Nyní Tyto mikropočítače se používají k různým účelům.a to proto, že umožňují dělat různé věci projekty domácí automatizace, multimediální centrum, bezpečnost a profesionálové.
Takhle se vám můžou tyto malé talíře hodit vytvářet souborové servery, webové servery a především to může fungovat pro vás jako Server VPN. Vaše internetové vyhledávání tak může být mnohem soukromější.
Dnes si můžete pořídit velké množství Placené a bezplatné VPN, Ale možnost si ho sami vytvořit bude opravdu úžasná. Proto vás naučíme, jak na to. Jak nastavit VPN server s vaším Raspberry Pi hned od začátku.
Výhody použití Raspberry Pi jako VPN serveru. Proč byste se měli pustit do tohoto projektu a ne používat bezplatný?
Nepochybně VPN Jsou jednou z nejlepších služeb, když chcete prohlížet internet a přistupovat k webovým stránkám z jiných zemí a zejména pro porušují omezení místní samosprávyTakto to všechno tvoří virtuální komunikační síť, kde požadavky a odpovědi od VPN servery a VPN klienti Jsou přenášeny přímo přes internet.
To vše umožňuje uživatelům připojit se k lokální síti (LAN) z jakéhokoli internetového připojení a přistupovat k jejím datům. navázat komunikaci se zařízeními pomocí dálkového ovládáníjako jsou faxy nebo tiskárny, nebo jej používat pro Připojení k internetu v místní nebo domácí sítiMěli byste mít na paměti, že se jedná o šifrovaná připojení, takže prohlížení internetu bude mnohem bezpečnější.
V souladu s tím vším, možnost používat Používejte Raspberry Pi jako VPN server Nepochybně vám to nabídne určité výhody, zejména proto, že tyto základní desky jsou levné a díky veškerému příslušenství jsou tyto mikropočítače docela dobrým kandidátem na funkci... VPN server.
Další výhodou, kterou lze zmínit, je spotřeba energie Tyto mini počítače, i když mají trvalý provoz, Spotřeba energie bude relativně nízkáNebude tedy generovat vysokou spotřebu energie a vaše účty se nezvýší. To vše nepochybně vytváří perfektní kombinaci pro proměnu této malé základní desky ve výkonný VPN server.
Které modely Raspberry Pi jsou nejlepší pro použití jako VPN server? Nejvýhodnější modely, které si můžete koupit
Od uvedení tohoto mikropočítače na trh byly vytvořeny různé verze. verze a modely, každý z nich s vlastními charakteristikami a funkcemi, ačkoli v podstatě se každá verze stala vylepšení oproti svému předchůdci. Takhle vám ukážeme, jací jsou. nejlepší modely Raspberry Pi 2 které můžete začít používat jako Server VPN en vaší místní síti.
Chcete-li to provést, postupujte podle seznamu, který vám ukážeme níže:
Raspberry Pi 2
Začneme s tímto modelem desky, který byl jedním z prvních, které byly uvedeny na trh. Je považován za velmi dobrou alternativu pro realizaci různých typů projektů; jeden z nich je určen k použití jako... VPN server. Je zřejmé, že pokud to porovnáte s modely vyšší než pí² Nebylo by to pro něj tak dobré, ale pokud tohle máš Malina A pokud chcete tento typ projektu realizovat, můžete to snadno udělat.
při práci s Pi 2 bude použit jako VPN server Nejlepší možností je použít 1024bitové šifrování, Dražší model by nefungoval tak dobře, protože by způsobil ztrátu výkonu. Je důležité poznamenat, že tento model je vybaven... Čip BCM2836 s více MHz a zachovává si stejnou architekturu jako jeho předchůdci. Díky tomu přichází Pi 2 s velkým množstvím nových funkcí a vylepšení.
Mezi nejdůležitější vlastnosti Pi 2 patří 1 GB RAM na 450 MHz, nový procesor ARM Cortex-A7 ze čtyř jádra na 900 MHzstává se mnohem výkonnějším než jeho předchůdci, a proto se stává velmi dobrou alternativou pro velké množství projektů.
Raspberry Pi 3
Tato verze vám nepochybně nabídne lepší funkce a komponenty, pokud jde o Vytvořte si VPN serverA tato verze mini počítače Dorazil s velkým množstvím nových funkcí, díky kterým se stal jedním z nejlepších Raspberry Pi, takže jeho použití lze aplikovat na mnoho různých typů projektů.
Pokud se tato deska používá k vytvoření VPN serveru, důrazně se doporučuje její použití s 2048bitové šifrováníProtože tato deska má jednoznačně lepší výkon a možnosti, nebude tímto šifrováním ovlivněna. Pi 3 má Procesor ARM Cortex A53 de čtyřjádro a 1.2 GHz 64bitovýTo naznačuje, že výkon může být až 10krát vyšší než u předchozích verzí a až o 50 % vyšší než u modelu Pi 2.
Jedním z nejdůležitějších aspektů Pi 3 je, že nabízí Připojení Bluetooth a WiFi bez nutnosti adaptérů, což umožňuje lepší konektivitu za všech okolností. Je však třeba zmínit, že si stále zachovává další funkce, jako například USB porty, HDMI port, slot pro microSD kartu, ethernetový vstup, Mimo jiné.
Raspberry Pi 4
Nakonec vám představujeme model Pi 4který byl uveden na trh jako poslední, a proto je nejvýkonnějším a nejpokročilejším modelem ze všech RaspberryPi. Díky tomu se tato deska stala jednou z nejlepších alternativ, pokud chcete realizovat jakýkoli typ projektu, ať už jde o vytvořit multimédia, herní konzole, webové servery nebo VPN, protože má pro tento účel všechny potřebné vlastnosti.
Pokud je třeba něco vyzdvihnout, je to jeho výkon, který je mnohem lepší než kterýkoli jiný. Raspberry PiTo vše díky jeho specifikacím a procesoru; má také... 8 GB paměti s náhodným přístupemTakhle díky tomu všemu nyní můžete používat mnohem více aplikací.náročnější na RAM například desktopové nebo serverové aplikace.
Je třeba také zmínit, že má nové komponenty, jako například porty; nyní má Porty USB 3.0 a 2.0, čímž se dosahuje standardu, který nabízí větší přenos datZávěrem je třeba zmínit, že tento model zahrnuje dva HDMI porty To vám umožní připojit dva monitory současně, a také Podpora síťových připojení WiFi AC a Bluetooth 5.0.
Materiály a požadavky pro použití Raspberry Pi jako VPN serveru. Co potřebuji k dokončení celého projektu?
Pokud uvažujete Proměňte svůj mikropočítač na VPN serverProto je nutné, abyste věděli, že materiály a požadavky Musíte to mít připravené. Mějte na paměti, že stejně jako každý proces má svá pravidla a podmínky.
Níže vám ukážeme vše, co potřebujete k snadnému a rychlému provedení tohoto postupu:
- Talíř Raspberry Pi model 2 nebo vyššíV tomto případě je lepší použít nejnovější verzi Raspberry Pi 4.
- La micro SD karta s Operační systém Raspbian-Jessie
- S Připojení k internetu Nejlépe by se to mělo provést přes ethernetový kabel, protože tímto způsobem dochází k menšímu počtu výpadků sítě.
- Stabilní dodávku elektřiny lze zajistit micro USB kabely nabíječky pro chytré telefony a tablety.
Poté, co budete mít vše zmíněné po ruce, musíte učinit zásadní rozhodnutí; v tomto případě můžete nainstalujte VPN server přímo na Raspberry Pi, ke kterému byste museli připojit myš a klávesnici přes USB a monitor přes HDMI kabel, nebo to udělat přes SSH klient, software, který používá Protokol Secure Shell pro vzdálené připojení k jinému počítači.
Takto funguje vzdálená údržba server s SSH Toto je jedna z nejvíce doporučovaných možností, protože výrazně usnadňuje přístup k VPN serveru z jiného počítače. Pokud tedy zvolíte druhou možnost, můžete k vzdálenému přístupu a ovládání Raspberry Pi použít několik běžných metod, například: WinSCP nebo PuTTY pro Windows u OPENSSH pro operační systémy UNIX.
Pro připojení tohoto softwaru k desce je třeba zadat IPv4 adresa z Raspberry Pi na klientoviV tomto případě bude klientem zařízení, ze kterého chcete přistupovat k desce, a tímto způsobem se připojí. Abyste to mohli provést, musíte se přihlásit. adresa 192.168.0.1 Do adresního řádku vašeho preferovaného prohlížeče zadejte IP adresu. Otevře se nabídka routeru Raspberry Pi. Odtud budete moci IP adresu získat.
Pokud používáte SSH klienta, upravte IP adresu.
Při rozhodování o použití metody SSH klient, Nejlepším postupem v tomto případě je přidělit jednoho statická privátní IP adresa pro Raspberry Pi v domácí síti. Pokud by tomu tak nebylo, pak by pokaždé, když by se k mikropočítači přistupovalo přes SSH, musela být nalezena nová, dočasná dynamická adresa a připojena ke klientovi, což by se zjevně pro všechny stalo únavným.
Nejdůležitější v tomto ohledu je však možnost propojit desku s IP adresa trvalé pro použití OpenVPN se kterým budeme pracovat. Je to proto, že VPN server musí být vždy dostupný a za stejných podmínek. adresa v domácí síti aby k němu byl nepřetržitý přístup a aby byl neustále dostupný na internetu.
Je ale důležité mít na paměti, že internetové připojení má pouze jednu dynamickou veřejnou IP adresu, která se neustále mění. po 24 hodináchTo vše ztíží udržení dostupnosti serveru za stejných podmínek. IP adresa. Pokud tedy vaše internetové připojení nemá veřejná statická IP adresa Budete se muset uchýlit ke konfiguraci Dynamický DNS (DDNS) jako jedinou alternativu. A konečně, aktualizace a zabezpečení jsou nezbytné pro to, aby byl váš mikropočítač neustále online jako server.
Naučte se krok za krokem, jak si vytvořit VPN server s Raspberry Pi od nuly
S ohledem na vše požadavky a materiály Co budete potřebovat k provedení této instalace a jaké různé metody pro ni existují. Zde vám vysvětlíme, jak postup probíhá, abyste mohli... Vytvořte si vlastní VPN server z domova snadným a rychlým způsobem.
Abyste to dosáhli, pečlivě dodržujte vše, co vás níže naučíme:
Příprava Raspberry Pi
Jak již bylo zmíněno v příspěvku, v tomto příkladu budeme pracovat s OpenVPNToto je nejlepší volba pro spolupráci s Deska Raspberry Pi. Proto, než začneme s Instalace OpenVPNPrvním krokem bude otevření terminálu vaše Raspberry Pi zkontrolovat čekající aktualizace pro již nainstalované balíčky.
Chcete-li to provést, musíte zadat následující příkazy:
sudo apt-get update.sudo apt-get upgrade.
Pokud jste nikdy neměnili výchozí heslo svého mikropočítače, teď je čas to udělat. Mějte na paměti, že ve výchozím nastavení je obvykle nastaveno na... uživatelské jméno: Pi a heslo: RaspberryTímto způsobem zabráníte jakémukoli neoprávněnému přístupu k systému, a to jak lokálně, tak externě. přes SSH ze sítě.
Nyní se po použití tohoto příkazu otevře nastavení mikropočítače, kde si budete moci vytvořit dostatečně bezpečné heslo:
sudo raspi-config
Instalace OpenVPN a vytvoření souboru easy-rsa
Nyní musíte začít s Instalace OpenVPN a OpenSSLJedná se o software, který šifruje internetové připojení.
Chcete-li to provést, musíte zadat následující příkaz:
sudo apt-get install openvpn openssl
Poté, co Nainstalovaný OpenVPN, Bude nutné zkopírovat předdefinované skripty easy-rsa v adresář Konfigurace OpenVPN. Zde budou uloženy certifikáty a klíče pomocí příkazu, který funguje pouze s Rasbská JessieJe třeba zmínit, že v předchozím operačním systému se soubory nacházely na této adrese: /usr/share/doc/openvpn/examples/easy-rsa/2.0).
Chcete-li to provést, musíte zadat následující příkazový řádek:
sudo cp –r /usr/share/easy-rsa /etc/openvpn/easy-rsa
Dále otevřete v konzoli soubor /etc/openvpn/easy-rsa/vars a přidejte tento příkaz pro jeho konfiguraci:
sudo nano /etc/openvpn/easy-rsa/vars
Chcete-li změnit nastavení, je třeba nahradit řádek export EASY_RSA= “'pwd'” následujícím řádkem:
Export EASY_RSA= “/etc/openvpn/easy-rsa”
V tomto souboru můžete také upravit délku klíče, což vám umožní určit úroveň zabezpečení šifrování. V případě Raspberry Pi 3 Můžete si užívat dostatečný výkon pro bezproblémové zpracování délka klíče 2048 bitů. Zatímco v Pi 2Toto šifrování může vést ke ztrátě výkonu, proto je vhodné jej používat pouze používat 1024bitové šifrování.
Šifry 4096 bitů Budou užitečné jen v několika málo případech, takže nakonec nejsou tak důležité. Chcete-li změnit délku klíče, upravíte počet bitů v řádku. export VELIKOST_KLÍČE=2048. Jakmile toto vše uděláte, budete muset vrátit zpět konfigurační soubor. easy-rsa kde budete potřebovat práva superuživatel Pro integraci všech úprav provedených v proměnných prostředí je třeba spustit proměnné skriptu s příkazem zdroj.
Nakonec budete muset zpřístupnit vygenerovaný konfigurační soubor prostřednictvím symbolického odkazu s názvem openssl.cnf. Chcete-li to provést, zadejte následující příkazy:
Cd /etc/openvpn/easy-rsa sudo su Zdrojové proměnné Ln –s openssl-1.0.0.cnf openssl.cnf
Spusťte vytvoření certifikátu a klíče pro OpenVPN
Je důležité, než začnete s vytvoření nových klíčů bod OpenVPN, Ujistěte se, že ještě nebyly vytvořeny žádné staré klíče.
Chcete-li to ověřit, musíte zadat následující příkaz:
./clean-all ./build-ca, OpenVPN
V tomto okamžiku budete muset přidat různá data k identifikaci certifikát serveru před zákazníky, ale zde si budete moci potvrdit výchozí informace, protože mají v provozu menší význam, stisknutím klávesy „Enter“.
Nakonec budete muset vygenerovat certifikát pro server pomocí tohoto příkazového řádku:
./build-key-server server
Nyní budete muset zadat nový národní zákoník a ignorujte všechna ostatní pole. Pro dokončení musíte potvrdit vytvoření certifikátu zadáním „Y“ dvakrát. Když tohle vytvoří CA a certifikát serveru, pak budou nainstalovány VPN klienti.
Tady budeš muset vytvořit certifikát a klíč pro každé zařízení, kde chcete přistupovat k VPN. Je to velmi podobný proces, jako ten, který jste právě dokončili, takže je třeba zadat Zadejte kód země a dvakrát jej potvrďte.Pokud chcete, můžete každému zařízení přiřadit název.
Zde budete muset zadat následující příkazy:
./build-key notebook ./build-key tablet ./build-key chytrý telefon
Jakmile jsou názvy zařízení definovány, dalším krokem je ochrana každého z nich bezpečnostním kódem, takže by se nyní měly použít následující příkazy:
./build-key-pass notebook ./buil-key-pass tablet ./buil-key-pass chytrý telefon
Pro dokončení vytváření certifikátů a klíčů budete muset použít příkaz k vytvoření DH klíče, který bude na serveru použit pro výměnu klíčů:
./build-dh
Upozorňujeme, že tento proces může trvat několik minut, ale po jeho dokončení bude relace jako uživatel root ukončena následujícím příkazem:
Exit
Generování konfiguračního souboru pro OpenVPN
Po vytvoření klíčů, aby se server a klienti mohli navzájem rozpoznat, potvrzeno CA. Dalším krokem je spuštění Konfigurace VPN serveru.
Pro začátek budete muset otevřít konfigurační soubor OpenVPN. Můžete to provést pomocí následujícího příkazového řádku:
sudo nano /etc/openvpn/openvpn.conf
Upozorňujeme, že se jedná o prázdný soubor, takže je nutné jej doplnit následujícími příkazy:
Jejich Proto UDP port 1194
Dalším krokem bude vytvoření Kořenový certifikát SSL/TLS (CA), digitální klíč (KEY) v adresáři easy-rsa a digitální certifikát (cert).
Je velmi důležité zadat správné bitové šifrování (mimo jiné 1024, 2048):
ca /etc/openvpn/easy-rsa/keys/ca.crt cert /etc/openvpn/easy-rsa/keys/server.crt klíč /etc/openvpn/easy-rsa/keys/server.key dh /etc/openvpn/easy-rsa.2048keys
Nyní budete muset specifikovat, že Raspberry Pi bude použit jako VPN server. K tomu je třeba pojmenovat jeho IP adresu a také masku sítě přiřazenou k VPN:
Server 10.8.0.0 255.255.255.0
Tímto způsobem, s příkazem přesměrovací brána def1 obchvat dhcp Zákazníci budou informováni, že veškerý provoz je přesměrován přes VPN tunel. Pokud je pro vás bezpečnost velmi důležitá, můžete toto nastavení otestovat a ověřit si, zda vše funguje správně. V případě, že se vyskytnou nějaké problémy... potíže nebo zpomalení navigace, nebo zrušenoProto by se v některých z těchto případů měly použít pokyny, které vám nyní poskytneme.
S nimi budete moci pojmenovat veřejné DNS servery, které Server VPNTímto způsobem budou následující příkazové řádky používat jako příklad Server IONOS (217.237.150.188) a jeden z Google (8.8.8.8), Pokud chcete, můžete jej nahradit libovolným DNS serverem zadáním adresy IPv4.
Takto můžete pomocí příkazu `log-append /var/log/openvpn` zařídit, aby události serveru zapisovaly do souboru `/var/log/openvpn`:
push "redirect-gateway def1 bypass-dhcp" push "dhcp-option DNS 217.237.150.188" push "dhcp-option DNS 8.8.8.8" log-append /var/log/openvpn
Po konfiguraci serveru můžete pokračovat konfigurace VPN klientů.
K tomu je nutné vytvořit konfigurační soubor, do kterého je třeba zadat následující informace:
persist-key persist-tun uživatel nikdo skupina nogroup status /var/log/openvpn-status.log sloveso 3 klient-klient comp-lzo
Dokončit tento krok s pomocí objednávky klient-klient bude možné určit, že VPN klienti Nejenže rozpoznají server, ale dokážou rozpoznat i další VPN klienty a s nimi i... comp-izo Bude povolena LZO komprese, což bude také specifikováno v konfiguračním souboru klienta. Poté je nutné změny uložit stisknutím tlačítka „Ctrl + 0“ A na závěr „Ctrl+X“.
Vytvořte skript pro přístup k internetu s klientem
Chcete-li získat přístup k Připojení k internetu ve vaší lokální síti přes VPN tunel Bude nutné vytvořit přesměrování.
V těchto případech je nutné vytvořit soubor /etc/init.d/rpivpn. To se provede následujícím příkazem:
sudo nano /etc/init.d/rpivpn
Následující komentáře budou nyní zkopírovány do souboru a bude vytvořena hlavička pro soubor Linux-Init:
#! /bin/sh ### BEGIN INIT INFO # Obsahuje: rpivpn # Povinné spuštění: $remote_fs $syslog # Povinné ukončení: $remote_fs $syslog # Výchozí spuštění: 2 3 4 5 # Výchozí ukončení: 0 1 6 # Krátký popis: Inicializační skript VPN ### END INIT INFO
Dále budete muset aktivovat přesměrování IP_forward zapsáním hodnoty 1 do souboru takto:
echo 'echo "1" > /proc/sys/net/ipv4/ip_forward' | sudo –s
Po provedení všech těchto kroků budete muset vytvořit přesměrování VPN paketů pomocí filtru paketů iptables:
Iptables –A INPUT –i tun+ -j ACCEPT Iptables –A FORWARD –i tun+ -j ACCEPT
Jakmile to uděláte, zbývá už jen vytvořit potřebné příkazy, které to umožní. zákazníkům moc přístup k místní síti LAN a internetu.
Abyste toho dosáhli, budete muset přidat následující příkazové řádky:
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT iptables -t nat -F POSTROUTING iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE
Po provedení tohoto kroku bude dalším krokem uložte a zavřete soubor. Aby však bylo přesměrování efektivní, bude nutné skriptu přiřadit odpovídající práva a nainstalovat ho jako Inicializační soubor.
Chcete-li to provést, napište následující:
sudo chmod +x /etc/init.d/rpivpn sudo update-rc.d výchozí hodnoty rpivpn
Nyní budete muset spustit skript a restartovat server OpenVPN pomocí následujících řádků:
sudo /etc/init.d/rpivpn sudo /etc/init.d/openvpn restart
Nakonec zavřete nastavení klienta
Toto bude poslední krok k dokončení celého postupu. Zde bude nutné shromáždit certifikáty a klíče každého klienta v jeho vlastním balíčku. Abyste to mohli udělat, je nutné mít znovu práva superuživatelJakmile jsou tyto položky přiřazeny, měli byste složku otevřít /etc/openvpn/easy-rsa/keys/ Pak tam umístíte konfigurační soubor klienta. Příkazy, které vám ukážeme, otevřou soubor klienta.
Mějte na paměti, že všichni klienti jsou konfigurováni stejným způsobem; jediné, co je třeba změnit, je název zařízení:
sudo su cd /etc/openvpn/easy-rsa/keys nano laptop.ovpn
V souboru .ovpn klienta budete muset přidat všechny tyto řádky:
dev tun klient proto udp vzdálený xxxx 1194 resolv-retry infinite nobind persist-key persist-tun ca ca.crt cert laptop.crt klíč laptop.key comp-lzo sloveso 3
Jakmile je toto vše hotové, dalším krokem je úprava tohoto obsahu. Takto budete muset na čtvrtém řádku Nahraďte xxxx IP adresou poskytovatele DDNS. Máte také možnost jeden přidat, pokud si přejete. statická IP adresa Pokud nějaký máte. Dále najdete port, na kterém bude VPN server k dispozici.
V řádky 10 a 11 Je nutné zadat jméno klienta. Jakmile je to hotovo, je nutné změny uložit a program zavřít pomocí již zmíněných příkazů. Dalším krokem je komprimace konfiguračního souboru spolu s jeho certifikáty a klíči do souboru. zip soubor.
Pokud jste si na Raspberry Pi ještě nenainstalovali kompresní balíček, můžete tak učinit pomocí následujícího příkazu:
apt-get install zip
Je nutné vytvořit komprimovaný soubor; k tomu použijte níže uvedený příkaz (vždy musíte použít správné jméno klienta, se kterým pracujete, v tomto případě je to laptop):
zip /home/pi/raspberry_laptop.zip ca.crt laptop.crt laptop.key laptop.ovpn
Jakmile je to hotové, zbývá už jen nakonfigurovat práva k souborům a ukončit proces stisknutím tlačítka „Konec“:
Chown pi:pi /home/pi/Raspberry _laptp.zip Konec
Tímto způsobem bude tento komprimovaný soubor přenesen z Raspberry Pi zákazníkovi s Program SFTP nebo SCP Poté je klient na zařízení nakonfigurován. Tímto způsobem je připraven k přístupu k lokální síti, ke které je připojen. zákazník již má připojení k internetu z jakéhokoli externího přístupového bodu.
