Rakenna oma VPN Raspberry Pi: llä ja WireGuardilla

WireGuard on melko uusi VPN-protokolla, joka on paljon turvallisempi ja nopeampi kuin OpenVPN tai IPsec. Jos etsit turvallista VPN-ratkaisua, WireGuard on yksi parhaista vaihtoehdoista: voit määrittää oman WireGuardin VPN Raspberry Pi: ssä ja yhdistä kaikki laitteesi palvelimeen huolehtimatta kaistanleveysongelmista tai tiedoista turvallisuus. Tämä vaiheittainen opas näyttää kuinka.

WireGuard VPN -sovellus on saatavilla kaikille tärkeimmille alustoille, kuten Windows-, Mac-, Linux-, Android- ja iOS-laitteille, joilla voit yhdistää laitteesi turvallisesti DIY WireGuard VPN -verkkoon.

Mitä tarvitset

Tarvitset seuraavat, jotta voit luoda oman VPN: n WireGuardin avulla.

• Raspberry Pi 3 tai 4 virtalähteellä ja kotelolla.
• 8GB tai suurempi microSD-kortti.
• Ethernet-kaapeli Raspberry Pi: n liittämiseksi reitittimeen.
• USB-hiiri ja näppäimistö (valinnainen)

Vaihe 1: Valmistele SD-kortti

1. Lataa Raspberry Pi Imager työkalu toiseen tietokoneeseen ja liitä microSD-kortti siihen.
2. Käynnistä Raspberry Pi Imager ja napsauta
   instagram viewer
   Valitse käyttöjärjestelmä > Raspberry Pi OS (muu) > Raspberry Pi OS (64-bittinen).
3. Klikkaus Valitse Tallennus ja valitse microSD-korttisi. Varmista, että kortti on tyhjä tai siinä ei ole tärkeitä tietoja.
4. Klikkaus Kirjoittaa. Vahvista, kun kehote tulee näkyviin. Tämä saattaa kestää hetken.
5. Kun olet valmis, SD-kortti poistetaan automaattisesti. Irrota kortti ja liitä se uudelleen.
6. Avaa Tiedostonhallinta tai Finder ikkuna ja avaa sitten saapas osio.
7. Luo kaksi tiedostoa: ssh ja wpa_supplicant.conf (jos aiot käyttää Wi-Fiä verkkoyhteyteen).
8. Vuonna wpa_supplicant.conf tiedosto, liitä seuraava (muuttuu AU omaan maakoodiisi ja ssid ja psk arvot omiin reitittimesi tietoihin) ja tallenna se sitten.

maa=AU
ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=netdev
update_config=1
verkko={
	ssid="MyWiFiNetwork"
	psk="erittäin vahva salasana"
	key_mgmt=WPA-PSK
}

The ssh tiedosto jää tyhjäksi ilman päätettä.

On erittäin suositeltavaa yhdistää Raspberry Pi verkkoon tai reitittimeen Ethernet-kaapelilla nopeuden ja turvallisuuden parantamiseksi.

Vaihe 2: Määritä ja asenna PiVPN

PiVPN on kevyt komentosarja, jota voimme käyttää WireGuardin asentamiseen ja määrittämiseen Raspberry Pi: ssä. Vaiheet ovat seuraavat:

1. Aseta microSD-kortti Raspberry Pi -laitteeseen.
2. Liitä HDMI-kaapeli Pi-liitäntään ja näyttöön, kuten näyttöön tai televisioon.
3. Liitä myös USB-näppäimistö ja hiiri.
4. Käynnistä Raspberry Pi kytkemällä virta päälle.
5. Määritä Raspberry Pi OS: n alkuasetukset, luo paikallinen käyttäjätili, asenna päivitykset ja käynnistä sitten uudelleen. Muista tässä luomasi paikallinen käyttäjätunnus ja salasana.

Avaa uudelleenkäynnistyksen jälkeen a Terminaali ikkuna ja suorita seuraava komento päivittääksesi paketit.

sudo apt päivitys && sudo apt täysi päivitys

Lehdistö Y vahvistusta varten (jos kehote tulee näkyviin) jatkaaksesi päivitysprosessia. Tämä saattaa kestää hetken. Kun olet päivittänyt paketit, suorita seuraava komento Pääte-ikkunassa aloittaaksesi PiVPN- ja WireGuard-asennus.

curl -L https://install.pivpn.io | lyödä

Tämä lataa ja avaa ohjatun PiVPN-asennustoiminnon, jota käytämme WireGuard VPN: n asentamiseen. Jos saat a kiemura virhe, varmista kiemura asennetaan suorittamalla seuraava komento Pääte-ikkunassa ja yritä sitten uudelleen.

sudo apt Asentaa curl -y

Kun PiVPN-asetukset on ladattu, näkyviin tulee ohjattu asennusikkuna (kuten alla näkyy), jossa näkyy viesti "Tämä ohjattu asennustoiminto muuttaa Raspberry Pi: n OpenVPN- ja WireGuard-palvelimeksi."

Sinun on määritettävä tai määritettävä a staattinen IP-osoite Raspberry Pi: llesi estääksesi IP-osoitteen muutoksen virrankatkon tai uudelleenkäynnistyksen jälkeen. Voit varata IP-osoitteen reitittimesi DHCP-asetuksista. Jos olet varannut IP-osoitteen reitittimestäsi, valitse Joo. Jos et voi tehdä sitä, valitse Ei staattisen IP-osoitteen määrittämiseksi Raspberry Pi: lle.

Oletuskäyttäjä on pi, ja sen pitäisi näkyä tällä näytöllä. Jos olet kuitenkin määrittänyt profiilin Raspberry Pi OS: n (64-bit) asennuksen aikana, käyttäjänimesi näkyy tässä. Korosta se nuolinäppäimillä ja valitse se välilyönnillä ja paina sitten Tulla sisään näppäintä tai valitse OK.

Valitse käytettävissä olevista vaihtoehdoista WireGuard ja napsauta OK tai paina Tulla sisään avain.

Asenna tarvittava päivitys, jos kehote tulee näkyviin. Muussa tapauksessa Asenna WireGuard näyttö, valitse Joo. Tämä aloittaa WireGuard VPN -palvelimen asentamisen Raspberry Pi -laitteeseen. Älä tee muutoksia pyydettäessä. Pidä se oletusarvona, kuten oletusportti 51820, ellet halua toista.

Vahvista oletusportti ja valitse Joo. Seuraavassa näytössä sinun on valittava a DNS-palveluntarjoaja. Voit valita minkä tahansa mieltymystesi ja sijaintisi perusteella. Jos käytät mainoksia estävää DNS-palvelinta, kuten Pi-holea, sinun on valittava Mukautettu ja anna sitten DNS-osoite manuaalisesti.

Vahvista valittu DNS-palvelinvalinta ja valitse Joo tai paina Tulla sisään edetä. Sinulla on kaksi vaihtoehtoa: voit käyttää julkista IP-osoitetta tai julkista DNS-osoitetta. Valitse …käytä tätä julkista IP-osoitetta vaihtoehto, jos palveluntarjoajasi on määrittänyt staattisen IP-osoitteen. Muuten valitse DNS-merkintä käyttää julkista DNS: ää (dynaamiselle IP: lle) ja määrittää dynaamisen DNS: n. Voit valita seuraavista parhaat ilmaiset dynaamiset DNS-palveluntarjoajat.

Vahvista julkinen IP-osoite tai DNS valitsemalla Joo. Tässä vaiheessa luodaan palvelinavaimet. Seuraavassa vaiheessa sinun on suoritettava valvomaton päivitys. Tämä asentaa tarvittavat paketit.

Tässä vaiheessa olet suorittanut WireGuard VPN: n asennuksen. Sinun on käynnistettävä Raspberry Pi uudelleen, jotta muutokset tulevat voimaan.

Vaihe 3: Yhdistä laitteet Raspberry Pi WireGuard VPN: ään

Jotta voit muodostaa yhteyden Raspberry Pi WireGuard VPN -verkkoon, sinun on luotava profiili. Kirjoita pääteikkunaan seuraava komento,

sudo pivpn add

Anna profiilisi tiedot. Voit nimetä sen miksi tahansa, esim "MyWireGuardVPN". Tämä määrittää profiilisi. Yhteyden asetustiedosto löytyy alta /home/pi/configs.

Voit käyttää tätä asetustiedostoa WireGuard-yhteydelle tai luoda QR-koodin suojattua WireGuard VPN -yhteyttä varten. Tätä varten sinun on asennettava WireGuard VPN -sovellus Android- tai iOS-laitteellesi. Luo QR-koodi suorittamalla seuraava komento Raspberry Pi: n pääteikkunassa.

pivpn -qr MyWireGuardVPN

Napauta Android- tai iOS-laitteen WireGuard-sovelluksessa + (plus) -kuvaketta ja valitse SKANNA QR-KOODISTA QR-koodin skannaamiseen. Anna profiilin nimi ja napauta Tallentaa.

Nyt voit käyttää tätä profiilia muodostaaksesi yhteyden WireGuard VPN: ään, joka toimii Raspberry Pi: llä.

WireGuardin nopeus riippuu verkkosi nopeudesta.

Selaa turvallisesti Raspberry Pi: n WireGuardin avulla

Tässä oppaassa olemme näyttäneet sinulle, kuinka WireGuard määritetään Raspberry Pi 3:ssa tai 4:ssä ja liitetään mobiililaitteesi suojattuun VPN: ään. Voit nyt käyttää omaa Raspberry Pi WireGuard VPN -palvelinta päästäksesi turvallisesti verkkoon ja kotiverkkoosi etänä. Ei liittymismaksuja tai tiedonkeruuta. Tämä tarjoaa myös Internet-palveluntarjoajan yksityisyyden ja auttaa sinua pääsemään sisältöön turvallisesti mistä tahansa.

WireGuardin määrittäminen Windowsissa

Lue Seuraava