Internet ei ole enää a turvallinen paikka. Joskus näyttää siltä, ​​että Internet on suunniteltu helpottamaan hallituksia, yrityksiä ja kaikenlaisia ​​harhautuksia vakooja tavallisia ihmisiä. Ei siis ole mikään yllätys, että valtava määrä ihmisiä käyttää VPN-verkkoja suojautuakseen.

Mutta jopa parhailla kaupallisilla VPN-palveluilla on heikkoutensa. Siksi yhä useammat ihmiset haluavat luoda oman VPN: n.

Tässä artikkelissa tarkastelemme erilaisia syistä perustaa oma VPN sekä syyt olla tekemättä sitä. Puhumme myös kolmesta tapasta saada työ valmiiksi ja tarkastelemme yhtä niistä yksityiskohtaisemmin.

Tämän artikkelin loppuun mennessä sinulla pitäisi olla hyvä käsitys onko vai ei oman VPN: n määrittäminen on järkevää sinulle, ja mitä lähestymistapaa haluat käyttää.

Syyt oman VPN: n määrittämiseen

On paljon syitä käyttää VPN: ää nykymaailmassa. Mutta koska olet täällä, oletamme, että tiedät jo, miksi tarvitset VPN: ää. Oletamme edelleen, että yrität päättää käyttää a kaupallinen VPN-palvelu pitää ExpressVPN or NordVPN or oman VPN: n luominen.

Tässä on joitain, jotka auttavat sinua tekemään päätöksen hyvästä syystä oman VPN: n määrittäminen kaupallisen palvelun tilaamisen sijaan:

Syitä olla asettamatta omaa VPN: ääsi

Vaikka on olemassa joitakin hyviä syitä oman VPN: n perustamiseen, on myös paljon syitä olla tekemättä niin. Nämä sisältävät:

VPN-perusteet

Jos harkitset oman VPN: n perustamista, olet todennäköisesti saanut kaikki perusasiat jo alhaalla, mutta aloitamme vain siinä tapauksessa. Jos sinulla on jo selvää näistä asioista, siirry eteenpäin ja siirry eteenpäin "Kolme tapaa luoda oma VPN"

Kun yhdistät laitteen Internet-resurssiin ilman VPN: ää, edestakaisin kulkevien viestien sisältö on mahdollisesti näkyvä snoopsille. Lisäksi jokaisen viestin on oltava, jotta Internet tietää, mihin viestit lähetetään paljasta otsikko joka sisältää IP-osoitteesi sekä Internet-resurssin IP-osoite, johon olet yhteydessä.

Joten kaikki näkyy snoopeille oikealla työkalulla.

Monet Internet-resurssit yritä lopettaa snoopit HTTPS: n avulla. Tämä on Internet-protokolla, joka salaa viestien sisällön automaattisesti. Tämä voi varmasti auttaa, koska se estää harhauttaa koska viestien sisältö edestakaisin.

Mutta HTTPS ei tee mitään estääkseen harhauttaa huomatessaan, että sinä (tarkemmin IP-osoitteessasi oleva laite) olet yhteydessä kyseiseen Internet-resurssiin. VPN: n käyttö poistaa tämän ongelman. Tästä syystä:

VPN ratkaisee tämän ongelman VPN-palvelimen asettaminen keskustelun keskelle. VPN-palvelin on laitteesi ja Internet-resurssin välissä. Laitteesi muodostaa yhteyden vain VPN-palvelimeen. Internet-resurssi muodostaa yhteyden vain VPN-palvelimeen. VPN-palvelin välittää viestit edestakaisin laitteen ja resurssin välillä.

Tämä auttaa, koska VPN-palvelin käyttää omaa IP-osoitettaan kommunikoidessaan resurssin kanssa laitteen puolesta. Jokainen vakoilee palvelimen ja resurssin välistä yhteyttä näkisivät vain VPN-palvelimen IP-osoitteet ja Internet-resurssi. Yksityisyytesi on suojattu tässä yhteyden osassa, koska kukaan tätä yhteyttä katsova ei näe IP-osoitettasi.

Mutta tämä silti jättää yhteyden VPN-asiakkaan ja VPN-palvelimen välille. Tämän ongelman osan ratkaisemiseksi asiakas ja palvelin kapseloida viestejä kulkee niiden välillä. Eli he Salaa laitteen ja resurssin välisten viestien kokonaisuus. Sitten ne sisältävät salatut viestit toisen viestin sisällä. Tämä toinen viesti kulkee edestakaisin asiakkaan ja palvelimen välillä.

Tämän tekemisen etuna on, että vain toisen viestin otsikko tiedot on oltava näkyvissä maailmalle. Ja kaikki tämän viestin otsikko voi paljastaa, että laitteesi ja VPN-palvelin ovat yhteydessä toisiinsa. Snoops ei näe mitään alkuperäisen viestin, koska koko viesti, mukaan lukien otsikko, on salattu ulomman viestin rungossa.

Laitteestasi tulevat viestit ovat VPN-palvelimella uutettu kehosta ulkoisen viestin ja purettu. Laitteen viestin otsikossa on sitten laitteen IP-osoite korvataan VPN-palvelimen IP-osoitteella. Tämä muokattu viesti lähetetään Internet-resurssiin.

Internet-resurssista tulevat viestit saapuvat VPN-palvelimeen. Siellä VPN-palvelimen IP-osoite saa korvataan laitteen IP-osoitteella. Tämä muokattu viesti kulkee sitten tunnelissa laitteesi VPN-asiakasohjelmaan, josta se puretaan, puretaan ja välitetään laitteellesi ikään kuin VPN ei olisi kaiken keskellä.

Kuten olemme juuri nähneet, VPN-palvelin on toiminnallisen VPN: n ydin. Tämän artikkelin loppuosassa tarkastelemme tapoja luoda oma VPN-palvelin ja ohita VPN-asiakas. Tähän on kaksi syytä.

Kuten käy ilmi, oman VPN-palvelimen määrittäminen on paljon monimutkainen riittää yhdelle artikkelille. Aloitamme tutkia tätä aihetta tarkastelemalla kolmea tapaa luoda oma VPN-palvelin.

Kolme tapaa luoda oma VPN-palvelin

On kolme tapaa määrittää oma VPN-palvelin. Tapa riippuu siitä, mitä aiot tehdä VPN: n kanssa ja mitä laitteistoa käytät. Voit määrittää VPN-palvelimen:

Tarkastellaan kutakin näistä vaihtoehdoista tarkemmin.

VPN-palvelimen määrittäminen reitittimellesi

Jotkut kodin ja yrityksen reitittimet sinulla on VPN-palvelin rakennettu suoraan niihin. Voit käyttää sitä vain kirjautumalla reitittimeen, käynnistämällä sitten VPN-palvelimen ja määrittämällä sen. Jos reitittimelläsi on tämä ominaisuus, manuaalinen sen mukana tulleen pitäisi antaa sinulle ohjeita miten se aktivoidaan. Jos ei, jotain tällaista muotoillun haun pitäisi johtaa sinut näihin ohjeisiin:

Reitittimen nimi VPN-määritys

Yleisempi tilanne on, että reitittimelläsi ei ole sisäänrakennettua VPN-palvelinta, mutta se "tukee" sitä. Tämä tarkoittaa yleensä, että voit asenna kolmannen osapuolen laiteohjelmisto reitittimessä ja että kun oikea laiteohjelmisto on asennettu, reititin voi toimia VPN-palvelimena.

Kolmen tyyppinen kolmannen osapuolen reitittimen laiteohjelmisto ovat suosituimpia. Nämä ovat:

[Upotetun sisällön]

Kaikki reitittimet eivät tue näitä laiteohjelmistopaketteja. Jos haluat selvittää, onko sinun, sinun täytyy joko kaivaa reitittimen dokumentaatio tai tarkistaa käytetyn laiteohjelmiston sivusto.

Vaikka reititin tukisi yhtä näistä laiteohjelmistopaketeista, uuden laiteohjelmiston asentaminen reitittimeen on ei työ tietokoneiden aloittelijoille. Vaikka sivustot tarjoavat yksityiskohtaiset ohjeet laiteohjelmiston asentamiseen, mukana on paljon enemmän kuin asennusohjelman suorittaminen.

Ja yksi mahdollinen tulos a virhe muuttaa reitittimesi hyödyttömäksi romuksi että voit vain heittää pois.

Tässä on korkean tason näkymä DD-WRT-asennusprosessista:

Kuten näette, tämä ei ole nykytekijä. Mutta jos päätät antaa sen mennä, löydät lisätietoja oppaastamme ''Kuinka asettaa VPN reitittimeen. "

VPN-palvelimen määrittäminen omalle tietokoneellesi

Jos reititin ei tue kolmannen osapuolen laiteohjelmistoa tai et halua ottaa mahdollisuutta tuhota sitä, voit asenna VPN-palvelin yhdessä omia tietokoneitasi. Tällöin sinulla on pääsy VPN-palvelinta isännöivän tietokoneen tiedostoihin ja verkon resursseihin, joihin pääsee tietokoneelta.

Helpoin reitti on käyttää a Windows- tai Mac-työpöytä että olet valmis lähtemään 24 tuntia vuorokaudessa. Loppujen lopuksi VPN-palvelin ei tee sinulle mitään hyötyä, jos tietokone, jossa sitä käytetään, sammutetaan tarvittaessa.

Yksikorttisen tietokoneen muuttaminen erilliseksi VPN-palvelimeksi

Hieman geekier-lähestymistapa on ottaa a pieni laite, kuten a Raspberry Pi ja muuta siitä oma VPN-palvelin. Tällä lähestymistavalla on se etu, että se ei sido isompaa, kalliimpaa ja enemmän energiaa kaipaavaa tietokonetta tähän yksittäiseen tehtävään.

Jopa Raspberry Pi on riittävän tehokas perus-VPN-palvelimelle.

Vaikka tämä on hieno tapa edetä ja vetoaa kirjoittajan nörttipuolelle, on olemassa muutama haitta tähän lähestymistapaan:

Jos tämä lähestymistapa vetoaa sinuun, suosittelemme, että vierailet sivustolla PiVPN sivusto. Se näyttää sinulle kuinka asettaa OpenVPN Raspberry Pi: lle vähällä meluilla ja vaivalla. Tai katso tämä video:

[Upotetun sisällön]

VPN-palvelimen määrittäminen pilvipalveluun

VPN-palvelimen määrittäminen a pilvipalvelu poistaa oman laitteiston tarpeen. Sinun ei tarvitse hakkeroida reititintä tai omistaa tietokonetta VPN-palvelimen rooliin. Tämä voi olla kätevä tapa edetä.

Mutta siellä on haitat myös tähän lähestymistapaan. Kun asetat VPN-palvelimen pilvipalveluun, teet niin ohjelmiston asentaminen a virtuaalikone käynnissä pilvipalvelimilla. Tämä tarkoittaa, että VPN-palvelimesi on hidas, koska se toimii kaukana, simuloidulla laitteistolla.

Se tarkoittaa myös, että sinun on luottaa pilvipalveluun täysin. Kaikki mitä teet, tapahtuu heidän laitteistossaan heidän virtuaalikoneitaan käyttämällä. Tämä jättää sinulle saman ongelman kuin kaupallisen VPN-palvelun käytössä: sinun on luotettava kolmanteen osapuoleen.

Ero tässä on siinä, että kaupalliset VPN-palvelut myyvät itsensä sitoutuessaan yksityisyytesi suojaamiseen. Palvelut, kuten ExpressVPN ja NordVPN perustaa itsensä lainkäyttöalueille, joissa yksityisyyden suojasi ovat suojattuja. Heitä ei voida helposti pakottaa kirjautumaan toimintoihisi ja jakamaan tietoja NSA: n, MI6: n tai kenenkään muun kanssa, joka yrittää vakoilla sinua.

Pilvipalveluilla on hyvin eri liiketoimintamalli ja perustuvat usein Yhdysvaltojen kaltaisiin paikkoihin yksityisyyttäsi ei ole hyvin suojattu. Mielestämme on todennäköistä, että pilvipalvelu kirjaa aktiviteettisi itse tai paikallishallinto painostaa sitä paljon suurempi kuin huippuluokan kaupallisella VPN-palvelulla.

Kuinka määrittää henkilökohtainen VPN-palvelin DigitalOceaniin

Yksi tämän artikkelin kirjoittamisen käynnistimistä oli nähdä online-väitteitä, että se on nopea ja helppo asentaa VPN-palvelin pilvipalveluun. Kun ihmiset väittivät, että VPN-palvelin voi olla toiminnassa 10 minuutissa vain muutamalla dollarilla kuukaudessa (tai jopa ilmaiseksi ensimmäisen vuoden ajan), ajattelimme, että meidän pitäisi tutkia asia.

Se, mitä löysimme, ei ollut rohkaisevaa.

Löytämämme lähestymistavat a FOSS VPN -palvelin soitti algo. Algo näyttää olevan hieno ohjelmisto ja toimii mainostettuna. Se tarjoaa salattu viestintä laitteidesi ja Amazon EC2: lla, DigitalOceanilla, Microsoft Azurella ja muilla vastaavilla palveluilla toimivan Algo VPN -palvelimen välillä.

Mutta se ei anna sinulle nimettömyyttä, ja se ei tue yleisesti käytettyä OpenVPN protokolla.

Ongelmia syntyy nopeasti ja helposti saatavilla. Ellet ole tietokonetekniikka, jolla on Linux-kokemusta, Algon perustaminen ei ole helppoa tai nopeaa. Se vie noin 20 vaihetta, joista monet tehdään Linux-komentorivillä. Meillä oli kokenut insinööri perustanut Algon DigitalOcean, ja se kesti noin 45 minuuttia.

Tässä on, jotta saat käsityksen siitä, mitä sinun on käsiteltävä, jos päätät asentaa Algon pilvipalveluun valitut kuvakaappaukset prosessista.

Ensinnäkin, sinun täytyy perustaa tili palvelussa (tässä esimerkissä DigitalOcean):

Napsauttamalla Aloita pisaralla (virtuaalikoneen DigitalOcean-versio) annoimme meille seuraavat kuvakaappaukset. Me loi Droplet käynnissä Ubuntu 18.04 napsauttamalla haluamaasi painiketta ja valitsemalla haluamasi suunnitelma:

Muutaman minuutin odottamisen jälkeen, kun DigitalOcean loi pisaran meille, meillä oli virtuaalikone, jossa on Ubuntu 18.04 valmis rullalle:

Kirjauduimme pisaraan ja seurasimme Algo Github -tietovaraston ohjeita download ja uute Algo-tiedostot, asentaa Algon ydin ja jäljellä olevat riippuvuudet. Sitten me avasi Algo Config.cfg tiedostoon ja muokattu se sisältää luettelon käyttäjistä, jotka voisivat kirjautua VPN: ään:

Kun kaikki tämä on poissa tieltä käynnisti Algo-asennusohjelmanja valitsi vaihtoehdon DigitalOcean:

Algo-asennusohjelma käyttää DigitalOcean-sovellusliittymää suurimman osan kokoonpanotyöstä, joten istuimme ja odotti noin 15 minuuttia asennuksen loppuun saamiseksi.

Kuten seuraavassa kuvakaappauksessa mainitaan, niitä on useita arvoja, jotka sinun on kopioitava kun asennusohjelma on saanut työnsä päätökseen. Ilman näitä et voi lisätä uusia käyttäjiä myöhemmin:

Sen kanssa Algo VPN -palvelin on asennettu DigitalOcean-pisaroihin.

Nyt sinun tarvitsee vain määritä manuaalisesti jokainen asiakaslaite, joka muodostaa yhteyden palvelimeen. Laitteesta riippuen asiakkaan määrittäminen voi olla melko helppoa tai ei niin helppoa. Kuten palvelimen asetuksissa, myös Algo Github -sivulla on linkkejä yksityiskohtiin asiakkaiden asettamisesta erilaisiin suosittuihin laitteisiin.

Kun olet suorittanut tehtävän, sinulla on täysin toimiva VPN-palvelu omasta. Se on hidas VPN. Sinun on luotettava siihen DigitalOceaniin ei nuhaa sinua kuten keskustelimme aiemmin. Ja koska sillä on vain yksi palvelin, se tulee olemaan rajoitettu käyttö verrattuna kaupallisiin VPN-palveluihin, mutta se on sinun.

Huolimatta artikkeleista, joissa puhutaan tekemisen eduista, emme todellakaan näe paljon syytä luo oma VPN pilvipalvelun avulla muuten kuin hardcore-ammattilaisten harjoittelu.

Yhteenveto

On joitakin yksityisyyden ja turvallisuuden edut oman VPN: n määrittämisestä. Nämä ovat selvimpiä, kun asetat VPN-palvelimen omalle laitteellesi. Tässä artikkelissa tarkastelimme kolme tapaa saada työ valmiiksi, joista kaksi liittyy palvelimen asentamiseen omaan laitteistoon.

Tässä taulukossa on yhteenveto hyvät ja huonot puolet kolmesta lähestymistavasta samoin kuin kaupallisen VPN-palvelun käytöstä.

Hyödyt ja haitat oman VPN: n määrittämiseen

Kuten olemme nähneet, vaikka VPN-palvelimen asentaminen omaan käyttöön on mahdollista, se voi olla paljon työtä ja vaatii paljon enemmän teknistä asiantuntemusta kuin yksinkertaisesti tilata kaupallinen VPN-palvelu.

Jos päätät mennä tällä reitillä, muista myös täytyy asettaa VPN-asiakkaita jokaiselle laitteelle, jonka haluat yhdistää palvelimeesi. Jos VPN-palvelimen ohjeissa ei ole tarvittavia ohjeita, sinä pitäisi pystyä löytämään ne nopealla verkkohaulla.

Jos oman VPN: n määrittäminen ei ole sinua varten, suosittelemme, että tutustut Parhaat VPN-palvelut järjestimme heidät vuoteen 2023 mennessä käyttölaukku, parhaat VPN: t aloittelijoille, paras suoratoistoon, paras käytettäväksi mobiililaitteissa, Ja niin edelleen.

Viitteet

Mikä on a VPN-palvelin?
Mikä on Internet Protocol?
Mikä on Verkon kapselointi?

Huomautus: Tämä artikkeli päivitettiin viimeksi joulukuussa 2023.

• SEO-pohjainen sisällön ja PR-jakelu. Vahvista jo tänään.
• PlatoData.Network Vertical Generatiivinen Ai. Vahvista itseäsi. Pääsy tästä.
• PlatoAiStream. Web3 Intelligence. Tietoa laajennettu. Pääsy tästä.
• PlatoESG. hiili, CleanTech, energia, ympäristö, Aurinko, Jätehuolto. Pääsy tästä.
• PlatonHealth. Biotekniikan ja kliinisten kokeiden älykkyys. Pääsy tästä.
• Lähde: https://blokt.com/guides/how-to-make-a-vpn-server