Virtuālie privātie tīkli (VPN) ir interneta privātuma galvenais balsts, piedāvājot anonimitāti un iespēju slēpt jūsu atrašanās vietu. Izmantojot serverus visā pasaulē, komerciālie VPN pakalpojumu sniedzēji ļauj piekļūt ģeogrāfiski bloķētam saturam, liekot šķist, ka atrodaties valstī, kur šis saturs ir atļauts. VPN aizsargā jūsu privātumu, mainot jūsu IP adresi, tādējādi apgrūtinot tiešsaistes darbību sasaisti ar jūsu patieso identitāti.
Izveidot savu VPN virtuālajā privātajā serverī ir vieglāk, nekā jūs domājat!
Kāpēc izveidot savu VPN?
Ja esat tehnikas lietpratējs, iespējams, vēlēsities izveidot savu VPN tikai tāpēc, ka varat. Ir lietderīgi lietas izgatavot pašam, un būt personai, kas ir atbildīga par savu drošību un privātumu, var dot spēku.
Kad iestatāt savu VPN serveri, jūs kontrolējat visu ar to — tā fizisko atrašanās vietu, tehniskās specifikācijas, izmaksas, kā arī nepieciešamo drošības un privātuma līmeni.
Kā izvēlēties VPS pakalpojumu sniedzēju sava VPN mitināšanai
Lai gan mājās ir pilnīgi iespējams mitināt savu VPN, drošības un privātuma priekšrocības ir ierobežotas. Katru reizi, kad apmeklējat vietni, viņi varēs redzēt jūsu maršrutētāja IP adresi un saistīt visas darbības ar jūsu mājsaimniecību. Tā kā VPN atrodas tajā pašā valstī, kur jūs, mājas VPN nepalīdzēs piekļūt ģeogrāfiski ierobežotam saturam.
Lai piekļūtu ģeogrāfiski ierobežotam saturam un saglabātu savu IP privātu, kad apmeklējat vietnes, jūsu VPN ir jāatrodas kaut kur citur — vēlams citā valstī.
Virtuālie privātie serveri (VPS) ir datori, kas tiek mitināti datu centros visā pasaulē. Nomājot VPS, jūs iegūstat pilnu sistēmu, kurai piekļūstat un kuru kontrolējat, izmantojot drošu apvalku (apvalks ir rīks, kas ļauj ievadīt komandas un palaist teksta programmas).
Ja nomājat VPS, varat instalēt programmatūru, kas ļaus jums palaist savu VPN.
Priekšnosacījumi ir minimāli: jums ir nepieciešama kredītkarte (vai kriptogrāfija) un dažas tehniskās zināšanas vai vismaz vēlme mācīties. Ja neesat pārliecināts, ka jums ir nepieciešamās prasmes, apsveriet iespēju izmantot komerciālu VPN un uzziniet par to labākie VPN, kas ir saderīgi ar Windows 11.
Ir pieejami daudzi VPS pakalpojumu sniedzēji. Šeit ir dažas lietas, kas jāņem vērā, izvēloties vienu.
Servera atrašanās vieta
Neviens VPS pakalpojumu sniedzējs nepiedāvā serverus visās pasaules valstīs, un daudzas no tām ir ierobežotas ar dažām galvenajām teritorijām. Ja iestatāt savu VPN, lai apietu ģeogrāfiskos ierobežojumus, jums ir nepieciešams, lai jūsu VPS būtu reģions, kurā saturs, kuram vēlaties piekļūt, jau ir likumīgi pieejams.
Ja plānojat izmantot VPN, lai slēptu savu identitāti un atrašanās vietu tiešsaistē, bet citādi izmantotu internetu kā parasti, VPS būtu ieteicams tajā pašā valstī, kurā jūs.
Pārliecinieties, ka zināt, kur vēlaties izveidot savu VPN, un atlasiet VPS pakalpojumu sniedzēju ar serveriem šajā apgabalā.
Atbalsts
Pie kā vērsties, ja kaut kas noiet greizi vai nevarat izveidot savienojumu ar savu VPS? Jūsu pakalpojumu sniedzējam ir jābūt viegli sazināties ar problēmām, un tajā ir jābūt iekšējai palīdzības dienestam, ko vada eksperti, kuri zina, par ko viņi runā.
Ierobežojumi
Padomājiet par to, cik lielu trafiku jūs piesaistīsit, izmantojot VPN, kura pamatā ir VPS. Lielākajai daļai pakalpojumu sniedzēju būs noteikti datu lietošanas ierobežojumi, kā arī maksimālais ātrums, kas ir krietni mazāks par to, ko jūs iegūtu no sava neapbruņotā maršrutētāja vai komerciāla VPN.
Drošība, privātums un žurnāli
Ja iestatāt VPN, lai noslēptu savu identitāti un darbības, tas var būt neērti zinot, ka citam uzņēmumam ir piekļuve jūsu patiesajai identitātei, un tas var zināt visu, ko jūs darāt savā mašīna.
Jums ir jāpārbauda sava pakalpojumu sniedzēja konfidencialitātes politika un jānoskaidro, vai tas glabā piekļuves žurnālus, savienojumu žurnālus vai jebkāda cita veida žurnālus.
Pārliecinieties, vai jūsu pakalpojumu sniedzējs piedāvā divu faktoru autentifikāciju (2FA); 2FA ir savi plusi un mīnusi, taču, ja kāds iegūst piekļuvi jūsu virtuālajai mašīnai, viņš, iespējams, varēs to mainīt vai palaist ļaunprātīgu programmatūru bez jūsu ziņas.
Cena un vērtība
Virtuālo privāto serveru cenas ir ļoti atšķirīgas. Labs, bet vienkāršs VPS no Digital Ocean ar 16 GB operatīvo atmiņu un 8 CPU maksā aptuveni 100 USD mēnesī. A zemas klases kaste no Racknerd ar 512 MB RAM un vienu centrālo procesoru maksās zem 10 USD gadā.
Ignorējiet RAM un centrālo procesoru — VPN darbosies nevainojami VPS ar 128 MB RAM — jums vajadzētu pievērst uzmanību pārsūtīšanas ierobežojumam. Racknerd darījums ir ierobežots līdz 500 GB mēnesī, savukārt Digital Ocean VPS piedāvā 6 TB, kas ir 12 reizes vairāk!
Aprēķiniet, cik daudz datu pārsūtīsit, un attiecīgi izvēlieties.
Atcerieties, ka komerciālajiem VPN parasti vispār nav nekādu pārsūtīšanas ierobežojumu.
Izveidojiet savu VPN uz Linux virtuālā privātā servera
Kad esat izvēlējies pakalpojumu sniedzēju, atrašanās vietu un samaksājis par savu VPS, izvēlieties Ubuntu kā operētājsistēmu (Ubuntu serverim ir ļoti zemas pieskaitāmās izmaksas un tas ir ļoti stabils), un jums tiks piešķirta IP adrese un sakne parole. Apsveicam! Tagad jums ir piekļuve Linux serverim. Jūs izveidosit savienojumu ar serveri, izmantojot Secure Shell Protocol (SSH). Ja nezināt, kā to izdarīt, izlasiet mūsu ceļvedis par SSH lietošanu operētājsistēmās Windows, Mac un Linux.
Lai izveidotu savienojumu ar savu VPS veidu:
ssh sakne@Tavs.servera.ip.adreseKad tiek prasīts, ievadiet paroli.
Saknes piekļuves iespējošana Linux sistēmā ir bīstama no drošības viedokļa, tāpēc jums būs jāizveido jauns lietotājs un jāpiešķir tam papildu tiesības.
useradd -m new_usernameTādējādi tiks izveidots jauns lietotājs.
passwd new_usernameUn tas ļaus jums iestatīt paroli. Ņemiet vērā, ka, ierakstot paroli, ekrānā netiks parādīts apstiprinājums, ka esat nospiedis taustiņu.
Piešķiriet savam jaunajam lietotājam sudo pilnvaras, lai jūs faktiski varētu paveikt lietas, ierakstot:
usermod -a -G sudo new_usernameTagad ierakstiet:
IzejaJūs tiksit atgriezts jūsu klienta ierīcē, un jums būs jāpiesakās kā jaunajam lietotājam:
ssh jauns_lietotājvārds@Tavs.servera.ip.adreseJums būs jāinstalē arī dažas pamata utilītas:
sudo apt uzstādīt zip unzipPēc tam:
sudo apt uzstādīt -y --no-install-recommends python3-virtualenvAlgo VPN iestatīšana jūsu Linux VPS
Tā vietā, lai instalētu visus programmatūras komponentus pa vienam, jūs izmantosit Algo VPN — skriptu kopu, lai vienkāršotu personiskā WireGuard un IPsec VPN iestatīšanu. Pilna informācija ir pieejama GitHub.
Īpaša uzmanība jāpievērš atrunām, jo īpaši: “Neapgalvo, ka nodrošina anonimitāti vai izvairīšanos no cenzūras”.
Ja esat izlasījis dokumentāciju un esat priecīgs turpināt:
wget https://github.com/trailofbits/algo/archive/master.zipTas lejupielādēs pakotni. Tagad:
izņemiet rāvējslēdzējumeistars.zipTas tiks izvilkts jaunā direktorijā: algo-meistars.
Pārejiet uz jauno direktoriju:
cd algo-meistarsUn ievadiet šādu komandu:
python3 -m virtualenv --python="$(komanda -v python3)" .env && avots .env/bin/activate && python3 -m pip install -U pip virtualenv && python3 -m pip install -r prasības.txtUzstādīšana un iestatīšana prasīs apmēram piecas minūtes (vai ilgāk, ja izvēlējāties izdevīgu VPS pagrabā), tāpēc izmantojiet iespēju pagatavot tasi tējas vai pastaigāties ar suņiem. Galu galā jūs atgriezīsities ievades uzvednē.
Pēc noklusējuma Algo ir trīs iepriekš iestatīti lietotāji. Tie ir: tālrunis, klēpjdators, galddators, un kopā jums var būt līdz 65 534 lietotājiem.
Lai rediģētu lietotājus vai pievienotu jaunus:
nanokonfigurācija.cfgLietotāju sadaļā mainiet vai pievienojiet ierakstus. Lietotājvārdi, kuru sākumā ir 0 vai satur tikai ciparus, ir jāraksta dubultpēdiņās, piemēram, "000 David" vai "123."
Saglabājiet failu ar Ctrl+o un izejiet ar Ctrl+x.
Tagad ir pienācis laiks faktiski izvietot serveri, tāpēc ierakstiet:
./algoPirmajā uzvednē ievadiet “Kādu pakalpojumu sniedzēju vēlaties izmantot?” 12 un nospiediet atgriešanās taustiņu.
Pārējās uzvednes lielā mērā ir atkarīgas no personīgās izvēles, piemēram: "Vai vēlaties, lai macOS/iOS klienti iespējotu "Savienot pēc pieprasījuma", kad ir izveidots savienojums ar mobilo sakaru tīkliem?" "Vai vēlaties iespējot DNS reklāmu bloķēšanu šajā VPN serveris?"
Viens svarīgs jautājums ir: "Vai vēlaties saglabāt atslēgas (PKI)?" Izvēloties saglabāt atslēgas, turpmāk varēsiet pievienot lietotājus savam VPN, taču dažos ārkārtējos gadījumos tas var būt mazāk drošs. Atkal, tas ir atkarīgs no jums un jūsu draudu uztveres vērtībām.
Kad instalēšana būs pabeigta, jūs redzēsiet ziņojumu "Apsveicam!, jūsu Algo serveris darbojas".
Tagad varat iestatīt un izveidot savienojumu ar savu VPS balstīto VPN!
Sava VPN iestatīšana ir ātra un vienkārša, it īpaši, ja rūpīgi izpildāt mūsu soli pa solim sniegtos norādījumus. Atcerieties, ka jūsu VPS pakalpojumu sniedzējam ir piekļuve jūsu īstajam vārdam, atrašanās vietai un maksājuma informācijai. Atšķirībā no komerciālajiem VPN pakalpojumu sniedzējiem, kas cenšas novērst tiesībaizsardzību, VPS pakalpojumu sniedzēji nodos informāciju pēc pieprasījuma. Nedari neko nelikumīgu!