criamos anteriormente Agora precisamos instalar um software chamado ddclient para aquele tipo "sudo apt installddclient" e pressione Enter.

Vai lhe pedir muitas coisas, apenas finja que você não sabe de nada batendo o botão enter até que desista. Agora precisamos dizer ao ddclient que ele precisa atualizar para aquele tipo "sudo nano /etc/ddclient.conf", vamos apenas apagar todas as linhas e substituí-las por este conveniente modelo que você pode encontrar no meu guia de texto na descrição aqui, precisamos substituir várias coisas: "login" e "senha", substitua-os por suas credenciais afraid.org e "somedomain.moo.org", substitua-os pelo nome de domínio que você escolheu.

Depois disso, pressione Ctrl+O para salvar o arquivo e Ctrl+X para sair. Outro arquivo que precisamos editar é "/etc/default/ddclient" aqui precisamos mudar tudo para "falso", exceto para esta opção, "run_daemon", esta precisamos mudar para "verdadeiro" Uma vez que isso esteja feito, Ctrl+O, Ctrl+X Agora que toda a configuração está feita, vamos reiniciar o serviço ddclient usando "sudo systemctl restart ddclient" e ver o que tem sido feito digitando "sudo systemctl status ddclient".

Como você pode ver, na verdade diz "FALHADO" em todas as letras maiúsculas, mas se você voltar ao nosso navegador e refazer a página com nosso subdomínio, você verá que 0.0.0.0 mudou para nosso endereço IP real, o que significa que funcionou. Finalmente, vamos nos certificar de que oddclient começa automaticamente toda vez que ligamos nosso Raspberry Pi, digitando "sudo systemctl enable ddclient". Agora uma última coisa que precisamos fazer antes de realmente configurar a VPN é ter certeza de que nossa VPN está acessível do exterior da rede doméstica para isso, vá até a página de administração de seu roteador.

E vá para as configurações de encaminhamento de portas nos roteadores FritzBox, que por algum motivo é chamado de "Permit Access". O que precisamos fazer aqui é adicionar outro dispositivo para compartilhar Aqui na maioria dos roteadores você estará apto a escolher um dispositivo de uma lista, então eu vou escolher aqui o Raspberry Pi. Então precisamos criar uma nova entrada de encaminhamento de porta Aqui no campo "Aplicação" vou selecionar "Outra aplicação" e para o nome vamos entrar "WireGuard" Para o protocolo, certifique-se de selecionar "UDP".

E quanto à porta, precisamos encaminhar a porta 51820 em muitos roteadores você precisará selecionar2 portas, então "de" porta e "para" porta apenas selecione 51820 em ambas, e então certifique-se de que o acesso à Internet é permitido via IPv4 e IPv6 e então aplique as configurações e pronto! Como sempre com computadores, a parte mais difícil de um projeto é muitas vezes a preparação para ele. Agora estamos finalmente prontos para instalar e configurar nossa VPN e esta é realmente a parte mais fácil do vídeo para configurá-lo. Vamos utilizar um script de instalação WireGuard do usuário do Github Nyr.

Eu tenho usado este script em máquinas de mypersonal por alguns meses e ele é realmente sólido e confiável como um relógio. Vamos copiar este comando da página do Github Voltar ao nosso terminal e colá-lo. Como você pode ver, este comando precisa de privilégios de root para rodar, então precisamos digitar "sudobash wireguard-install.sh". O script vai nos pedir o nome fantasma que queremos usar para a VPN: digite seu domínio DNS dinâmico que criamos anteriormente Para nome de cliente basta colocar o nome que você quiser.

E para "DNS" esta é uma preferência pessoal, eu gosto de usar a terceira opção, 1.1.1.1, então se você não tiver certeza, basta usar isso, e pronto! Vamos apenas pressionar F aqui e a instalação vai começar Então, como você pode ver, a VPNWireguard está agora instalada e temos um belo QRcode bem aqui na tela que vamos usar para conectar à nossa VPN a partir do telefone Agora você pode simplesmente baixar o aplicativo WireGuardapplication da App Store ou do Google Play, abra o aplicativo e clique no botão "+".

Aqui escolha "De um código QR" e escaneie o código na tela E pronto! Agora você pode querer perguntar "por que testá-lo em um telefone?" "Por que não usar apenas o mesmo computador que estamos usando para configurar tudo?" Bem, o senão 22 aqui é que não podemos testar nossa VPN na rede doméstica porque ...já estamos na rede doméstica Então o que vou fazer agora é desligar o Wi-Fi do meu telefone e depois tentar me conectar ao nossoVPN na rede celular para ver se meu IP muda.

Como você pode ver após a conexão com a VPN WireGuard, agora posso ver o IP da minha conexão à Internet em casa e como estou tecnicamente navegando na Internet a partir de minha casa, agora posso acessar todos os meus serviços de auto-hospedagem como se estivesse em casa E é isso! Agora, a conexão com nosso computador VPN froma em casa requer alguns passos adicionais Primeiro precisamos mover os arquivos de configuração para nosso diretório home Para isso, faça o login no Raspberry Pifrom do terminal, e digite "sudo su", Enter e depois "cp /root/*.conf /home/pi".

Em seguida, precisamos criar uma pasta para todos os nossos arquivos de configuração do WireGuard Agora vamos para essa pasta, segure a tecla "Shift", clique com o botão direito do mouse no espaço vazio e clique em "Open PowerShell window here" Aqui você pode pressionar a tecla de seta para cima, substituir "ssh" por "sftp", e pressionar Enter Depois de ter inserido a senha, você pode agora copiar todos os arquivos de configuração para sua máquina para aquele tipo "get *.conf" e pressionar Enter. Agora que terminamos aqui, vamos digitar "sair" e fechar as janelas do PowerShell. O WireGuard VPN é multiplataforma, o que significa que você pode usá-lo no Windows, Linux e MacOS For Windows, precisamos baixar este arquivo,.

Clique no executável, e agora estamos prontos para instalar nosso arquivo de configuração Iniciar WireGuard a partir do menu Iniciar, e pressione "Adicionar configuração de túnel a partir de um arquivo" Agora, vou criar um hotspot Wi-Fi no meu telefone e me conectar a ele no meu computador e tentar conectar à VPN E como você pode ver, depois de atualizar a página, meu IP muda para o IP da minha rede doméstica E aí está, é assim que você configura uma VPN em casa! Obrigado por assistir a este vídeo, espero que tenha sido útil Se você tiver alguma dúvida, não hesite em deixá-las abaixo nos comentários E, como sempre, quero agradecer aos meus Patreons, as pessoas que apóiam este canal.

Pessoas como Tim, Mitchell Valentino, Ray Perea, e muitos outros. Obrigado por assistirem, uma vez mais, e os verei na próxima! Adeus!