Hari ini, melindungi jejak digital kita dan mengekalkan privasi hampir mustahil jika kita tidak mengawalnya. Salah satu cara terbaik untuk menjamin keselamatan sambungan kita adalah dengan menyediakan pelayan VPN sendiriIni membolehkan kami mewujudkan terowong selamat antara peranti kami dan rangkaian tempatan kami, tanpa bergantung pada pihak ketiga yang mungkin mengintip data kami. Jika anda mempunyai sebarang keraguan tentang prestasi, anda boleh menganalisis sama ada VPN proprietari vs komersial Ia pilihan terbaik untuk privasi anda.
Jika anda sedikit keliru dengan istilah teknikalnya, jangan risau, kami akan menghuraikan keseluruhan proses di sini. OpenVPN ialah alat utama untuk ini kerana ia sumber terbuka, sangat fleksibel, dan walaupun agak sukar pada mulanya, menawarkan kawalan sepenuhnya tentang siapa yang memasuki rangkaian anda dan bagaimana maklumat yang disulitkan bergerak.
Konsep Asas dan Fungsi
Sebelum kita membincangkannya secara terperinci, adalah penting untuk memahami bahawa VPN (Rangkaian Persendirian Maya) pada asasnya merupakan lanjutan rangkaian kawasan setempat (LAN) anda melalui rangkaian awam seperti internet. Untuk mencapai matlamat ini, OpenVPN menggunakan pautan yang disulitkan berdasarkan Piawaian SSL dan TLS, lo que garantiza que cualquier hacker o «sniffer» que intente capturar el tráfico solo vea ruido ilegible.
Perkara penting ialah menentukan mod operasi. TUN (Terowong) Ini adalah mod yang paling biasa, kerana ia meniru peranti titik-ke-titik pada Lapisan 3, sesuai untuk penghalaan trafik IP. Sebaliknya, mod TAP (Jambatan) Ia mensimulasikan kad Ethernet Layer 2, yang membolehkan klien kelihatan secara fizikal berada pada subnet yang sama, yang sangat berguna untuk protokol bukan IP atau permainan lama.
Prasyarat dan Perkakasan
Untuk ini berfungsi, anda memerlukan pelayan. Ini mungkin PC Windows 10, pelayan Debian yang menjalankan Linux, Raspberry Pi atau VPS dalam awan jika anda lebih suka tidak mempunyai perkakasan di rumah. Adalah penting untuk mempunyai sambungan internet yang stabil Dan, jika anda ingin mengaksesnya dari luar rumah anda, alamat IP awam. Jika pengendali anda mempunyai anda di bawah CG-NATAnda akan menghadapi masalah membuka port, jadi saya cadangkan menghubungi mereka untuk meminta alamat IP awam yang sebenar.
Konfigurasi dalam Persekitaran Windows
Untuk menyediakan pelayan pada Windows, langkah pertama adalah memuat turun pemasang OpenVPN rasmi. Semasa proses tersebut, adalah penting untuk menanda kotak untuk Skrip Pengurusan Sijil EasyRSA 2Tanpa ini, kita tidak akan dapat menjana kunci keselamatan. Setelah dipasang, perisian ini akan mencipta penyesuai TAP maya yang akan mengurus alamat IP VPN.
Bahagian yang paling sukar ialah mencipta sijil. Menggunakan command prompt sebagai pentadbir, kita perlu menavigasi ke folder Easy-RSA dan menjalankan arahan seperti konfigurasi-init dan edit fail vars.bat untuk menambah maklumat kita. Kemudian, kita menjana Certificate Authority (CA), kunci pelayan dan parameter Diffie-Hellman (dh), yang membolehkan pelayan dan klien bersetuju dengan kunci rahsia tanpa perlu menghantarnya antara satu sama lain terlebih dahulu.
Berkenaan fail konfigurasi (.ovpn), kita mesti menentukan protokol (biasanya UDP kerana ia lebih pantas dan tahan terhadap serangan DoS), port (piawaiannya ialah 1194), dan laluan ke sijil yang dibuat. Jangan lupa untuk mengkonfigurasi julat IP yang akan diberikan oleh pelayan kepada klien, contohnya, segmen 10.8.0.0/24untuk mengelakkan konflik dengan rangkaian rumah anda.
Pelaksanaan pada GNU/Linux (Debian)
Di Linux, prosesnya lebih mudah menggunakan terminal. Kita memasang pakej dengan apt install openvpn dan kami menggunakan RSA Mudah 3 untuk pengurusan PKI. Di sini kita boleh memilih keselamatan yang unggul menggunakan Lengkung Elips (EC) dengan algoritma secp521r1 dan tandatangan SHA512, yang mengurangkan beban pemprosesan dan meningkatkan keteguhan penyulitan.
Setelah sijil pelayan dan klien dijana, kita akan mencipta fail tersebut server.confAdalah disyorkan untuk menambah arahan tls-crypt Untuk melindungi saluran kawalan dan mencegah serangan penafian perkhidmatan, kita mesti mendayakannya supaya klien boleh mengakses peranti lain di dalam rumah. Penghantaran IP (ip_forward) dalam kernel Linux, membolehkan pelayan bertindak sebagai jambatan ke rangkaian tempatan. Untuk mengukuhkan perlindungan, anda boleh mempelajari Cara mengkonfigurasi Fail2Ban untuk melindungi pelayan Linux anda.
Alternatif Pantas dan Penyelesaian Perniagaan
Jika anda tidak mahu bersusah payah dengan konsol, terdapat skrip pemasangan automatik (seperti yang terkenal) openvpn-install.sh) yang mengkonfigurasi semuanya dalam beberapa saat pada VPS. Terdapat juga Pelayan Akses OpenVPN, versi dengan antara muka web yang lebih intuitif yang membolehkan anda mengurus pengguna dan memuat turun profil pelanggan tanpa menyentuh walau satu baris kod pun.
Bagi mereka yang mahukan prestasi ekstrem, yang baharu Penyingkiran Saluran Data (DCO) Diintegrasikan ke dalam kernel Linux moden, penyulitan beralih ke teras sistem, menggandakan kelajuan pemindahan dan mengurangkan penggunaan CPU secara drastik. Jika ini kelihatan terlalu rumit, terdapat alternatif seperti Konfigurasikan VPN dengan WireGuard pada Raspberry Piyang lebih moden dan pantas, walaupun OpenVPN masih unggul dari segi keserasian dan penyesuaian.
Kesambungan dan Akses Jauh
Untuk membolehkan dunia luar mencari pelayan anda, anda mesti mengakses tetapan penghala anda dan melakukan port Forwarding dari port UDP 1194 ke alamat IP statik pelayan anda. Jika alamat IP awam anda kerap berubah, adalah lebih baik untuk mengkonfigurasi DDNS (DNS Dinamik) seperti No-IP atau DynDNS, jadi anda boleh bersambung menggunakan nama (cth. my house.ddns.net) dan bukannya alamat IP berangka.
Di bahagian klien, sama ada pada Windows, Android atau iOS, anda hanya perlu mengimport fail tersebut .ovpn dan sijil yang sepadan. Adalah penting untuk mengesahkan bahawa penyulitan (sifer) adalah sama di kedua-dua hujungnya, contohnya, AES-256-GCM, para evitar errores de «handshake» o fallos de autenticación durante el establecimiento del túnel.
Penyelesaian Masalah Biasa
Adalah perkara biasa jika sesuatu yang tidak kena berlaku pada kali pertama. Jika pelanggan dibiarkan menunggu, kemungkinan besar Tembok api atau penghala Windows Mereka menyekat port. Untuk mengoptimumkan ini, anda boleh menyemak konfigurasi firewall lanjutan pada pelayan. Si ves errores de «TLS Error», revisa que la llave ta.kunci sama pada pelayan dan klien. Akhir sekali, jika sambungan telah diwujudkan tetapi anda tidak dapat mencapai rangkaian setempat, pastikan anda telah mencipta laluan statik pada penghala yang menghala ke alamat IP pelayan VPN.
Menyediakan pelayan OpenVPN tempatan mengubah mana-mana komputer mudah menjadi kubu privasi, memudahkan akses jauh yang selamat kepada fail, kamera IP atau pencetak tanpa mendedahkannya terus ke internet. Sama ada anda memilih konfigurasi manual terperinci untuk kawalan penuh, menggunakan skrip automatik pada VPS atau menggunakannya pada penghala yang serasi, kuncinya terletak pada pengurusan sijil yang betul dan penghantaran port yang tepat dalam tembok api.
