আপনার কি কখনো মনে হয়েছে যে কোনো কফি শপ বা হোটেলের ওয়াই-ফাই ব্যবহার করা যেন মাইনফিল্ডের মধ্যে দিয়ে হাঁটার মতো? সত্যিটা হলো, আমরা নিরাপদ বোধ করলেও পাবলিক নেটওয়ার্কে আমাদের ডেটা অরক্ষিত রাখা ঝুঁকিপূর্ণ। এখানেই ভিপিএন বা ভার্চুয়াল প্রাইভেট নেটওয়ার্কের প্রয়োজন হয়। এটি মূলত আপনার ডিভাইস এবং আপনার হোম নেটওয়ার্কের মধ্যে একটি এনক্রিপ্টেড টানেল তৈরি করে। এটি অনেকটা একটি অনেক লম্বা তারের মতো, যা আপনাকে সরাসরি আপনার রাউটারের সাথে সংযুক্ত করে, আপনি বিশ্বের যত দূরেই থাকুন না কেন, এবং আপনাকে সম্পূর্ণ গোপনীয়তা ও নিরাপত্তার সাথে ব্রাউজ করার সুযোগ দেয় ।
এই সিস্টেমটি সেট আপ করার জন্য আপনাকে মাসিক সাবস্ক্রিপশনের পেছনে প্রচুর টাকা খরচ করতে হবে না; একটি রাস্পবেরি পাই (Raspberry Pi) দিয়ে , যা একটি লাইট বাল্বের চেয়েও কম শক্তি খরচ করে, আপনি নিজের সার্ভার তৈরি করতে পারেন। এটি শুধু আপনার ট্র্যাফিককেই সুরক্ষিত রাখে না, বরং আপনাকে আপনার লোকাল নেটওয়ার্কের ফাইল অ্যাক্সেস করার বা ভৌগোলিক কন্টেন্ট সীমাবদ্ধতা এড়িয়ে যাওয়ার এমন এক অসাধারণ ক্ষমতা দেয়, যেন আপনি আপনার বসার ঘরের সোফাতেই বসে আছেন। চলুন দেখি , বর্তমানে উপলব্ধ সবচেয়ে আধুনিক, হালকা এবং দ্রুততম বিকল্প WireGuard ব্যবহার করে কীভাবে এটি চালু করা যায় ।
ভিত্তি প্রস্তুত করা: হার্ডওয়্যার এবং সিস্টেম
সফটওয়্যার নিয়ে কাজ শুরু করার আগে, আমাদের প্রয়োজনীয় সরঞ্জাম প্রস্তুত রাখতে হবে। এর প্রসেসিং ক্ষমতা এবং র্যামের জন্য আদর্শগতভাবে আমরা একটি রাস্পবেরি পাই ৪ ব্যবহার করব, যদিও যেকোনো সাম্প্রতিক মডেল দিয়েই কাজ চলে যাবে। আমাদের রাস্পবেরি পাই ওএস ইনস্টল করা কমপক্ষে ৮ জিবির একটি মাইক্রোএসডি কার্ড লাগবে। স্থিতিশীলতা নিশ্চিত করার জন্য বোর্ডটি ইথারনেট কেবলের মাধ্যমে সংযুক্ত থাকা অপরিহার্য, যদিও ওয়াই-ফাই দিয়েও কাজ চলবে। একটি গুরুত্বপূর্ণ বিষয় হলো রাউটারের সেটিংসে রাস্পবেরি পাই-কে একটি স্ট্যাটিক আইপি অ্যাড্রেস দেওয়া , যাতে প্রতিবার রাউটার রিস্টার্ট করার সময় সার্ভারটি "হারিয়ে" না যায়।
WireGuard ইনস্টলেশন: দুটি সম্ভাব্য পথ
এটি মোকাবেলা করার দুটি উপায় আছে: ম্যানুয়াল পদ্ধতি, যা কোড লিখতে ভালোবাসেন তাদের জন্য, এবং স্বয়ংক্রিয় পদ্ধতি, যা আমাদের মধ্যে যারা দ্রুত ফলাফল চান তাদের জন্য। আপনি যদি ম্যানুয়াল পদ্ধতিটি বেছে নেন, তবে আপনাকে স্বয়ংক্রিয় পদ্ধতিটিও খুঁজে বের করতে হবে। ম্যানুয়াল উপায়আপনাকে সিস্টেমটি আপডেট করতে হবে apt update এবং কার্নেল হেডারগুলো ইনস্টল করুন। যেহেতু WireGuard মাঝে মাঝে অফিসিয়াল রাসবিয়ান রিপোজিটরিগুলোতে থাকে না, তাই প্যাকেজটি ইনস্টল করার জন্য সাধারণত ডেবিয়ান রিপোজিটরিগুলো যোগ করা এবং সিকিউরিটি কীগুলো পরিচালনা করা হয়ে থাকে। wireguard মাধ্যমে apt.
বেশিরভাগ মানুষের জন্য সবচেয়ে বুদ্ধিমানের কাজ হলো অটোমেশন স্ক্রিপ্ট ব্যবহার করা, যেমন PiVPN বা wireguard-installএই স্ক্রিপ্টগুলো আপনার হয়ে কঠিন কাজগুলো করে দেয়: এগুলো ফায়ারওয়াল কনফিগার করে, কী তৈরি করে এবং রাউটিং ঠিক করে দেয়। PiVPN চালু করতে, শুধু একটি কমান্ড চালান। curl টার্মিনালে। উইজার্ডটি জিজ্ঞাসা করবে আপনি WireGuard নাকি OpenVPN পছন্দ করেন; সর্বদা WireGuard বেছে নিন এর শক্তি দক্ষতা এবং গতির জন্য। প্রক্রিয়া চলাকালীন, এটি আপনার কাছে একটি পোর্ট চাইবে (প্রমিত পোর্ট হলো 51820), যেটি পরে রাউটারে খুলতে হবে।
কী ব্যবস্থাপনা এবং সার্ভার কনফিগারেশন
WireGuard-এর মূল ভিত্তি হলো পাবলিক এবং প্রাইভেট কীসার্ভার একটি পেয়ার তৈরি করে, এবং 'হ্যান্ডশেক' বা সংযোগ স্থাপনের জন্য প্রতিটি ক্লায়েন্টের (মোবাইল, পিসি) নিজস্ব পেয়ার প্রয়োজন হয়। হ্যান্ডশেকযদি আপনি এটি হাতে করেন, এই কীগুলি সংরক্ষিত থাকে /etc/wireguardসার্ভার কনফিগারেশন ফাইল (wg0.conf) সংজ্ঞায়িত করে ভার্চুয়াল আইপি ঠিকানা ভিপিএন এবং এর নিয়মাবলী iptables (PostUp এবং PostDown) যাতে নেটওয়ার্ক ইন্টারফেসের মাধ্যমে ট্র্যাফিক সঠিকভাবে প্রবাহিত হয়, তা সে যাই হোক না কেন eth0 o wlan0.
মাস্টার টেকনিক: আইপি ফরওয়ার্ডিং এবং লোকাল অ্যাক্সেস
আপনি যদি শুধু নিরাপদে ব্রাউজ করতে চান, তবে উপরেরটিই যথেষ্ট, কিন্তু যদি আপনি চান আপনার NAS, IP ক্যামেরা, বা ফাইল সার্ভার অ্যাক্সেস করুন সিস্টেমের বাইরে থেকে আপনাকে আইপি ফরওয়ার্ডিং চালু করতে হবে। এটি ফাইলটি সম্পাদনা করে করা হয়। /etc/sysctl.conf এবং লাইনটি আনকমেন্ট করা net.ipv4.ip_forward=1এই ধাপটি ছাড়া, রাস্পবেরি পাই সংযোগটি পাবে ঠিকই, কিন্তু কীভাবে তা করতে হবে তা জানতে পারবে না। প্যাকেটগুলো বাকি ডিভাইসগুলোতে ফরোয়ার্ড করুন আপনার বাড়ি থেকে। এটি কনফিগার করারও পরামর্শ দেওয়া হয়। ছদ্মবেশ ফায়ারওয়ালে উন্নত করতে হোম নেটওয়ার্ক নিরাপত্তা এবং IoT যাতে স্থানীয় ডিভাইসগুলো ভিপিএন ট্র্যাফিককে অভ্যন্তরীণ ট্র্যাফিক হিসেবে শনাক্ত করতে পারে।
ডাইনামিক ডিএনএস: আইপি মনে রাখার ঝামেলা ভুলে যান
বাড়ির ইন্টারনেট সংযোগের সমস্যা হলো এর পাবলিক আইপি অ্যাড্রেস প্রায়ই পরিবর্তিত হয়। নিজের ভিপিএন থেকে লক আউট হওয়া এড়াতে, সেরা সমাধান হলো ডাকডিএনএস (DuckDNS)-এর মতো একটি ডিডিএনএস (DDNS) পরিষেবা ব্যবহার করা । এটি আপনাকে একটি ডোমেইন নেম (উদাহরণস্বরূপ, myname.duckdns.org ) প্রদান করে, যা সর্বদা আপনার বর্তমান আইপি অ্যাড্রেসকে নির্দেশ করে। আপনি আপনার রাস্পবেরি পাই-তে একটি স্বয়ংক্রিয় আপডেট স্ক্রিপ্ট ইনস্টল করতে পারেন , যা আপনার আইপি অ্যাড্রেস পরিবর্তিত হলে প্রতি কয়েক মিনিট পর পর ডিএনএস পরিষেবাটিকে অবহিত করে, ফলে টানেলটি সর্বদা সচল থাকে।
ক্লায়েন্ট কনফিগারেশন এবং চূড়ান্ত সংযোগ
সার্ভারটি সম্পূর্ণরূপে চালু হয়ে গেলে, আপনাকে ব্যবহারকারীদের প্রোফাইল তৈরি করতে হবে। PiVPN-এর মাধ্যমে, এটি টাইপ করার মতোই সহজ। pivpn addসিস্টেমটি একটি ফাইল তৈরি করবে .conf প্রতিটি ডিভাইসের জন্য। মোবাইল ডিভাইসের ক্ষেত্রে, চালানোর সবচেয়ে সুবিধাজনক উপায় হলো pivpn -qrযা একটি প্রক্ষেপণ করে টার্মিনালে কিউআর কোডশুধু WireGuard অ্যাপটি ডাউনলোড করুন, কোডটি স্ক্যান করুন, এবং আপনি প্রবেশ করতে পারবেন। Windows বা Mac-এর জন্য, শুধু ডাউনলোড করা কনফিগারেশন ফাইলটি ইম্পোর্ট করুন।
গুরুত্বপূর্ণ ধাপ: রাউটারে পোর্টগুলো খুলুন।
আপনার রাউটার যদি ইনকামিং ট্র্যাফিক ব্লক করে, তাহলে উপরের কোনো কনফিগারেশনই কাজ করবে না। আপনাকে আপনার রাউটারের অ্যাডমিনিস্ট্রেশন প্যানেলে গিয়ে একটি পোর্ট ফরওয়ার্ডিং রুল তৈরি করতে হবে। আপনাকে UDP পোর্ট 51820 (অথবা আপনার বেছে নেওয়া অন্য কোনো পোর্ট) খুলতে হবে এবং সেই সমস্ত ট্র্যাফিক আপনার রাস্পবেরি পাই-এর লোকাল আইপি অ্যাড্রেসে পাঠাতে হবে । মনে রাখবেন যে এটি অবশ্যই UDP হতে হবে , কারণ WireGuard TCP ব্যবহার করে না।
অতিরিক্ত: পাই-হোল এবং বিজ্ঞাপন ব্লক করা
আপনি যদি আপনার সেটআপকে পরবর্তী স্তরে নিয়ে যেতে চান, তাহলে ভিপিএন-এর পাশাপাশি পাই-হোলও ইনস্টল করতে পারেন। উভয়কে একত্রিত করার মাধ্যমে, আপনি ভিপিএন-কে এমনভাবে কনফিগার করতে পারেন যাতে এটি তার ডিএনএস সার্ভার হিসেবে পাই-হোলের আইপি অ্যাড্রেস ব্যবহার করে। এর ফলাফল অবিশ্বাস্য: যখন আপনি বাইরে মোবাইল ডেটা ব্যবহার করার সময় ভিপিএন চালু করবেন, তখন ওয়েবসাইট এবং অ্যাপের সমস্ত বিজ্ঞাপন অদৃশ্য হয়ে যাবে , কারণ ডিএনএস ট্র্যাফিক অনলাইনে যাওয়ার আগে প্রথমে বাড়িতে থাকা পাই-হোলের ফিল্টারের মধ্যে দিয়ে যাবে।
এই সার্ভারটি স্থাপন করার মাধ্যমে আমরা আমাদের গোপনীয়তার উপর সম্পূর্ণ নিয়ন্ত্রণ লাভ করি, যা বহিরাগত সংস্থাগুলির উপর নির্ভরতা দূর করে এবং এআরএম মাদারবোর্ডের কম বিদ্যুৎ খরচের সুবিধা গ্রহণ করে। ওয়্যারগার্ডকে একটি ডিডিএনএস-এর সাথে যুক্ত করে এবং ইউডিপি পোর্টগুলি সঠিকভাবে খোলার মাধ্যমে, আমরা একটি ছোট ডিভাইসকে বিশ্বের যেকোনো স্থান থেকে আমাদের হোম নেটওয়ার্কের জন্য একটি নিরাপদ ও বহুমুখী গেটওয়েতে রূপান্তরিত করি।
