Налаштуйте власну VPN вдома за допомогою Raspberry Pi! (зрозуміло для новачків)

Отже, якщо є щось, що я зрозумів про свою аудиторію за останні 3 або близько того роки ведення цього каналу, то це те, що вам, хлопці, дійсно подобаються мої відео про VPN. 2 моїх відео про VPN, здається, привертають найбільшу увагу на моєму каналі з величезним відривом, а я люблю увагу, і ось я повернувся з черговим хітом, тому багато хто з вас запитував мене в коментарях до тих 2 відео про VPN:.

"Вольфгангу, послухай, я не довіряю цим VPN-компаніям і VPS-компаніям. Я не хочу щомісяця витрачати свої кровно зароблені долари на оплату якогось VPS чи VPN-сервісу. Чи не можу я просто розмістити VPN вдома, в комфорті мого власного будинку?" і відповідь на це питання: "Ну, це залежить". Тож давайте швидко поговоримо про те, для чого люди використовують VPN в першу чергу. Ось деякі з найпоширеніших випадків використання VPN: Безпечний доступ до домашньої або корпоративної мережі, перебуваючи в іншому місці Захист у ворожій або незахищеній мережі Wi-Fi в аеропорту або кафе.

Або в деяких випадках уникнути відстеження та стеження з боку зловмисного провайдера в школі чи на роботі Обманом змусити веб-сайти думати, що ви перебуваєте в іншій країні, щоб отримати доступ до контенту з обмеженим доступом Обхід цензури та отримання доступу до матеріалів, які зазвичай блокуються вашим провайдером або урядом І останнє, але не менш важливе - піратство - завантаження нелегального контенту в країнах, де за це при звичайному підключенні до провайдера ви отримаєте великий штраф або попередження.

Очевидно, що це далеко не всі речі, для яких можна використовувати VPN, тому що якщо я перерахую всі випадки використання, вам доведеться сидіти тут цілий день. Але в основному всі ці випадки об'єднує те, що люди зазвичай використовують VPN, щоб уявити, що вони знаходяться десь в іншому місці ... з багатьох причин. І якщо ви хочете розмістити свою VPN вдома, вона буде корисною для вас тільки тоді, коли вам потрібно прикинутися, що ви вдома... Чи є в цьому сенс?

Наприклад, якщо ви хочете бути десь у кафе і хочете підключитися до незахищеної точки доступу Wi-Fi, і якщо ви не зовсім довіряєте мережі, до якої підключаєтеся, ви можете просто створити захищений зашифрований тунель до свого будинку, щоб безпечно користуватися Інтернетом так, ніби ви знаходитесь вдома. І, звичайно, якщо у вас є домашня лабораторія або домашній сервер, ви можете отримати безпечний доступ до всіх своїх локальних служб без необхідності виставляти їх на загальний огляд в Інтернеті. Це налаштування також може стати в нагоді вам, якщо ви часто подорожуєте.

Коли ви не можете завантажити торрент або відвідати певні веб-сайти, або, можливо, ви хочете дивитися місцеві телепередачі, перебуваючи за кордоном. У зв'язку з цим виникає питання: Чому б просто не скористатися VPN? Ну, перш за все: ніяких щомісячних витрат. Єдине, що вам потрібно заплатити - це аванс за обладнання. Я використовую Raspberry Pi, який коштує близько $60 з усіма аксесуарами, але ми також поговоримо про дешевші альтернативи пізніше у відео. Друга причина полягає в тому, що ви не повинні довіряти жодній третій стороні, якщо ви дивилися мої попередні відео про VPN.

Ви знаєте мою думку про VPN-провайдерів, вона може бути досить схематичною, але в цьому випадку ви буквально є своїм власним VPN-провайдером. Якщо ви довіряєте своєму провайдеру більше, ніж випадковій незахищеній мережі в кафе, то все в порядку. І останнє, але не менш важливе: безпечний доступ до локальних сервісів під час подорожі. Я вже згадував про це, тому не буду заглиблюватися в деталі. Тепер давайте поговоримо про вимоги Отже, що вам знадобиться для цього проекту.

Перш за все, вам потрібні базові технічні навички. Ми не будемо займатися тут ядерною наукою на рівні доктора філософії, але вам знадобляться деякі базові знання, наприклад, як користуватися комп'ютером, трохи гугл-фу і базові навички розв'язання проблем. Багато людей у коментарях запитували мене: "Послухайте, Вольфгангу, чи є спосіб для технічно непідкованих людей зробити все це?" І, на жаль, це лише початкова ціна, яку ви повинні заплатити за подібні речі. Ви можете або придбати підписку на VPN-сервіс і не мати жодного уявлення про те, що відбувається за завісою, або не мати жодного уявлення про те, що відбувається за завісою.

Або хто отримує ваші дані, куди вони потрапляють тощо. або ви можете витратити трохи часу і зробити все самостійно, і так, це може бути технічно складно, але ви отримуєте певний контроль над тим, що ви робите і куди потрапляють ваші дані Я намагатимусь зробити цей посібник максимально простим, відео буде розділене на частини, і ви можете скористатися налаштуванням швидкості YouTube, якщо я йду занадто швидко для вас, і я також включу текстову версію цього посібника в опис відео, тож обов'язково подивіться на неї, якщо вам більше подобається такий формат Загалом, я вважаю, що це класний проект вихідного дня і, безумовно, гарний досвід для навчання.

Отже, давайте поговоримо про технічні вимоги Перше, що вам знадобиться - це виділене підключення до Інтернету та доступ до адмін-панелі вашого роутера, якщо ви підключені до публічного Wi-Fi у вашому студентському гуртожитку, на жаль, це просто не спрацює. Потім вам знадобиться інтернет-провайдер, який не проти того, щоб ви розміщували матеріали вдома У Німеччині, де я живу, більшість інтернет-провайдерів дозволять вам розміщувати матеріали вдома, за винятком пошти. Багато інтернет-провайдерів чомусь блокують тут порт 25 для вихідної пошти.

Але в інших країнах деякі провайдери можуть розміщувати ваше інтернет-з'єднання за загальною IP-адресою і пропонувати виділену IP-адресу лише як бізнес-послугу або за додаткову плату Якщо вам потрібен простий спосіб дізнатися, чи є ваш провайдер виділеною або загальною IP-адресою, ви можете зайти на такий веб-сайт, як whoer.net і подивитися, чи не написано там, що ви перебуваєте за проксі-сервером Якщо це так, то це дуже хороший показник того, що ваш комп'ютер не буде доступний з Інтернету, тому, на жаль, цей посібник вам не підійде Вам також знадобиться роутер, який підтримує функцію "Переадресація портів" Найпростіший спосіб перевірити це - відкрити браузер і зайти в панель адміністрування вашого роутера.

(зазвичай щось на кшталт 192.168.0.1 або 1.1) і знайдіть функцію під назвою "Переадресація портів" У мене тут, у Німеччині, було близько 4 роутерів, і всі вони підтримують цю функцію. Ще одна річ, яка вам знадобиться - це комп'ютер, який фактично буде жити у вашому домі і працювати 24/7. Він не обов'язково повинен бути надпотужним або громіздким, якщо у вас є старий ноутбук або нетбук, який лежить без діла, то він підійде чудово. Для цього підручника я буду використовувати крихітний комп'ютер під назвою Raspberry Pi, я впевнений, що багато хто з вас знайомий з ним.

Він невеликий, відносно дешевий і має дуже низьке енергоспоживання Ви навіть можете запустити його від сонячної енергії, якщо хочете Майте на увазі, що, крім самої плати, вам також потрібен адаптер живлення і принаймні карта пам'яті microSD на 8 ГБ Я б не економив на картах microSD, тому що, як ви знаєте, недорогі карти microSD з Aliexpress мають тенденцію ламатися набагато швидше, ніж фірмові карти від Kingston, Transcend та інших брендів, тому майте це на увазі. Як варіант, якщо у вас вдома є монітор, клавіатура і миша, я б порадив придбати перехідник з microHDMI на HDMI.

Таким чином, ви можете підключити RaspberryPi безпосередньо до клавіатури, миші та монітора, що значно спростить налаштування. Але якщо у вас немає монітора або телевізора з підтримкою HDMI, нічого страшного, ми розглянемо весь процес налаштування пізніше у відео. Вам також знадобиться Ethernet-кабель і кардрідер microSD, якщо у вашому комп'ютері його ще немає. В іншому випадку, якщо ви не платите багато за електроенергію і вас не хвилює місце, яке займає комп'ютер, або рівень шуму, ви можете взяти все, що є під рукою, просто переконайтеся, що він має Ethernet-порт і здатен працювати з 64-розрядними операційними системами.

З огляду на це, в цьому відео я розповім лише про процес налаштування для Raspberry Pi. Але дайте мені знати в коментарях, якщо ви хотіли б побачити окреме відео на цю тему, про те, як налаштувати VPN на звичайному комп'ютері, наприклад, ноутбуці або нетбуці. Тепер, коли всі вимоги та застереження позаду, давайте почнемо! Перше, що нам потрібно зробити, це завантажити операційну систему для нашого Raspberry Pi. Залежно від того, чи ви налаштовуєте його з монітором або без нього, ви можете завантажити або Raspberry Pi OS Desktop, яка виглядає ось так, або Raspberry PiOS Lite, яка виглядає приблизно так, якщо ви робите це з монітором або телевізором.

Перевагою першого є можливість відкрити браузер і скопіювати команди з мого зручного текстового посібника, який я додам до відеоопису нижче Тепер я повинен сказати, що Raspberry PiOS є дещо суперечливою і нещодавно потрапила в невеликі неприємності через включення репозиторіїв Microsoft в інсталяцію, тому якщо ви затятий ветеран Linux і не хочете забруднювати свою домашню мережу шкідливим програмним забезпеченням Microsoft, сміливо обирайте щось інше особисто для себе, я можу порекомендувати Ubuntu MATE або "Mate", якщо вам більше подобається, як надійну альтернативу Наступне, що нам потрібно зробити, це завантажити Etcher.

Etcher - це інструмент, який допоможе нам записати операційну систему, яку ми щойно завантажили на мікро SD-карту Я обрав Etcher, тому що він працює з Windows, Linux і macOS, але якщо у вас є інший інструмент, якому ви віддаєте перевагу, наприклад, dd або Rufus, ви можете використовувати його замість нього, Після того, як на вашому комп'ютері є і Etcher, і Raspberry Pi, ви можете вставити microSD-карту в комп'ютер Потім запустіть Etcher, виберіть образ RaspberryPi OS, який ви щойно завантажили, виберіть вашу microSD-карту і натисніть "Прошити" Це займе деякий час, тому не соромтеся взяти чашку кави або чаю, поки ви чекаєте на це.

Після прошивання ви побачите новий том у меню "Цей ПК" під назвою "boot". Перейдіть на цей том, створіть новий текстовий файл і назвіть його "ssh". Будьте уважні! Це не "ssh.txt", а саме "ssh", без жодного розширення. Для цього вам потрібно вимкнути опцію "Приховувати розширення для відомих типів файлів" у налаштуваннях Провідника. Після цього ви можете витягти карту microSD з комп'ютера. Тепер вставте SD-карту в Raspberry Pi, підключіть кабель Ethernet до роутера і до плати.

Потім нарешті підключіть до нього кабель USB Type-C Якщо ви хочете налаштувати ваш Raspberry Pi з монітором, вам також потрібно підключити до нього монітор, клавіатуру та мишу на цьому етапі Отже, після завантаження Raspberry Pi вам буде представлено дуже гарний майстер налаштування, який насправді дозволить вам пропустити величезну частину цього відео Просто дотримуйтесь інструкцій на екрані та перезавантажте ваш Pi, коли вас про це попросять Тепер ви можете перейти до цього відеокоду. Побачимося там! Тепер вам потрібно почекати пару хвилин, поки ваш маленький комп'ютер завантажиться, а потім знову відкриваємо браузер і переходимо в панель адміністрування роутера.

Перейдіть на сторінку з переліком усіх пристроїв, підключених до мережі, і ось воно! Просто скопіюйте IP-адресу Raspberry Pi сюди Тепер нам потрібно відкрити інтерфейс командного рядка На Mac і Linux він називається Terminal, а на Windows ми будемо використовувати PowerShell. Для нас це єдина відмінність, оскільки ми будемо використовувати його тільки для спілкування з Raspberry Pi, тому якщо ви працюєте в Windows, перейдіть в меню "Пуск" і знайдіть PowerShell, відкрийте його і введіть цю команду: "ssh pi@ [і тут вставте IP-адресу Raspberry Pi]".

Ви можете використовувати Cmd+C як зазвичай на Mac, на Linux ви можете використовувати Ctrl+Shift+C або іноді Ctrl+Alt+C, а на Windows просто клацніть правою кнопкою миші на терміналі і він вставить текст Відповідайте "так" на наступне питання і введіть "raspberry", коли вас попросять ввести пароль Пароль не буде показано на екрані, навіть зірочки або, Перше, що нам потрібно зробити, це змінити пароль за замовчуванням на щось більш безпечне Ми не будемо виставляти RaspberryPi в інтернет як такий.

Отже, ви зможете отримати доступ до нього лише з дому, тому я не буду детально розглядати просунуту безпеку входу в SSH в цьому відео, але якщо вам цікаво, ви можете переглянути мій підручник, де я обговорюю різні методи захисту віддаленого доступу. Отже, для того, щоб змінити пароль, вам потрібно ввести "passwd", ввести ваш поточний пароль ("raspberry"), а потім двічі ввести новий пароль. І це все! Наступне, що ми збираємося зробити, це оновити наш.

операційну систему до всіх останніх версій програмного забезпечення Для цього введіть "sudo aptupdate && sudo apt upgrade" Це займе кілька хвилин, залежно від швидкості вашого інтернету, а тим часом ви можете заварити собі ще чаю, подивитися на миготливі вогники на Raspberry Pi або заспівати кілька морських пісень Після завершення установки і появи зеленого командного рядка знову введіть "sudo reboot", щоб перезавантажити плату. Тепер, коли ми закінчили початкову підготовку.

Нам потрібно отримати динамічне ім'я хоста DNS. Справа в тому, що якщо ви не використовуєте широкосмугове підключення для бізнесу, ваша зовнішня IP-адреса не є статичною, вона змінюється щотижня або близько того. IP-адреси працюють майже так само, як і фізичні адреси, тому, скажімо, у вас є будинок у Нью-Йорку, і ви чекаєте на важливого листа, але наступного тижня ви переїжджаєте, скажімо, до Лос-Анджелеса, як ви можете бути впевнені, що отримаєте цього листа? Ну, ви налаштовуєте службу переадресації пошти, яка отримує всі листи для вас.

І пересилає їх на вашу поточну адресу. Динамічна служба DNS - це щось на кшталт служби пересилання пошти, але для комп'ютерів. Зараз існує багато провайдерів DDNS, деякі з них безкоштовні, деякі - з платою за підписку. У цьому посібнику я буду використовувати безкоштовний план від freedns.afraid.org. Зважаючи на це, ви можете використовувати будь-який сервіс, який хочете. Я не рекомендую жодного з них, і єдина причина, чому я обрав freedns.afraid.org, полягає в тому, що це перша служба динамічних DNS, яку я знайшов у Google.

Це не має жодних дивних обмежень Після реєстрації на сайті та активації облікового запису за допомогою електронної пошти, натисніть на кнопку "додати субдомен" Тут нам потрібно змінити субдомен, просто введіть те, що ви хочете, я збираюся ввести "wolfgangsvpn". Домен, тут є кілька кумедних доменних імен на вибір, і я вирішив вибрати "crabdance.com" Пункт призначення, за замовчуванням тут буде вказана ваша поточна IP-адреса, але нам потрібно змінити її на 0.0.0.0.

Таким чином ми зможемо перевірити, чи працює наше програмне забезпечення для динамічного призначення IP-адрес. Після цього введіть капчу і натисніть "Зберегти!". Тепер нам потрібно повернутися до нашого Raspberry Pi, набравши "ssh pi@[IP-адреса]" в PowerShell або терміналі. Ви також можете просто натиснути клавішу зі стрілкою вгору, і це дасть вам останню команду, яку ви вводили. Далі введіть пароль, який ми створили раніше. Тепер нам потрібно встановити програмне забезпечення під назвою ddclient, для цього введіть "sudo apt installddclient" і натисніть Enter.

Він запитає вас про багато речей, просто зробіть вигляд, що ви нічого не знаєте, натискаючи enter, поки він не здасться Тепер нам потрібно вказати ddclient, яку адресу йому потрібно оновити для цього типу "sudo nano /etc/ddclient.conf" Давайте просто видалимо всі ці рядки і замінимо їх на цей зручний шаблон, який ви можете знайти в моєму текстовому посібнику в описі Тут нам потрібно замінити кілька речей: "login" і "password", замініть їх на ваші облікові дані afraid.org і "somedomain.moo.org", замініть його на доменне ім'я, яке ви вибрали.

Після цього натисніть Ctrl+O, щоб зберегти файл, і Ctrl+X, щоб вийти. Інший файл, який нам потрібно відредагувати, це "/etc/default/ddclient", тут нам потрібно змінити все на "false", окрім цієї опції, "run_daemon", яку нам потрібно змінити на "true" Після цього, Ctrl+O, Ctrl+X Тепер, коли всі налаштування зроблено, перезапустимо службу ddclient командою "sudo systemctl restart ddclient" і подивимося, що вона робила, набравши "sudo systemctl status ddclient".

Як ви можете бачити, на екрані з'явився напис "FAILED" великими літерами, але якщо ви повернетесь до нашого браузера і оновите сторінку з нашим субдоменом, ви побачите, що 0.0.0.0 змінився на нашу реальну IP-адресу, а це означає, що все спрацювало. Нарешті, давайте переконаємося, що ddclient запускається автоматично кожного разу, коли ми вмикаємо наш Raspberry Pi, набравши "sudo systemctl enable ddclient" Тепер останнє, що нам потрібно зробити перед налаштуванням VPN, це переконатися, що наша VPN доступна ззовні домашньої мережі, для цього перейдіть на сторінку адміністрування вашого роутера.

Перейдіть до налаштувань переадресації портів на роутерах FritzBox, які чомусь називаються "Дозволити доступ". Що нам потрібно зробити, так це додати ще один пристрій для спільного доступу Тут на більшості маршрутизаторів ви зможете вибрати пристрій зі списку, тому я виберу Raspberry Pi. Далі нам потрібно створити новий запис про переадресацію портів Тут у полі "Додаток" я виберу "Інша програма", а в якості назви введемо "WireGuard" Для протоколу переконайтеся, що вибрали "UDP".

Що стосується порту, то нам потрібно перенаправити порт 51820, на багатьох маршрутизаторах вам потрібно буде вибрати 2 порти, тому "з" порту і "до" порту просто виберіть 51820 в обох, а потім переконайтеся, що доступ до Інтернету дозволений через IPv4 і IPv6 Потім застосуйте налаштування і все! Як завжди у випадку з комп'ютерами, найскладніша частина проекту - це підготовка до нього. Тепер ми нарешті готові до фактичного встановлення та налаштування нашої VPN, і це дійсно найпростіша частина відео, щоб налаштувати її, ми будемо використовувати інсталяційний скрипт WireGuard від користувача Github Nyr.

Я використовую цей скрипт на своїх персональних машинах вже кілька місяців, і він дійсно надійний і працює як годинниковий механізм Давайте скопіюємо цю команду зі сторінки Github, повернемося до нашого терміналу і вставимо її. Як бачите, для запуску цієї команди потрібні привілеї root, тому нам потрібно ввести "sudobash wireguard-install.sh" Скрипт запитає нас про ім'я хоста, яке ми хочемо використовувати для VPN: введіть ваш динамічний DNS-домен, який ми створили раніше Для імені клієнта просто введіть будь-яке ім'я, яке ви хочете.

А для "DNS" це щось на кшталт особистих уподобань, мені подобається використовувати третій варіант, 1.1.1.1, тому, якщо ви не впевнені, просто використовуйте його, і все! Давайте просто натиснемо клавішу F, і установка почнеться Отже, як ви бачите, Wireguard VPN встановлено, і у нас є великий красивий QR-код прямо тут, на екрані, який ми будемо використовувати для підключення до нашої VPN з телефону Тепер ви можете просто завантажити додаток WireGuard з App Store або Google Play, запустити додаток і натиснути на кнопку "+".

Тут виберіть "З QR-коду" і відскануйте код на екрані і все! Тепер ви можете запитати: "Навіщо тестувати це на телефоні?" "Чому б просто не використати той самий комп'ютер, який ми використовуємо для налаштування?" Ну, підступ 22 полягає в тому, що ми не можемо протестувати наш VPN в домашній мережі, тому що ... ми вже знаходимося в домашній мережі. Тому я збираюся зробити наступне: вимкнути Wi-Fi на телефоні, а потім спробувати підключитися до нашого VPN через мобільну мережу, щоб перевірити, чи зміниться мій IP.

Як ви можете бачити, після підключення до WireGuard VPN я бачу IP-адресу мого домашнього інтернет-з'єднання, і оскільки я технічно виходжу в інтернет з дому, я можу отримати доступ до всіх служб моєї домашньої мережі, як ніби я вдома. І це все! Тепер підключення до нашої домашньої VPN з комп'ютера вимагає декількох додаткових кроків Спочатку нам потрібно перемістити конфігураційні файли в наш домашній каталог Для цього увійдіть в Raspberry Pif з терміналу і введіть "sudo su", Enter, а потім "cp /root/*.conf /home/pi".

Далі нам потрібно створити папку для всіх наших конфігураційних файлів WireGuard Тепер перейдемо до цієї папки, утримуючи "Shift", клацнемо правою кнопкою миші на порожньому місці і виберемо "Відкрити вікно PowerShell тут" Тут ви можете натиснути клавішу зі стрілкою вгору, замінити "ssh" на "sftp" і натиснути Enter Після введення пароля ви можете скопіювати всі конфігураційні файли на ваш комп'ютер, для цього введіть "get *.conf" і натисніть Enter. Тепер, коли ми закінчили, давайте натиснемо exit і закриємо вікна PowerShell. WireGuard VPN є крос-платформним, тобто ви можете використовувати його на Windows, Linux і macOS Для Windows нам потрібно завантажити цей файл.

Натисніть на виконуваний файл, і тепер ми готові встановити наш файл конфігурації Запустіть WireGuard з меню "Пуск" і натисніть "Додати конфігурацію тунелю з файлу" Тепер я збираюся створити точку доступу Wi-Fi на своєму телефоні, підключитися до неї на комп'ютері і спробувати підключитися до VPN І як ви можете бачити, після оновлення сторінки мій IP змінюється на IP моєї домашньої мережі Ось так, ось як можна налаштувати VPN в домашніх умовах! Дякую за перегляд цього відео, сподіваюся, воно було корисним Якщо у вас виникли запитання, не соромтеся залишати їх внизу в коментарях І як завжди, я хочу подякувати моїм підписникам, людям, які підтримують цей канал.

Такі люди, як Тім, Мітчелл Валентино, Рей Переа та багато-багато інших. Ще раз дякую вам за перегляд, і до зустрічі в наступному випуску! До побачення!