Oma VPN-i (virtuaalne privaatvõrk) loomine on võimalus neile, kes ei soovi maksta kallite kommunaalteenuste ja laienduste eest, kuid soovivad juurdepääsu blokeeritud ressurssidele või sotsiaalvõrgustikele.
Virtuaalne eravõrk loodi algselt ettevõtete võrkude ehitamiseks (näiteks töötajate kaugühendus seadmetega). Aastal 2023 räägitakse VPN-ist üha enam blokeeringutest möödahiilimise ja teatud ressurssidele juurdepääsu kontekstis.
Oma VPN-i tasub luua vähemalt mitmel põhjusel:
- Liikluse varjamine pealtkuulamise eest. Wi-Fi-võrgu halduril ega sissetungijatel ei ole juurdepääsu andmetele.
- Juurdepääs riigis blokeeritud ressurssidele. VPN-server asub väljaspool riiki, seega võimaldab see juurdepääsu piirkonnas blokeeritud saitidele või teenustele.
- Interneti-teenuste pakkujate liikluse avamine. 2023. aastal peavad nad säilitama kasutaja liiklust ja võrguaktiivsust 1 aasta jooksul. Kui soovite olla turvaline, on parem kasutada VPN-i.
Kuid VPN-il on piirangud: probleemid juurdepääsuga välismaistele IP-aadressidele (näiteks nagu Mediatek või Avito tegid, et kaitsta parsimise ja häkkimise eest), vähenenud saitide ja ressursside laadimise kiirus, võimetus käivitada samu mänge nagu CS:GO.
Lihtsamate ülesannete jaoks, nagu internetis surfamine või sotsiaalvõrgustikud, sobib VPN. Jääb vaid välja mõelda, kuidas tõsta oma VPN 2023. aastal Windowsile, iOSile ja macOSile.
VPN-i kasutuselevõtmiseks on vaja:
1. Rentida VPS-server konkreetses riigis (näiteks Saksamaal, Hollandis, Prantsusmaal ja mujal). Võite proovida ka Amazon AWS-i või rentida vds-serveri vpn-i jaoks. 2. Paigaldage kaugarvutisse tööks vajalik operatsioonisüsteem.
2. Seadistage SSH kaudu ühendus kaugele VPS-serverile. Installige ja konfigureerige OS, et luua serverile virtuaalne privaatvõrk. SSH-ühenduse loomiseks on vaja spetsiaalset Termius utiliiti. Laadige SSH-kliendi utiliit alla ametlikust veebisaidist https://termius.com/.
3. Pärast allalaadimist ja käivitamist on vaja luua uus host (vahekaart "New host") ja seadistada selle konfiguratsioon.
Installige rakendus arvutisse või sülearvutisse ja seadistage see virtuaalse privaatvõrgu kasutamiseks. Seadistused tähendavad, et väljal"Address
" sisestate VPS-serveri IP ja väljal"Username
" - virtuaalmasina operatsioonisüsteemi (Linux, Ubuntu või muu). "Keys" lahtrisse paneme faili laiendiga ".pem", mis laetakse VPS-ist alla.
4. VPN-ühenduse loomiseks kasutame WireGuard'i (https://www.wireguard.com/). Kuid võite proovida ka teisi VPN-protokolle, kuigi need on vananenud: PPTP, SSTP, OpenVPN). WireGuardi paigaldamiseks VPS-serverile kasutame käsku:
sudo apt install wireguard -y
WireGuardi protokoll hõlmab tööd krüptovõtmetega (iga seadme jaoks luuakse eraldi paar - avalik ja privaatne). Seda saab teha käsuga:
wg genkey | tee server_privatekey | wg pubkey > server_publickey
Salvesta andmed edasiseks tööks faili keys.txt
. Samuti on vaja teha konfiguratsioon:
sudo nano /etc/wireguard/wg1.conf
Eravõtme väljal ("<PRIV_SER>
") sisestage eelnevalt saadud võti. Tehke sama ka koodiga"<PUB_CLIENT>
".
Et VPN-ühendus toimiks, paigaldage arvutisse või muudesse seadmetesse spetsiaalne utiliit WireGuard (alla laadida https://www.wireguard.com/install/) .
Sellega on juhend lõpule viidud.