- 공용 네트워크에서 데이터의 개인 정보 보호 및 보안을 보장하기 위해 WireGuard를 사용한 암호화 터널을 구현했습니다.
- 라우터에서 고정 IP를 설정하고 UDP 포트를 열어 서버에 원격으로 연결할 수 있도록 하십시오.
- 제공업체의 공용 IP 주소 변경에도 불구하고 서버 접근성을 유지하기 위해 동적 DNS(DDNS)를 사용합니다.
- 선택적으로 DNS 필터링 도구와 통합하여 VPN으로 연결된 모든 기기에서 광고를 제거할 수 있습니다.
카페나 호텔에서 와이파이를 사용하는 것이 마치 지뢰밭을 걷는 것 같은 기분을 느껴본 적 있으신가요? 사실, 안전하다고 느끼더라도 공용 네트워크에 개인 정보를 노출하는 것은 위험할 수 있습니다. 바로 이럴 때 VPN, 즉 가상 사설 네트워크가 필요합니다. VPN은 기본적으로 사용자의 기기와 홈 네트워크 사이에 암호화된 터널을 만들어 줍니다. 마치 아주 긴 케이블로 공유기에 직접 연결된 것처럼, 세계 어디에 있든 완벽한 개인 정보 보호 와 보안 속에서 인터넷을 이용할 수 있게 해줍니다.
이 시스템을 구축하기 위해 매달 거액의 구독료를 지불할 필요가 없습니다. 전구보다 전력 소모가 적은 초소형 컴퓨터인 라즈베리 파이 만 있으면 자신만의 서버를 만들 수 있습니다. 이 서버는 트래픽을 보호할 뿐만 아니라, 마치 거실 소파에 앉아 있는 것처럼 로컬 네트워크의 파일에 접근 하거나 지역별 콘텐츠 제한을 우회할 수 있는 강력한 기능을 제공합니다. 현재 가장 최신이고 가볍고 빠른 옵션인 WireGuard를 사용하여 이 시스템을 구축하고 실행하는 방법을 살펴보겠습니다 .
기반 마련: 하드웨어 및 시스템
소프트웨어를 살펴보기 전에 먼저 필요한 장비를 준비해야 합니다. 처리 능력과 RAM 용량이 뛰어난 Raspberry Pi 4 를 사용하는 것이 이상적이지만, 최근 모델이라면 어떤 것이든 사용 가능합니다. Raspberry Pi OS 가 설치된 최소 8GB 용량의 microSD 카드가 필요합니다. 안정적인 연결을 위해 이더넷 케이블로 보드를 연결하는 것이 필수적이지만, Wi-Fi를 사용해도 무방합니다. 중요한 점은 라우터 설정에서 Raspberry Pi에 고정 IP 주소를 할당하는 것입니다. 그래야 라우터가 재부팅될 때마다 서버가 "사라지는" 현상을 방지할 수 있습니다.
WireGuard 설치: 두 가지 가능한 방법
이 문제를 해결하는 방법은 두 가지가 있습니다. 코딩을 즐기는 사람들을 위한 수동 방식과 빠른 결과를 원하는 사람들을 위한 자동화 방식입니다. 수동 방식을 선택한다면 자동화된 방법을 찾아야 합니다. 수동 방법시스템을 업데이트해야 합니다. apt update 그리고 커널 헤더를 설치합니다. WireGuard는 공식 Raspbian 저장소에 없는 경우가 있으므로, Debian 저장소를 추가하고 보안 키를 관리하여 패키지를 설치하는 것이 일반적입니다. wireguard 통해 apt.
대부분의 사람들에게 가장 합리적인 방법은 자동화 스크립트를 사용하는 것입니다. PiVPN 또는 WireGuard 설치이 스크립트들은 방화벽 설정, 키 생성, 라우팅 조정 등 복잡한 작업을 대신 처리해 줍니다. PiVPN을 실행하려면 명령어를 실행하기만 하면 됩니다. curl 터미널에서 마법사가 WireGuard 또는 OpenVPN 중 어느 것을 선호하는지 묻습니다. 항상 WireGuard를 선택하세요 에너지 효율성과 속도가 뛰어납니다. 설치 과정에서 포트(표준은 51820)를 입력하라는 메시지가 나타나는데, 이 포트를 라우터에서 열어야 합니다.
키 관리 및 서버 구성
WireGuard의 핵심은 다음과 같습니다. 공개 키와 개인 키서버는 쌍을 생성하고, 각 클라이언트(모바일, PC)는 "핸드셰이크"를 수행하기 위해 자체 쌍이 필요합니다. 악수수동으로 작업하는 경우, 이 키들은 다음 위치에 저장됩니다. /etc/wireguard서버 구성 파일(wg0.conf)는 다음을 정의합니다. 가상 IP 주소 VPN 및 규칙 iptables (PostUp 및 PostDown)을 통해 네트워크 인터페이스를 통해 트래픽이 올바르게 흐르도록 합니다. eth0 o wlan0.
핵심 비법: IP 포워딩 및 로컬 액세스
단순히 안전하게 웹서핑만 하고 싶다면 위 내용으로 충분하지만, 더 자세한 정보를 원한다면 NAS, IP 카메라 또는 파일 서버에 액세스하세요. 시스템 외부에서 IP 포워딩을 활성화해야 합니다. 이는 파일을 편집하여 수행합니다. /etc/sysctl.conf 그리고 해당 줄의 주석을 해제합니다. net.ipv4.ip_forward=1이 단계를 거치지 않으면 라즈베리 파이는 연결은 수신하지만 연결 방식을 알 수 없습니다. 패킷을 나머지 장치로 전달합니다. 집에서 접속하세요. 또한 다음과 같이 설정하는 것이 좋습니다. 가장 무도회 방화벽에서 개선하기 위해 홈 네트워크 보안 및 IoT 이렇게 하면 로컬 장치가 VPN 트래픽을 내부 트래픽처럼 인식하게 됩니다.
동적 DNS: IP 주소를 기억할 필요가 없습니다
가정용 인터넷 연결의 문제점은 공용 IP 주소가 자주 변경된다는 것입니다. VPN 접속이 차단되는 것을 방지하려면 DuckDNS와 같은 DDNS 서비스를 사용하는 것이 가장 좋습니다 . 이 서비스는 사용자의 현재 IP 주소를 항상 가리키는 도메인 이름(예: myname.duckdns.org )을 할당합니다. 라즈베리 파이에 자동 업데이트 스크립트를 설치하면 몇 분마다 IP 주소가 변경될 경우 DNS 서비스에 알림을 보내 VPN 터널이 항상 작동하도록 유지할 수 있습니다.
클라이언트 구성 및 최종 연결
서버가 완전히 가동되면 사용자 프로필을 생성해야 합니다. PiVPN을 사용하면 간단히 입력하는 것만으로 생성할 수 있습니다. pivpn add시스템에서 파일을 생성합니다. .conf 각 기기마다 다릅니다. 모바일 기기의 경우 가장 편리한 방법은 실행하는 것입니다. pivpn -qr이는 다음을 투영합니다. 단말기의 QR 코드WireGuard 앱을 다운로드하고 코드를 스캔하기만 하면 바로 접속할 수 있습니다. Windows 또는 Mac 사용자는 다운로드한 구성 파일을 가져오기만 하면 됩니다.
가장 중요한 단계: 라우터에서 포트를 엽니다.
라우터가 수신 트래픽을 차단하는 경우 위의 설정은 모두 작동하지 않습니다. 라우터 관리자 패널에 접속하여 포트 포워딩 규칙을 생성해야 합니다. UDP 포트 51820(또는 선택한 포트)을 열고 모든 트래픽을 Raspberry Pi의 로컬 IP 주소 로 전달해야 합니다 . WireGuard는 TCP를 사용하지 않으므로 반드시 UDP를 사용해야 합니다.
추가 기능: Pi-hole 및 광고 차단
설정을 한 단계 더 업그레이드하고 싶다면 VPN과 함께 Pi-hole을 설치할 수 있습니다 . 두 가지를 통합하면 VPN이 Pi-hole의 IP 주소를 DNS 서버로 사용하도록 설정할 수 있습니다. 그 결과는 놀랍습니다. 모바일 데이터를 사용하여 이동 중에 VPN을 활성화하면 웹사이트와 앱의 모든 광고가 사라집니다 . DNS 트래픽 이 온라인에 접속하기 전에 먼저 집에서 Pi-hole 필터를 거치기 때문입니다 .
이 서버를 구축하면 개인 정보 보호에 대한 완벽한 통제권을 확보하여 외부 업체에 대한 의존도를 없애고 ARM 마더보드의 낮은 전력 소비를 활용할 수 있습니다. WireGuard와 DDNS를 결합하고 UDP 포트를 적절히 열면 작은 장치를 전 세계 어디에서든 홈 네트워크에 접속할 수 있는 안전하고 다용도의 게이트웨이 로 만들 수 있습니다.
