Ehitage oma VPN Raspberry Pi ja WireGuardi abil

WireGuard on üsna uus VPN-protokoll, mis on palju turvalisem ja kiirem kui OpenVPN või IPsec. Kui otsite turvalist VPN-lahendust, on WireGuard üks parimaid valikuid: saate seadistada oma WireGuardi Raspberry Pi VPN ja ühendage kõik oma seadmed serveriga, muretsemata ribalaiuse või andmete pärast turvalisus. See samm-sammuline juhend näitab teile, kuidas.

Rakendus WireGuard VPN on saadaval kõikidele suurematele platvormidele, nagu Windows, Mac, Linux, Android ja iOS seadmed, mida saate kasutada oma seadmete turvaliseks ühendamiseks DIY WireGuard VPN-iga.

Mida vajate

WireGuardiga oma VPN-i loomiseks vajate järgmist.

• Raspberry Pi 3 või 4 koos toiteploki ja ümbrisega.
• 8 GB või suurem microSD-kaart.
• Etherneti kaabel Raspberry Pi ühendamiseks ruuteriga.
• USB-hiir ja klaviatuur (valikuline)

1. samm: valmistage SD-kaart ette

1. Laadige alla Raspberry Pi Imager tööriista teises arvutis ja ühendage sellega microSD-kaart.
2. Käivitage Raspberry Pi Imager ja klõpsake Valige OS > Raspberry Pi OS (muu) > Raspberry Pi OS (64-bitine).
instagram viewer
3. Klõpsake Valige Salvestusruum ja valige oma microSD-kaart. Veenduge, et kaart oleks tühi või sellel pole olulisi andmeid.
4. Klõpsake Kirjutage. Kinnitage, kui kuvatakse viip. Selle lõpuleviimine võib veidi aega võtta.
5. Kui see on tehtud, eemaldatakse SD-kaart automaatselt. Ühendage kaart lahti ja ühendage uuesti.
6. Ava File Explorer või Leidja aken ja seejärel avage saabas vahesein.
7. Loo kaks faili: ssh ja wpa_supplicant.conf (kui kavatsete võrguühenduse loomiseks kasutada Wi-Fi).
8. Aastal wpa_supplicant.conf faili, kleepige järgmine (muutades AU oma riigi koodile ja ssid ja psk väärtused oma ruuteri üksikasjadesse) ja seejärel salvestage see.

riik=AU
ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=netdev
update_config=1
võrk={
	ssid="MyWiFiNetwork"
	psk="Väga tugev parool"
	key_mgmt=WPA-PSK
}

The ssh fail jääb tühjaks ilma laiendita.

Kiiruse ja turvalisuse suurendamiseks on tungivalt soovitatav ühendada Raspberry Pi oma võrgu või ruuteriga Etherneti kaabli abil.

2. samm: seadistage ja installige PiVPN

PiVPN on kerge skript, mida saame kasutada WireGuardi installimiseks ja seadistamiseks Raspberry Pi-le. Toimingud on järgmised.

1. Sisestage microSD-kaart Raspberry Pi-sse.
2. Ühendage HDMI-kaabel Pi ja kuvariga (nt monitori või teleriga).
3. Ühendage ka USB-klaviatuur ja hiir.
4. Raspberry Pi käivitamiseks lülitage toide sisse.
5. Konfigureerige Raspberry Pi OS-i algseadistus, looge kohalik kasutajakonto, installige värskendused ja seejärel taaskäivitage. Pidage meeles siin loodud kohalik kasutajanimi ja parool.

Pärast taaskäivitamist avage a Terminal aken ja käivitage pakettide värskendamiseks järgmine käsk.

sudo apt värskendus && sudo apt täielik uuendus

Vajutage Y kinnituseks (kui kuvatakse viip), et värskendada. Selle lõpuleviimine võib veidi aega võtta. Pärast pakettide värskendamist käivitage PiVPN-i ja WireGuardi installimise alustamiseks terminaliaknas järgmine käsk.

curl -L https://install.pivpn.io | bash

See laadib alla ja avab PiVPN-i seadistusviisardi, mida kasutame WireGuard VPN-i installimiseks. Kui saate a lokk viga, veendu lokk installitakse, käivitades terminaliaknas järgmise käsu ja proovige seejärel uuesti.

sudo apt installida curl -y

Kui PiVPN-i seadistus on alla laaditud, kuvatakse häälestusviisardi aken (nagu allpool näidatud), kus kuvatakse teade „See installiviisard muudab teie Raspberry Pi OpenVPN-i ja WireGuardi serveriks”.

Peate seadistama või määrama a staatiline IP-aadress teie Raspberry Pi-le IP-aadressi muutuste vältimiseks pärast toitekadu või taaskäivitamist. IP saate reserveerida oma ruuteri DHCP-sätetest. Kui olete ruuteris IP-aadressi broneerinud, valige Jah. Kui te ei saa seda teha, valige Ei Raspberry Pi staatilise IP-aadressi seadistamiseks.

Vaikekasutaja on pija see peaks sellel ekraanil nähtav olema. Kui olete aga Raspberry Pi OS-i (64-bitine) seadistamise ajal profiili konfigureerinud, kuvatakse siin teie kasutajanimi. Kasutage selle esiletõstmiseks nooleklahve ja valimiseks tühikuklahvi ja seejärel vajutage nuppu Sisenema klahvi või valige Okei.

Saadaolevate valikute hulgast valige WireGuard ja klõpsake nuppu Okei või vajutage nuppu Sisenema võti.

Installige nõutavad värskendused, kui kuvatakse viip. Muidu kohta Installige WireGuard ekraan, valige Jah. See alustab WireGuard VPN-serveri installimist teie Raspberry Pi-sse. Ärge tehke muudatusi, kui seda küsitakse. Jätke see vaikeportiks, näiteks vaikeportiks 51820, kui te ei soovi teistsugust.

Kinnitage vaikeport ja valige Jah. Järgmisel ekraanil peate valima a DNS-i pakkuja. Saate valida ükskõik millise oma eelistuse ja asukoha põhjal. Kui kasutate reklaame blokeerivat DNS-serverit, näiteks Pi-auk, peate selle valima Kohandatud ja seejärel sisestage DNS-aadress käsitsi.

Kinnitage valitud DNS-serveri valik ja valige Jah või vajutage Sisenema jätkama. Teid kuvatakse kahe valikuga: võite kasutada avalikku IP-d või avalikku DNS-i. Vali …kasutage seda avalikku IP-d valik, kui teenusepakkuja on määranud staatilise IP-aadressi. Vastasel juhul vali DNS-i sisestus kasutada avalikku DNS-i (dünaamilise IP jaoks) ja seadistada dünaamiline DNS. Saate valida järgmiste hulgast parimad tasuta dünaamilise DNS-i pakkujad.

Kinnitage avalik IP või DNS, valides Jah. Selles etapis genereeritakse serveri võtmed. Järgmises etapis peate teostama järelevalveta versiooniuuenduse. See installib vajalikud paketid.

Selles etapis olete WireGuard VPN-i installimise lõpetanud. Muudatuste jõustumiseks peate Raspberry Pi taaskäivitama.

3. samm: ühendage seadmed Raspberry Pi WireGuard VPN-iga

Raspberry Pi WireGuard VPN-iga ühenduse loomiseks peate looma profiili. Sisestage terminali aknas järgmine käsk,

sudo pivpn lisamine

Sisestage oma profiili andmed. Võite seda nimetada ükskõik milleks, näiteks "MyWireGuardVPN". See seadistab teie profiili. Ühenduse konfiguratsioonifaili leiate alt /home/pi/configs.

Saate seda konfiguratsioonifaili kasutada WireGuardi ühenduse loomiseks või luua QR-koodi turvalise WireGuardi VPN-ühenduse jaoks. Selleks peate oma Android- või iOS-seadmesse installima WireGuard VPN-i rakenduse. QR-koodi genereerimiseks käivitage oma Raspberry Pi terminaliaknas järgmine käsk.

pivpn -qr MyWireGuardVPN

Puudutage oma Android- või iOS-seadme rakenduses WireGuard ikooni + (pluss) ikooni ja valige SKANNIGE QR-KOODIST QR-koodi skannimiseks. Sisestage profiili nimi ja puudutage Salvesta.

Nüüd saate seda profiili kasutada oma Raspberry Pi-s töötava WireGuard VPN-iga ühenduse loomiseks.

WireGuardi kiiruse jõudlus sõltub teie võrgu kiirusest.

Sirvige Raspberry Pi WireGuardiga ohutult

Selles juhendis oleme teile näidanud, kuidas seadistada WireGuard seadmes Raspberry Pi 3 või 4 ja ühendada oma mobiilseadmed turvalise VPN-iga. Nüüd saate kasutada oma Raspberry Pi WireGuard VPN-serverit turvaliseks kaugjuurdepääsuks veebile ja koduvõrgule. Abonemenditasusid ega andmete logimist pole. See tagab ka Interneti-teenuse pakkuja privaatsuse ja aitab teil sisule turvaliselt kõikjalt juurde pääseda.

WireGuardi seadistamine Windowsis

Loe edasi