Virtualūs privatūs tinklai (VPN) yra pagrindinė interneto privatumo dalis, suteikianti anonimiškumą ir galimybę užmaskuoti jūsų buvimo vietą. Turėdami serverius visame pasaulyje, komerciniai VPN teikėjai leidžia pasiekti geografiškai užblokuotą turinį, atrodydami, kad esate šalyje, kurioje tas turinys leidžiamas. VPN apsaugo jūsų privatumą pakeisdamas jūsų IP adresą, todėl jūsų veiklą internete bus sunkiau susieti su jūsų tikrąja tapatybe.
Sukurti savo VPN virtualiame privačiame serveryje yra lengviau, nei manote!
Kodėl verta sukurti savo VPN?
Jei išmanote technologijas, galbūt norėsite susikurti savo VPN vien todėl, kad galite. Gera ką nors kurti patiems, o buvimas asmeniu, atsakingas už savo saugumą ir privatumą, gali suteikti daugiau galių.
Kai nustatote savo VPN serverį, jūs kontroliuojate viską, kas su juo susiję – jo fizinę vietą, technines specifikacijas, kainą ir reikalingą saugos bei privatumo lygį.
Kaip pasirinkti VPS teikėją savo VPN prieglobai
Nors visiškai įmanoma priglobti savo VPN namuose, saugumo ir privatumo privalumai yra riboti. Kiekvieną kartą, kai apsilankysite svetainėje, jie galės matyti jūsų maršrutizatoriaus IP adresą ir susieti bet kokią veiklą su jūsų namų ūkiu. Kadangi VPN yra toje pačioje šalyje kaip ir jūs, namuose esantis VPN nepadės pasiekti geografiškai riboto turinio.
Jei norite pasiekti geografiškai ribotą turinį ir išlaikyti savo IP privatų, kai lankotės svetainėse, jums reikia, kad jūsų VPN būtų kur nors kitur, pageidautina, kitoje šalyje.
Virtualūs privatūs serveriai (VPS) yra kompiuteriai, talpinami duomenų centruose visame pasaulyje. Išsinuomoję VPS, gausite visą sistemą, kurią pasiekiate ir valdote naudodami saugų apvalkalą (apvalkalas yra įrankis, leidžiantis įvesti komandas ir paleisti teksto programas).
Jei nuomojatės VPS, galite įdiegti programinę įrangą, kuri leis jums paleisti savo VPN.
Būtinos sąlygos yra minimalios: reikia kreditinės kortelės (arba kriptovaliutos) ir tam tikrų techninių žinių arba bent jau noro mokytis. Jei nesate tikri, kad turite reikiamų įgūdžių, turėtumėte apsvarstyti galimybę naudoti komercinį VPN ir sužinoti apie tai geriausi VPN, suderinami su „Windows 11“..
Yra daug VPS teikėjų. Štai keletas dalykų, į kuriuos reikia atsižvelgti renkantis.
Serverio vieta
Nė vienas VPS teikėjas nesiūlo serverių visose žemėse, o daugelis jų apsiriboja keliomis pagrindinėmis teritorijomis. Jei nustatote savo VPN, kad apeitumėte geografinius apribojimus, jūsų VPS turi būti regionas, kuriame norimas pasiekti turinys jau yra teisėtai prieinamas.
Jei planuojate naudoti VPN, kad paslėptumėte savo tapatybę ir vietą internete, bet kitu atveju naudotumėte internetą, kaip įprastai, VPS būtų toje pačioje šalyje kaip ir jūs.
Įsitikinkite, kad žinote, kur norite, kad jūsų VPN būtų pagrįstas, ir pasirinkite VPS teikėją su serveriais toje srityje.
Palaikymas
Į ką kreipiatės, kai kas nors nepavyksta arba negalite prisijungti prie savo VPS? Turėtų būti lengva susisiekti su jūsų paslaugų teikėju ir turėti vidinę pagalbos tarnybą, kurią valdytų ekspertai, žinantys, apie ką kalbama.
Apribojimai
Pagalvokite, kiek srauto pritrauksite per VPS pagrįstą VPN. Dauguma paslaugų teikėjų turės duomenų naudojimo apribojimus, taip pat didžiausią greitį, kuris yra gerokai mažesnis nei jūs gautumėte iš atviro maršrutizatoriaus arba iš komercinio VPN.
Sauga, privatumas ir žurnalai
Jei nustatote VPN, kad jūsų tapatybė ir veikla būtų paslaptyje, tai gali būti nepatogu žinant, kad kita įmonė turi prieigą prie jūsų tikrosios tapatybės ir gali žinoti viską, ką darote savo veikloje mašina.
Turėtumėte patikrinti savo teikėjo privatumo politiką ir išsiaiškinti, ar jie saugo prieigos žurnalus, ryšio žurnalus ar bet kokius kitus žurnalus.
Įsitikinkite, kad jūsų teikėjas siūlo dviejų faktorių autentifikavimą (2FA); 2FA turi savo privalumų ir trūkumų, bet jei kas nors gaus prieigą prie jūsų virtualios mašinos, gali be jūsų žinios ją pakeisti arba paleisti kenkėjišką programą.
Kaina ir vertė
Virtualių privačių serverių kainos labai skiriasi. Geras, bet paprastas VPS iš „Digital Ocean“ su 16 GB RAM ir 8 procesoriais kainuoja apie 100 USD per mėnesį. A žemos klasės dėžutė iš Racknerd su 512 MB RAM ir vienu CPU kainuos mažiau nei 10 USD per metus.
Nepaisykite RAM ir procesoriaus – VPN veiks nepriekaištingai VPS su 128 MB RAM – turėtumėte atkreipti dėmesį į perdavimo limitą. Racknerd sandoris ribojamas iki 500 GB per mėnesį, o „Digital Ocean VPS“ siūlo 6 TB, 12 kartų daugiau!
Išsiaiškinkite, kiek duomenų ketinate perkelti, ir atitinkamai pasirinkite.
Atminkite, kad komerciniai VPN paprastai neturi jokių perdavimo apribojimų.
Sukurkite savo VPN virtualiame privačiame „Linux“ serveryje
Pasirinkę teikėją, vietą ir sumokėję už savo VPS, pasirinkite Ubuntu kaip operacinę sistemą (Ubuntu serveris turi labai mažas pridėtines išlaidas ir yra labai stabilus), jums bus suteiktas IP adresas ir šaknis Slaptažodis. Sveikiname! Dabar turite prieigą prie Linux serverio. Prie serverio prisijungsite naudodami Secure Shell Protocol (SSH). Jei nežinote, kaip tai padaryti, perskaitykite mūsų SSH naudojimo Windows, Mac ir Linux sistemoje vadovas.
Norėdami prisijungti prie savo VPS tipo:
ssh šaknis@Tavo.serverio.ip.adresasKai būsite paraginti, įveskite slaptažodį.
„Linux“ sistemoje įgalinti root prieigą yra pavojinga saugumo požiūriu, todėl turėsite sukurti naują vartotoją ir suteikti jam papildomų teisių.
useradd -m new_usernameTaip bus sukurtas naujas vartotojas.
passwd naujas_vartotojo vardasIr tai leis jums nustatyti slaptažodį. Atminkite, kad įvedant slaptažodį ekrane nebus patvirtinimo, kad paspaudėte klavišą.
Suteikite savo naujajam vartotojui sudo įgaliojimus, kad galėtumėte atlikti veiksmus įvesdami:
usermod -a -G sudo new_usernameDabar įveskite:
išeitiBūsite grąžinti į kliento įrenginį ir vėl turėsite prisijungti kaip naujas vartotojas:
ssh naujas_vartotojo vardas@Tavo.serverio.ip.adresasTaip pat turėsite įdiegti keletą pagrindinių paslaugų:
sudo apt diegti atsegti užtrauktukuTada:
sudo apt diegti -y --no-install-recommends python3-virtualenv„Algo VPN“ nustatymas „Linux“ VPS
Užuot diegę visus programinės įrangos komponentus po vieną, naudosite „Algo VPN“ – scenarijų rinkinį, skirtą supaprastinti asmeninio „WireGuard“ ir „IPsec“ VPN sąranką. Yra visa informacija per „GitHub“..
Ypatingą dėmesį turėtumėte atkreipti į atsisakymus, ypač „nepretenduoja į anonimiškumą arba vengiantį cenzūruoti“.
Jei perskaitėte dokumentus ir mielai tęsite:
wget https://github.com/trailofbits/algo/archive/master.zipTai atsisiųs paketą. Dabar:
išpakuokitemeistras.zipTai ištrauks jį į naują katalogą: algo meistras.
Eikite į naują katalogą:
cd algo meistrasIr įveskite šią komandą:
python3 -m virtualenv --python="$(komanda -v python3)" .env && šaltinis .env/bin/activate && python3 -m pip install -U pip virtualenv && python3 -m pip install -r reikalavimai.txtĮdiegimas ir nustatymas užtruks maždaug penkias minutes (arba ilgiau, jei pasirinkote pigų VPS rūsyje), todėl pasinaudokite galimybe išsivirti arbatos arba pavedžioti šunis. Galiausiai grįšite į įvesties eilutę.
Pagal numatytuosius nustatymus „Algo“ turi tris iš anksto nustatytus vartotojus. Tai yra: telefonas, nešiojamas kompiuteris, stalinis kompiuteris ir iš viso galite turėti iki 65 534 vartotojų.
Jei norite redaguoti vartotojus arba pridėti naujų:
nanokonfig.cfgVartotojų skiltyje pakeiskite arba pridėkite įrašus. Vartotojų vardai, kurių pradžioje yra 0 arba kuriuose yra tik skaičiai, turi būti parašyti dvigubose kabutėse, pvz. "000 David" arba "123."
Išsaugokite failą su Ctrl + o ir išeiti su Ctrl + x.
Dabar atėjo laikas iš tikrųjų įdiegti serverį, todėl įveskite:
./algoPirmajame raginime „Kokį teikėją norėtumėte naudoti?“ įveskite 12 ir paspauskite grįžti.
Likę raginimai daugiausia priklauso nuo asmeninio pasirinkimo, pvz.: „Ar norite, kad „macOS“ / „iOS“ klientai įgalintų „Prisijungti pagal pareikalavimą“, kai esate prisijungę prie korinio ryšio tinklų?“ „Ar norite įjungti DNS skelbimų blokavimą šiame VPN serveris?"
Vienas svarbus klausimas: „Ar norite pasilikti raktus (PKI)? Pasirinkę išsaugoti raktus, galėsite ateityje pridėti vartotojų prie VPN, tačiau kai kuriais kraštutiniais atvejais tai gali būti mažiau saugus. Vėlgi, tai priklauso nuo jūsų ir jūsų grėsmės suvokimo vertybių.
Kai diegimas bus baigtas, pamatysite pranešimą „Sveikiname!, jūsų Algo serveris veikia“.
Dabar galite nustatyti ir prisijungti prie savo VPS pagrįsto VPN!
Nustatyti savo VPN yra greita ir paprasta, ypač jei atidžiai sekate mūsų nuoseklias instrukcijas. Atminkite, kad jūsų VPS teikėjas turi prieigą prie jūsų tikrojo vardo, vietos ir mokėjimo informacijos. Skirtingai nuo komercinių VPN teikėjų, kurie stengiasi apsaugoti nuo teisėsaugos, VPS teikėjai perduos informaciją, kai to paprašys. Nedaryk nieko nelegalaus!