OpenVPN: n asettaminen Raspberry Pi: lle

OpenVPN on tehokas avoimen lähdekoodin työkalu turvallisten virtuaalisten yksityisten verkkojen (VPN) luomiseen. OpenVPN: n suorittaminen Raspberry PI: llä antaa sinun luoda yksityisen ja turvallisen yhteyden koti- tai toimistoverkkoosi. Tämä opas opastaa sinut A OpenVPN: n asettamisen Raspberry Pi: lle.

Mitä tarvitset

Raspberry Pi: Vadelma Pi 3, 4 tai myöhemmin suositellaan.
Käyttöjärjestelmä: Raspberry Pi OS (32-bittinen tai 64-bittinen).
Internet -yhteys: Varmista, että Raspberry Pi on kytketty Internetiin.
Pääsy reitittimeen: Portin edelleenlähetyksen määrittäminen.
Päivitetty käyttöjärjestelmä: Suorita seuraava komento päivittääksesi Raspberry Pi:
```
sudo apt update && sudo apt upgrade -y
```

Vaihe 1: Asenna OpenVPN

Yksinkertaisin tapa asentaa ja määrittää OpenVPN on käyttää PIVPN -komentosarjaa.

1. Asenna PIVPN

Lataa ja suorita PIVPN -asennuskomentosarja:
```
curl -L https://install.pivpn.io | bash
```
Seuraa interaktiivisia asennuskehotteita:
- Valitse käyttäjä Se hallitsee VPN: tä.
- Valitse VPN -tyyppi (valitse Avovpn).
- Anna asennusohjelman määrittää palomuuri.

2. Määritä portin edelleenlähetys reitittimessäsi

Kirjaudu sisään reitittimeen ja lähetä OpenVPN -portti (oletus: 1194) Raspberry Pi: n paikalliselle IP -osoitteelle. Katso reitittimen käsikirja portin parantamista koskevista ohjeista.

Vaihe 2: Luo VPN -profiilit

Lisää uusi profiili:
```
pivpn add
```
- Anna profiilille nimi (esim. user1).
- Aseta haluttaessa salasana.
Hae profiili: Profiilit tallennetaan /home/pi/ovpns hakemisto. Siirtää .ovpn Tiedosto asiakaslaitteeseesi SCP: n, sähköpostitse tai USB -aseman avulla:
```
scp /home/pi/ovpns/user1.ovpn user@client-device:/path/to/destination
```

Vaihe 3: Yhdistä VPN: ään

1. Asenna OpenVPN -asiakas

-Lla Windows/Mac: Lataa OpenVPN -asiakas OpenVpn.net.
-Lla Linux: Asenna OpenVPN -paketti:
```
sudo apt install -y openvpn
```
-Lla Mobiililaitteet: Asenna OpenVPN -sovellus App Storesta tai Google Playsta.

2. Tuo profiili

Avaa laitteesi OpenVPN -asiakas ja tuo .ovpn tiedosto.

3. Yhdistä VPN: ään

Käytä OpenVPN -asiakasta yhteyden muodostamiseen VPN: ään. Testaa yhteys tarkistamalla IP -osoitteesi osoitteessa whatismyipaddress.com tai samanlainen palvelu.

Vaihe 4: Valinnaiset parannukset

Ota automaattiset päivitykset käyttöön: Aikataulu Raspberry Pi -sovelluksen automaattiset päivitykset pitämään OpenVPN turvallisena:
```
sudo apt install -y unattended-upgrades
sudo dpkg-reconfigure --priority=low unattended-upgrades
```
Määritä dynaaminen DNS: Jos julkinen IP-osoitteesi muuttuu usein, käytä dynaamista DNS (DDNS) -palvelua (esim. NO-IP tai DuckDNS) määrittääksesi verkkotunnuksen Raspberry Pi: lle.

Aseta tappamiskytkin: Estä liikennevuodot estämällä ei-VPN-liikennettä IPTABLES: n kanssa:

sudo iptables -A OUTPUT -o eth0 -p udp --dport 1194 -j ACCEPT
sudo iptables -A OUTPUT -o eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
sudo iptables -A OUTPUT -o eth0 -j DROP

Vianetsintä

VPN -yhteys epäonnistuu:
- Varmista, että portin edelleenlähetys on määritetty oikein.
- Varmista, että julkinen IP tai DDNS on tarkka.
- Tarkista OpenVPN -palvelun tila:
```
sudo systemctl status openvpn
```
Hidas VPN -nopeudet:
- Käytä langallista yhteyttä Raspberry PI: hen.
- Vähennä salauskustannuksia vaihtamalla kevyemmälle salaukselle.
Laite ei voi muodostaa yhteyttä:
- Varmistaa .ovpn Profiili vastaa Raspberry Pi: n kokoonpanoa.
- Tarkista palomuurin asetukset VPN -liikenteen sallimiseksi.

OpenVPN: n sovellukset Raspberry PI: llä

Suojattu etäkäyttö kotiverkkoosi.
Suojaa Internet-yhteys julkisella Wi-Fi: llä.
Ota yksityinen pääsy kodin automaatiojärjestelmiin tai palvelimiin.
Ohita sisällön alueelliset rajoitukset.

Johtopäätös

OpenVPN: n asettaminen Raspberry PI: lle on kustannustehokas tapa parantaa verkon tietoturvaa ja yksityisyyttä. Seuraamalla tätä opasta voit luoda yksityisen VPN -palvelimen käyttääksesi verkkoasi turvallisesti mistä tahansa maailmasta. Mukauta asennus edelleen vastaamaan erityisiä vaatimuksiasi ja nauti turvallisesta yhteydestä!