Projek Raspberry Pi: Bagaimana untuk menyediakan pelayan VPN pada Raspberry Pi dari awal? Panduan langkah demi langkah

Sekarang Mikrokomputer ini digunakan untuk pelbagai jenis tujuan.dan itu kerana mereka membenarkan perkara yang berbeza dilakukan projek automasi rumah, pusat multimedia, keselamatan dan profesional.

Beginilah cara pinggan kecil ini boleh berguna untuk anda cipta pelayan fail, pelayan web dan yang paling penting, ia boleh berfungsi untuk anda sebagai Pelayan VPN. Oleh itu, carian internet anda boleh menjadi lebih peribadi.

Hari ini anda boleh mendapatkan sejumlah besar VPN berbayar dan percuma, Tetapi dapat menciptanya sendiri akan menjadi sesuatu yang sangat menakjubkan. Itulah sebabnya kami akan mengajar anda caranya. Cara menyediakan pelayan VPN dengan Raspberry Pi anda dari awal lagi.

Kelebihan menggunakan Raspberry Pi anda sebagai pelayan VPN. Mengapakah anda perlu menjalankan projek ini dan bukannya menggunakan yang percuma?

Tidak dinafikan VPN Mereka adalah salah satu perkhidmatan terbaik apabila anda mahukannya melayari Internet dan mengakses laman web dari negara lain dan terutamanya untuk melanggar sekatan kerajaan tempatanBeginilah semua ini membentuk rangkaian komunikasi maya di mana permintaan dan respons daripada Pelayan VPN dan klien VPN Ia dipindahkan terus melalui Internet.

Semua ini membolehkan pengguna menyambung ke LAN daripada sebarang sambungan internet dan dengan itu mengakses datanya. Serta mewujudkan komunikasi dengan peranti melalui alat kawalan jauhseperti mesin faks atau pencetak, atau menggunakannya untuk Sambungan internet pada rangkaian tempatan atau rumahAnda harus ingat bahawa ini adalah sambungan yang disulitkan, jadi melayari internet akan menjadi lebih selamat.

Selaras dengan semua ini, dapat menggunakan Gunakan Raspberry Pi anda sebagai pelayan VPN Ia pasti akan menawarkan anda kelebihan tertentu, terutamanya kerana papan induk ini murah dan kerana setiap aksesorinya, menjadikan mikrokomputer ini calon yang agak baik untuk berfungsi sebagai Pelayan VPN.

Satu lagi kelebihan yang boleh disebut ialah penggunaan tenaga PC mini ini, walaupun mempunyai operasi tetap, Penggunaan tenaga akan agak rendahOleh itu, ia tidak akan menjana penggunaan tenaga yang tinggi dan bil anda tidak akan meningkat. Semua ini tidak syak lagi merupakan kombinasi sempurna untuk menjadikan papan induk kecil ini sebagai pelayan VPN yang berkuasa.

Apakah model Raspberry Pi terbaik untuk digunakan sebagai pelayan VPN? Model paling kos efektif yang boleh anda beli

Sejak pelancaran mikrokomputer ini, pelbagai versi telah dicipta. versi dan model, setiap satunya dengan ciri dan fungsinya sendiri, walaupun pada dasarnya setiap versi telah menjadi satu penambahbaikan berbanding pendahulunya. Begitulah cara kami akan menunjukkan kepada anda apa itu. model Raspberry Pi 2 terbaik yang anda boleh mula gunakan sebagai Pelayan VPN en rangkaian setempat anda.

Untuk melakukan ini, ikuti senarai yang akan kami tunjukkan kepada anda di bawah:

Raspberry Pi 2

Kita mulakan dengan model papan ini, yang merupakan antara yang pertama dikeluarkan. Ia dianggap sebagai alternatif yang sangat baik untuk menjalankan pelbagai jenis projek; salah satunya adalah untuk digunakan sebagai... Pelayan VPN.  Jelas sekali, jika anda membandingkannya dengan model lebih tinggi daripada Pi 2 Ia tidak akan begitu bagus untuknya, tetapi jika anda mempunyai ini Raspberry Dan jika anda ingin menjalankan projek jenis ini, anda boleh melakukannya dengan mudah.

apabila bekerja dengan Pi 2 untuk digunakan sebagai Pelayan VPN Pilihan terbaik adalah menggunakan Penyulitan 1024-bit, Model yang lebih tinggi tidak akan berfungsi dengan baik, kerana ia akan menyebabkan kehilangan prestasi. Penting untuk diperhatikan bahawa model ini mempunyai... Cip BCM2836 dengan lebih banyak MHz dan mengekalkan seni bina yang sama seperti pendahulunya. Beginilah Pi 2 didatangkan dengan sejumlah besar ciri dan penambahbaikan baharu.

Antara ciri-ciri terpenting Pi 2 ialah 1 GB RAM pada 450 MHz, CPU ARM Cortex-A7 baharu daripada empat teras pada 900 MHzmenjadi jauh lebih berkuasa daripada pendahulunya, justeru menjadi alternatif yang sangat baik untuk sebilangan besar projek.

Raspberry Pi 3

Versi ini pasti akan menawarkan ciri dan komponen yang lebih baik apabila ia berkaitan dengan Cipta pelayan VPN andaDan versi ini PC mini Ia telah tiba dengan sejumlah besar ciri baharu yang menjadikannya salah satu Raspberry Pis terbaik, jadi penggunaannya boleh digunakan untuk pelbagai jenis projek.

Jika papan ini digunakan untuk mencipta pelayan VPN, adalah sangat disyorkan agar ia digunakan dengan Penyulitan 2048-bitOleh kerana papan ini jelas mempunyai prestasi dan keupayaan yang lebih baik, ia tidak akan terjejas oleh penyulitan ini. Pi 3 mempunyai Pemproses ARM Cortex A53 de teras quad a 1.2 GHz 64-bitIni menunjukkan bahawa prestasi boleh mencapai sehingga 10 kali ganda lebih tinggi daripada versi sebelumnya dan sehingga 50% lebih tinggi daripada model Pi 2.

Salah satu aspek terpenting Pi 3 ialah ia menawarkan Kesambungan Bluetooth dan WiFi tanpa memerlukan penyesuai, membolehkan sambungan yang lebih baik pada setiap masa. Walau bagaimanapun, perlu dinyatakan bahawa ia masih mengekalkan ciri-ciri lain seperti Port USB, port HDMI, slot microSD, input Ethernet, Antara lain.

Raspberry Pi 4

Akhir sekali, kami persembahkan kepada anda model Pi 4yang merupakan yang terakhir dilancarkan dan oleh itu merupakan model yang paling berkuasa dan termaju antara semua Pai raspberi.  Beginilah cara lembaga ini menjadi salah satu alternatif terbaik apabila ingin menjalankan sebarang jenis projek, sama ada untuk buat multimedia, konsol permainan video, pelayan web atau VPN, kerana ia mempunyai semua ciri yang diperlukan untuk tujuan tersebut.

Jika ada satu perkara yang perlu ditonjolkan, ia adalah prestasinya, yang jauh lebih unggul daripada yang lain. Raspberry PiSemua ini hasil daripada spesifikasi dan pemprosesnya; ia juga mempunyai Memori akses rawak 8 GBBegitulah caranya, terima kasih kepada semua ini, kini anda boleh menggunakan lebih banyak aplikasi.lebih mencabar dari segi RAM seperti aplikasi desktop atau pelayan.

Perlu juga dinyatakan bahawa ia mempunyai komponen baharu seperti portnya; kini ia telah Port USB 3.0 dan 2.0, justeru mencapai piawaian yang menawarkan pemindahan data yang lebih besarAkhir sekali, perlu dinyatakan bahawa model ini merangkumi dua port HDMI Ini akan membolehkan anda menyambungkan dua monitor secara serentak, serta Sambungan rangkaian WiFi AC dan sokongan Bluetooth 5.0.

Bahan dan keperluan untuk menggunakan Raspberry Pi sebagai pelayan VPN. Apakah yang saya perlukan untuk melengkapkan keseluruhan proses projek?

Sekiranya anda berfikir Tukarkan mikrokomputer anda menjadi pelayan VPNOleh itu, adalah perlu untuk anda mengetahui bahawa bahan dan keperluan Anda mesti menyediakannya. Perlu diingat bahawa, seperti mana-mana proses, ia mempunyai garis panduan dan syaratnya sendiri.

Di bawah, kami akan menunjukkan kepada anda semua yang anda perlukan untuk menjalankan prosedur ini dengan mudah dan cepat:

• Pinggan Raspberry Pi model 2 atau lebih tinggiDalam kes ini, adalah lebih baik untuk menggunakan versi terkini. Rasberi Pi 4.
• La kad SD mikro dengan Sistem pengendalian Raspbian-Jessie
• Mempunyai sambungan internet Sebaiknya ini dilakukan melalui kabel Ethernet, kerana dengan cara ini rangkaian mengalami kurang gangguan.
• Bekalan elektrik yang stabil boleh disediakan oleh kabel mikro USB pengecas telefon pintar dan tablet.

Setelah semua yang dinyatakan tersedia, anda perlu membuat keputusan asas; dalam kes ini, anda boleh pasang pelayan VPN terus pada Raspberry Pi, yang mana anda perlu menyambungkan tetikus dan papan kekunci melalui USB dan monitor melalui kabel HDMI, atau melakukannya melalui Pelanggan SSH, perisian yang menggunakan Protokol Shell Selamat untuk berhubung dari jauh ke komputer lain.

Beginilah cara penyelenggaraan jarak jauh pelayan dengan SSH Ini adalah salah satu pilihan yang paling disyorkan, kerana ia menjadikan akses kepada pelayan VPN dari komputer yang berbeza lebih mudah. ​​Oleh itu, jika anda memilih pilihan kedua, anda boleh menggunakan beberapa kaedah biasa untuk mengakses dan mengendalikan Raspberry Pi dari jauh, seperti: WinSCP atau PuTTY untuk Windows u OPENSH untuk sistem operasi UNIX.

Untuk menyambungkan perisian ini ke papan, anda perlu memasukkan Alamat IPv4 daripada Raspberry Pi pada klienDalam kes ini, klien akan menjadi peranti yang anda ingin gunakan untuk mengakses papan, dan begitulah cara mereka bersambung. Untuk melakukan ini, anda mesti log masuk alamat 192.168.0.1 Dalam bar alamat pelayar pilihan anda, taip alamat IP untuk membuka menu penghala Raspberry Pi anda; dari situ anda akan dapat memperoleh alamat IP tersebut.

Laraskan alamat IP jika anda menggunakan klien SSH.

Apabila memutuskan untuk menggunakan kaedah klien SSH, Tindakan terbaik dalam kes ini adalah dengan menugaskan seorang alamat IP persendirian statik kepada Raspberry Pi pada rangkaian rumah. Jika ini tidak berlaku, maka setiap kali mikrokomputer diakses melalui SSH, alamat dinamik sementara yang baharu perlu ditemui dan disambungkan kepada klien, yang jelas akan menjadi membosankan bagi semua orang.

Walau bagaimanapun, perkara yang paling penting dalam hal ini ialah dapat menghubungkan lembaga tersebut dengan Alamat IP kekal untuk digunakan VPN Terbuka yang akan kami bekerjasama. Ini kerana pelayan VPN mesti sentiasa tersedia dan dalam keadaan yang sama. alamat di rangkaian rumah supaya ia boleh diakses secara berterusan, serta sentiasa tersedia di Internet.

Tetapi penting untuk diingat bahawa sambungan internet hanya mempunyai satu alamat IP awam dinamik yang sentiasa berubah. selepas 24 jamSemua ini akan menyukarkan untuk mengekalkan ketersediaan pelayan dalam keadaan yang sama. Alamat IP. Oleh itu, jika sambungan internet anda tidak mempunyai alamat IP statik awam Anda perlu menggunakan konfigurasi DNS Dinamik (DDNS) sebagai satu-satunya alternatif. Akhir sekali, kemas kini dan keselamatan adalah penting untuk mikrokomputer anda sentiasa dalam talian sebagai pelayan.

Ketahui langkah demi langkah cara mencipta pelayan VPN anda dengan Raspberry Pi dari awal

Mengambil kira segala-galanya keperluan dan bahan-bahan Apa yang anda perlukan untuk menjalankan pemasangan ini, dan kaedah berbeza yang ada untuknya, di sini kami akan menerangkan prosedurnya supaya anda boleh Cipta pelayan VPN anda sendiri dari rumah dengan cara yang mudah dan pantas.

Untuk melakukan ini, ikuti dengan teliti semua yang akan kami ajarkan kepada anda di bawah:

Menyediakan Raspberry Pi

Seperti yang telah dinyatakan dalam catatan, untuk contoh ini kita akan bekerjasama dengan OpenVPNIni merupakan pilihan terbaik untuk bekerja dengan Papan Rasberi Pi. Oleh itu, sebelum kita mulakan dengan Pemasangan OpenVPNLangkah pertama ialah membuka terminal Raspberry Pi anda untuk menyemak kemas kini yang belum selesai bagi pakej yang telah dipasang.

Untuk melakukan ini, anda perlu memasukkan arahan berikut:

• sudo apt-get update.
• sudo apt-get upgrade.

Jika anda tidak pernah menukar kata laluan lalai mikrokomputer anda, sekaranglah masanya untuk melakukannya. Perlu diingat bahawa secara lalai, ia biasanya ditetapkan kepada... nama pengguna: Pi dan kata laluan: RasberiDengan cara ini, anda akan menghalang sebarang akses tanpa kebenaran ke sistem, baik secara tempatan mahupun luaran. melalui SSH dari rangkaian.

Sekarang, dengan menggunakan arahan ini, tetapan mikrokomputer akan dibuka, di mana anda akan dapat mencipta kata laluan yang cukup selamat:

• sudo raspi-config

Pemasangan OpenVPN dan penciptaan fail easy-rsa

Sekarang anda mesti bermula dengan Pemasangan OpenVPN dan OpenSSLIni adalah perisian yang menyulitkan sambungan internet.

Untuk melakukan ini, anda mesti memasukkan arahan berikut:

• sudo apt-get install openvpn openssl

Selepas mempunyai OpenVPN dipasang, Ia perlu untuk menyalin skrip yang telah ditetapkan mudah-rsa dalam direktori daripada Konfigurasi OpenVPN. Di sinilah sijil dan kunci akan disimpan dengan arahan yang hanya berfungsi dengan Rasbian JessiePerlu dinyatakan bahawa dalam sistem pengendalian sebelumnya, fail-fail tersebut terletak di alamat ini: /usr/share/doc/openvpn/examples/easy-rsa/2.0).

Untuk melakukan ini, anda mesti memasukkan baris arahan berikut:

• sudo cp –r /usr/share/easy-rsa /etc/openvpn/easy-rsa

Seterusnya, buka fail /etc/openvpn/easy-rsa/vars dalam konsol dan tambahkan arahan ini untuk mengkonfigurasinya:

• sudo nano /etc/openvpn/easy-rsa/vars

Untuk menukar tetapan, anda perlu menggantikan baris export EASY_RSA= “'pwd'” dengan baris berikut:

• Export EASY_RSA= “/etc/openvpn/easy-rsa”

Ambil perhatian bahawa anda juga boleh mengubah suai panjang kunci dalam fail ini, yang membolehkan anda menentukan tahap keselamatan penyulitan. Dalam kes Rasberi Pi 3 Anda boleh menikmati prestasi yang mencukupi untuk diproses tanpa kesukaran panjang kunci 2048 bit. Semasa di Pi 2Penyulitan ini boleh menyebabkan kehilangan prestasi, jadi ia hanya dinasihatkan gunakan penyulitan 1024-bit.

Sifar bagi 4096 bit Ia hanya akan berguna dalam beberapa kes, jadi ia tidak begitu penting pada akhirnya. Untuk menukar panjang kekunci, anda melaraskan bilangan bit dalam baris tersebut. eksport KEY_SIZE=2048.  Sebaik sahaja anda melakukan semua ini, anda hanya perlu mengembalikan fail konfigurasi. mudah-rsa di mana anda perlu mempunyai hak untuk superuser Untuk mengintegrasikan semua pelarasan yang dibuat pada pembolehubah persekitaran, anda perlu menjalankan skrip vars dengan arahan sumber.

Akhir sekali, anda perlu menjadikan fail konfigurasi yang dijana boleh diakses melalui pautan simbolik bernama openssl.cnf. Untuk melakukan ini, masukkan baris arahan berikut:

Cd /etc/openvpn/easy-rsa sudo su Sumber vars Ln –s openssl-1.0.0.cnf openssl.cnf

Jalankan sijil dan penciptaan kunci untuk OpenVPN

Adalah penting sebelum memulakan dengan penciptaan kunci baharu perenggan OpenVPN, pastikan tiada kunci lama yang telah dicipta.

Untuk mengesahkan ini, anda perlu memasukkan arahan berikut:

./bersihkan-semua ./bina-ca, OpenVPN

Pada ketika ini, anda perlu menambah data yang berbeza untuk mengenal pasti sijil pelayan di hadapan pelanggan, tetapi di sini anda akan dapat mengesahkan maklumat lalai kerana kepentingannya yang kecil dalam operasi dengan menekan kekunci "Masuk".

Akhir sekali, anda perlu menjana sijil untuk pelayan menggunakan baris arahan ini:

• ./build-key-server server

Sekarang anda perlu memasukkan kod kebangsaan baharu dan abaikan semua medan lain yang ada. Untuk menyelesaikannya, anda mesti mengesahkan penciptaan sijil dengan memasukkan "Y" dua kali. Apabila ini akan mewujudkan CA dan sijil pelayan, maka ia akan dipasang Klien VPN.

Di sini anda perlu buat sijil dan kunci untuk setiap peranti tempat anda ingin mengakses VPN. Ia adalah proses yang sangat serupa dengan yang baru anda selesaikan, jadi anda perlu memasukkan Masukkan kod negara anda dan sahkan dua kali.Jika mahu, anda boleh memberikan nama kepada setiap peranti.

Di sini anda perlu menaip arahan berikut:

./build-key komputer riba ./build-key tablet ./build-key telefon pintar

Setelah nama peranti ditakrifkan, langkah seterusnya adalah untuk melindungi setiap satu dengan kod keselamatan, jadi arahan berikut kini harus digunakan:

./bina-kunci-laluan komputer riba ./bina-kunci-laluan tablet ./bina-kunci-laluan telefon pintar

Untuk melengkapkan penciptaan sijil dan kunci, anda perlu menggunakan arahan untuk mencipta kunci DH yang akan digunakan pada pelayan untuk pertukaran kunci:

• ./build-dh

Sila ambil perhatian bahawa proses ini mungkin mengambil masa beberapa minit, tetapi apabila selesai, sesi sebagai pengguna root akan ditutup dengan arahan berikut:

• Exit

Menjana fail konfigurasi untuk OpenVPN

Selepas kekunci telah dicipta supaya pelayan dan klien boleh mengenali antara satu sama lain, disahkan oleh CA. Langkah seterusnya adalah menjalankan Konfigurasi pelayan VPN.

Untuk bermula, anda perlu membuka fail konfigurasi OpenVPN. Anda boleh melakukannya dengan baris arahan berikut:

• sudo nano /etc/openvpn/openvpn.conf

Sila ambil perhatian bahawa ini adalah fail kosong, jadi ia mesti dilengkapkan dengan arahan berikut:

Dey tun Proto udp Port 1194

Langkah seterusnya akan melibatkan penciptaan Sijil akar SSL/TLS (ca), kunci digital (KEY) dalam direktori easy-rsa dan sijil digital (cert).

Adalah sangat penting untuk memasukkan penyulitan bit yang betul (1024, 2048, antara lain):

ca /etc/openvpn/easy-rsa/keys/ca.crt cert /etc/openvpn/easy-rsa/keys/server.crt key /etc/openvpn/easy-rsa/keys/server.key dh /etc/openvpn/easy-rsa/keys/dh2048.pem

Sekarang anda perlu menentukan bahawa Raspberry Pi akan digunakan sebagai pelayan VPN. Untuk melakukan ini, anda perlu menamakan alamat IPnya, serta topeng rangkaian yang diberikan kepada VPN:

• Server 10.8.0.0 255.255.255.0

Dengan cara ini, dengan arahan laluan-alihan def1 pintasan-dhcp Pelanggan akan dimaklumkan bahawa semua trafik dialihkan melalui terowong VPN. Anda boleh menguji tetapan ini untuk mengesahkan bahawa semuanya berfungsi dengan betul jika keselamatan sangat penting bagi anda. Sekiranya timbul sebarang masalah... kesukaran atau navigasi menjadi perlahan atau dibatalkanOleh itu, arahan yang akan kami berikan kepada anda harus digunakan dalam beberapa kes tersebut.

Dengannya, anda akan dapat menamakan pelayan DNS awam yang Pelayan VPNDengan cara ini, baris arahan berikut akan menggunakan sebagai contoh a Pelayan IONOS (217.237.150.188) dan salah satu Google (8.8.8.8), Tetapi jika anda mahu, anda boleh menggantikannya dengan mana-mana pelayan DNS yang anda mahukan dengan menentukan alamat IPv4.

Beginilah cara anda boleh menggunakan `log-append /var/log/openvpn` untuk membuat peristiwa pelayan menulis ke fail `/var/log/openvpn`:

tolak "get laluan-alihan def1 pintasan-dhcp" tolak "pilihan-dhcp DNS 217.237.150.188" tolak "pilihan-dhcp DNS 8.8.8.8" log-append /var/log/openvpn

Selepas mengkonfigurasi pelayan, anda boleh meneruskan dengan konfigurasi klien VPN.

Untuk melakukan ini, perlu membuat fail konfigurasi di mana maklumat berikut mesti dimasukkan:

persist-key persist-tun pengguna tiada siapa kumpulan tiada kumpulan status /var/log/openvpn-status.log kata kerja 3 klien-ke-klien comp-lzo

Untuk menyelesaikan langkah ini dengan bantuan pesanan pelanggan ke pelanggan akan dapat ditentukan bahawa Klien VPN Mereka bukan sahaja akan mengenali pelayan, tetapi mereka juga boleh mengenali klien VPN lain dan dengan comp-izo Pemampatan LZO akan diaktifkan, yang juga akan dinyatakan dalam fail konfigurasi klien. Selepas ini, perubahan mesti disimpan dengan menekan “Ctrl + 0” Dan untuk menyimpulkan "Ctrl + X".

Cipta skrip untuk mengakses Internet dengan klien

Untuk mengakses Sambungan internet pada rangkaian tempatan anda melalui terowong VPN Ia perlu untuk membuat pengalihan.

Untuk kes ini, fail /etc/init.d/rpivpn mesti dicipta. Ini akan dilakukan dengan arahan berikut:

• sudo nano /etc/init.d/rpivpn

Komen berikut kini akan disalin ke dalam fail dan pengepala akan dicipta untuk fail Linux-Init:

#! /bin/sh ### MULA INIT INFO # Menyediakan: rpivpn # Mula-Diperlukan: $remote_fs $syslog # Henti-Diperlukan: $remote_fs $syslog # Mula-Lalai: 2 3 4 5 # Henti-Lalai: 0 1 6 # Huraian-Ringkas: Skrip permulaan VPN ### TAMAT INFO INFO

Seterusnya, anda perlu mengaktifkan pengalihan IP_forward dengan menulis 1 dalam fail seperti berikut:

• echo 'echo "1" > /proc/sys/net/ipv4/ip_forward' | sudo –s

Selepas melakukan semua ini, perkara seterusnya yang perlu anda lakukan ialah mencipta pengalihan paket VPN menggunakan penapis paket iptables:

Iptables –A INPUT –i tun+ -j ACCEPT Iptables –A FORWARD –i tun+ -j ACCEPT

Sebaik sahaja anda melakukan ini, yang tinggal hanyalah membuat arahan yang diperlukan yang akan membolehkannya pelanggan kuasa mengakses LAN dan Internet.

Untuk mencapai matlamat ini, anda perlu menambah baris arahan berikut:

iptables -A KE HADAPAN -m keadaan --keadaan DITUBUHKAN, BERKAITAN -j TERIMA iptables -t nat -F POSTROUTING iptables -t nat -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE

Setelah melakukan ini, langkah seterusnya ialah simpan dan tutup fail tersebut. Tetapi agar pengalihan semula berkesan, adalah perlu untuk memberikan hak yang sepadan kepada skrip dan memasangnya sebagai Fail init.

Untuk melakukan ini, tulis yang berikut:

sudo chmod +x /etc/init.d/rpivpn sudo update-rc.d rpivpn lalai

Sekarang anda perlu menjalankan skrip dan mulakan semula pelayan OpenVPN menggunakan baris berikut:

sudo /etc/init.d/rpivpn sudo /etc/init.d/openvpn mulakan semula

Akhir sekali, tutup tetapan klien

Ini akan menjadi langkah terakhir untuk melengkapkan keseluruhan prosedur ini. Di sini adalah perlu kumpulkan sijil dan kunci setiap pelanggan dalam pakej mereka sendiri. Untuk dapat melakukan ini, adalah perlu untuk mempunyai hak sekali lagi superuserSebaik sahaja ini ditetapkan, maka anda harus mengakses folder tersebut /etc/openvpn/easy-rsa/keys/ Kemudian anda akan meletakkan fail konfigurasi klien di sana. Arahan yang akan kami tunjukkan kepada anda akan membuka fail klien.

Perlu diingat bahawa semua klien dikonfigurasikan dengan cara yang sama; satu-satunya perkara yang perlu diubah ialah nama peranti:

sudo su cd /etc/openvpn/easy-rsa/keys nano laptop.ovpn

Dalam fail .ovpn klien, anda perlu menambah semua baris ini:

dev tun klien proto udp remote xxxx 1194 resolv-retry infinite nobind persist-key persist-tun ca ca.crt cert laptop.crt key laptop.key comp-lzo kata kerja 3

Setelah semua ini selesai, langkah seterusnya adalah untuk melaraskan kandungan ini. Beginilah caranya, pada baris keempat, anda perlu Gantikan xxxx dengan alamat IP penyedia DDNS. Anda juga mempunyai pilihan untuk memasukkan satu jika anda mahu. alamat IP statik Jika anda mempunyai satu. Seterusnya, anda akan menemui port tempat pelayan VPN akan tersedia.

Dalam baris 10 dan 11 Nama klien mesti dimasukkan. Setelah ini selesai, perubahan mesti disimpan dan program ditutup menggunakan arahan yang telah disebutkan. Langkah seterusnya adalah memampatkan fail konfigurasi, bersama-sama dengan sijil dan kuncinya, ke dalam fail fail zip.

Jika anda belum memasang pakej pemampatan pada Raspberry Pi anda, anda boleh melakukannya dengan arahan berikut:

• apt-get install zip

Anda perlu mencipta fail termampat; untuk ini, gunakan arahan di bawah (Perhatikan bahawa anda mesti sentiasa menggunakan nama klien yang betul yang anda gunakan, dalam kes ini ia adalah komputer riba):

• zip /home/pi/raspberry_laptop.zip ca.crt laptop.crt laptop.key laptop.ovpn

Setelah ini selesai, yang tinggal hanyalah mengkonfigurasi hak fail dan selesaikan dengan "Keluar":

Keluar dari Chown pi:pi /home/pi/Raspberry _laptp.zip

Dengan cara ini, fail yang dimampatkan ini akan dipindahkan dari Raspberry Pi kepada pelanggan dengan Program SFTP atau SCP Kemudian klien dikonfigurasikan pada peranti. Begitulah cara ia bersedia untuk mengakses rangkaian tempatan yang disambungkan pelanggan sudah mempunyai sambungan internet mereka daripada mana-mana titik akses luaran.