Jak skonfigurować serwer VPN za pomocą komputera?
ta metoda może być najtańszym sposobem tworzenia serwera VPN na własną rękę, ponieważ nie potrzebujesz żadnego zewnętrznego sprzętu, ale mogą istnieć ograniczenia.
ograniczenia
- musisz upewnić się, że komputer jest stale włączony. Ponieważ, jeśli komputer jest wyłączony, nie ma możliwości zalogowania się do niego.
- musisz skonfigurować przekierowanie portów dla routera.
- używamy wbudowanej funkcji hostingu serwerów VPN firmy Microsoft, która wykorzystuje niepewny protokół VPN PPTP dla tej metody. W tej konfiguracji musisz wystawić komputer bezpośrednio na działanie Internetu, z którego komputer może stać się podatny na cyberataki. Tak więc, jeśli używasz tej metody, użyj silnego hasła do uwierzytelniania i innej metody przekierowania portów.
Tworzenie serwera VPN w systemie Windows 10 przy użyciu wbudowanego serwera Windows
Konfiguracja komputera z systemem Windows 10
Krok 1: Otwórz okno 'Połączenia sieciowe’. Następnie kliknij „organizuj” i wybierz Layout-> pasek Menu.
Krok 2: z paska menu wybierz” plik „-> ” nowe połączenie przychodzące.’
Krok 3: Następnie na wyskakującym ekranie wybierz Konta użytkowników, z którymi chcesz się połączyć. Zalecamy użycie osobnego konta użytkownika z solidnym hasłem, aby skonfigurować serwer VPN, aby Twoje konta były bezpieczne. Aby to zrobić, kliknij przycisk” Dodaj kogoś”. Po wybraniu kont użytkowników kliknij przycisk „Dalej”.
Krok 4: Następnie wybierz opcję „przez Internet”, aby zezwolić na połączenia VPN z komputerem przez Internet.
Krok 5: następnie wybierz protokoły z listy, które powinny być dozwolone dla połączeń przychodzących. Po wybraniu tego, co chcesz, Zezwól na dostęp. Jeśli nie chcesz zezwalać połączeniom na dostęp do drukarek, Zrezygnuj z udostępniania plików i drukarek dla połączeń sieciowych.’
Krok 6: Następnie wybierz protokoły z listy, które powinny być dozwolone dla połączeń przychodzących. Jeśli nie chcesz zezwalać połączeniom na dostęp do drukarek, Zrezygnuj z udostępniania plików i drukarek dla połączeń sieciowych. Po wybraniu tego, co chcesz, Zezwól na dostęp.
teraz Twój komputer działa jak serwer VPN i jest gotowy do obsługi żądań połączenia.
Skonfiguruj przekierowanie portów w routerze
następnym zadaniem jest skonfigurowanie przekierowania portów w routerze, aby połączyć się z serwerem VPN przez internet. Po skonfigurowaniu przekierowania portów router może wysyłać określony ruch do komputera.
- Znajdź adres IP komputera skonfigurowanego przez serwer VPN
- Zaloguj się do routera z Internetu. Następnie skonfiguruj przekierowanie portów dla portu 1723, który jest przeznaczony dla protokołu PPTN na adres IP komputerów.
jak poprawić bezpieczeństwo?
- Ustaw regułę przekierowania portów zapory, pozwalającą na ruch tylko z określonych adresów IP
- użyj zewnętrznego portu, aby połączyć się z portem 1723, aby połączyć się przez ten zewnętrzny port, chroniąc serwery VPN w porcie domyślnym.
łączenie się z serwerem VPN
Krok 1: Przejdź do ustawień sieci i Internetu w systemie Windows ten i wybierz VPN-> Dodaj połączenie VPN.
Krok 2: Kliknij Dodaj połączenie VPN i wykonaj następujące czynności.
- wybierz Windows (wbudowany) jako dostawcę sieci VPN
- wprowadź wybraną nazwę połączenia
- wprowadź adres IP skonfigurowanego serwera VPN
- wybierz typ sieci VPN jako PPTP
- wprowadź Typ informacji logowania. Możesz wprowadzić nazwę użytkownika i hasło, hasło jednorazowe, certyfikat lub kartę inteligentną. Wprowadź swoją nazwę użytkownika i hasło w odpowiednich polach, jeśli wybierzesz nazwę użytkownika i hasło dla opcji logowania, a następnie zapisz. Następnie Twoje połączenie VPN zostanie wyświetlone wraz z połączeniami wi-fi.
Krok 3: Następnie wybierz utworzone połączenie VPN w ikonie sieci na pasku zadań, wybierz „Połącz” i wprowadź poświadczenia użytkownika. Na koniec zostaniesz połączony z serwerem VPN.
ustanowienie serwera VPN w systemie Windows 10 przy użyciu OpenVPN
zainstaluj Open VPN
pierwszym krokiem tej metody jest pobranie instalatora OpenVPN dla systemu Windows bezpośrednio ze strony Open VPN. Po uruchomieniu instalacji należy wykonać instalację niestandardową i wybrać „Skrypty zarządzania certyfikatami EasyRSA 2”.
Skonfiguruj EasyRSA do generowania certyfikatów i kluczy
- Otwórz wiersz polecenia jako administrator
- przejdź do C:/Program Files/OpenVPN / easy-RSA
- Uruchom EasyRSA wpisując polecenie „Easyrsa-Start.bat.”
- Utwórz katalog infrastruktury klucza publicznego(PKI) za pomocą polecenia
./ easyrsa init-PKI
- Kopiuj vars.przykładowy plik znajdujący się w folderze easyrsa jako vars.bat i otwórz plik w notatniku
- Edytuj następującą linię według potrzeb i zapisz
- następnie wpisz następujące polecenia
vars.bat
/ easyrsa clean-all
teraz przygotowaliśmy easyrsa do generowania certyfikatów i kluczy.
generowanie certyfikatów i kluczy
następną rzeczą, którą musimy zrobić, to stworzyć certyfikaty i klucze serwera i klienta. W tym celu wykonaj następujące polecenia jeden po drugim. Najpierw zbuduj urząd certyfikacji, aby podpisać inne certyfikaty i klucze.
1. ./ easyrsa build-ca nopass
Zbuduj certyfikat i klucze dla serwera i klientów w następujący sposób:
2. ./ easyrsa build-server-full server nopass
3. ./ easyrsa build-client-full Client1 nopass
Utwórz parametry Diffie-Hellman
4. ./ easyrsa gen-dh
po wykonaniu tych kroków możesz znaleźć klucze, pliki certyfikatów i parametry Diffie-Hellman w następujących folderach.
C:/Program Files / OpenVPN / easy-rsa / pki-ca.CRT (certyfikat CA) i dh.pem (Diffie Hellman)
C:/Program Files/OpenVPN/easy-RSA/pki / private – server and client keys (server.klucz i klient.klucz)
C:/Program Files/OpenVPN/easy-RSA/pki / issued – server and client certificates (server.crt, KLIENT1.crt)
Konfiguracja serwera OpenVPN
- skopiuj następujące wygenerowane pliki do katalogu „config” folderu OpenVPN
ca.serwer crt
.serwer crt
.klucz
dh.pem - Otwórz ’ serwer.ovpn ” znajduje się w C:/Program Files/OpenVPN\ / sample-config
- Zastąp następujący klucz, certyfikat i ścieżkę pliku Dh rzeczywistymi ścieżkami. Na przykład
ca „C:\\Program Files \ \ OpenVPN\ \ config \ \ ca.crt ”
- skonfiguruj inne opcje zgodnie z potrzebami. Jeśli nie, Zachowaj ustawienia domyślne i zapisz plik w katalogu config.
Konfiguracja klientów OpenVPN
- zainstaluj OpenVPN na wszystkich maszynach klienckich
- skopiuj następujące pliki utworzone na maszynie serwerowej do folderu config w folderze OpenVPN na każdej maszynie klienckiej
ca.klient crt
.klient crt
.klucze - tworzą kopię klienta.ovpn ” plik znajdujący się w C:/Program Files / OpenVPN\ / sample-config
- Edytuj plik zgodnie z wymaganiami i zapisz go w folderze config.
- skopiuj edytowany plik konfiguracyjny klienta do wszystkich klientów łączących się z komputerem serwera
Połącz się z serwerem VPN
teraz wykonałeś wszystkie konfiguracje wymagane dla serwera VPN i maszyn klienckich. Na koniec uruchom „Otwórz GUI” jako administrator. Następnie możesz zlokalizować ten GUI w prawym dolnym rogu. Wystarczy kliknąć na ikonę” Pokaż ukryte ikony „i” OpenVPN „i kliknąć na” połącz.’
utworzenie serwera VPN w systemie Ubuntu
jeśli jesteś użytkownikiem systemu Ubuntu, możesz postępować zgodnie z tą samą procedurą, co w systemie windows. Utworzenie serwera VPN w Ubuntu jest również bardzo złożonym i czasochłonnym procesem. Aby uzyskać więcej informacji, możesz zapoznać się z jak skonfigurować serwer OpenVPN W Ubuntu. Podsumowując, poniżej przedstawiono podstawowe kroki, które należy wykonać, aby utworzyć serwer VPN na serwerze Ubuntu.
- zainstaluj OpenVPN
- zainstaluj EasyRSA
- Utwórz katalog PKI
- Skonfiguruj urząd certyfikacji
- Generuj certyfikat serwera i klucze
- Generuj certyfikat klienta i klucze
- Konfiguruj serwer OpenVPN poprzez dostosowanie jak potrzebujesz w pliku konfiguracyjnym.
- Dostosuj przekierowanie IP do prawidłowego kierowania ruchu IP.
- Dostosuj konfiguracje zapory, aby OpenVPN wiedział, gdzie kierować ruch przychodzący od klientów.
- Uruchom skonfigurowany serwer OpenVPN
- Twórz i instaluj konfiguracje klientów
przekształcanie komputera Raspberry Pi w serwer VPN
Możesz również użyć OpenVPN W Raspberry Pi, aby skonfigurować serwer VPN. Jest to ponownie dość skomplikowany proces, jeśli bezpośrednio zainstalujesz OpenVPN i ręcznie skonfigurujesz konfiguracje. Ale można to szybko osiągnąć za pomocą skryptu instalacyjnego PiVPN. W tym procesie najpierw musisz pobrać skrypt ze strony PiVPN GitHub.
może to ułatwić konfigurację za pomocą Kreatora konfiguracji. Zapoznaj się z przewodnikiem Zbuduj swój własny Raspberry Pi VPN, aby dokładnie poznać kroki do wykonania.
oprócz przekształcenia własnego komputera w serwer VPN, Możesz również wypróbować następujące metody, które będą bardziej kosztowne.
użyj routera VPN z wbudowaną funkcją serwera VPN
jak opisano powyżej, chociaż jest to tańsze, przekształcenie własnego komputera w serwer VPN może być dość uciążliwe. W takim przypadku innym alternatywnym rozwiązaniem jest użycie routera VPN ze zintegrowaną funkcją konfiguracji serwera VPN. Dobrze jest, jeśli router, który kupujesz, obsługuje bezpieczniejszy protokół VPN inny niż PPTP, taki jak protokół OpenVPN.
jednak może to być drogie, ponieważ jeśli obecny router nie ma tej możliwości, być może będziesz musiał kupić nowy.
Konfiguracja routera VPN jest stosunkowo łatwa. Podsumowując, poniżej przedstawiono podstawowe kroki, które należy wykonać, aby skonfigurować router VPN jako serwer VPN.
Konfiguracja routera VPN
- Uruchom okno przeglądarki z komputera podłączonego do sieci routerów
- wprowadź adres IP routera w wyszukiwarce, aby zalogować się do routera
- wprowadź nazwę użytkownika i hasło routera i zaloguj się do niego.
- przejdź do strony ustawień i wybierz usługę VPN lub stronę konfiguracji.
- Włącz usługę VPN, zaznaczając pole wyboru i zastosuj
Konfiguracja klienta VPN
po włączeniu VPN w routerze Pobierz i rozpakuj pliki konfiguracyjne VPN dla klientów z Panelu sterowania routera, a następnie skopiuj pliki na urządzenia klienckie. Wreszcie, możesz połączyć się z VPN z urządzeń klienckich.
ręczne flashowanie bieżącego routera
podobnie jak w drugiej metodzie, zakup routera VPN może być drogi. Ale jeśli nadal potrzebujesz routera VPN bez kupowania nowego, możesz uaktualnić swój obecny router, ręcznie migając go.
ponieważ flashowanie routera może być trudnym zadaniem, kup wstępnie skonfigurowany lub wstępnie flashowany router już flashowany. Ale ta opcja może być droga.
przede wszystkim TOTO flashuj router samodzielnie, musisz sprawdzić, czy twój router obsługuje oprogramowanie flash, takie jak DD-WRT, OpenWRT i Tomato. Następnie zapoznaj się z instrukcjami, które należy wykonać na stronie internetowej dostawcy oprogramowania układowego.
- Pobierz plik oprogramowania sprzętowego na komputer
- Podłącz komputer do sieci lokalnej (LAN)
- Zaloguj się do routera, wpisując wewnętrzny adres IP routera w pasku adresu przeglądarki internetowej
- znajdź sekcję aktualizacja lub aktualizacja routera w panelu ustawień
- postępuj zgodnie z instrukcjami ze strony firmware i flashuj router. Może to obejmować zresetowanie routera, przesłanie i oprogramowanie układowe oraz wykonanie aktualizacji.
- w razie potrzeby uruchom ponownie router.
- Zaloguj się ponownie do routera i włącz OpenVPN.
- postępuj zgodnie ze szczegółowymi instrukcjami, aby utworzyć serwer VPN: na przykład oprogramowanie sprzętowe DD-WRT opisuje instrukcje konfiguracji serwera i klienta. Dostosuj konfiguracje zapory, aby OpenVPN wiedział, gdzie kierować ruch przychodzący od klientów.
- Konfiguracja urzędu certyfikacji
- generowanie certyfikatu serwera i kluczy
- Generowanie i konfiguracja certyfikatu klienta i kluczy
- Pobierz, zainstaluj i skonfiguruj OpenVPN
- Importuj certyfikat klienta i klucze do urządzeń klienckich
- podłącz maszyny klienckie do serwera VPN
korzystanie z usługi przetwarzania w chmurze
ponieważ jesteśmy teraz w erze przetwarzania w chmurze, inną metodą jest użycie dostawcy usług przetwarzania w chmurze, takiego jak Amazon Web Services (AWS), Google Cloud, DigitalOcean, scaleway itp., wynajem wirtualnych serwerów prywatnych (VPS). Jeśli korzystasz z usług AWS, możesz uzyskać pierwszy rok bezpłatnie, jeśli kwalifikujesz się do bezpłatnej warstwy.
jednak może to również kosztować. Innym problemem związanym z tą metodą jest kierowanie ruchu za pośrednictwem usługi hostingowej, a nie Sieci Domowej. Ale z drugiej strony nie musisz się martwić o utrzymanie serwerów, ponieważ dostawca usług wykonuje to zadanie w Twoim imieniu.
podczas konfigurowania serwera VPN w chmurze zawsze postępuj zgodnie z instrukcjami odpowiedniego dostawcy chmury. Na przykład możesz skonfigurować serwer dostępu OpenVPN w amazon VPC, aby skonfigurować serwer VPN w chmurze AWS.