Kā pārvērst aveņu pi VPN drošā ceļojuma maršrutētājā

Reklāma

Vai jūs uzrakstītu savu paroli uz papīra un pielīmētu to pieri? Visticamāk ne. Tomēr savienojums ar publisku Wi-Fi tīklu ir gandrīz tikpat muļķīgs.

Jums, iespējams, nav citas izvēles, ja esat ceļā un vēlaties uzturēt savienojumu. VPN var būt drošībā, taču katrai ierīcei ir jāpievienojas atsevišķi, ja vien kā starpnieku neizmantojat ceļojuma maršrutētāju.

Vai jums nav viena parocīga? Neuztraucieties, jūs varat to izveidot ar Raspberry Pi. Tā ir ideāla izvēle DIY VPN ceļojuma maršrutētājam, tāpēc apskatīsim, kā to izveidot.

Kas jums būs nepieciešams

Lai sāktu Raspberry Pi VPN ceļojuma maršrutētāja izveidi, jums būs nepieciešams:

• Aveņu Pi (vēlams Pi 3 vai Raspberry Pi Zero W) ar apvalku
• Viens USB Wi-Fi adapteris (divi, ja izmantojat vecāku Raspberry Pi)
• MicroSD karte ar vismaz 8 GB lielu atmiņu
• SD karšu lasītājs
• Augstas kvalitātes barošanas avots
• Dators ar instalētu SSH klientu
• VPN abonements ar OpenVPN atbalstu

Pi modeļus var izmantot bez iebūvēta Wi-Fi, taču jums būs nepieciešami divi USB Wi-Fi adapteri vai viens, kas darbosies gan pārvaldītā / piekļuves punkta režīmā, gan klienta režīmā.

Standarta Linux izplatīšanas vietā SD SD jāinstalē OpenWRT, lai to pārvērstu par pilntiesīgu maršrutētāju. Ja vēlaties, varat izmantot citu Linux diskotēku, taču OpenWRT nodrošina ērtu tīmekļa saskarni konfigurēšanai, kad atrodaties prom no mājām.

Ja izmantojat operētājsistēmu Windows, jums būs jāinstalē arī PuTTY vai vēl viens SSH klients operētājsistēmai Windows 4 vienkārši veidi, kā izmantot SSH operētājsistēmā WindowsSSH ir de facto risinājums drošai piekļuvei attālinātiem termināļiem Linux un citās UNIX līdzīgās sistēmās. Ja jums ir attāls SSH serveris, kuram vēlaties piekļūt, jums būs jālejupielādē SSH klients ... Lasīt vairāk pirms jūs sākat.

1. darbība: instalējiet OpenWRT

Vispirms lejupielādējiet sava Raspberry Pi modeļa programmaparatūru OpenWRT. Jūs varat atrast visjaunākos attēlus no OpenWRT wiki.

Izņemiet lejupielādētā faila pakotni izmantojot 7 zip vai citu piemērotu failu arhīva pārvaldnieku, pēc tam mirgojiet IMG failu savā kartē ar Etcher.

Šim rīkam vajadzētu automātiski noteikt jūsu SD karti; jums vienkārši jāizvēlas attēla fails, ar burtu atlasiet pareizo disku un pēc tam noklikšķiniet uz Zibspuldze.

Kad tas ir izdarīts, ievietojiet microSD karti atpakaļ Raspberry Pi un ļaujiet tai ielādēt.

2. solis: Sākotnējā konfigurācija

Pēc noklusējuma OpenWRT noklusējuma statiskā IP adrese ir 192.168.1.1, kas ir noklusējuma vārtejas IP daudziem maršrutētājiem. Jums tas jāmaina, lai novērstu konfliktus. Pievienojiet Pi savam datoram, izmantojot Ethernet kabeli; jums, iespējams, vajadzēs iestatiet statisko IP IP adreses skatīšana un mainīšana operētājsistēmā Windows 7, 8 un 10Jūs varat izmantot datoru, pat nezinot savu IP adresi, bet vai jūs vēlētos zināt, kā to pārbaudīt? Lūk, kā ātri pārbaudīt vai mainīt IP adresi Windows sistēmā. Lasīt vairāk vispirms uz datora.

Tā vietā, lai apstrādātu konfigurāciju, izmantojot LuCI, OpenWRT tīmekļa saskarni, jūs to darīsit manuāli, lai pārliecinātos, ka konfigurācija ir iestatīta pareizi. Ielādējiet PuTTY vai savu SSH klientu un izveidojiet savienojumu ar 192.168.1.1 vispirms ar lietotājvārdu sakne.

Pirmajā savienojumā jūs saņemsit sākotnēju drošības brīdinājumu; vienkārši noklikšķiniet Jā un turpināt. Šajā posmā ir laba ideja iestatīt paroli; dariet to, ierakstot passwd pie termināla loga.

Konfigurējiet tīkla un ugunsmūra iestatījumus

Jums jārediģē divi faili -/etc/config/network un /etc/config/firewall—Pirms jūs varat turpināt. Sāciet, ierakstot šo, lai rediģētu failu:

vim / etc / config / network

Tālāk pieskarieties I, lai rediģētu tekstu un iekļautu šādus datus:

konfigurācijas saskarne “atgriezeniskā saite” opcija ifname 'lo' opcija proto 'static' opcija ipaddr '127.0.0.1' opcija netmask '255.0.0.0' config interfeiss 'lan' opcijas tips 'tilts' opcija ifname 'eth0' opcija force_link '1' opcija proto 'static' opcija ipaddr '192.168.38.1' opcija netmask '255.255.255.0' opcija ip6assign '60' config interfeiss 'wwan' opcija proto 'dhcp' opcija peerdns '0' opcija dns '8.8.8.8 8.8.4.4' ## Google DNS serveru konfigurācijas saskarne 'vpnclient' opcija ifname 'tun0' opcija proto 'nav'

Kad esat pabeidzis, nospiediet Esc atslēga un tips: wq saglabāt un atmest. Pēc tam pievērsiet uzmanību ugunsmūra konfigurācijas failam:

vim / etc / config / firewall

Krāns Es lai rediģētu, pēc tam atrodiet (vai pievienojiet) sadaļu WAN, kurai vajadzētu izskatīties šādi:

konfigurācijas zona. opcijas nosaukums wan. izvēles tīkls 'wan wan6 wwan' opcijas ievade ACCEPT. opcijas izeja ACCEPT. opcija uz priekšu ATSLĒGT. opcija masq 1. 1. opcija mtu_fix

Veids atsāknēšanaun pagaidiet, kamēr Raspberry Pi pārstartējas ar jaunu IP adresi: 192.168.38.1.

3. solis: pakešu atjaunināšana un instalēšana

Pēc tam jums būs jāatjaunina OpenWRT. Lai to izdarītu, jums jāaizņemas Pi iekšējais Wi-Fi un sākotnēji jāiestata savienojums ar esošo Wi-Fi tīklu. Jums, iespējams, būs jāmaina statiskā IP adrese uz 192.168.38.2 vai līdzīgu adresi šajā diapazonā, lai varētu izveidot savienojumu.

Kad savienojums ir izveidots, pārlūkprogrammā ierakstiet Raspberry Pi IP adresi, lai piekļūtu OpenWRT administratora informācijas panelim. Izmantojiet savu lietotājvārdu un paroli, lai piekļūtu, pēc tam dodieties uz Tīkls> Bezvadu.Pašlaik jums vajadzētu redzēt tikai vienu Wi-Fi ierīci, tāpēc noklikšķiniet uz Skenēt lai atrastu savu Wi-Fi tīklu Pievienojieties tīklam kad to atradīsit.

Savā Wi-Fi parole būs jāievada zem WPA ieejas frāze, pirms sitiena Iesniegt.

Tagad jums vajadzētu redzēt sava Wi-Fi savienojuma savienojuma iestatījumus. Iet uz Papildu iestatījumi un iestatiet savu Valsts kods lai atbilstu jūsu atrašanās vietai; iespējams, jūsu Wi-Fi savādāk nedarbosies.

Atkārtoti izveidojiet savienojumu ar Pi, izmantojot jauno IP adresi, izmantojot SSH (pieņemot RSA drošības atslēgas brīdinājumu). Vispirms jums būs jāatjaunina ierīce, ierakstot:

opkg atjauninājums

Uzmaniet to, pieskaroties Y kad tas tiek prasīts.

USB Wi-Fi draiveru instalēšana

Kad esat instalējis visus atjauninājumus, instalējiet visus draiverus, kas nepieciešami USB Wi-Fi adapterim. Tas ir nepieciešams, lai izveidotu savienojumu ar Wi-Fi karstajiem punktiem, kad atrodaties ceļā. Instalēsiet arī rīkus, kas būs nepieciešami VPN savienojumiem, izmantojot OpenVPN, kā arī nano, vieglāk lietojams termināla failu redaktors.

Šeit var atšķirties jūsu metode; Man bija RT2870 mikroshēmojuma Wi-Fi adapteris, tāpēc arī šādām komandām vajadzētu darboties:

opkg instalēt kmod-rt2800-lib kmod-rt2800-usb kmod-rt2x00-lib kmod-rt2x00-usb kmod-usb-core kmod-usb-uhci kmod-usb-ohci kmod-usb2 usbutils openvpn-openssl luci-app-openvpn nano. ifconfig wlan1 augšu. atsāknēšana

Ja jums nav RT2870 mikroshēmojuma Wi-Fi adaptera vai neesat pārliecināts, pievienojiet savu Wi-Fi adapteri un SSH terminālā ierakstiet šo:

opkg instalēt kmod-usb-core kmod-usb-uhci kmod-usb-ohci kmod-usb2 usbutils. lsusb

Kad faili būs instalēti, tiks parādīts pievienoto ierīču saraksts. Atrodiet visus, kas attiecas uz bezvadu adapteri, un meklējiet atbilstošās ierīces instalēšanas instrukcijas.

4. solis: iestatiet Wi-Fi piekļuves punktu

Ja ir pievienots jūsu USB Wi-Fi adapteris, tagad varat iestatīt abus Wi-Fi savienojumus. Atgriezieties LuCI informācijas panelī zem Bezvadu, un noņemiet abus tīkla savienojumus. Ierīce radio0 ir jūsu iebūvētais Wi-Fi, kamēr radio1 ir jūsu USB Wi-Fi adapteris.

Iestatiet iebūvēto Wi-Fi, noklikšķinot uz Pievienot.Pārliecinieties, ka:

• Režīms ir iestatīts uz Piekļuves punkts
• ESSID ir iestatīts uz jūsu izvēlēto tīkla nosaukumu; noklusējums ir OpenWRT
• Tīkls ir iestatīts uz lan
• Zem Bezvadu drošība, Šifrēšana ir iestatīts uz WPA2-PSK
• Atslēga ir iestatīts uz piemērotu paroli

Kad esat pabeidzis, hit Saglabāt pēc tam atgriezties Bezvadu izvēlne. Lai iestatītu sākotnējo savienojumu, izpildiet iepriekš sniegtos norādījumus radio1 ierīci (jūsu USB Wi-Fi adapteri) esošajam tīklam. Šeit jums būs arī jāmeklē un jāmaina tīkli, atrodoties jaunā vietā.

Tagad jums vajadzētu darboties diviem Wi-Fi savienojumiem, viens ir piekļuves punkts jūsu Wi-Fi ierīcēm, bet otrs darbojas kā ierīces interneta savienojums ar jūsu esošo Wi-Fi tīklu. Šajā posmā izmēģiniet savienojumu ar Pi, izmantojot viedtālruni vai klēpjdatoru, lai pārliecinātos, ka tas darbojas.

Ja tas darbojas, atvienojiet Pi no Ethernet savienojuma ar datoru.

5. solis: izveidojiet savienojumu ar VPN un galīgajām izmaiņām

Jums būs nepieciešams OpenVPN konfigurācijas fails (OVPN), lai savienotu Pi ar izvēlēto VPN pakalpojumu sniedzēju un serveri. Ja jums tāds ir, augšupielādējiet to savā Pi, izmantojot tādu SCP klientu kā WinSCP kur varat izveidot savienojumu ar savu administratora lietotājvārdu un paroli.

Pārdēvējiet failu uz vpnclient.ovpn un augšupielādējiet to /etc/openvpnmape. Izpildiet atrastās instrukcijas vietnē OpenWRT iestatīt savu VPN savienojumu izveidošanu. Vienīgās nelielas izmaiņas būs 4. sadaļā par VPN klienta profila iestatīšanu, kur jums nevajadzēs izmantot sākotnējo kaķis rīks, lai ievietotu vpnclient.ovpn failu, jo tas jau ir izveidots.

Tiklīdz jūs to pabeigsit, VPN savienojumam jāaktivizējas automātiski. Pārbaudiet, vai ir mainījusies izejošā IP adrese; ja tā vēl nav, atsāknējiet Pi un pārbaudiet, vai ir aktivizēts savienojums.

Atrodi to, dodoties uz OpenVPN LuCI sadaļa, kas uzskaitīta zem Pakalpojumi paneļa augšpusē. Ja tas ir savienots, vpnclient tiks uzskaitīti kā Jā saskaņā Sākās kolonna.

6. solis: reģistrējiet ierīci publiskajā Wi-Fi

Jūsu Pi šajā posmā ir gandrīz gatavs, bet, ja kādreiz esat izveidojis savienojumu ar publisku Wi-Fi tīklu, jūs to darīsit zināt, ka parasti jums būs jāveic autentifikācija, izmantojot ierobežotu portālu, lai samaksātu vai reģistrētu ierīce. Tā kā jūsu Pi tagad ir iestatīts automātiskai savienojuma izveidošanai, izmantojot VPN (un citādi vajadzētu novērst savienojumu), šie portāli parasti tiek bloķēti.

Lai to izvairītos, iestatiet USB Wi-Fi adapteri tā, lai tas MAC adresei atbilstu ar ierīci, kuru, pirmkārt, varat izmantot, lai izveidotu savienojumu un autentificētos ar publisku Wi-Fi tīklu, piemēram, viedtālrunim. Kad esat to ieguvis, ierakstiet:

nano /etc/init.d/wan-changer

Rediģēšanas logā pievienojiet šo (aizstājot MAC vietturi XX) un noklikšķiniet uz Ctrl + X, kam seko Y saglabāt.

#! / bin / sh /etc/rc.common START = 10 start () {uci set wireless. @ wifi-iface [1] .macaddr = 'XX: XX: XX: XX: XX: XX' uci saistīt tīklu. }

Visbeidzot, izpildiet šīs komandas, lai iestatītu skriptu automātisku palaišanu, startējot Pi:

chmod + x /etc/init.d/wan-changer. /etc/init.d/wan-changer iespējot

Atsāknēšana, lai pārbaudītu, vai viss darbojas pareizi. Jums jāpārbauda arī DNS noplūdes, lai pārliecinātos, vai VPN savienojums darbojas pareizi. Lielākā daļa VPN pakalpojumu sniedzēju piedāvā rīku, kas tam palīdzēs.

Drošs bezvadu internets visur, kurp dodaties, garantēts

Jūsu Raspberry Pi tagad vajadzētu būt iestatītam un gatavam lietošanai kā VPN ceļojuma maršrutētājam, kas nozīmē, ka varat droši sērfot jebkurā apmeklētajā viesnīcā vai kafejnīcā. Pateicoties LuCI informācijas panelim, izmantojot tīmekļa pārlūku, varat ērti izveidot savienojumu ar jebkuru jaunu Wi-Fi tīklu.

Skatiet mūsu sarakstu labākie VPN pakalpojumi Labākie VPN pakalpojumiMēs esam apkopojuši sarakstu ar tiem, kurus mēs uzskatām par labākajiem virtuālā privātā tīkla (VPN) pakalpojumu sniedzējiem, kas sagrupēti pēc premium, bezmaksas un torrentiem draudzīgiem. Lasīt vairāk uz atrodiet jūsu vajadzībām atbilstošu VPN pakalpojumu Hotspot VPN apskats: vai ir pareizā izvēle aizsargāt jūsu privātumu?Vai meklējat VPN rīku savai mobilajai ierīcei? Uzziniet, vai Hotspot VPN ir jums piemērots pakalpojums. Lasīt vairāk . Ja tas jums būtu pārāk uzlabots, jūs varētu arī apsvērt citi veidi, kā iestatīt VPN mājās 4 veidi, kā iestatīt VPN mājāsŠeit ir aprakstītas vairākas dažādas metodes, kā iestatīt VPN mājās, sākot no vienkāršākā līdz vissarežģītākajai. Lasīt vairāk .