OpenVPN: n asettaminen Raspberry Pi: lle

OpenVPN on tehokas avoimen lähdekoodin työkalu turvallisten virtuaalisten yksityisten verkkojen (VPN) luomiseen. OpenVPN: n suorittaminen Raspberry PI: llä antaa sinun luoda yksityisen ja turvallisen yhteyden koti- tai toimistoverkkoosi. Tämä opas opastaa sinut A OpenVPN: n asettamisen Raspberry Pi: lle.

---

Mitä tarvitset

1. Raspberry Pi: Vadelma Pi 3, 4 tai myöhemmin suositellaan.
2. Käyttöjärjestelmä: Raspberry Pi OS (32-bittinen tai 64-bittinen).
3. Internet -yhteys: Varmista, että Raspberry Pi on kytketty Internetiin.
4. Pääsy reitittimeen: Portin edelleenlähetyksen määrittäminen.
5. Päivitetty käyttöjärjestelmä: Suorita seuraava komento päivittääksesi Raspberry Pi:

   sudo apt update && sudo apt upgrade -y
   

---

Vaihe 1: Asenna OpenVPN

Yksinkertaisin tapa asentaa ja määrittää OpenVPN on käyttää PIVPN -komentosarjaa.

1. Asenna PIVPN

1. Lataa ja suorita PIVPN -asennuskomentosarja:

   curl -L https://install.pivpn.io | bash
   

2. Seuraa interaktiivisia asennuskehotteita:

   • Valitse käyttäjä Se hallitsee VPN: tä.
   • Valitse VPN -tyyppi (valitse Avovpn).
   • Anna asennusohjelman määrittää palomuuri.

2. Määritä portin edelleenlähetys reitittimessäsi

Kirjaudu sisään reitittimeen ja lähetä OpenVPN -portti (oletus: 1194) Raspberry Pi: n paikalliselle IP -osoitteelle. Katso reitittimen käsikirja portin parantamista koskevista ohjeista.

---

Vaihe 2: Luo VPN -profiilit

1. Lisää uusi profiili:

   pivpn add
   

   • Anna profiilille nimi (esim. user1).
   • Aseta haluttaessa salasana.

2. Hae profiili: Profiilit tallennetaan /home/pi/ovpns hakemisto. Siirtää .ovpn Tiedosto asiakaslaitteeseesi SCP: n, sähköpostitse tai USB -aseman avulla:

   scp /home/pi/ovpns/user1.ovpn user@client-device:/path/to/destination
   

---

Vaihe 3: Yhdistä VPN: ään

1. Asenna OpenVPN -asiakas

• -Lla Windows/Mac: Lataa OpenVPN -asiakas OpenVpn.net.
• -Lla Linux: Asenna OpenVPN -paketti:

  sudo apt install -y openvpn
  

• -Lla Mobiililaitteet: Asenna OpenVPN -sovellus App Storesta tai Google Playsta.

2. Tuo profiili

• Avaa laitteesi OpenVPN -asiakas ja tuo .ovpn tiedosto.

3. Yhdistä VPN: ään

• Käytä OpenVPN -asiakasta yhteyden muodostamiseen VPN: ään. Testaa yhteys tarkistamalla IP -osoitteesi osoitteessa whatismyipaddress.com tai samanlainen palvelu.

---

Vaihe 4: Valinnaiset parannukset

1. Ota automaattiset päivitykset käyttöön: Aikataulu Raspberry Pi -sovelluksen automaattiset päivitykset pitämään OpenVPN turvallisena:

   sudo apt install -y unattended-upgrades
   sudo dpkg-reconfigure --priority=low unattended-upgrades
   

2. Määritä dynaaminen DNS: Jos julkinen IP-osoitteesi muuttuu usein, käytä dynaamista DNS (DDNS) -palvelua (esim. NO-IP tai DuckDNS) määrittääksesi verkkotunnuksen Raspberry Pi: lle.

3. Aseta tappamiskytkin: Estä liikennevuodot estämällä ei-VPN-liikennettä IPTABLES: n kanssa:

   sudo iptables -A OUTPUT -o eth0 -p udp --dport 1194 -j ACCEPT
   sudo iptables -A OUTPUT -o eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
   sudo iptables -A OUTPUT -o eth0 -j DROP
   

---

Vianetsintä

1. VPN -yhteys epäonnistuu:

   • Varmista, että portin edelleenlähetys on määritetty oikein.
   • Varmista, että julkinen IP tai DDNS on tarkka.
   • Tarkista OpenVPN -palvelun tila:

     sudo systemctl status openvpn
     

2. Hidas VPN -nopeudet:

   • Käytä langallista yhteyttä Raspberry PI: hen.
   • Vähennä salauskustannuksia vaihtamalla kevyemmälle salaukselle.

3. Laite ei voi muodostaa yhteyttä:

   • Varmistaa .ovpn Profiili vastaa Raspberry Pi: n kokoonpanoa.
   • Tarkista palomuurin asetukset VPN -liikenteen sallimiseksi.

---

OpenVPN: n sovellukset Raspberry PI: llä

1. Suojattu etäkäyttö kotiverkkoosi.
2. Suojaa Internet-yhteys julkisella Wi-Fi: llä.
3. Ota yksityinen pääsy kodin automaatiojärjestelmiin tai palvelimiin.
4. Ohita sisällön alueelliset rajoitukset.

---

Johtopäätös

OpenVPN: n asettaminen Raspberry PI: lle on kustannustehokas tapa parantaa verkon tietoturvaa ja yksityisyyttä. Seuraamalla tätä opasta voit luoda yksityisen VPN -palvelimen käyttääksesi verkkoasi turvallisesti mistä tahansa maailmasta. Mukauta asennus edelleen vastaamaan erityisiä vaatimuksiasi ja nauti turvallisesta yhteydestä!