Danas je zaštita našeg digitalnog otiska i održavanje privatnosti gotovo nemoguće ako ne preuzmemo kontrolu. Jedan od najboljih načina da osiguramo našu vezu je postavljanje vlastiti VPN serverOvo nam omogućava da kreiramo siguran tunel između naših uređaja i naše lokalne mreže, bez oslanjanja na treće strane koje bi mogle špijunirati naše podatke. Ako imate bilo kakve sumnje u performanse, možete analizirati da li... vlasnički vs komercijalni VPN To je najbolja opcija za vašu privatnost.
Ako vas malo zbune tehnički termini, ne brinite, ovdje ćemo detaljno objasniti cijeli proces. OpenVPN je najbolji alat za ovo jer je otvorenog koda, izuzetno fleksibilan i iako je u početku malo nezgodno, nudi potpunu kontrolu o tome ko ulazi u vašu mrežu i kako se šifrirane informacije prenose.
Osnovni koncepti i funkcionisanje
Prije nego što uđemo u detalje, važno je razumjeti da je VPN (virtualna privatna mreža) u osnovi proširenje vaše lokalne mreže (LAN) preko javne mreže poput interneta. Da bi se to postiglo, OpenVPN koristi šifrirane veze zasnovane na SSL i TLS standardi, lo que garantiza que cualquier hacker o «sniffer» que intente capturar el tráfico solo vea ruido ilegible.
Ključna stvar je odlučivanje o načinu rada. TUN (Tunel) Ovo je najčešći način rada, jer emulira uređaj od tačke do tačke na sloju 3, idealan za usmjeravanje IP prometa. S druge strane, način rada TAP (Most) Simulira Ethernet karticu drugog sloja (Layer 2), omogućavajući klijentima da izgledaju kao da su fizički na istoj podmreži, što je vrlo korisno za protokole koji nisu IP ili starije igre.
Preduslovi i hardver
Da bi ovo funkcionisalo, potreban vam je server. To može biti računar sa Windows 10 operativnim sistemom, Debian server sa Linuxom, Raspberry Pi ili čak VPS u oblaku ako ne želite da imate hardver kod kuće. Neophodno je imati... stabilna internet konekcija A ako mu želite pristupiti izvan kuće, javna IP adresa. Ako vas vaš operater ima pod CG-NATImat ćete problema s otvaranjem portova, pa bih preporučio da ih kontaktirate kako biste zatražili pravu javnu IP adresu.
Konfiguracija u Windows okruženjima
Da biste podesili server na Windowsu, prvi korak je preuzimanje službenog OpenVPN instalacijskog programa. Tokom procesa, važno je označiti polje za Skripte za upravljanje certifikatima EasyRSA 2Bez ovoga ne bismo mogli generirati sigurnosne ključeve. Nakon instalacije, softver kreira virtualni TAP adapter koji će upravljati IP adresom VPN-a.
Najzahtjevniji dio je kreiranje certifikata. Koristeći komandni redak kao administrator, moramo otići do mape Easy-RSA i pokrenuti komande poput init-config i uredimo datoteku vars.bat da bismo dodali naše informacije. Zatim generiramo Certificate Authority (CA), ključ servera i Diffie-Hellman (dh) parametre, koji omogućavaju serveru i klijentu da se dogovore o tajnom ključu bez prethodnog slanja jednog drugom.
Što se tiče konfiguracijske datoteke (.ovpn), moramo definirati protokol (obično UDP jer je brži i otporan na DoS napade), port (standard je 1194) i putanje do kreiranih certifikata. Ne zaboravite konfigurirati IP raspon koji će server dodijeliti klijentima, na primjer, segment 10.8.0.0/24kako biste izbjegli konflikte s vašom kućnom mrežom.
Implementacija na GNU/Linuxu (Debianu)
Na Linuxu je proces jednostavniji korištenjem terminala. Paket instaliramo pomoću apt install openvpn i mi koristimo Easy-RSA 3 za upravljanje PKI-jem. Ovdje se možemo odlučiti za vrhunsku sigurnost korištenjem Eliptične krive (EC) sa secp521r1 algoritmom i SHA512 potpisima, što smanjuje opterećenje obrade i povećava robusnost enkripcije.
Nakon što su generirani certifikati servera i klijenta, kreiramo datoteku server.confPreporučuje se dodavanje direktive tls-kripta Da bismo zaštitili kontrolni kanal i spriječili napade uskraćivanja usluge (DOS), moramo ga omogućiti kako bi klijenti mogli pristupiti drugim uređajima u kući. IP prosljeđivanje (ip_forward) u Linux kernelu, omogućavajući serveru da djeluje kao most prema lokalnoj mreži. Da biste ojačali zaštitu, možete naučiti Kako konfigurirati Fail2Ban za zaštitu vašeg Linux servera.
Brze alternative i poslovna rješenja
Ako ne želite da se mučite sa konzolom, postoje skripte za automatsku instalaciju (poput one poznate) openvpn-install.sh) koji konfigurišu sve za nekoliko sekundi na VPS-u. Postoje i OpenVPN pristupni server, verziju sa mnogo intuitivnijim web interfejsom koja vam omogućava upravljanje korisnicima i preuzimanje profila kupaca bez dodirivanja ijedne linije koda.
Za one koji traže ekstremne performanse, novi Rasterećenje podatkovnog kanala (DCO) Integrisana u moderne Linux kernele, enkripcija se seli u jezgro sistema, udvostručujući brzinu prenosa i drastično smanjujući upotrebu CPU-a. Ako vam se ovo čini previše složeno, postoje alternative kao što su Konfigurirajte VPN s WireGuardom na Raspberry Pijukoji je moderniji i brži, iako je OpenVPN i dalje kralj po pitanju kompatibilnosti i prilagođavanja.
Povezivanje i udaljeni pristup
Da biste omogućili vanjskom svijetu da pronađe vaš server, morate pristupiti postavkama rutera i izvršiti Prosleđivanje luka sa UDP porta 1194 na statičku IP adresu vašeg servera. Ako se vaša javna IP adresa često mijenja, najbolje je konfigurirati DDNS (Dinamički DNS) kao što su No-IP ili DynDNS, tako da se možete povezati koristeći ime (npr. my house.ddns.net) umjesto numeričke IP adrese.
Na strani klijenta, bilo da se radi o Windowsu, Androidu ili iOS-u, samo trebate uvesti datoteku .ovpn i odgovarajuće certifikate. Važno je provjeriti da li je enkripcija (šifra) ista na oba kraja, na primjer, AES-256-GCM, para evitar errores de «handshake» o fallos de autenticación durante el establecimiento del túnel.
Common Troubleshooting
Normalno je da nešto pođe po zlu prvi put. Ako je klijent ostavljen na čekanju, vrlo je vjerovatno da će Windows zaštitni zid ili ruter Blokiraju port. Da biste ovo optimizirali, možete provjeriti napredna konfiguracija zaštitnog zida na serverima. Si ves errores de «TLS Error», revisa que la llave ta.key biti identičan na serveru i klijentu. Konačno, ako je veza uspostavljena, ali ne možete doći do lokalne mreže, provjerite jeste li kreirali statička ruta na ruteru koji pokazuje na IP adresu VPN servera.
Postavljanje lokalnog OpenVPN servera transformira bilo koji jednostavan računar u tvrđavu privatnosti, omogućavajući siguran udaljeni pristup datotekama, IP kamerama ili štampačima bez njihovog direktnog izlaganja internetu. Bez obzira da li se odlučite za detaljnu ručnu konfiguraciju za potpunu kontrolu, koristite automatizirane skripte na VPS-u ili ga implementirate na kompatibilnim ruterima, ključ leži u pravilnom upravljanju certifikatima i preciznom prosljeđivanju portova u zaštitnom zidu (firewall-u).
