सर्व्हरवर आपले स्वतःचे व्हीपीएन कसे माउंट करावे

ओपनव्हीपीएनवर आधारित व्हीपीएन सर्व्हर सेट अप करण्यासाठी, भिन्न समाधान आहेत: पीएफसेन्स सारख्या फायरवॉलवर दुबळा, लिनक्स मशीन वापरा, विंडोज मशीन वापरा इ. आज, आम्हाला लिनक्स मशीनवरील अंमलबजावणीमध्ये रस आहे, या प्रकरणात डेबियन 11 अंतर्गत.

डेबियन 11 आणि ओपनव्हीपीएन: आपला स्वतःचा व्हीपीएन सर्व्हर कसा तयार करावा ?

या ट्यूटोरियलमध्ये, आम्ही व्हीपीएन सर्व्हर तयार करण्याच्या उद्देशाने ओपनव्हीपीएन सह डेबियन 11 अंतर्गत व्हीपीएन सर्व्हर कॉन्फिगर करणे शिकू, ज्यावर आम्ही इंटरनेट नेव्हिगेट करण्यासाठी अवलंबून आहोत. हे ट्यूटोरियल आदर्श आहे जर आपण आपला स्वत: चा व्हीपीएन सर्व्हर सेट अप करू इच्छित असाल तर ओव्हक्लॉड किंवा इतर क्लाऊडमधील व्हीपीएस सर्व्हरवर. अशाप्रकारे, एक रिमोट क्लायंट मशीन ओपनव्हीपीएन सर्व्हरच्या कनेक्शनचे शोषण करून इंटरनेटमध्ये प्रवेश करण्यासाठी ओपनव्हीपीएन सर्व्हरशी कनेक्ट होऊ शकते, परंतु रिमोट इन्फ्रास्ट्रक्चरशी देखील, ते व्हीपीएन सर्व्हर स्वतःच असो किंवा त्याच नेटवर्कचा दुसरा सर्व्हर असो. खरंच, हे तत्व “क्लायंट-टू-साइट” व्हीपीएनच्या अंमलबजावणीवर आधारित आहे.

एक आठवण म्हणून, व्हीपीएन म्हणजे Virtual पीrivet नाहीebork आणि व्हीपीएनचे उद्दीष्ट सोपे आहे: व्हीपीएन दोन बिंदूं दरम्यान एक आभासी दुवा तयार करेल, उदाहरणार्थ दोन व्यवसाय नेटवर्क (व्हीपीएन साइट ते साइट) किंवा ग्राहक पीसी आणि व्यवसाय नेटवर्क (साइटवरील व्हीपीएन ग्राहक) दरम्यान. या दुव्यात, ज्याला म्हणतात एक बोगदा, डेटा असेल प्रमाणित आणि उर्वरित रहदारीपासून वेगळे, हे सर्व व्हीपीएनचे हित आहे आणि “खाजगी” ची ही कल्पना आहे. आजकाल, वैयक्तिक वापरासाठी व्हीपीएन सेन्सॉरशिप मिळविण्यासाठी, इंटरनेटवर आपले नेव्हिगेशन लपविण्यासाठी खूप लोकप्रिय आहेत.

ओपनव्हीपीएनवर आधारित व्हीपीएन सर्व्हर सेट अप करण्यासाठी, भिन्न समाधान आहेत: पीएफसेन्स सारख्या फायरवॉलवर दुबळा, लिनक्स मशीन वापरा, विंडोज मशीन वापरा इ. आज, आम्हाला लिनक्स मशीनवरील अंमलबजावणीमध्ये रस आहे, या प्रकरणात डेबियन 11 अंतर्गत.

दिवसाच्या पायाभूत सुविधांविषयी काही माहिती येथे आहे:

यासह अनेक संभाव्य आर्किटेक्चर आहेत:

• ओपनव्हीपीएन सर्व्हरचा सार्वजनिक आयपी पत्ता (व्हीपीएसचा केस) आहे म्हणून आम्ही त्याच्या सार्वजनिक आयपी पत्त्याशी थेट कनेक्ट होतो
• ओपनव्हीपीएन सर्व्हर राउटर / फायरवॉलच्या मागे मुखवटा घातलेला आहे आणि म्हणूनच नेटच्या मागे. परिणाम, आम्ही उपकरणांच्या सार्वजनिक आयपी पत्त्याशी (राउटर/फायरवॉल) कनेक्ट करतो आणि पोर्ट रीडायरेक्शन नियमांमुळे धन्यवाद, आम्ही आमच्या व्हीपीएनशी कनेक्ट होतो – या डेमोचा भाग म्हणून मी या प्रकरणात आहे

एकदा व्हीपीएन क्लायंटकडून व्हीपीएनशी कनेक्ट झाल्यावर, सर्व रहदारी रहदारी व्हीपीएनमधून जाते आणि ओपनव्हीपीएन सर्व्हरच्या इंटरनेट कनेक्शनद्वारे निघते.

Ii. डेबियन 11 वर ओपनव्हीपीएन सर्व्हरची स्थापना

आम्ही ओपनव्हीपीएन सर्व्हर व्यक्तिचलितपणे कॉन्फिगर करू शकतो आणि आमच्या डेबियन 11 सर्व्हरवर चरण -दर -चरण. तथापि, आम्ही वापरू एक स्थापना स्क्रिप्ट जी व्हीपीएन सर्व्हरला अगदी सहज आणि द्रुतपणे तैनात करण्यास अनुमती देईल. ही स्क्रिप्ट, सुसंगत डेबियन, रॉकी लिनक्स, फेडोरा, उबंटू इ. गीथब वर उपलब्ध आहे: आपण त्याच्या कोडमध्ये इच्छेनुसार सुधारित करू शकता.

ही स्थापना काय आहे ? ही स्क्रिप्ट खूप व्यावहारिक आहे, परंतु ते मशीनवर काय करेल ?

• डेबियन मशीनवर, तो खालील पॅकेजेस स्थापित करेलः ओपनव्हीपीएन, आयपीटीएबल्स, ओपनस्सएल, डब्ल्यूजीईटी, सीए-क्वेरिफाइट्स, कर्ल, अनबाऊंड
• कॉन्फिगरेशन फाइलद्वारे ओपनव्हीपीएन कॉन्फिगर करा:/etc/ओपनव्हीपीएन/सर्व्हर.गोंधळलेला
• प्रवाहास अनुमती देण्यासाठी सर्व्हरवर आयपीटीएबल्स कॉन्फिगर करा
• व्हीपीएन सर्व्हरवर राउटिंग सक्रिय करा (“Sysctl नेट.आयपीव्ही 4.आयपी_फॉरवर्ड = 1 “मध्ये /etc /systeml मध्ये.डी/ 99 -ओपेनव्हीपीएन.गोंधळलेला ))

ओपनव्हीपीएन सर्व्हर स्थापित करण्यापलीकडे, व्हीपीएनच्या योग्य कामकाजासाठी आवश्यक प्रमाणपत्र तयार करण्यासाठी स्क्रिप्ट स्थानिक पीकेआयवर अवलंबून असेल.

आपण प्रारंभ करण्यापूर्वी, आपला व्हीपीएन सर्व्हर इंटरनेटशी चांगला कनेक्ट केलेला आहे याची खात्री करा आणि एक निश्चित आयपी पत्ता आहे.

आहे. स्थापना स्क्रिप्ट डाउनलोड करा

आपल्या भविष्यातील व्हीपीएन सर्व्हरशी कनेक्ट व्हा आणि पॅकेज कॅशे अद्यतनित करून प्रारंभ करा. आम्ही कर्ल स्थापित करण्याची संधी देखील घेतो.

Sudo apt-get अद्यतन Sudo apt-get स्थापित कर्ल

नंतर कर्लसह इन्स्टॉलेशन स्क्रिप्ट डाउनलोड करा:

कर्ल -ओ https: // रॉ.गीथुसेंट.कॉम/अँग्रिस्टन/ओपनव्हीपीएन-इनस्टॉल/मास्टर/ओपनव्हीपीएन-इंस्टॉल.श

स्क्रिप्ट डाउनलोड होताच, नंतर कार्यान्वित करण्यात सक्षम होण्यासाठी आपण अंमलबजावणीचे अधिकार जोडले पाहिजेत:

Chmod +x ओपनव्हीपीएन-इंस्टॉल.श

त्यानंतर ओपनव्हीपीएन सर्व्हरच्या चरण -चरण -चरण प्रारंभ करण्यासाठी स्क्रिप्ट चालवा:

sudo ./ओपनव्हीपीएन-इंस्टॉल.श

बी. व्हीपीएन कॉन्फिगर करा

संदेश “ओपनव्हीपीएन इंस्टॉल टोनचे स्वागत आहे!”प्रभाव आणि कॉन्फिगरेशन चरण जोडले जातील. सर्व प्रथम, ते आवश्यक आहे व्हीपीएन सर्व्हरचा आयपीव्ही 4 पत्ता दर्शवा, पण चांगली बातमी अशी आहे की ती आपोआप परत जाते. जर तो स्थानिक आयपी पत्ता असेल तर याचा अर्थ असा आहे की तेथे एनएटी आहे आणि या प्रकरणात ते तार्किक आहे. अन्यथा, आपल्या सर्व्हरचा सार्वजनिक आयपी पत्ता, उदाहरणार्थ आपल्या व्हीपीएस सर्व्हरचा, येथे प्रदर्शित केला जाईल. येथे, स्क्रिप्ट परत चांगली आहे “192.168.100.51 “वैधता.

याशिवाय, स्क्रिप्ट एनएटीची उपस्थिती शोधते आणि सार्वजनिक आयपी पत्ता दर्शवते. जोपर्यंत आपण विशिष्ट डोमेन नाव निर्दिष्ट करू इच्छित नाही किंवा स्क्रिप्टद्वारे उपस्थित केलेली माहिती दुरुस्त करू इच्छित नाही तोपर्यंत फक्त सत्यापित करा (जे आपला सार्वजनिक आयपी पुनर्प्राप्त करण्यासाठी कर्लवर अवलंबून आहे).

आपण आयपीव्ही 6 समर्थन सक्रिय करू इच्छित असल्यास विनंती केली गेली आहे, आपण नकार देण्यासाठी “एन” सूचित करू शकता.

• आपल्याला कोणत्या पोर्टची यादी तयार करायची आहे??

मग आपल्याला व्हीपीएन सर्व्हर ऐकेल असे पोर्ट निवडावे लागेल. डीफॉल्टनुसार, हे पोर्ट 1194 आहे, परंतु मी शिफारस करतो की आपण आपला व्हीपीएन लपविण्यासाठी वैयक्तिकृत पोर्ट वापरा (आपण दुसर्‍या प्रोटोकॉलद्वारे वापरलेले पोर्ट (उदाहरण: 443/https) विशिष्ट फायरवॉलद्वारे अधिक सहजतेने जाण्यासाठी वापरू शकता).

वैयक्तिकृत पोर्ट परिभाषित करण्यासाठी, “2” दर्शवा नंतर पोर्ट नंबर सूचित करा. उदाहरणार्थ माझ्या उदाहरणात “44912”.

• आपल्याला ओपनव्हीपीएन कोणता प्रोटोकॉल वापरायचा आहे? ?

ओपनव्हीपीएन यूडीपी ट्रान्सपोर्ट प्रोटोकॉलसह वेगवान आहे आणि त्याशिवाय तो त्याचा डीफॉल्ट ऑपरेटिंग मोड आहे. आपण फायरवॉलमधून जाण्याचा प्रयत्न केल्याशिवाय मी तुम्हाला यूडीपीवर राहण्यास प्रोत्साहित करतो: आपण पोर्ट 443 वापरल्यास, एचटीटीपीएस सारख्या टीसीपीचा वापर करणे अधिक सुसंगत आहे !

• आपण व्हीपीएन सह काय डीएनएस निराकरणकर्ते वापरू इच्छिता ?

एकदा व्हीपीएनशी कनेक्ट झाल्यावर, आपण नाव रेझोल्यूशनसाठी कोणता व्हीपीएन सर्व्हर वापरू इच्छिता. आपण निवड 13 सह वैयक्तिकृत सर्व्हर निवडू शकता किंवा आपला नंबर दर्शविणार्‍या सूचीमधून एक निवडू शकता.

प्रश्नांच्या पहिल्या मालिकेसाठी बरेच काही. चला नंतर जाऊया.

• आपण कॉम्प्रेशन वापरू इच्छिता? ?

स्क्रिप्टने शिफारस केली आहे की आम्ही कॉम्प्रेशन वापरत नाही, कारण हे व्होलॅकल हल्ल्यांद्वारे वापरले जाते. “एन” दर्शवा आणि सत्यापित करा.

• कूटबद्धीकरण सेटिंग्ज सानुकूलित करा ?

व्हीपीएन बोगद्याच्या कूटबद्धीकरणासाठी आणि संपूर्णपणे त्याच्या सुरक्षिततेसाठी काही पॅरामीटर्स वापरण्यासाठी स्क्रिप्ट आधीपासूनच पूर्वकल्पित आहे. आपल्याकडे “वाय” दर्शवून आपले स्वतःचे पॅरामीटर्स परिभाषित करण्याची शक्यता आहे, अन्यथा फक्त “एन” करा.

खाली, येथे ऑफर केलेले भिन्न पर्याय आहेत (तसेच शिफारस केलेल्या निवडी आणि स्वयंचलित कॉन्फिगरेशनशी संबंधित) जे एन्क्रिप्शन पर्याय वैयक्तिकृत करण्याचा निर्णय घेतात त्यांच्यासाठी.

चौकशीचा पहिला भाग समाप्त झाला ! आतापर्यंत, स्क्रिप्टने अद्याप स्थानिक मशीन बदलली नाही. दुसरीकडे, या अचूक क्षणी आपण “एंटर” की दाबल्यास (किंवा दुसरा स्पर्श), ओपनव्हीपीएन सर्व्हरची स्थापना सुरू होईल.

वि. प्रथम ग्राहक तयार करणे

व्हीपीएन सर्व्हरच्या कॉन्फिगरेशननंतर, स्क्रिप्टद्वारे स्थापना प्रथम व्हीपीएन ग्राहकांच्या निर्मितीसह सुरू आहे. पीसीचे नाव दर्शवा जे व्हीपीएन (फक्त आपला मार्ग शोधण्यासाठी) वापरेल, उदाहरणार्थ “पीसी-फ्लो“. मग प्रश्न “आपण संकेतशब्दासह कॉन्फिगरेशन फाइलचे संरक्षण करू इच्छिता??“प्रदर्शित,” 2 “सूचित करा व्हीपीएन कनेक्शन स्थापित करण्यासाठी आवश्यक असलेला संकेतशब्द परिभाषित करा.

हे वापरात वापरकर्त्याच्या प्रोफाइलमध्ये ओव्हीपीएन कॉन्फिगरेशन फाइल व्युत्पन्न करेल. येथे, मी रूट म्हणून कनेक्ट आहे म्हणून कॉन्फिगरेशन “/रूट/” मध्ये व्युत्पन्न केले आहे. व्हीपीएन सर्व्हरच्या दृष्टिकोनातून, या ग्राहकाची जोड दोन फायली व्युत्पन्न करेल:

• मध्ये ग्राहक प्रमाणपत्र /etc/ओपनव्हीपीएन/इझी-आरएसए/पीकेआय/जारी/.सीआरटी
• ग्राहकांची खासगी की /etc/ओपनव्हीपीएन/इझी-पीएसए/पीकेआय/खाजगी/.की

टीप : कोणत्याही वेळी, आपण कॉन्फिगरेशन फाइल सुधारित करून आपल्या ओपनव्हीपीएन सर्व्हरची कॉन्फिगरेशन बदलू शकता: /etc/ओपनव्हीपीएन/सर्व्हर.गोंधळलेला

डी. नवीन ओपनव्हीपीएन ग्राहक जोडा

कोणत्याही वेळी, आपण नवीन शुद्ध ग्राहक जोडू शकता की कनेक्ट केलेल्या प्रत्येक मशीनचे स्वतःचे प्रमाणपत्र आहे. असो की नाही नवीन ग्राहक जोडा किंवा हटवा, फक्त स्क्रिप्ट पुन्हा करा आणि निवड “1” करा.

sudo ./ओपनव्हीपीएन-इंस्टॉल.श

ई. एनएटी मोडमध्ये: पोर्ट रीडायरेक्शन नियम

नेट मोडमध्ये, असे म्हणायचे आहे की एनएटी सक्रिय आहे अशा राउटर/फायरवॉलच्या मागे जोडलेल्या व्हीपीएन सर्व्हरसह, आपल्याला करावे लागेल पोर्ट रीडायरेक्शन नियम तयार करा. अन्यथा, पोर्ट 44912 वर आपल्या सार्वजनिक आयपी पत्त्यासाठी प्रवाह व्हीपीएन सर्व्हरवर पुनर्निर्देशित केला जाणार नाही.

• जर या संकल्पना आपल्यासाठी अस्पष्ट असतील तर: नवशिक्यांसाठी नेट आणि पॅट

अशा प्रकारे, माझ्या फायरवॉलवर, मी व्हीपीएन सर्व्हरसाठी माझ्या सार्वजनिक आयपी पत्त्यासाठी यूडीपी/44912 प्रवाह पुनर्निर्देशित करण्यासाठी एक नियम तयार करतो (192.168.100.51).

Iii. व्हीपीएन कनेक्शनची चाचणी घ्या

पूर्वी व्युत्पन्न केलेली कॉन्फिगरेशन फाइल (/रूट/पीसी-फ्लो.ओव्हपीएन) वापरकर्ता प्रोफाइल संगणकावर हस्तांतरित करणे आवश्यक आहे जे व्हीपीएनशी कनेक्ट होणे आवश्यक आहे. आपण विंडोजवर असल्यास, आपण WINSCP किंवा SCP वापरू शकता आणि लिनक्सच्या अंतर्गत आपण एससीपी वापरू शकता.

आहे. विंडोज वर

विंडोजवर, आपल्याला ओपनव्हीपीएन जीयूआय किंवा ओपनव्हीपीएन कनेक्ट स्थापित करावे लागेल. व्यक्तिशः, मी वापरतो ओपनव्हीपीएन जीयूआय म्हणून मला खालील निर्देशिकेत ओव्हीपीएन फाईल कॉपी आणि पेस्ट करावी लागेल:

सी: \ प्रोग्राम फायली \ ओपनव्हीपीएन \ कॉन्फिगरेशन

अशा प्रकारे, माझ्या व्हीपीएन क्लायंटमध्ये, मी माझे नवीन व्हीपीएन कनेक्शन दिसू शकतो जे ओव्हीपीएन फाईलच्या नावासाठी घेते:

क्लिक करत आहे “कनेक्ट करा“, मला करयलाच हवे “पीसी-फ्लो” ग्राहकांशी संबंधित संकेतशब्द प्रविष्ट करा माझ्या प्रमाणपत्रासह मला प्रमाणीकृत करण्यासाठी.

एकदा कनेक्ट झाल्यावर मी करू शकतो त्याच्या स्थानिक आयपी पत्त्याबद्दल धन्यवाद माझ्या डेबियन 11 सर्व्हरवर प्रवेश करा, माहित असणे “192.168.100.51“. मी माझ्या रिमोट इन्फ्रास्ट्रक्चरमधील इतर सर्व्हरमध्ये देखील प्रवेश करू शकतो. जर मी इंटरनेटवर प्रवेश केला तर मी माझ्या व्हीपीएनमधून जातो आणि म्हणून मी माझे व्हीपीएन इंटरनेट कनेक्शन वापरतो !

विंडोजच्या बाजूला, माझ्या मशीनचे आयपी कॉन्फिगरेशन पहात असताना, मी पाहतो की व्हीपीएन बोगदा नेटवर्कवर कार्य करते “10.8.0.0/24“माझ्याकडे आयपी पत्ता असल्याने”10.8.0.2/24“. हे सबनेट “/etc/etc/ओपनव्हीपीएन/सर्व्हर फाइलमध्ये परिभाषित केले आहे.”सर्व्हर 10 लाइनद्वारे व्हीपीएन सर्व्हर वरून कॉन्फ”.8.0.0 255.255.255.0 “. डीएनएस सर्व्हरच्या बाबतीत, क्लाउडफ्लेअरच्या परिभाषित केले आहेत (1.0.0.1 आणि 1.1.1.1) आणि मी प्रारंभिक कॉन्फिगरेशन दरम्यान निवडले होते.

बी. लिनक्स वर

जर आपले ग्राहक पोस्ट, जे व्हीपीएन वापरावे, ते लिनक्सच्या खाली असतील तर आपण या आदेशाद्वारे ओपनव्हीपीएन स्थापित करू शकता:

Sudo apt-get eleast ओपनव्हीपीएन स्थापित करा

तर ओव्हीपीएन कॉन्फिगरेशन फाइल या ठिकाणी जमा करणे आवश्यक आहे:

/etc/ओपनव्हीपीएन/ग्राहक/

या कॉन्फिगरेशन फाईलवर आधारित कनेक्शन ट्रिगर करण्यासाठी, ते करणे पुरेसे असेल:

ओपनव्हीपीएन-क्लायंट-कॉन्फिगरेशन/इत्यादी/ओपनव्हीपीएन/ग्राहक/पीसी-फ्लो.ओव्हपीएन

वि. व्हीपीएन सर्व्हरवरील वर्तमानपत्रे

खाली ऑर्डर अंमलात आणून, व्हीपीएन सर्व्हरच्या वर्तमानपत्रांमध्ये ग्राहक स्थानाचे कनेक्शन दृश्यमान आहे.

जर्नलसीटीएल-ओळख ओव्हीपीएन-सर्व्हर

उदाहरणार्थ, माझ्या विंडोज ग्राहक पोस्टवरून कनेक्ट करताना, खालील वर्तमानपत्रे दृश्यमान आहेत:

एसआरव्ही-डीईबी -1 ओव्हीपीएन-सर्व्हर [436393]: मल्टी: मल्टी_इनिट म्हणतात, आर = 256 व्ही = 256 एसआरव्ही-डीईबी -1 ओव्हीपीएन-सर्व्हर [436393]: Ifconfig पूल ipv4: बेस = 10.8.0.2 आकार = 252 एसआरव्ही-डीईबी -1 ओव्हीपीएन-सर्व्हर [436393]: आयएफकॉन्फिग पूल यादी एसआरव्ही-डीईबी -1 ओव्हीपीएन-सर्व्हर [436393]: आरंभिक क्रम एसआरव्ही-डीईबी -1 ओव्हीपीएन-सर्व्हर [436393] :: 53471 आउटगोइंग चॅनेल एन्क्रिप्शन: '' एईएस -256-सीटीआर '256 बिट की एसआरव्ही-डीईबी -1 ओव्हीपीएन-सर्व्हर [436393] सह प्रारंभिक सर्व्हर [436393] :: 53471 इनकमिंग कंट्रोल चॅनेल एन्क्रिप्शन: 256 बिट की एसआरव्ही-डीईबी -1 ओव्हीपीएन-सर्व्हर [436393] सह प्रारंभिक 'एईएस -256-सीटीआर' SHA256 'एचएमएसी प्रमाणीकरणासाठी एसआरव्ही-डीईबी -1 ओव्हीपीएन-सर्व्हर [436393] :: 53471 टीएलएस: [एएफ_आयनेट] 89 मधील प्रारंभिक पॅकेट.87.49.50: 53471, एसआयडी = ईबी 971 सी 1 डी ए 6 ए 6884 बी एसआरव्ही-डीईबी -1 ओव्हीपीएन-सर्व्हर [436393] :: 53471 ओके सत्यापित करा: खोली = 1, सीएन = सीएन_यूआयई 50oeg1zhznla8] एसआरव्ही-डीब -1 ओव्हीपीएन-टू [4363], सीएन = पीसी-फ्लो एसआरव्ही-डीईबी -1 ओव्हीपीएन-सर्व्हर [436393] :: 53471 पीअर माहिती: iv_ver = 2.5.6 एसआरव्ही-डीईबी -1 ओव्हीपीएन-सर्व्हर [436393] :: 53471 पीअर माहिती: Iv_plat = विजय एसआरव्ही-डीईबी -1 ओव्हीपीएन-सर्व्हर [436393] :: 53471 पीअर माहिती: आयव्ही_प्रोटो = 6 एसआरव्ही-डीईबी -1 ओव्हीपीएन-सर्व्हर [436393] :: 53471 पीअर माहिती: आयव्ही_एनसीपी = 2 एसआरव्ही-डीईबी-सिरिव्हर [ 436393] :: 53471 पीअर माहिती: iv_ciphers = aes-256-gcm: एईएस -128-जीसीएम एसआरव्ही-डीईबी -1 ओव्हीपीएन-सर्व्हर [436393] :: 53471 पीअर माहिती: iv_lz4 = 1 एसआरव्ही-डीईबी -1 ओव्हीपीएन-एसईआरव्ही . = 1 एसआरव्ही-डीईबी -1 ओव्हीपीएन-सर्व्हर [436393] :: 53471 पीअर माहिती: iv_comp_stubv2 = 1 एसआरव्ही-डीईबी -1 ओव्हीपीएन-सर्व्हर [436393] सर्व्हर [436393] :: 53471 पीअर माहिती: iv_gui_ver =ओपनव्हीपीएन_गुई_11 एसआरव्ही-डीईबी -1 ओव्हीपीएन-सर्व्हर [436393] :: 53471 पीअर माहिती: iv_sso = ओपनरएल, क्रेटेक्स्ट एसआरव्ही-डीईबी -1 ओव्हीपीएन-सर्व्हर [436393] :: 53471 नियंत्रण चॅनेल: टीएलएसव्ही 1.3, सिफर टीएलएसव्ही 1.3 tls_aes_256_gcm_sha384, 256 बिट ईसी, वक्र: प्राइम 256 व्ही 1 एसआरव्ही-डीईबी -1 ओव्हीपीएन-सर्व्हर [436393] :: 53471 [पीसी-फ्लो] पीअर कनेक्शन [एएफ_आयएनटी] सह प्रारंभ केले : 53471

याव्यतिरिक्त, आपण खालील कमांडसह आयपीटीएबल नियमांचे दृश्यमान करू शकता:

iptables -t NAT -L -N -V

या आदेशाने आपल्याला हे पाहण्याची परवानगी दिली पाहिजे की पोस्ट -फूट साखळीत ही ओळ आहे:

2200 971 के मस्करेड सर्व - * ENS192 10.8.0.0/24 0.0.0.0/0

व्हीपीएनसाठी एक आवश्यक ओळ योग्यरित्या मार्ग आणि वाहतूक करण्यासाठी वाहते.

Iv. निष्कर्ष

हे ट्यूटोरियल संपुष्टात येत आहे: आम्ही नुकताच एक सोपा मार्ग पाहिला आहे डेबियन 11 अंतर्गत ओपनव्हीपीएन सर्व्हर सेट अप करा ही भव्य स्थापना स्क्रिप्ट वापरणे. स्क्रिप्ट काय करीत आहे हे स्पष्ट करण्यासाठी मी वेळ घेतला जेणेकरुन आपण काय करीत आहात हे आपण समजू शकाल, त्याच वेळी. ओपनव्हीपीएन सह व्हीपीएनच्या अंमलबजावणीसाठी बर्‍याच संभाव्य कॉन्फिगरेशन आहेत हे जाणून घ्या.

संपूर्ण पायाभूत सुविधांशी कनेक्ट होण्यासाठी व्हीपीएन सेट अप करण्यासाठी, मी शिफारस करतो. व्हीपीएन बोगद्यात केवळ काही विशिष्ट प्रोटोकॉल अधिकृत करणे किंवा केवळ काही यजमानांना प्रवाह परवानगी देणे सोपे होईल. दुसरीकडे, आपण वैयक्तिक वापरासाठी वापरत असलेल्या व्हीपीएनसाठी, सेन्सॉरशिपला बायपास करण्यासाठी उदाहरणार्थ, हे समाधान आदर्श आहे.

हा लेख सामायिक करा

• ← मागील मजकूर 4 शेल: अपाचे कॉमन्स मजकूर लायब्ररीमधील एक गंभीर सुरक्षा त्रुटी
• या मालवेयर आणि पुढील Android अनुप्रयोगांसाठी 20 दशलक्षाहून अधिक संचयित डाउनलोड →

फ्लोरियन बर्नल

सिस्टम आणि नेटवर्क अभियंता, आयटी-कनेक्ट आणि मायक्रोसॉफ्ट एमव्हीपीचे सह-संस्थापक “क्लाऊड आणि डेटासेंटर व्यवस्थापन”. मला माझा अनुभव आणि माझा शोध माझ्या लेखांद्वारे सामायिक करायचा आहे. मायक्रोसॉफ्ट सोल्यूशन्स आणि स्क्रिप्टिंगसाठी विशिष्ट आकर्षणासह सामान्यवादी. चांगले वाचन.

फ्लोरियनकडे 4966 पोस्ट्स आणि मोजणी आहेत.फ्लोरियनची सर्व पोस्ट पहा

सर्व्हरवर आपले स्वतःचे व्हीपीएन कसे माउंट करावे

कारण व्हीपीएनचे कार्य सर्व्हर, नेटवर्क प्रोटोकॉल आणि जटिल सुरक्षा तंत्रज्ञानावर आधारित आहे, आपले स्वतःचे व्हीपीएन माउंट करणे साध्या मर्टलच्या आवाक्याबाहेरचे वाटू शकते. हे खरोखर प्रकरण आहे का? ? आम्ही स्वतः सर्व्हरवर स्वतःचे व्हीपीएन सेट करण्याचा प्रयत्न केला.

हे आपल्या स्वत: च्या व्हीपीएन सेवा सेट करते हे इतके कठीण आहे का? ? आणि एक्सप्रेसव्हीपीएन सारख्या “तयार-वापरण्यास” व्हीपीएन सेवेच्या तुलनेत ऑपरेशन फायदेशीर आहे ? त्याचे उत्तर देण्यासाठी, आम्ही स्वत: ला संभाव्य वापरकर्त्याच्या शूजमध्ये ठेवले आणि वेब एक्सप्लोर करून प्रारंभ केले. या विषयावरील साहित्य हार मानत नाही, परंतु जे निश्चित आहे की घरगुती व्हीपीएन बनवण्याचे डझनभर मार्ग आहेत, अत्यंत भिन्न अडचणींच्या अंशांपर्यंत.

या लेखासाठी, आम्ही तीन कायम राखले आहेत आणि आम्ही सर्वात “सोपी” पद्धत तपशीलवारपणे स्पष्ट करू. आपले व्हीपीएन स्वत: वाढविण्यासाठी मोठ्या संगणकाच्या ज्ञानाची आवश्यकता नसते. दुसरीकडे, आपल्याकडे स्वत: समोर वेळ असावा लागेल आणि आपले हात चिचमध्ये ठेवण्यास घाबरू नका.

रास्पबेरी पाईवर होममेड व्हीपीएन स्थापित करा

रास्पबेरी पाईवर व्हीपीएन स्थापित करण्यासाठी पिरातेलॅबने फ्रेंचमध्ये एक लांब अतिशय तपशीलवार ट्यूटोरियल प्रकाशित केले. ही एक पद्धत आहे ज्यासाठी सर्वात आवश्यकतेची आवश्यकता आहे: रास्पबेरी पाईची कॉन्फिगरेशन, इंटरनेट बॉक्स नंतर अनुप्रयोग. रास्पबेरी पाई असलेल्या छोट्या संगणकाचे व्हीपीएन सर्व्हरमध्ये रूपांतरित करणे हे सिद्धांत आहे जे आम्ही स्वत: ला कॉन्फिगर करू. त्यास कनेक्ट करून, आपण नंतर आपल्या रास्पबेरी पाईच्या आयपी पत्त्यावर जाल आणि आपल्याला इंटरनेट कनेक्शनचा (आणि संबंधित आयपी) ज्याचा फायदा होईल ज्याचा तो कनेक्ट झाला आहे (उदाहरणार्थ आपल्या घराचे). जर हे फायबर कनेक्शन असेल तर प्रवाह उत्कृष्ट होईल, परंतु जर ते एडीएसएल कनेक्शन असेल तर आपण यांत्रिकदृष्ट्या मर्यादित असाल.

एल्गो व्हीपीएन स्थापित करून व्हर्च्युअल मशीनवर व्हीपीएन स्थापित करा

जर आपण आभासी मशीनवर कमांड लाईन्सची खरोखर घाबरत नसेल तर अल्गो व्हीपीएन सोल्यूशन आपल्यासाठी आहे. हे व्हीपीएन सोल्यूशन (परंतु कॉन्फिगरेशनपेक्षा बरेच कमी) स्थापित करणे खूप सोपे आहे, ओपन सोर्स, जे आपल्याला बर्‍याच व्हर्च्युअल मशीनवर व्हीपीएन (वायरगार्ड किंवा आयपीएसईसी प्रोटोकॉलसह) स्थापित करण्याची परवानगी देते. अमेरिकन विकसक लेनी झेल्टसर यांनी आपल्या ब्लॉगवर या विषयावर इंग्रजीमध्ये एक संपूर्ण ट्यूटोरियल लिहिले.

यजमानांच्या टर्नकी सोल्यूशन्समधून जा

परंतु सामान्य लोकांसाठी, आपले स्वतःचे व्हीपीएन तयार करण्याचा सर्वात सोपा उपाय म्हणजे होस्टच्या “टर्नकी” सोल्यूशन्समधून जाणे. आम्ही खाली तपशीलवार आहोत हे उपाय आहे. याचा वापर करण्यासाठी आम्ही होस्ट स्केलवेचे उदाहरण घेऊ (इतर यजमान समान समाधान देतात, ओव्हीएच किंवा डिजिटल ओशन येथे असो). तो खरोखरच “इन्स्टंटअॅप्स” वापरण्यासाठी त्याच्या उदाहरणामध्ये ऑफर करतो.

ठोसपणे, दोन क्लिक आणि काही मिनिटांत, वितरणासह सर्व्हर असणे (उबंटू एमएल) आणि प्रीइनस्टॉल केलेले अनुप्रयोग असणे शक्य आहे. त्यानंतर वापरकर्त्यास केवळ सर्व्हरचे भाडे भरावे लागेल आणि त्यांचा ऑनलाइन कमांड अनुप्रयोग कॉन्फिगर करावा लागेल.

आपला सर्व्हर भाड्याने द्या

प्रारंभ करण्यासाठी, स्केलवेवर खाते उघडा. नोंदणी विनामूल्य आहे परंतु बँक कार्ड नंबर प्रविष्ट करणे आणि 2 युरोचे पेमेंट करणे आवश्यक आहे. हे सामान्य आहे, आपण सर्व्हर भाड्याने देणार आहात आणि या महिन्यात किंवा क्षणी किंमत आहे.

इंटरफेसमध्ये, डाव्या साइडबारमध्ये, नंतर ग्रीन बटणावर क्लिक करा. ” एक उदाहरण तयार करा »». अभिनंदन, आपण आपला पहिला सर्व्हर सेट करणार आहात. त्यानंतर सर्व्हर वैयक्तिकरण मेनू प्रदर्शित केला जातो. चरण 1 मध्ये (” प्रतिमा निवडा »), इन्स्टंटअॅप्स क्लिक करा, त्यानंतर ओपनव्हीपीएन निवडा.

येथेच आपण आपला सर्व्हर कॉन्फिगर कराल. आम्ही नेदरलँड्समधील आम्सटरडॅममध्ये आमचा सर्व्हर शोधणे निवडले आहे. तेथेच आमचा भावी आयपी पत्ता पुनर्स्थित केला जाईल.

आता सर्व्हर प्रकाराची निवड येते. आम्हाला एक लहान सर्व्हर आवश्यक आहे जो आमचा आयपी पत्ता पुनर्स्थित करण्याची आणि आमच्यासाठी इंटरनेटवर नेव्हिगेट करण्याची काळजी घेईल. आम्हाला येथे शक्तिशाली सर्व्हरची आवश्यकता नाही, सर्वात स्वस्त या ट्यूटोरियलच्या गरजेसाठी युक्ती करेल.

विकास टॅबवर जा आणि सर्वात स्वस्त पर्याय घ्या, की जास्तीत जास्त 200 एमबी/से.

आपल्याला फक्त आपल्या शरीरावर आणि विशेषत: एसएसएच की सह संबद्ध करण्यासाठी थोडेसे नाव द्यावे लागेल. आम्ही एसएसएच की कसे व्युत्पन्न करावे आणि उदाहरणार्थ, स्केलवे किंवा ओव्हीएच त्यांच्या दस्तऐवजीकरणात हे अचूकपणे स्पष्ट कसे करावे हे आम्ही स्पष्ट करणार नाही. या उर्वरित ट्यूटोरियलसाठी आम्ही कमांड लाईन्समध्ये प्रवेश करण्यासाठी पुट्टी सॉफ्टवेअरद्वारे जाऊ.

ओपनव्हीपीएन कॉन्फिगर करा

जर या सर्व चरण चालले असतील तर आपण आता सर्व्हरच्या ताब्यात आहात ज्यावर ओपनव्हीपीएन स्थापित केले आहे. आम्ही आता सर्व्हरवर थेट ओपनव्हीपीएन कॉन्फिगर केले पाहिजे.

टर्मिनलद्वारे (मॅक आणि लिनक्सवर) किंवा पुटी (विंडोज) द्वारे सर्व्हरशी कनेक्ट व्हा. जेव्हा सर्व्हर आपल्याला स्वत: ला ओळखण्यास सांगते, फक्त रूट प्रविष्ट करा. आम्ही आता ओपनव्हीपीएन कॉन्फिगर करू जेणेकरून जेव्हा आम्ही व्हीपीएन अनुप्रयोगासह कनेक्ट होतो तेव्हा ते सर्व्हरवर आम्हाला ओळखू शकेल. अधिक विशेष म्हणजे, आम्ही एक वापरकर्ता प्रोफाइल तयार करू.

प्रारंभ करण्यासाठी, “रूट” कमांड प्रविष्ट करा. सर्व्हर सूचित करतो की ओपनव्हीपीएन स्थापित केले गेले आहे आणि ते वापरण्यास तयार आहे.

नंतर “एससीडब्ल्यू-ओव्हीपीएन” कमांड प्रविष्ट करा, जे एक नवीन वापरकर्ता तयार करेल.

नवीन वापरकर्ता तयार करण्यासाठी, “एससीडब्ल्यू-ओव्हीपीएन क्रिएट नेम” कमांड प्रविष्ट करा किंवा नॉम्पिलायझर आहे, त्याचे नाव सूचित करते की आपण घेत असलेल्या वापरकर्त्याचे नाव. येथे आम्ही “मोनप्रिमियरव्हपन” ठेवले आहे.

आता ते तयार झाले आहे, आपल्याला फाईलची आवश्यकता आहे .ओव्हीपीएन जे आपण आपल्या व्हीपीएन ग्राहकांना कनेक्ट करण्यासाठी वापरता तेव्हा सर्व्हरवर स्वत: ला ओळखण्याची परवानगी देईल.

फाईल व्युत्पन्न करण्यासाठी .ओव्हीपीएन “एससीडब्ल्यू-ओव्हीपीएन सर्व्हर नामांकित” कमांड प्रविष्ट करा. त्यानंतर सर्व्हर आपल्याला फाइल डाउनलोड करण्याची परवानगी देणारा दुवा व्युत्पन्न करेल .ओव्हपीएन.

आपल्या ब्राउझरवर ओपनव्हीपीएनद्वारे स्वयंचलितपणे व्युत्पन्न केलेला दुवा कॉपी करा (किंवा आपण कमांड लाइन असल्यास एसएसएच कमांडसह डाउनलोड करा) फाइल डाउनलोड करण्यासाठी). कृपया लक्षात ठेवा, या ऑर्डरच्या वेळी हा दुवा फक्त उपलब्ध आहे: आपण प्रविष्टी दाबा म्हणून, दुवा कालबाह्य होईल.

व्हीपीएन ग्राहक वापरा

एकदा आपण फाईल पुनर्प्राप्त केली .ओव्हीपीएन, सर्वात कठीण बनविले जाते. आपल्याला फक्त एक व्हीपीएन ग्राहक डाउनलोड करणे आहे. ओपनव्हीपीएनचे हे प्रकरण खूप चांगले करते. ते डाउनलोड करा, नंतर ते स्थापित करा. मग फक्त फाईल आयात करा .बोगद्याद्वारे सर्व्हरशी कनेक्ट होण्यासाठी ग्राहकातील ओव्हीपीएन.

अभिनंदन, आपण नुकतेच आपले प्रथम व्हीपीएन ठेवले !

सोपे, परंतु मर्यादित

आमच्या आवडीच्या प्रश्नाचे उत्तर देण्यासाठी: नाही, आपले स्वतःचे व्हीपीएन तयार करणे फारच क्लिष्ट नाही. परंतु अडचणी असंख्य आहेत आणि सामान्य लोकांसाठी दिलेली सेवा एक्सप्रेसव्हीपीएन सारख्या समाधानाच्या तुलनेत खरोखर फायदेशीर नाही.

एक लांब स्थापना

आपण अनेक सॉफ्टवेअर (ओपनव्हीपीएन, पुटी) स्थापित करण्यासाठी, एसएसएच की कसे कार्य करते ते शिकण्यासाठी आणि समजून घेण्यासाठी खरोखर वेळ घेणे आवश्यक आहे आणि होस्टसह खाते उघडले पाहिजे. एक्सप्रेसव्हीपीएनचा अनुप्रयोग मोठ्या संख्येने डिव्हाइस (संगणक, मोबाइल इ.) वर उपलब्ध आहे, ज्यास सेटलमेंट करण्यासाठी फक्त तीन क्लिक आवश्यक आहेत आणि ज्याचे संपूर्णपणे फ्रेंच भाषेत भाषांतर केले आहे.

ज्या देशात आम्हाला कनेक्ट करायचे आहे आणि काही प्रकरणांमध्ये आम्हाला कनेक्ट करायचे आहे असे देश निवडणे शक्य आहे. शोध इंजिन देखील उपस्थित आहे.

एक अप्रिय किंमत

आमच्या उदाहरणात, स्केलवे दरमहा 4.99 युरो (आउट टॅक्स) च्या किंमतीवर इन्स्टंटअॅप ओपनव्हीपीएन सेवा ऑफर करते. एक्सप्रेसव्हीपीएन सध्या दरमहा 6 युरोपेक्षा कमी किंमतीसाठी एक वर्षाची सदस्यता देते. सेवेच्या भिन्न गुणवत्तेसाठी हे जवळजवळ समतुल्य आहे.

मर्यादित वैशिष्ट्ये

आपल्या व्हीपीएनसह आपल्याला काय करायचे आहे हे जाणून घेण्यासाठी आपले स्वतःचे व्हीपीएन तयार करणे गुंतागुंतीचे आहे की नाही हे विचारण्याचा चांगला प्रश्न विचारण्याचा चांगला प्रश्न नाही. आमच्या उदाहरणात, आमचे व्हीपीएन नेदरलँड्समध्ये स्थित आहे आणि ओपनव्हीपीएन, मूलभूत अनुप्रयोगासह कार्य करते.

दुस words ्या शब्दांत, आपल्याकडे फक्त एक सर्व्हर आहे जेथे एक्सप्रेसव्हीपीएन 160 वेगवेगळ्या ठिकाणी 3,000 पेक्षा जास्त ऑफर करते. आपल्याकडे स्प्लिट टनेलिंग वैशिष्ट्यांमध्ये किंवा प्रोटोकॉलची मोठी निवड नाही. आमच्या घराचा व्हीपीएनचा प्रवाह एक्सप्रेसव्हीपीएन सर्व्हरद्वारे ऑफर केलेल्या तुलनेत कमी आहे. अखेरीस, युरोपमध्ये स्थित हा अद्वितीय सर्व्हर आपल्याला एसव्हीओडी प्लॅटफॉर्मच्या परदेशी कॅटलॉगमध्ये प्रवेश करण्यास परवानगी देणार नाही.

स्प्लिट टनेलिंग आपल्याला विशिष्ट अनुप्रयोगांवर व्हीपीएन कनेक्शनची तपासणी करण्यास परवानगी देते.

सध्या, फारच कमी यजमान अमेरिकेत स्थित सर्व्हर ऑफर करतात. आणि जरी ते असतील तर नेटफ्लिक्सच्या अमेरिकन कॅटलॉगमध्ये प्रवेश करण्याची हमी दिली जात नाही. एक्सप्रेसव्हीपीएन सारख्या समाधानासह, प्रश्न उद्भवत नाही: ज्या परदेशी कॅटलॉगवर प्रवेश करण्यासाठी फक्त अमेरिकन किंवा कॅनेडियन सर्व्हरशी कनेक्ट व्हा

एक चांगला व्हीपीएन पुरवठादार सोपा आहे

थोडक्यात, जर आपल्याला एकाच सर्व्हरसह व्हीपीएन आवश्यक असेल तर मर्यादित वैशिष्ट्ये आणि आपण आपले हात नियंत्रण रेषेत ठेवण्यास घाबरत नसाल तर आपण आपल्या स्वत: च्या व्हीपीएन माउंट करण्यात मजा करू शकता. आपल्याला हजारो सर्व्हर आणि मजबूत गोपनीयता धोरणासह दोन क्लिकमध्ये कार्य करणारे निराकरण आवश्यक असल्यास, एक्सप्रेसव्हीपीएन क्षणातील सर्वोत्कृष्ट पर्यायांपैकी एक आहे.

एक्सप्रेसव्हीपीएन सध्या त्याच्या एका वर्षाच्या सदस्यता वर एक विशेष ऑफर देते. याला तीन विनामूल्य महिने आहेत. ही सदस्यता दरमहा 6 युरोपेक्षा कमी आहे. सेवेच्या गुणवत्तेची कल्पना मिळविण्यासाठी, आपल्याकडे 30 दिवसांचे “समाधानी किंवा परतफेड” चाचण्या देखील आहेत ज्या दरम्यान आपण थांबवू शकता आणि विक्रीनंतरच्या सेवेशी संपर्क साधून कधीही आपली सदस्यता परतफेड करू शकता, प्रश्न न विचारता.

आपण आश्चर्यचकित आहात की सर्वोत्कृष्ट व्हीपीएन काय आहे ? आमच्या सर्वोत्कृष्ट व्हीपीएनची आमची निवड आमच्या तुलनेत आहे

हा लेख एक्सप्रेसव्हीपीएनच्या सहकार्याने केला गेला

हे ह्युमनॉइड एक्सपी अस्तित्वातील स्वतंत्र संपादकांनी तयार केलेली सामग्री आहे. अंकरामाच्या संपादकीय टीमने त्याच्या निर्मितीमध्ये भाग घेतला नाही. आम्ही आमच्या वाचकांसाठी वचनबद्ध आहोत जेणेकरून ही सामग्री मनोरंजक, गुणात्मक आणि त्यांच्या हितसंबंधांशी संबंधित आहे.