Vytvorte si doma vlastnú VPN pomocou Raspberry Pi! (vhodné pre noobov)

Takže ak je niečo, čo sompochopil o mojom publiku v posledných 3 alebo tak rokov spustenia tohto kanála je, že sa vám naozaj páči moje videá o VPN 2 z mojich videí o VPN sa zdajú získať najväčšiu pozornosť na mojom kanáli s obrovskou rezervou a, dobre, mám rád pozornosť Takže tu som späť s ďalším bangerom Myslím, že veľa z vás sa ma opýtalo v komentároch k týmto 2 VPN videám:.

"Wolfgang, pozrite, nedôverujem týmto spoločnostiam VPN a spoločnostiam VPS. Nechcem utrácať svoje ťažko zarobené doláre každý mesiac, aby som platil za nejakú službu VPS alebo VPN. Nemôžem jednoducho hosťovať VPN doma,v pohodlí svojho domu?" A odpoveď na tútootázku znie: "No, záleží na tom". Poďme si teda v krátkosti povedať, prečoľudia vôbec používajú VPN. Tu sú niektoré z najbežnejších prípadov použitia VPN: Získanie bezpečného prístupu k domácej alebo firemnej sieti, keď ste niekde inde Ochrana v nepriateľskej alebo nezabezpečenej sieti na letisku alebo v kaviarni Wi-Fi.

Alebo v niektorých prípadoch sa vyhnúť sledovaniu a sledovaniu zo strany zlomyseľného poskytovateľa internetových služieb v škole alebo v práci Podviesť webové stránky, aby si mysleli, že ste z inej krajiny, a získať tak prístup k obsahu s obmedzenou dostupnosťou Obísť cenzúru a získať prístup k veciam, ktoré sú normálne blokované vaším poskytovateľom internetových služieb alebo vašou vládou A v neposlednom rade pirátstvo - sťahovanie nelegálnych vecí v krajinách, kde by ste za to pri bežnom pripojení od poskytovateľa internetových služieb dostali vysokú pokutu alebo varovanie.

Samozrejme, že to nie sú všetky veci, na ktoré môžete použiť VPN, pretože keby som vymenoval všetky prípady, sedeli by ste tu celý deň. Ale v podstate jedna vec, ktorá je spoločná pre všetky tieto prípady, je, že ľudia zvyčajne používajú VPN na predstieranie, že sú niekde inde... z mnohých dôvodov. A ak chcete hosťovať svoju VPN doma, bude pre vás užitočná len vtedy, keď budete potrebovať predstierať, že ste doma... Dáva to zmysel?

Napríklad chcete byť niekde vonku v kaviarni a chcete sa pripojiť k nezabezpečenému hotspotu Wi-Fi, a ak celkom nedôverujete sieti, ku ktorej sa pripájate, môžete jednoducho vytvoriť zabezpečený šifrovaný tunel do svojho domu a bezpečne surfovať na internete, akoby ste boli doma. A samozrejme, ak máte domáce laboratórium alebo domáci server, môžete bezpečne získať prístup ku všetkým svojim miestnym službám bez toho, aby ste ich museli vystaviť internetu. Toto nastavenie sa vám môže hodiť aj vtedy, ak často cestujete do rôznych krajín.

Ak nemôžete používať torrenty alebo navštevovať určité webové stránky, prípadne ak chcete sledovať miestne televízne programy, keď ste v zahraničí. To všetko vedie k otázke: Prečo jednoducho nepoužívať VPN? No predovšetkým: žiadne mesačné náklady. Jediné, čo musíte zaplatiť, sú počiatočné náklady na hardvér. Budem tu používať Raspberry Pi, ktorý stojí približne $60 so všetkým príslušenstvom, ale neskôr vo videu si povieme aj o lacnejších alternatívach. Druhým dôvodom je, že nemusíte dôverovať žiadnej tretej strane, ak ste sledovali niektoré z mojichpredchádzajúcich videí o VPN.

Moje názory na poskytovateľov VPN poznáte, môžu byť dosť pochybné, ale v tomto prípade ste doslova svojím vlastným poskytovateľom VPN. Pokiaľ svojmu poskytovateľovi internetu dôverujete viac ako náhodnej nezabezpečenej sieti v kaviarni, môžete ísť. A potom v neposlednom rade bezpečný prístup k miestnym službám na cestách Túto možnosť som už spomínal, takže tu nebudem ísť príliš do hĺbky. Teraz sa poďme porozprávať o požiadavkách Takže, čo budete potrebovať pre tento projekt.

V prvom rade potrebujete základné technické zručnosti Nebudeme sa tu zaoberať jadrovou vedou na úrovni doktorandov, ale budete potrebovať základné znalosti, viete, používanie počítača, trochu Google-Fu a základné zručnosti pri riešení problémov. Veľa ľudí v komentároch sa ma pýtalo: "Pozri, Wolfgang, existuje nejaký spôsob, ako to všetko urobiť pre technicky neznalých ľudí?" A to je, bohužiaľ, len vstupná cena, ktorú musíte za takéto veci zaplatiť. Buď si môžete kúpiť predplatné služby VPN a nemať žiadny prehľad o tom, čo sa deje za oponou,.

Alebo kto získava vaše údaje, kam smerujú atď. alebo môžete stráviť nejaký čas a urobiť si všetko sami a áno, môže to byť technicky náročné, ale získate určitú kontrolu nad tým, čo robíte a kam vaše údaje idú Tento návod bude čo najjednoduchší a video bude rozdelené do kapitol a môžete použiť nastavenie rýchlosti YouTube, ak idem na vás príliš rýchlo, a v popise videa uvediem aj textovú verziu tohto návodu, takže sa na ňu určite pozrite, ak vám tento formát vyhovuje viac Celkovo si myslím, že je to super víkendový projekt a určite dobrá skúsenosť na učenie.

Poďme si teraz pohovoriť o technických požiadavkách Prvá vec, ktorú budete potrebovať, je vyhradené pripojenie na internet a prístup k panelu administrátora vášho smerovača, ak ste pripojení k verejnému Wi-Fi na študentskej koľaji, bohužiaľ to jednoducho nebude fungovať. Potom budete potrebovať poskytovateľa internetových služieb, ktorému nevadí, že budete hosťovať veci doma V Nemecku, kde žijem, vám väčšina poskytovateľov internetových služieb umožní hosťovať veci doma v pohode Okrem pošty z nejakého dôvodu Veľa poskytovateľov internetových služieb tu blokuje port 25 pre odchádzajúcu poštu.

V iných krajinách však môžu niektorí poskytovatelia internetu umiestniť vaše internetové pripojenie za zdieľanú IP adresu a dedikovanú IP adresu ponúkajú len ako obchodnú službu alebo za ňu musia platiť navyše Ak chcete jednoducho zistiť, či je váš poskytovateľ internetu dedikovaný alebo zdieľaný, môžete ísť na webovú stránku, ako je whoer.net a pozrite sa, či sa tam možno píše, že ste za proxy serverom Ak sa tam píše, je to dosť dobrý ukazovateľ toho, že váš počítač nebude prístupný z internetu, takže tento návod pre vás bohužiaľ nebude fungovať Budete tiež potrebovať router, ktorý podporuje funkciu s názvom "Port Forwarding" Najjednoduchší spôsob, ako to skontrolovať, je otvoriť prehliadač a prejsť do panela správy vášho routera.

(Zvyčajne niečo ako 192.168.0.1 alebo 1.1) a vyhľadajte funkciu s názvom "Presmerovanie portov" Mal som tu v Nemecku asi 4 routery a všetky túto funkciu podporujú Ďalšia vec, ktorú budete potrebovať, je počítač, ktorý bude v podstate žiť vo vašom dome a bude zapnutý 24 hodín denne, 7 dní v týždni Nemusí byť super výkonný alebo silný, ak máte starý notebook alebo netbook, ktorý sa vám bude hodiť. Pre tento návod však použijem maličký počítač s názvom Raspberry Pi, ktorý určite mnohí z vás poznajú.

Je malá, relatívne lacná a má veľmi nízku spotrebu energie Ak chcete, môžete ju dokonca poháňať solárnou energiou Majte na pamäti, že okrem samotnej dosky potrebujete aj napájací adaptér a aspoň 8GB microSD kartu Na microSD kartách by som nešetril, pretože lacné microSD karty z Aliexpresu sa zvyknú pokaziť oveľa rýchlejšie ako značkové karty Kingston, Transcend a iných značiek, takže na to nezabúdajte. Prípadne, ak máte niekde doma monitor, klávesnicu a myš, odporúčam kúpiť adaptér microHDMI na HDMI.

Takto môžete RaspberryPi pripojiť priamo k monitoru, klávesnici a myši a nastavenie bude o niečo jednoduchšie Ak však nemáte monitor alebo televízor, ktorý podporuje HDMI, nevadí, celý proces nastavenia si prejdeme neskôr vo videu. Budete potrebovať aj ethernetový kábel a čítačku kariet microSD, ak ju váš počítač ešte nemá Inak, ak v mieste, kde žijete, neplatíte veľa za elektrinu a nezáleží vám na mieste, ktoré počítač zaberá, ani na hlučnosti, môžete si vziať čokoľvek, čo máte poruke, len sa uistite, že má ethernetový port a že dokáže spustiť 64-bitové operačné systémy.

To znamená, že v tomto videu sa budem zaoberať len procesom nastavenia pre Raspberry Pi. Dajte mi však vedieť v komentároch, ak by ste chceli vidieť samostatné video na túto tému o tom, ako nastaviť VPN na bežnom počítači, napríklad na notebooku alebo netbooku. Teraz, keď už máme všetky požiadavky a výhrady za sebou, môžeme začať! Prvá vec, ktorú musíme urobiť, je stiahnuťoperačný systém pre náš Raspberry Pi V závislosti od toho, či ho resetujete s monitorom alebo bez neho, si môžete stiahnuť buď Raspberry Pi OS Desktop, ktorý vyzerá takto, alebo Raspberry PiOS Lite, ktorý vyzerá trochu takto Ak to však robíte s monitorom alebo televízorom.

Prvý má výhodu, že je schopnýotvoriť prehliadač a kopírovať príkazy z môjho šikovného textového sprievodcu, ktorý dám do popisu videa nižšie Teraz musím povedať, že Raspberry PiOS je trochu kontroverzný a v poslednej dobe sa dostal do trochu problémov pre zahrnutie repozitárov Microsoftu do inštalácie Takže ak ste zarytý linuxový veterán a nechcete kontaminovať svoju domácu sieť zlým softvérom Microsoftu, neváhajte si vybrať niečo iné Osobne, môžem odporučiť Ubuntu MATE alebo "Mate", ak chcete ako solídnu alternatívu Ďalšia vec, ktorú musíme urobiť, je stiahnuť Etcher.

Etcher je nástroj, ktorý nám pomôže zapísať operačný systém, ktorý sme práve stiahli na kartu micro SD Vybral som si Etcher, pretože funguje vo Windows, Linuxe a macOS, ale ak máte nejaký iný nástroj, ktorý uprednostňujete, napríklad dd alebo Rufus, môžete ho použiť namiesto neho Keď máte v počítači Etcher aj Raspberry Pi, môžete teraz vložiť kartu microSD do počítača Potom spustite Etcher, vyberte obraz operačného systému RaspberryPi, ktorý ste si práve stiahli, vyberte kartu microSD a kliknite na tlačidlo "Flash" Toto bude chvíľu trvať, takže si počas čakania môžete vziať šálku kávy alebo čaju.

Po dokončení flashovania uvidíte v ponuke "Tento počítač" nový zväzok s názvom "boot" Prejdite na tento zväzok, vytvorte nový textový súbor a nazvite ho "ssh".Buďte opatrní! Nie je to "ssh.txt", ale "ssh", bez akejkoľvek prípony. Ak to chcete urobiť, musíte mať v možnostiach Prieskumníka súborov vypnutú možnosť "Skryťprípony pre známe typy súborov". Po vykonaní tohto úkonu môžete teraz vysunúťkartu microSD z počítača Teraz vložte kartu SD do Raspberry Pi, zapojte ethernetový kábel do routeru a do dosky.

Potom k nemu konečne pripojte kábel USB typu C V prípade, že chcete svoj Raspberry Pi nastaviť s monitorom, musíte k nemu v tejto chvíli pripojiť aj monitor, klávesnicu a myš Po spustení počítača Raspberry Pi sa zobrazí veľmi pekný sprievodca nastavením, ktorý vám vlastne umožní preskočiť veľkú časť tohto videa Stačí postupovať podľa pokynov na obrazovke a reštartovať počítač Pi, keď budete vyzvaní A teraz môžete preskočiť na časový kód. Uvidíme sa tam! Teraz musíte počkať asi párminút, kým sa váš malý počítač naštartuje, a potom opäť otvoríme prehliadač a prejdeme do panela správy smerovača.

Prejdite na stránku so zoznamom všetkých zariadení pripojených k sieti a tam je! Stačí sem skopírovať IPadresu Raspberry Pi Teraz musíme otvoriť rozhranie príkazového riadku Na Macu a Linuxe sa nazýva Terminal a na Windows budeme používať PowerShell. To je pre nás vlastne jediný rozdiel, pretože ho budeme používať len na komunikáciu s naším Raspberry Pi, takže ak ste v systéme Windows, prejdite do ponukyštart a vyhľadajte PowerShell, otvorte ho a zadajte tento príkaz: "ssh pi@ [a sem vložte IP adresu Raspberry Pi]".

Na Macu môžete použiť Cmd+C ako zvyčajne, na Linuxe môžete použiť Ctrl+Shift+C alebo niekedy Ctrl+Alt+C a na Windows stačí kliknúť pravým tlačidlom myši na terminál a vloží sa text Na ďalšiu otázku odpovedzte áno a na otázku po hesle napíšte "malina" Heslo sa na obrazovke nezobrazí, dokonca ani hviezdičky alebo, ako kruhy, a to platí pre všetky polia s heslom v rozhranie príkazového riadku Linuxu, takže sa tým netrápte Prvá vec, ktorú musíme urobiť, je zmeniť predvolené heslo na niečo bezpečnejšie Nebudeme vystavovať RaspberryPi na internet ako taký,.

Takže sa k nemu budete môcť dostať len z domu, pretože v tomto videu nebudem do hĺbky rozoberať pokročilé zabezpečenie prihlásenia SSH, ale ak máte záujem, môžete si pozrieť tento môj tutoriál, kde rozoberám rôzne metódy zabezpečenia vzdialeného prístupu Aby ste mohli zmeniť heslo, musíte napísať "passwd", zadať svoje aktuálne heslo ("raspberry") a potom dvakrát zadať svoje nové heslo A to je všetko! Ďalšia vec, ktorú urobíme, je aktualizácia nášho.

Operačný systém na všetkynajnovšie verzie softvéru Za týmto účelom zadajte "sudo aptupdate && sudo apt upgrade", čo bude trvať niekoľko minút v závislosti od rýchlosti vášho internetu a medzitým si môžete urobiť ďalší čaj, pozerať sa na blikajúce kontrolky na Raspberry Pi alebo si zaspievať nejaké morské piesne Po dokončení inštalácie a opätovnom zobrazení zeleného príkazového riadku zadajte "sudo reboot", čím reštartujete dosku. Teraz, keď sme skončili s počiatočnými prípravami.

Musíme si zaobstarať dynamický názov hostiteľa DNS. Ide o to, že ak nepoužívate firemné širokopásmové pripojenie, vaša externá IP adresa nie je statická, mení sa približne každý týždeň. IP adresy fungujú v podstate rovnako ako fyzické adresy, takže povedzme, že máte dom v New Yorku a čakáte na dôležitý list, ale na budúci týždeň sa musíte presťahovať povedzme do Los Angeles, ako si môžete byť istí, že ten list dostanete?

A prepošle ich na vašu aktuálnu adresu. Dynamická služba DNS je niečo ako služba preposielania pošty, ale pre počítače. Teraz existuje veľa poskytovateľov DDNS, niektorí z nich sú bezplatní, iní majú predplatné. Pre tento návod budem používať bezplatný plán od freedns.afraid.org Ako už bolo povedané, môžete použiť akúkoľvek službu, ktorú chcete Nepodporujem žiadnu konkrétnu a jediný dôvod, prečo som si vybral freedns.afraid.org, je ten, že je to prvá freedynamická služba DNS, ktorú som našiel na Googli.

To nemá žiadne podivné obmedzenia Po registrácii na webovej stránke a aktivácii vášho účtu prostredníctvom e-mailu kliknite na "pridať subdoménu" Tu sú veci, ktoré potrebujeme zmeniť Subdoména, stačí dať čokoľvek, čo chcete, ja dám "wolfgangsvpn". Doména, je tu na výber niekoľko vtipných názvov domén a ja som sa rozhodol pre "crabdance.com". Cieľová adresa, v predvolenom nastavení tam bude vaša aktuálna IP adresa, ale musíme ju zmeniť na 0.0.0.0.

Takto budeme môcť otestovať, či náš softvér na dynamické prideľovanie IP skutočne funguje, potom zadajteCaptcha a kliknite na "Uložiť!". Teraz sa musíme prihlásiť späť na náš Raspberry Pi zadaním príkazu "ssh pi@[ip adresa]"v PowerShelli alebo termináli Môžete tiež jednoducho stlačiť kláves so šípkou nahor a zobrazí sa vám posledný zadaný príkaz Ďalej zadajte heslo, ktoré sme vytvorili predtým Teraz musíme nainštalovať softvér s názvom ddclient, na čo zadajte "sudo apt installddclient" a stlačte Enter.

Bude sa vás to pýtať na veľa vecí, len predstierajte, že nič neviete, a to tak, že klepnete na enter, kým to nevzdá Teraz musíme povedať ddclientovi, ktorú adresu potrebuje aktualizovať pre tento typ "sudo nano /etc/ddclient.conf" jednoducho odstránime všetky tieto riadky a nahradíme ich touto pohodlnou šablónou, ktorú môžete nájsť v mojom textovom sprievodcovi v popise tu musíme nahradiť niekoľko vecí: "login" a "password", nahraďte ich vašimi prihlasovacími údajmi fear.org a "somedomain.moo.org", nahraďte ho názvom domény, ktorú ste si vybrali.

Po dokončení stlačte klávesovú skratku Ctrl+O pre uloženie súboru a klávesovú skratku Ctrl+X pre ukončenie. Ďalší súbor, ktorý musíme upraviť, je "/etc/default/ddclient", tu musíme zmeniť všetko na "false" okrem tejto možnosti, "run_daemon", tú musíme zmeniť na "true" Po dokončení, Ctrl+O, Ctrl+X Teraz, keď je všetka konfigurácia hotová, reštartujme službu ddclient pomocou príkazu "sudo systemctl restart ddclient" a pozrite sa, čo robí, zadaním príkazu "sudo systemctl status ddclient".

Ako vidíte, v skutočnosti je tam napísané "FAILED" všetkými veľkými písmenami, ale ak sa vrátite do nášho prehliadača a obnovíte stránku s našou subdoménou, uvidíte, že 0.0.0.0 sa zmenila na našu skutočnú IP adresu, čo znamená, že to fungovalo. Nakoniec sa uistíme, žeddclient sa automaticky spustí vždy, keď zapneme náš Raspberry Pi, zadaním "sudo systemctl enable ddclient" Teraz posledná vec, ktorú musíme urobiť pred samotným nastavením VPN, je uistiť sa, že naša VPN je prístupná zvonku domácej siete, aby ste mohli prejsť na administrátorskú stránku vášho smerovača.

A prejdite na nastavenia presmerovania portov na smerovačoch FritzBox, z nejakého dôvodu sa to nazýva "Povolenie prístupu". Tu musíme pridať ďalšie zariadenie na zdieľanie Na väčšine routerov si budete môcť vybrať zariadenie zo zoznamu, takže tu vyberiem Raspberry Pi. Potom musíme vytvoriť novú položku pre presmerovanie portov Tu v poli "Application" (Aplikácia) vyberiem "Other application" (Iná aplikácia) a ako názov zadáme "WireGuard" (Drôtová ochrana) Pre protokol nezabudnite vybrať "UDP".

A pokiaľ ide o port, ktorý potrebujemepreposlať port 51820 na mnohých smerovačoch budete musieť vybrať 2 porty, takže "od" port a "do" port stačí vybrať 51820 v oboch, a potom sa uistite, že prístup na internet je povolený cez IPv4 a IPv6 Potom použite nastavenia a je to! Ako to už pri počítačoch býva, najťažšou časťou projektu je často jeho príprava Teraz sme konečne pripravení na skutočnú inštaláciu a nastavenie našej VPN a toto je naozaj najjednoduchšia časť videa na jej nastavenie budemepoužívať inštalačný skript WireGuard od používateľa Github Nyr.

Tento skript používam v mojichosobných počítačoch už niekoľko mesiacov a je naozaj spoľahlivý ako hodinky Skopírujme tento príkaz zo stránky Github Vráťte sa do nášho terminálu a vložte ho. Ako vidíte, tento príkaz na spustenie skutočne potrebuje práva root, takže musíme zadať "sudobash wireguard-install.sh" Skript sa nás opýta na názov hostiteľa, ktorý chceme použiť pre VPN: zadajte svoju dynamickú doménu DNS, ktorú sme vytvorili predtým Pre názov klienta stačí zadať ľubovoľný názov.

A pre "DNS" je to druh osobných preferencií, rád používam tretiu možnosť, 1.1.1.1, takže ak si nie ste istí, použite ju a je to! Stlačme tu F a začne sa inštalácia Ako vidíte, aplikácia WireGuard VPN je teraz nainštalovaná a tu na obrazovke máme veľký krásny QR kód, ktorý použijeme na pripojenie k našej VPN z telefónu Teraz si môžete jednoducho stiahnuť aplikáciu WireGuard z App Store alebo Google Play, spustiť aplikáciu a kliknúť na tlačidlo "+".

Tu vyberte možnosť "Z kódu QR "a naskenujte kód na obrazovke A je to! Teraz sa možno chcete spýtať "prečo to testovať na telefóne?" "Prečo jednoducho nepoužijete ten istý počítač, ktorý používame na nastavenie všetkého?" No, háčik 22 je v tom, že nemôžeme otestovať našu VPN v domácej sieti, pretože ...už sme v domácej sieti Takže teraz urobím to, že vypnem Wi-Fi na svojom telefóne a potom sa skúsim pripojiť k našej VPN v mobilnej sieti, aby som zistil, či sa moja IP zmení.

Ako vidíte, po pripojení k sieti WireGuard VPN teraz vidím IP adresu svojho domáceho internetového pripojenia a keďže technicky surfujem na internete zo svojho domu, môžem teraz pristupovať ku všetkým svojim samoobslužným sieťovým službám, ako keby som bol doma A to je všetko! Teraz si pripojenie k našej domácej pečenej VPN z počítača vyžaduje niekoľko ďalších krokov Najprv musíme presunúť konfiguračné súbory do nášho domovského adresára Na tento účel sa prihláste do Raspberry P z terminálu a zadajte "sudo su", Enter a potom "cp /root/*.conf /home/pi".

Ďalej musíme vytvoriť priečinok pre všetky naše konfiguračné súbory WireGuard Teraz prejdime do tohto priečinka, podržte "Shift", kliknite pravým tlačidlom myši na prázdne miesto a kliknite na "Open PowerShell window here" Tu môžete stlačiť kláves so šípkou nahor, nahradiť "ssh" za "sftp" a stlačiť Enter Po zadaní hesla môžete teraz skopírovať všetky konfiguračné súbory do vášho počítača, pre ktorý zadajte "get *.conf" a stlačte Enter. Teraz, keď sme tu skončili, napíšteexit a zatvorte okná PowerShell. WireGuard VPN je multiplatformný, čo znamená, že ho môžete používať v systémoch Windows, Linux a macOS Pre systém Windows musíme stiahnuť tento súbor,.

Kliknite na spustiteľný súbor a teraz sme pripravení nainštalovať náš konfiguračný súbor Spustite program WireGuard z ponuky Štart a stlačte tlačidlo "Pridať konfiguráciu tunela zo súboru" Teraz vytvorím hotspot Wi-Fi vtelefóne a pripojím sa k nemu na svojom počítači a pokúsim sa pripojiť k sieti VPN A ako vidíte, po obnovení stránky sa moja IP zmení na IP mojej domácej siete A je to, takto si nastavíte sieť VPN doma! Ďakujem, že ste si pozreli toto video, dúfam, že bolo užitočné Ak máte nejaké otázky, neváhajte ich zanechať dole v komentároch A ako zvyčajne, chcem poďakovať svojim Patreons, ľuďom, ktorí podporujú tento kanál.

Ľudia ako Tim, Mitchell Valentino, Ray Perea a mnohí ďalší. Ešte raz vám ďakujem za sledovanie a uvidíme sa v ďalšom diele! Dovidenia!