Home-theater-designers
Navidezna zasebna omrežja (VPN) so bistvena orodja za zasebnost, varnost in celo udobje. Ne glede na to, ali uporabljate javno omrežje Wi-Fi v lokalni kavarni ali potujete v tujino, bi VPN lahko preprečil prisluškovanje vašim občutljivim podatkom.
Čeprav so komercialni ponudniki VPN v teh dneh deset centov, bi lahko bilo gostovanje lastnega VPN v mnogih primerih boljša rešitev. Tukaj je razlog, zakaj je samo-gostovanje VPN-ja dobra ideja, kako ga lahko zaženete v nekaj urah.
Zakaj Self-Host VPN?
Glavna prednost gostovanja lastnega VPN -ja sta zasebnost in varnost. Medtem ko skoraj vsi komercialni ponudniki trdijo, da vam z brisanjem dnevnikov in zavarovanjem infrastrukture pomagajo, ne trdijo vedno. Z gostovanjem lastnega VPN -ja imate popoln nadzor nad podatki, ki jih hrani programska oprema VPN, in jih lahko poljubno izbrišete.
Operaterji VPN s popustom lahko včasih zaidejo tudi zaradi velike dejavnosti uporabnikov, zaradi česar se morate ročno znova povezati z drugim, manj obremenjenim omrežjem. Vaš strežnik VPN pa je rezerviran skoraj izključno za vašo osebno uporabo. Na splošno VPN v skupni rabi ponujajo manj kot idealno uporabniško izkušnjo, ki jo je večinoma mogoče premagati z rešitvijo VPN, ki jo gosti sam.
Edina slaba stran gostovanja lastnega VPN -ja je, da boste omejeni na eno geografsko regijo, torej povsod, kjer gostuje vaš strežnik. Vendar je to problem le, če morate zaobiti določene geo-bloke, na primer spletna mesta z novicami in storitve pretakanja videov. Za vse druge primere uporabe, povezane z VPN, ena regija deluje enako dobro.
Izbira ponudnika strežnika v oblaku
Prvi korak pri vzpostavitvi kakršne koli samostojne storitve je, da ne vključite ponudnika strežnika v oblaku. Medtem ko Google, Microsoft in Amazon ponujajo brezplačne strežnike v oblaku, je njihova ponudba za VPN nepraktična. To je zato, ker ponujajo zanemarljive dodatke za pasovno širino, shranjevanje in izbiro regije.
spotify vs apple music vs amazon
Po drugi strani ponudniki strežnikov za popust, kot sta VirMach in RackNerd, ponujajo podobno strojno opremo nizkega cenovnega razreda, vendar veliko boljše na področju pasovne širine. Ker boste učinkovito brskali po internetu in nalagali datoteke prek internetne povezave strežnika, je vredno plačati nekaj dolarjev, da boste imeli višjo zgornjo mejo.
Za VPN bomo uporabljali Wireguard-relativno nov protokol VPN, ki je veliko bolj učinkovit pri rabi virov kot njegovi kolegi. Ker je izredno lahek, ne potrebujete več kot 256 MB RAM -a in majhno jedro procesorja. Z drugimi besedami, najcenejši izmed najcenejših strežnikov bo delo opravil odlično.
LowEndBox, priljubljen ponudnik spletno mesto za združevanje , rutinsko ponuja takšne strežnike za približno 1 USD na mesec. Prepričajte se, da cena vključuje javni naslov IPv4 in 500 GB do 1 TB mesečne pasovne širine, odvisno od vaših zahtev.
Ne glede na to, katerega ponudnika izberete, je temeljni pristop enak. Vzemite javni naslov svojega strežnika IPv4 in se povežite z njim prek SSH. Nekaj ponudnikov, kot sta DigitalOcean in Linode, vam celo omogočajo dostop do strežnika prek seje konzole v brskalniku.
Ko se prvič povežete z novim strežnikom, boste morda morali posodobiti operacijski sistem in vso vnaprej nameščeno programsko opremo na najnovejšo različico. To naredite tako, da enega za drugim izvedete naslednje ukaze:
sudo apt update sudo apt upgradeDrugi ukaz lahko traja nekaj časa, vendar ko bo dokončan, morate biti pripravljeni za namestitev in nastavitev WireGuarda na strežniku.
Namestitev Wireguard
Ker je namestitev in konfiguracija WireGuarda nekoliko težavna, priporočamo uporabo odprtokodnega skripta, ki za vas avtomatizira ta postopek. Repozitorij WireGuard-Install GitHub vsebuje enega najbolj priljubljenih namestitvenih skriptov WireGuard. Zagon je precej preprost in zahteva, da vnesete samo dva ukaza.
Ponovno se prijavite v strežnik prek SSH in vnesite:
curl -O https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.shKo je skript pridobljen iz skladišča GitHub, naj bo izvedljiv:
chmod +x wireguard-install.shNato povejte strežniku, naj ga izvede:
./wireguard-install.shČe zgornji ukazi iz nekega razloga ne uspejo, verjetno na vašem strežniku ni nameščen curl. Če želite to odpraviti, namestite curl iz ukazne vrstice, nato ponovite prejšnje ukaze, da dokončate namestitev WireGuard.
sudo apt install curlPo namestitvi WireGuarda sledite pozivom na zaslonu, da dokončate postopek namestitve. Privzete vrednosti bodo delovale dobro, saj uporabljamo dokaj standardni strežnik, ki temelji na Ubuntu. Pri vsakem pozivu pritisnite Enter, da nadaljujete, dokler WireGuard ni uspešno nameščen.
Ko je namestitev končana, boste morali vnesti ime odjemalca. Odjemalec je katera koli naprava, ki se bo povezala z zadevnim strežnikom WireGuard. Namizni računalnik, prenosni računalnik, pametni telefon in tablični računalnik so posamezne stranke. Če se želite te naprave povezati hkrati, morate vsako od njih dodati kot odjemalca.
Vnesite opisno ime, ki vam omogoča spremljanje strank in pritisnite Enter za nadaljevanje. Še enkrat lahko nadaljujete s privzetimi vrednostmi za preostale pozive.
Na koncu bo konfiguracijska datoteka odjemalca shranjena v domačem imeniku vašega uporabnika. Poleg tega bo WireGuard natisnil kodo QR, ki jo lahko preprosto skenirate v svojih napravah. Tako prihranite pri ročnem kopiranju na primer konfiguracijske datoteke s strežnika na pametni telefon.
Povezovanje z vašim VPN -jem
V sistemu Android in iOS prenesite aplikacijo WireGuard iz ustreznih trgovin z aplikacijami. Nato dodajte novo konfiguracijo in izberite Skeniraj iz kode QR.
Za vaše računalnike in druge odjemalce, ki nimajo fotoaparata, boste morali ročno kopirati konfiguracijsko datoteko. Ker je storitev SSH že omogočena na vašem strežniku, zaženite a prenos datotek prek SFTP iz računalnika. Za to boste morda potrebovali aplikacijo tretje osebe, odvisno od operacijskega sistema. Seveda ga lahko vedno prenesete s kabelsko povezavo USB, bliskovnim pogonom USB ali kako drugače.
Ko prenesete konfiguracijsko datoteko, jo pokažite Odjemalec WireGuard temu. V sistemu Windows na primer morate le klikniti gumb, na katerem piše Uvozi predore iz datoteke.
In to je to! Zdaj se lahko povežete s strežnikom VPN, kadar koli želite. Če želite ustvariti dodatne odjemalce, preprosto zaženite skript tolikokrat, kot ga potrebujete.
Razen omejitev pasovne širine vašega strežnika, ni resnične omejitve števila odjemalcev, ki jih lahko povežete. To je v bistvenem nasprotju z večino komercialnih ponudnikov VPN, ki nalagajo omejitev šestih ali manj hkratnih povezav.
Zasluge za sliko: W Alan/ Unsplash
Deliti Deliti Cvrkutati E-naslov Kdo lahko sledi VPN pri uporabi VPN?VPN -ji ščitijo vašo zasebnost, toda kdo še lahko dostopa do vaših podatkov? In katere informacije lahko dejansko vidijo?
Preberite Naprej Sorodne teme- Pojasnjena tehnologija
- DIY
- Programiranje
- VPN
- Spletni strežnik
- WireGuard
Rahul Nambiampurath je svojo kariero začel kot računovodja, zdaj pa je prešel v polni delovni čas v tehnološkem prostoru. Je goreč ljubitelj decentraliziranih in odprtokodnih tehnologij. Ko ne piše, je običajno zaposlen z vinom, se poigrava s svojo androidno napravo ali hodi po gorah.
Več od Rahul NambiampurathNaročite se na naše novice
Pridružite se našemu glasilu za tehnične nasvete, ocene, brezplačne e -knjige in ekskluzivne ponudbe!
Kliknite tukaj, če se želite naročiti