Изграждането на собствена VPN (виртуална частна мрежа) е вариант за тези, които не искат да плащат за скъпи комунални услуги и разширения, но искат да имат достъп до блокирани ресурси или социални мрежи.
Виртуалната частна мрежа първоначално е създадена за изграждане на корпоративни мрежи (например за отдалечено свързване на служители към оборудване). През 2023 г. за VPN все по-често се говори в контекста на заобикалянето на блокади и достъпа до определени ресурси.
Струва си да създадете своя собствена VPN мрежа поне по няколко причини:
- Скриване на трафика от подслушване. Нито администраторът на Wi-Fi мрежата, нито нарушителите ще имат достъп до данните.
- Достъп до ресурси, блокирани в страната. VPN сървърът е разположен извън страната, така че осигурява достъп до сайтове или услуги, блокирани в региона.
- Откриване на трафика от интернет доставчиците. През 2023 г. те са задължени да съхраняват трафика и мрежовата активност на потребителите в продължение на 1 година. Ако искате да сте в безопасност, по-добре е да използвате VPN услуга.
Но VPN има ограничения: проблеми с достъпа до чужди IP-адреси (например, както са направили Mediatek или Avito, за да се предпазят от разбор и хакване), намалена скорост на зареждане на сайтове и ресурси, невъзможност за стартиране на същите игри като CS:GO.
За прости задачи за сърфиране в интернет или в социалните мрежи VPN е подходяща. Остава само да разберете как да издигнете своя собствена VPN през 2023 г. за Windows, iOS и macOS.
За да разгърнете VPN, трябва да:
1. да наемете VPS сървър в определена държава (например Германия, Нидерландия, Франция и други). Можете също така да опитате с Amazon AWS или да наемете vds сървър за vpn. На отдалечения компютър инсталирайте операционната система, необходима за работата.
2. Създайте връзка с отдалечения VPS сървър чрез SSH. Инсталирайте и конфигурирайте операционната система, за да създадете виртуална частна мрежа на сървъра. За осъществяване на SSH връзка е необходима специална програма Termius. Изтеглете помощната програма SSH клиент от официалния уебсайт https://termius.com/ .
3. След изтегляне и стартиране е необходимо да създадете нов хост (раздел "New host") и да настроите конфигурацията му.
Инсталирайте приложението на персонален компютър или лаптоп и го конфигурирайте да използва виртуална частна мрежа. Настройките означават, че в полето"Address" (Адрес)
ще въведете IP адреса на VPS сървъра, а в полето"Username" (Потребителско име)
- операционната система на виртуалната машина (Linux, Ubuntu или други). В полето "Keys" (Ключове) поставяме файл с разширение ".pem", който е изтеглен от VPS.
4. За да настроим VPN връзка, използваме WireGuard (https://www.wireguard.com/). Но можете да опитате и други VPN-протоколи, макар че те са остарели: PPTP, SSTP, OpenVPN). За да инсталираме WireGuard на VPS сървър, използваме командата:
sudo apt install wireguard -y
Протоколът WireGuard включва работа с криптографски ключове (за всяко устройство се създава отделна двойка - публичен и частен). Можете да направите това с командата:
wg genkey | tee server_privatekey | wg pubkey > server_publickey
Запишете данните във файла keys.txt
за по-нататъшна работа. Ще бъде необходимо също така да направите конфигурацията:
sudo nano /etc/wireguard/wg1.conf
В полето с частния ключ ("<PRIV_SER>"
) въведете предварително получения ключ. Направете същото и с"<PUB_CLIENT>
".
За да заработи VPN-връзката, инсталирайте на компютъра или на други устройства специална програма WireGuard (изтеглете я от https://www.wireguard.com/install/ ).
С това инструкцията е завършена.