Home-theater-designers
A virtuális magánhálózatok (VPN) a magánélet, a biztonság és a kényelem nélkülözhetetlen eszközei. Akár nyilvános Wi-Fi hálózatot használ egy helyi kávézóban, akár külföldre utazik, a VPN megakadályozhatja az érzékeny adatok lehallgatását.
Míg a kereskedelmi VPN -szolgáltatók manapság tucatnyi fillért fizetnek, a saját VPN tárolása sok esetben jobb megoldás lehet. Ezért jó ötlet a VPN önálló tárolása, hogyan lehet néhány órán belül üzembe helyezni.
Miért önálló VPN-t kell üzemeltetni?
A saját VPN tárolásának elsődleges előnye a magánélet és a biztonság. Bár szinte minden kereskedelmi szolgáltató azt állítja, hogy a naplók törlésével és az infrastruktúra biztosításával a hátadat támogatja, állításaik nem mindig igazak. Ha saját VPN -t üzemeltet, teljes mértékben ellenőrizheti a VPN szoftver által megőrzött adatokat, és tetszés szerint törölheti azokat.
A kedvezményes VPN -szolgáltatókat néha túlnyomó felhasználói tevékenység is megzavarhatja, ami arra kényszerít, hogy manuálisan újra csatlakozzon egy másik, kevésbé zsúfolt hálózathoz. A saját VPN -kiszolgálója viszont szinte kizárólag személyes használatra van fenntartva. Összességében elmondható, hogy a megosztott VPN-k az ideálisnál kevésbé kielégítő felhasználói élményt nyújtanak, amelyet többnyire le lehet győzni egy saját üzemeltetésű VPN-megoldással.
A saját VPN tárolásának egyetlen hátránya az, hogy egyetlen földrajzi régióra lesz korlátozva - azaz bárhol, ahol a szerver található. Ez azonban csak akkor jelent problémát, ha meg kell kerülni bizonyos földrajzi blokkokat, például a hírportálokat és a video streaming szolgáltatásokat. Minden más VPN-hez kapcsolódó használati esetben egyetlen régió ugyanúgy működik.
Felhőszerver -szolgáltató kiválasztása
Az önállóan üzemeltetett bármilyen szolgáltatás beállításának első lépése a nullázás egy felhőalapú kiszolgálón. Míg a Google, a Microsoft és az Amazon mind ingyenes felhőszervereket biztosít, kínálatuk nem praktikus a VPN számára. Ez azért van, mert csekély mértékű juttatást kínálnak a sávszélességhez, a tároláshoz és a régió kiválasztásához.
hogyan lehet eltávolítani egy hackert az androidos telefonomról
Másrészt az olyan kedvezményes kiszolgálószolgáltatók, mint a VirMach és a RackNerd hasonló alacsony kategóriájú hardvereket kínálnak, de sokkal jobb kedvezményeket kínálnak a sávszélesség frontján. Mivel hatékonyan böngészik az interneten, és fájlokat töltenek le a szerver internetkapcsolatán keresztül, érdemes néhány dollárt fizetni a magasabb felső határért.
A VPN esetében a Wireguard-ot fogjuk használni-egy viszonylag új VPN-protokollt, amely erőforrás-hatékonyabb, mint társai. Mivel rendkívül könnyű, nem kell több, mint 256 MB RAM és egy apró CPU mag. Más szóval, a legolcsóbb kiszolgálók közül a legolcsóbb tökéletesen elvégzi a munkát.
LowEndBox, népszerű szolgáltató összesítő webhely , rendszeresen tartalmaz ilyen szervereket havi 1 dollárért. Csak győződjön meg arról, hogy az ár tartalmazza a nyilvános IPv4 -címet és 500 GB és 1 TB közötti havi sávszélességet, az Ön igényeitől függően.
Függetlenül attól, hogy melyik szolgáltatót választja, az alapvető megközelítés ugyanaz. Fogja meg a szerver nyilvános IPv4 -címét, és csatlakozzon hozzá SSH -n keresztül. Egy maroknyi szolgáltató, például a DigitalOcean és a Linode lehetővé teszi a szerver elérését konzolon keresztül közvetlenül a böngészőben.
Amikor először csatlakozik új szerveréhez, előfordulhat, hogy a rendszer felszólítja az operációs rendszer és az előre telepített szoftverek frissítésére a legújabb verziókra. Ehhez hajtsa végre a következő parancsokat, egyenként:
sudo apt update sudo apt upgradeA második parancs befejezése eltarthat egy ideig, de miután befejeződött, készen kell állnia a WireGuard telepítésére és beállítására a szerveren.
A Wireguard telepítése
Mivel a WireGuard telepítése és konfigurálása kissé bonyolult lehet, javasoljuk egy nyílt forráskódú szkript használatát, amely automatizálja ezt a folyamatot az Ön számára. A WireGuard-Install GitHub adattár tartalmazza az egyik legnépszerűbb WireGuard telepítő szkriptet. A futtatása meglehetősen egyszerű, és mindössze két parancsot kell megadnia.
Jelentkezzen be újra szerverére SSH -n keresztül, és írja be:
curl -O https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.shMiután a szkriptet lekérte a GitHub lerakatból, tegye futtathatóvá:
chmod +x wireguard-install.shEzután mondja meg a szervernek, hogy hajtsa végre:
./wireguard-install.shHa a fenti parancsok valamilyen okból sikertelenek, akkor valószínűleg nincs telepítve a curl a szerverre. Ennek orvoslására telepítse a curl parancsot a parancssorból, majd ismételje meg az előző parancsokat a WireGuard telepítésének befejezéséhez.
sudo apt install curlA WireGuard telepítése után kövesse a képernyőn megjelenő utasításokat a telepítési folyamat befejezéséhez. Az alapértelmezett értékek jól fognak működni, mivel meglehetősen szabványos Ubuntu-alapú szervert futtatunk. A folytatáshoz nyomja meg az Enter billentyűt, amíg a WireGuard sikeresen telepítve van.
Miután a telepítés befejeződött, meg kell adnia az ügyfél nevét. Az ügyfél minden olyan eszköz, amely csatlakozik a kérdéses WireGuard szerverhez. Asztali számítógépe, laptopja, okostelefonja és táblagépe mind egyéni ügyfelek. Ahhoz, hogy ezek az eszközök egyszerre kapcsolódhassanak, mindegyiket hozzá kell adnia ügyfélként.
Írjon be egy leíró nevet, amely nyomon követheti ügyfeleit, majd nyomja meg az Enter billentyűt a folytatáshoz. Ismét folytathatja a fennmaradó kérések alapértelmezett értékeit.
Végül az ügyfél konfigurációs fájlja a felhasználó saját könyvtárába kerül. Ezenkívül a WireGuard kinyomtat egy QR -kódot, amelyet egyszerűen beolvashat a készülékein. Ezzel megkímélheti magát például a konfigurációs fájl kézi másolásával a szerverről az okostelefonra.
Csatlakozás a VPN -hez
Android és iOS rendszeren töltse le a WireGuard alkalmazást a megfelelő alkalmazásboltokból. Ezután adjon hozzá egy új konfigurációt, és válassza a Szkennelés QR -kódból lehetőséget.
A fényképezőgéppel nem rendelkező számítógépeken és más klienseken manuálisan kell átmásolni a konfigurációs fájlt. Mivel az SSH szolgáltatás már engedélyezve van a kiszolgálón, kezdeményezze a fájlátvitel SFTP -n keresztül a számítógépről. Ehhez az operációs rendszertől függően szükség lehet egy harmadik féltől származó alkalmazásra. Természetesen bármikor átviheti USB kábellel, USB flash meghajtóval vagy más módon.
Miután letöltötte a konfigurációs fájlt, mutassa meg WireGuard kliens ahhoz. Például Windows rendszeren csak annyit kell tennie, hogy rákattint a gombra, amely azt mondja, hogy alagút (ok) importálása fájlból.
És ez az! Mostantól bármikor csatlakozhat VPN -kiszolgálójához. További ügyfelek létrehozásához egyszerűen futtassa a szkriptet, ahányszor csak szükséges.
A szerver sávszélesség -korlátozásain kívül nincs valós korlát a csatlakoztatható ügyfelek számában. Ez éles ellentétben áll a legtöbb kereskedelmi VPN -szolgáltatóval, amelyek hat vagy annál kevesebb egyidejű kapcsolatot írnak elő.
Kép jóváírása: W Alan/ Splash visszavonása
Részvény Részvény Csipog Email Ki tudja nyomon követni adatait VPN használatakor?A VPN -ek védik az Ön magánéletét, de ki férhet hozzá továbbra is az adataihoz? És milyen információkat láthatnak valójában?
Olvassa tovább Kapcsolódó témák- Technológia magyarázata
- DIY
- Programozás
- VPN
- Web szerver
- WireGuard
Rahul Nambiampurath könyvelőként kezdte pályafutását, de mára teljes munkaidőben dolgozott a technológiai területen. A decentralizált és nyílt forráskódú technológiák lelkes rajongója. Amikor éppen nem ír, általában a borkészítéssel, az androidos készülékével való bütyköléssel vagy hegyek túrázásával van elfoglalva.
Továbbiak Rahul Nambiampurath -tólIratkozzon fel hírlevelünkre
Csatlakozz hírlevelünkhöz, ahol technikai tippeket, véleményeket, ingyenes e -könyveket és exkluzív ajánlatokat találsz!
Feliratkozáshoz kattintson ide