Home-theater-designers
Rangkaian Peribadi Maya (VPN) adalah alat penting untuk privasi, keselamatan, dan juga kemudahan. Sama ada anda menggunakan rangkaian Wi-Fi awam di kedai kopi tempatan atau bepergian ke peringkat antarabangsa, VPN dapat mencegah data sensitif anda diabaikan.
Walaupun penyedia VPN komersil adalah selusin dolar hari ini, hosting VPN anda sendiri boleh menjadi penyelesaian yang lebih baik dalam banyak keadaan. Inilah sebabnya mengapa hosting sendiri VPN adalah idea yang baik, bagaimana anda dapat membuatnya dan berjalan dalam beberapa jam.
Mengapa Menjadi Sendiri VPN?
Kelebihan utama untuk hosting VPN anda sendiri adalah privasi dan keselamatan. Walaupun hampir setiap penyedia komersil mengaku menyokong anda dengan menghapus log dan mengamankan infrastrukturnya, tuntutan mereka tidak selalu benar. Dengan mengehoskan VPN anda sendiri, anda memiliki kendali penuh terhadap data yang disimpan oleh perisian VPN dan dapat menghapusnya sesuka hati.
Pengendali VPN diskaun juga kadang kala terhambat oleh aktiviti pengguna yang luar biasa, memaksa anda untuk menyambung semula secara manual ke rangkaian lain yang kurang sesak. Pelayan VPN anda sendiri, sebaliknya, disediakan hampir secara eksklusif untuk kegunaan peribadi anda. Secara keseluruhan, VPN yang dikongsi menawarkan pengalaman pengguna yang kurang ideal yang kebanyakannya dapat diatasi dengan penyelesaian VPN yang dihoskan sendiri.
Satu-satunya kelemahan untuk mengehoskan VPN anda sendiri ialah anda akan terhad kepada satu wilayah geografi sahaja, di mana sahaja pelayan anda dihoskan. Namun, ini hanya menjadi masalah jika anda perlu memotong blok geo tertentu, seperti laman web berita dan perkhidmatan streaming video. Untuk semua kes penggunaan yang berkaitan dengan VPN yang lain, satu wilayah berfungsi juga.
Memilih Pembekal Pelayan Awan
Langkah pertama untuk menyediakan perkhidmatan yang dihoskan sendiri adalah apa-apa pada penyedia pelayan awan. Walaupun Google, Microsoft, dan Amazon semuanya menyediakan pelayan awan percuma, penawaran mereka tidak praktikal untuk VPN. Ini kerana mereka menawarkan peruntukan kecil untuk lebar jalur, penyimpanan, dan pemilihan wilayah.
windows 10 tidak akan tersambung ke wifi
Sebaliknya, penyedia pelayan diskaun seperti VirMach dan RackNerd menawarkan perkakasan kelas rendah yang serupa tetapi elaun yang jauh lebih baik di bahagian hadapan lebar jalur. Oleh kerana anda akan melayari internet dengan berkesan dan memuat turun fail melalui sambungan internet pelayan, perlu membayar beberapa dolar untuk memiliki had yang lebih tinggi.
Untuk VPN, kami akan menggunakan Wireguard — protokol VPN yang agak baru yang jauh lebih cekap sumber daripada rakan-rakannya. Oleh kerana ia sangat ringan, anda tidak memerlukan RAM lebih dari 256MB dan teras CPU yang kecil. Dengan kata lain, pelayan yang paling murah akan melakukan tugas dengan baik.
LowEndBox, penyedia popular laman web agregasi , secara berkala menampilkan pelayan sedemikian dengan harga sekitar $ 1 sebulan. Pastikan harga termasuk alamat IPv4 awam dan lebar jalur bulanan 500GB hingga 1TB, bergantung pada keperluan anda.
Tidak kira penyedia mana yang anda pilih, pendekatan asasnya sama. Rebut alamat IPv4 awam pelayan anda dan sambungkan kepadanya melalui SSH. Sebilangan kecil penyedia seperti DigitalOcean dan Linode bahkan membolehkan anda mengakses pelayan melalui sesi konsol tepat di penyemak imbas anda.
Kali pertama anda menyambung ke pelayan baru anda, anda mungkin akan diminta untuk mengemas kini sistem operasi dan perisian yang telah dipasang sebelumnya ke versi terbarunya. Lakukan ini dengan melaksanakan perintah berikut, satu persatu:
sudo apt update sudo apt upgradePerintah kedua mungkin memerlukan sedikit masa untuk berakhir, tetapi setelah selesai, anda harus siap memasang dan menyiapkan WireGuard di pelayan.
Memasang Wireguard
Oleh kerana WireGuard agak sukar untuk dipasang dan dikonfigurasi, kami mengesyorkan menggunakan skrip sumber terbuka yang mengotomatiskan proses ini untuk anda. Repositori WireGuard-Install GitHub mengandungi salah satu skrip pemasangan WireGuard yang paling popular. Menjalankannya agak mudah dan memerlukan anda memasukkan dua perintah sahaja.
Log masuk ke pelayan anda melalui SSH sekali lagi dan masukkan:
curl -O https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.shSetelah skrip diambil dari repositori GitHub, jadikannya dapat dijalankan:
chmod +x wireguard-install.shKemudian, suruh pelayan untuk melaksanakannya:
./wireguard-install.shSekiranya arahan di atas gagal kerana sebab tertentu, kemungkinan anda tidak memasang curl pada pelayan anda. Untuk menyelesaikannya, pasang keriting dari baris arahan, kemudian ulangi arahan sebelumnya untuk menyelesaikan pemasangan WireGuard.
sudo apt install curlSetelah memasang WireGuard, ikuti arahan di skrin untuk menyelesaikan proses pemasangan. Nilai lalai akan berfungsi dengan baik kerana kami menjalankan pelayan berasaskan Ubuntu yang agak standard. Tekan Enter pada setiap arahan untuk meneruskan sehingga WireGuard berjaya dipasang.
Setelah pemasangan selesai, anda akan diminta memasukkan nama untuk pelanggan. Pelanggan adalah sebarang peranti yang akan disambungkan ke pelayan WireGuard yang dimaksudkan. Komputer desktop, komputer riba, telefon pintar dan tablet anda adalah semua pelanggan. Agar peranti ini dapat disambungkan secara serentak, anda perlu menambahkannya sebagai pelanggan.
Masukkan nama deskriptif yang memungkinkan anda melacak klien anda dan tekan Enter untuk meneruskan, Sekali lagi, anda dapat meneruskan nilai lalai untuk baki permintaan.
Pada akhirnya, fail konfigurasi pelanggan anda akan disimpan di direktori utama pengguna anda. Selain itu, WireGuard akan mencetak kod QR yang boleh anda imbas pada peranti anda. Ini menjimatkan kerumitan penyalinan secara manual ke atas fail konfigurasi dari pelayan anda ke telefon pintar anda, misalnya.
Menyambung ke VPN Anda
Pada Android dan iOS, muat turun aplikasi WireGuard dari kedai aplikasi masing-masing. Kemudian, tambahkan konfigurasi baru dan pilih Imbas dari kod QR.
Untuk komputer dan pelanggan lain yang tidak mempunyai kamera, anda perlu menyalin fail konfigurasi secara manual. Oleh kerana perkhidmatan SSH sudah diaktifkan di pelayan anda, mulakan a pemindahan fail melalui SFTP dari komputer anda. Anda mungkin memerlukan aplikasi pihak ketiga untuk melakukan ini, bergantung pada sistem operasi anda. Sudah tentu, anda sentiasa boleh memindahkannya menggunakan sambungan kabel USB, pemacu denyar USB atau sebaliknya.
Setelah memuat turun fail konfigurasi, arahkan Pelanggan WireGuard kepadanya. Di Windows, misalnya, yang perlu Anda lakukan adalah mengklik pada butang yang mengatakan Import tunnel dari file.
Itu sahaja! Anda kini boleh menyambung ke pelayan VPN anda bila-bila masa yang anda mahukan. Untuk membuat pelanggan tambahan, jalankan skrip seberapa banyak yang anda perlukan.
Selain daripada had lebar jalur pelayan anda, tidak ada had sebenar untuk jumlah pelanggan yang boleh anda sambungkan. Ini berbeza dengan kebanyakan penyedia VPN komersial yang mengenakan had enam atau lebih sedikit sambungan serentak.
Kredit Gambar: W Alan / Buka paparan
Berkongsi Berkongsi Tweet E-mel Siapa yang Boleh Melacak Data Anda Semasa Menggunakan VPN?VPN melindungi privasi anda, tetapi siapa yang masih dapat mengakses data anda? Dan maklumat apa yang sebenarnya dapat mereka lihat?
Baca Seterusnya Topik-topik yang berkaitan- Teknologi Dijelaskan
- DIY
- Pengaturcaraan
- VPN
- Pelayan Web
- WireGuard
Rahul Nambiampurath memulakan kerjayanya sebagai akauntan tetapi kini telah beralih ke bekerja sepenuh masa di ruang teknologi. Dia adalah peminat teknologi sumber terbuka dan terdesentralisasi. Ketika dia tidak menulis, dia biasanya sibuk membuat wain, bermain-main dengan peranti androidnya, atau mendaki gunung.
Lagi Dari Rahul NambiampurathLanggan buletin kami
Sertailah buletin kami untuk mendapatkan petua, ulasan, ebook percuma, dan tawaran eksklusif!
Klik di sini untuk melanggan