İnternette İstediğiniz Gibi Çevrimiçi Para Kazanma!

Ahududu Pi bir VPN sunucusuna nasıl çevrilir

Şu an okuyorsunuz: Ahududu Pi bir VPN sunucusuna nasıl çevrilir

Ahududu Pi bir VPN sunucusuna nasıl çevrilir 1

Yönlendiricinize takılı bir VPN sunucusu ile, dünyanın herhangi bir yerinden ev ağınıza güvenli, şifreli bir bağlantı oluşturabilirsiniz.

Bunun, NAS’ınızdaki dosyalara herhangi bir yanlış yapılandırma olmadan erişebilmesi veya bağlantı şifreli olduğundan, ilettiğiniz verilerden endişe etmeden endişelenmeden dizüstü bilgisayarınızı halka açık bir Wi-Fi etkin noktasında kullanma seçeneği gibi birçok avantajı vardır.

Hepsinden iyisi, her şeyi kontrol ettiğinizde, verilerinizin tamamen güvende olduğundan ve başka hiçbir hizmete güvenmediğinizden emin olabilirsiniz.

VPN’i yapmak için de herhangi bir özel donanıma ihtiyacınız yoktur: basit bir Raspberry Pi’nin yapacağı gibi. Bu kılavuz size Raspberry Pi’nizi OpenVPN sunucusuyla nasıl akıllı PiVPN betiğini kullanarak ayarlayacağınızı gösterecektir.

Kurulum

Kullanacağımız PiVPN OpenVPN kurulum programı şu anda en son Raspbian Stretch dağıtımını desteklemiyor, bu yüzden önceki sürüm Raspbian Jessie’yi kullanmanız gerekecek. Jessie, Temmuz 2017’ye kadar Raspbian’ın şu anki versiyonuydu ve en azından altı ay boyunca desteklenecek ve bu noktada PiVPN betiğinin Raspbian Stretch’i destekleyecek şekilde güncellenmesi gerekiyordu.

Ahududu Pi bir VPN sunucusuna nasıl çevrilir 2

Ücretsiz IP yok servisi IP adresiniz değişse bile her zaman VPN’nize bağlanabilmenizi sağlar.

Raspberry Pi’yi komut satırı modunda kullanacağımızdan, grafiksel bir kullanıcı arayüzü ile gelmeyen, ancak Raspbian’ın uygun büyüklüğünün beşte biri olan Raspbian’ın Lite sürümünü kullanmak mantıklıdır.

Bu linki kullanarak 2017-07-05-raspbian-jessie-lite.zip dosyasını indirin ve .img dosyasını içine çıkarın. Ardından, Win32 Disk Imager’ı indirip yükleyin. Son olarak, microSD kartınızı bir kart okuyucusuna takın ve kartta ihtiyacınız olan hiçbir şey bulunmadığından emin olun.

Ahududu Pi bir VPN sunucusuna nasıl çevrilir 3

Raspbian Jessie Lite görüntüsünü microSD karta yazmak için Win32 Disk Imager kullanın

Win32 Disk Imager’ı çalıştırın. Bir standartla giriş yaptıysanız (yönetici yerine) Windows hesabınıza yönetici şifrenizi girmeniz gerekir. Üstteki beyaz kutunun sağındaki mavi klasör simgesine tıklayın, ardından çıkardığınız Raspbian Jessie Lite .img dosyasına göz atın ve üzerine çift tıklayın.

Dosya tarayıcısının varsayılan olarak geçerli kullanıcının yerine yönetici hesabının İndirme klasörünü kullanabileceğini unutmayın, bu nedenle manuel olarak doğru yere göz atmanız gerekir.

MicroSD kartınızı Cihaz altında listelenen kart olup olmadığını iki kez kontrol edin ve Yaz düğmesine tıklayın. İşlem bittiğinde, microSD kartı çıkarın, Raspberry Pi’ye yerleştirin ve önyükleyin. Ahududu Pi’nizin bağlı olduğu bir klavyeye ve monitöre ihtiyacı olacak ve şimdilik çevrimiçi olması gerekmeyecek. Normal giriş ile giriş yapın: username pi ve password ahududu.

Ahududu Pi sadece bir sunucu olacak gibi, yönlendiricinizin yanındaki bir köşede gizlenmiş olması mantıklı. Bir monitöre, klavyeye ve fareye yer açmak zorunda kalmazsınız, bu yüzden en iyisi Raspberry Pi’yi ‘korkusuz’ modunda uzaktan kontrol edilmek üzere ayarlamak en iyisidir. Bunu yapmak için Secure Shell’i (SSH) etkinleştirmeniz gerekir. tip sudo raspi-config.

İlk iş, Ahududu Pi’nin şifresini değiştirmek, böylece yalnızca SSH üzerinden oturum açabileceksiniz. Seçenek 1’i seçin ve değiştirmek için iki kez şifrenizi girin. Şimdi seçenek 5’e, Arayüzleme seçeneklerine gidin. P2 SSH’yi seçin ve ardından ‘SSH sunucusunun etkin olmasını ister misiniz?’ Ahududu Pi SSH’nin açık olduğunu onaylayacaktır. Bitirmek için aşağı in.

Şimdi Raspberry Pi’nizi kapatın, şimdi sudo kapatma yazın, monitörünüzü ve klavyenizi çıkarın ve Raspberry Pi’nizi Ethernet kablosuyla yönlendiricinize takın. Raspberry Pi’nizi uzaktan kontrol edeceğiniz için monitöre ve klavyeye artık ihtiyacınız yok.

Pi bulma

Raspberry Pi’nizi tekrar açın ve başlatmak için 30 saniye kadar bekleyin. Artık Ahududu Pi’nizi ağ üzerinde bulma zamanı. Bunu yapmanın en kolay yolu, ağınıza bağlı her cihazı listeleyen ve Ahududu Pi’yi Ahududu olarak gösteren IP adresiyle birlikte gösteren Fing Android uygulamasını kullanmaktır. Altında Windows, Angry IP Tarayıcı gibi bir IP tarayıcı kullanabilirsiniz (Java gerektirir). Angry IP Scanner, Raspberry Pi’nizi Ana Bilgisayar adı sütununda raspberrypi.local olarak listeler.

Ahududu Pi bir VPN sunucusuna nasıl çevrilir 4

Angry IP Scanner, Pi’nizin ağınızda nerede olduğunu gösterir.

Raspberry Pi’nize bağlanmak için PuTTY SSH istemcisine ihtiyacınız var – İndirin ve kurun. Raspberry Pi’nizin IP adresini Ana Bilgisayar Adı kutusuna girin, SSH radyo düğmesinin seçili olduğundan emin olun ve ardından Aç’ı tıklayın. Bir güvenlik mesajı alacaksınız, bu yüzden PuTTY penceresinin sol üst kısmındaki Raspberry Pi’nin IP adresi olup olmadığını kontrol edin ve cihaza güvenmek için Evet’i tıklayın.

Ahududu Pi bir VPN sunucusuna nasıl çevrilir 5

Raspberry Pi’nize uzaktan bağlanmak için ücretsiz PuTTY aracını kullanın

Şimdi Raspberry Pi’nizin kullanıcı adı ve şifresiyle giriş yapabilirsiniz ve Raspberry Pi’niz sanki önünüzde oturuyormuş gibi bir komut satırına sahip olacaksınız. Yapılacak ilk şey, herhangi bir Linux güncellemesini indirip kurmak, bu yüzden sudo apt-get update komutunu ve ardından sudo apt-get upgrade komutunu kullanın.

OpenVPN’i kurmaya başlamanın zamanı geldi (PiVPN kurucusu aracılığıyla). tip kıvırmak -L https://install.pivpn.io | darbe Yükleyiciyi başlatmak için Yükleyicide klavyenizdeki ok tuşlarını kullanarak gezinebilir ve çeşitli sayfaların altındaki Evet / Hayır, Tamam / İptal seçeneklerine geçmek ve tekrar geri gitmek için sekme ve kaydırma-sekmesini kullanın. Bazı seçenekleri seçmek için boşluk çubuğuna da ihtiyacınız olacak.

Statik IP

İlk adım statik bir IP adresi ayarlamaktır; yönlendiriciniz her zaman Ahududu Pi’nizin ağda nerede olduğunu bildiği için gereklidir, böylece gelen VPN trafiğini gönderebilir. Raspberry Pi’nizin şu anda sahip olduğu IP adresini tutabilirsiniz, ancak IP aralığındaki yüksek bir değere ayarlamaya değer olabilir, bu nedenle yönlendiricinizin aynı IP adresini otomatik olarak ağınıza katılan farklı bir cihaza ataması pek mümkün değildir.

Bunu yapmak için, geçerli ağ ayarlarınızı statik bir adres olarak kullanmak isteyip istemediğiniz sorulduğunda Hayır seçeneğini belirleyin, ardından adresin son sayısını, örneğin 100 olarak, örneğin 192.168.1.100. Bu adresi henüz ağınızda Fing veya Angry IP Scanner kullanarak alınmadığını kontrol edebilirsiniz.

IPv4 varsayılan ağ geçidi, yönlendiricinizin IP adresine önceden ayarlanmış olmalıdır, bu nedenle olduğu gibi bırakabilirsiniz. Ayarların doğru olup olmadığını kontrol edin ve devam etmek için Evet’i seçin.

Hangi kullanıcının dizininin OpenVPN’in yapılandırmasını saklayacağını seçmek için adımları izleyin; sadece varsayılan ‘pi’ kurulu olacaktır, bu yüzden bunu seçin. Bir sonraki ekran ‘katılımsız yükseltmeleri’ etkinleştirmenizi önerir, böylece Raspberry Pi’niz otomatik olarak güvenlik yamalarıyla kendini günceller; İnternete her zaman bağlı olan ve her zaman açık bir ağ bağlantı noktasına sahip bir makine için hayati öneme sahiptir. Bu özelliği etkinleştirmek için Evet’i seçin.

Artık TCP veya UDP protokollerinin kullanılıp kullanılmayacağını seçebilirsiniz. UDP genellikle çok daha hızlı olduğu için tercih edilir, ancak TCP’nin bazı durumlarda avantajları vardır. UDP’yi seçin ve Tamam tuşuna basın. Bağlantı noktasını varsayılan olarak bırakın (1194) ve Tamam tuşuna basın. Bağlantı noktası numarasını bir yere yazın ve sonraki ekranda bağlantı noktasının doğru olduğunu onaylayın.

Paranoya seviyesi

Şimdi size üç şifreleme düzeyi verilecek. PiVPN kurulum programı, güvenlik ve anahtarın ne kadar zaman alacağı arasında güvenli bir uzlaşma olarak 2,048 bit şifreleme önermektedir, ancak en üst düzey güvenlik için 4,096 seçmeniz gerekebilir. 4.096 bitlik bir anahtar seçerseniz, üretim süresini kısaltmak için ortak anahtar üretim servisinden ana bileşenleri indirme seçeneği sunulur.

Ahududu Pi bir VPN sunucusuna nasıl çevrilir 6

Çoğu insan için 2,048 bit şifreleme yeterli olacaktır, ancak kalay kaplı perdah için 4,096 bit kullanılabilir

Bununla birlikte, güvenlik konusunda gerçekten ciddiysen (veya PiVPN yükleyicisinin belirttiği gibi ‘paranoyak’), sıfırdan kendi anahtarlarını oluşturabilirsin. Bu bizim Raspberry Pi 3’ümde bir saatten az sürdü, bu yüzden çok da önemli değil.

Ahududu Pi bir VPN sunucusuna nasıl çevrilir 7

Ahududu Pi üzerinde şifreleme anahtarları oluşturmak biraz zaman alabilir

Yine de bir uyarı. PiVPN kurulum programı, daha önce yapmış olduğunuz bir ayarın değiştirilmesi aşamasına geri dönmeyi desteklemiyor: bir IP adresi yanlış alırsanız, kurulum programından çıkmanız ve anahtar üretime bir saat ayırmak da dahil olmak üzere tekrar başlamanız gerekecek.

Pi’nize bağlanma

Artık VPN bağlantınızı şifreleyecek anahtarlara sahipsiniz, kullanıcıların Raspberry Pi’nize nasıl bağlanacaklarını hesaplamanın zamanı geldi. Bunu yapmanın iki yolu vardır: harici IP adresinizi kullanarak veya dinamik bir DNS servisi kullanarak.

Harici IP adresi kolay bir yoldur çünkü yönlendiricinize daha az müdahaleye ihtiyaç duyar. Bunun dezavantajı, çoğu konut genişbant paketinde, IP adresinin periyodik olarak değişmesidir ve bu durum evden çıkarken IP değişirse sizi VPN’nize bağlayamazsınız.

Bunu önlemek için, dinamik bir DNS servisi kullanmanız gerekir. Bu size gibi bir adres verecektir pivpn.dynamicdns.com, yönlendiricinizin mevcut harici IP adresine çevrilecektir. Dahası, ayrıntıları yönlendiricinizin ayarlarına girdiğinizde, yönlendirici, harici IP adresi değiştiğinde DNS hizmetini otomatik olarak günceller, böylece seçtiğiniz adres her zaman ev bağlantınızın harici adresine çevrilir.

İlk önce, yönlendiricinizin hangi dinamik DNS servislerini (varsa) desteklediğini öğrenin. Yönlendiricinizin ayarlar menüsünde dolaşmanız büyük olasılıkla olacaktır. Genellikle dinamik DNS servisinin web sayfasında kayıt olmanız gerekir, ancak Netgear D7800 gibi bazı yönlendiricilerin doğrudan arayüzden kaydolmanızı sağlar.

Yönlendiriciniz dinamik DNS’yi desteklemiyorsa, IP yok hesabı için kaydolarak ve Windows uygulama. Bu, harici IP adresinizi otomatik olarak No-IP’ye gönderir, ancak çalışması için PC’nizi açık bırakmanız gerekir (zorunlu olarak oturum açmamış olmanız gerekir).

Kaydolduktan sonra, IP yok gösterge panosu size bir ana bilgisayar adı ve farklı etki alanları seçme seçeneği sunar. IP adresinizi otomatik olarak doldurur. İstediğiniz ana bilgisayar adı önceden alınmışsa, ücretsiz bir tane bulana kadar ana bilgisayar adı / etki alanı birleşimlerini denemeye devam edin. Şimdi IP No panosunun Ana Bilgisayar Adları bölümünde listelenen ana makine adınızı ve altında Dinamik Güncelleme Bulunamadığını göreceksiniz. Bunu tıkladığınızda sihirbaz yönlendiricinizde DNS güncellemesini ayarlamanıza yardımcı olur.

PiVPN kurulumuna geri dönünce, Genel IP (harici IP adresi) seçin veya eğer dinamik DNS kullanıyorsanız, DNS Girişi. DNS Girişini seçerseniz, dinamik DNS ana bilgisayar adınızı girmeniz gerekir. Onaylamadan önce doğru olup olmadığını tekrar kontrol edin.

Şimdi sizden VPN’nize bağlananlar için DNS Sağlayıcısını seçmeniz istenecek. Bunun nedeni, web’e göz atmak için Raspberry Pi’nizin VPN sunucusundan DNS servisine ihtiyaç duymalarıdır. DNS sunucuları, VPN’e bağlanan web sitelerinin hangi web sitelerini ziyaret ettiğini görebilecek, böylece gizlilik konusunda endişeleriniz varsa, kendi DNS sunucunuzu oluşturmak ve kullanmak isteyebilirsiniz. Bununla birlikte, bu makalenin kapsamı dışındadır: çoğu insan için Google’ın DNS’si iyi olur.

Son adım, ‘ovpn profillerini oluşturmak için pivpn add komutunu çalıştırmanızı’ söyleyecektir, ancak önce Raspberry Pi’nizi yeniden başlatmanızı isteyecektir. Yeniden başlatmak için OK tuşuna basın. Şimdi yönlendiricinizde gerekli bağlantı noktalarını iletmek için iyi bir zaman. Ahududu Pi VPN’inize bağlanmak için harici bir IP adresi kullanmaya karar verirseniz veya dinamik DNS kullanıyorsanız, yönlendiricinizin ayarlarına girmeniz ve bir Ahududu Pi’nize bir bağlantı noktası iletmeniz gerekir; böylece yönlendiriciniz gelen VPN bağlantılarını nereye göndereceğini bilir .

No-IP port yönlendirme rehberlerine sahiptir ve portforward.com’da kapsamlı bir yönlendirici listesi bulunmaktadır. Varsayılan OpenVPN UDP bağlantı noktası 1194’ü kullandığımızı unutmayın, bu nedenle bunu Raspberry Pi’nizin IP adresine yönlendirin (UDP’yi TCP değil seçtiğinizden emin olun).

Erişim izni

PuTTY ile Ahududu Pi’nize tekrar giriş yapın. tip sudo-apt güncelleme al sonra sudo apt-get upgrade Raspberry Pi’nizin en son güvenlik düzeltme ekleriyle güncel olduğundan emin olmak için.

Bir sonraki adım OpenVPN profilleri eklemek – VPN’inize bağlanacak olan kullanıcılar veya istemciler. Her müşterinin, bağlanmak için PiVPN kullanarak oluşturduğunuz özel bir dosya ile birlikte kullanmaları gereken bir kullanıcı adı ve şifresi olacaktır.

tip pivpn ekleve sonra erişmek istediğiniz ilk müşterinin kullanıcı adını ve şifresini girin. Bir .ovpn dosyası oluşturulacak ve kopyalanacak. / Home / pi / ovpns. İhtiyacınız olan diğer profilleri ekleyin. Bir profili kaldırmanız gerekirse, pivpn iptal, ardından profil adı

.Ovpn dosyalarını Raspberry Pi’den kopyalamak için, SFTP kullanmak en kolaydır. Bir FTP istemcisine ihtiyacınız olacak – bizim favorimiz WinSCP. WinSCP’yi indirin ve yükleyin, ardından çalıştırdığınızda görünen ekranda SFTP’nin Dosya protokolü altında seçildiğinden emin olun. Raspberry Pi’nizin IP adresini Ana Bilgisayar adı’na girin, Bağlantı Noktası numarasının 22 olduğundan emin olun, sonra kullanıcı adınızı ve şifrenizi girin ve Giriş’i tıklayın. Uyarıyı tekrar görmekten kaçınmak için Ahududu Pi’nin ana bilgisayar anahtarını önbelleğe eklemek için Evet’i tıklatın.

Varsayılan olarak / home / pi içinde olacaksınız, ovpns klasörüne göz atın ve kopyalayın. .ovpn dosyaları PC’nize .Pvn dosyasının ve eşleşen kullanıcı adının ve parolanın birleşimi VPN’inize bağlanmanıza izin verecek olanlardır, ancak önce bazı istemci yazılımlarına ihtiyacınız olacak.

OpenVPN Installer’ı indirin. Kurun, sonra .ovpn dosyalarınızı kopyalayın. C: Program Files OpenVPN config. Bu dosyaları başkalarına göndermeniz gerekiyorsa, aktarım sırasında ele geçirilmeleri durumunda, dosyaları önceden 7-Zip ile şifrelemek iyi bir fikirdir. Çoğu e-posta servisi şifreli bir dosyayı ek olarak göndermenize izin vermez, bu yüzden dosyayı Dropbox gibi bir dosya paylaşım servisinde barındırmanız ve ardından şifreli dosyayı içeren Dropbox klasörüne bir bağlantı göndermeniz gerekir.

Kullanıcı adınızı ve parolanızı 7-Zip-şifreli .ovpn dosyasından ayrı olarak, tercihen WhatsApp gibi şifreli bir platform kullanarak göndermek de iyi bir fikirdir.

OpenVPN Gui’yi yükleyin. Bu, Sistem Tepsisinde oturur ve sağ tıklattığınızda, yüklediğiniz OpenVPN profillerinin bir listesi verilir. Raspberry Pi’nizle güvenli bağlantınızın tadını çıkarmak için Bağlan’a tıklamanız yeterli.

VPN’in ev ağınızın dışından çalıştığını kontrol etmek istiyorsanız, en kolay yol, kablosuz ortak erişim noktası modunda çalışan bir akıllı telefona bağlanmaktır. VPN bağlantısının ağımızın NAS içeriğine göz atmamızı ve bir oyun sunucusuna bağlanmamızı sağladığını gördük.

Görüntü: Shutterstock

Table of Contents