Een groeiend aantal gebruikers dat zich zorgen maakt over hun privacy of zich ergert aan het blokkeren van websites in het VK, wenden zich tot VPN's (virtuele privénetwerken). Een VPN leidt uw verkeer in wezen door een privétunnel, zodat snuffelaars niet kunnen zien wat u aan het browsen bent. Ze kunnen het laten lijken alsof je in een ander land bent gevestigd, zodat je vervelende geografische beperkingen kunt omzeilen en sites kunt bezoeken en video's kunt bekijken die normaal gesproken niet zijn toegestaan in het VK.
U kunt afzonderlijke VPN's instellen op al uw computers, tablets en mobiele telefoons, maar een slimmere aanpak is om een VPN-server te maken die u kunt gebruiken om elk afzonderlijk apparaat in uw netwerk te beschermen. Dit is wat u moet doen.
hoe de mapgrootte in Google Drive te zien
Maak je eigen VPN-server: wat je nodig hebt
Het belangrijkste onderdeel van een VPN-server is een computer. Dit kan een oude pc zijn die u niet meer gebruikt of een goedkope computer zoals een Raspberry Pi. We raden aan om dit project op een Pi uit te voeren, bij voorkeur een Raspberry Pi 3 die ongeveer £ 33 kost. Deze minicomputers hebben alle ingebouwde netwerkhardware die je nodig hebt; gebruik heel weinig stroom om te werken; stil rennen; en nemen nauwelijks ruimte in.
Zie gerelateerd Wat is een VPN en waarom is het zo controversieel? Beste VPN-services van 2017: wat is de beste VPN in het VK?
We zullen u door de stappen leiden om dit in te stellen, maar het is vermeldenswaard dat het coderingsproces lang kan duren, dus u wilt dit misschien niet starten totdat u weet dat u uw computer kunt verlaten om aan de slag te gaan, eventueel 's nachts.
Het project werkt net zo goed op een oude pc. U moet installeren Ubuntu-server als het primaire besturingssysteem om PiVPN uit te voeren, dus u kunt dezelfde stappen volgen als voor de Pi. Als je de VPN op een nieuwe Pi installeert, heb je ook het volgende nodig:
- Een microSD-kaart (minimaal 8 GB)
- Een scherm (tv of monitor)
- Een HDMI-kabel – al heb je deze alleen nodig tijdens de installatie
- Een Ethernet-kabel of Wi-Fi-dongle om de Pi te verbinden met uw netwerk en internet
- Een USB-toetsenbord en -muis
- Een micro-USB-kabel of voeding om het apparaat van stroom te voorzien.
Je kunt kits kopen met alle benodigde onderdelen, maar de kans is groot dat je al een aantal van de benodigde kabels en randapparatuur in huis hebt liggen. Als je een Android-telefoon of -tablet hebt, zal de kabel die wordt gebruikt voor het opladen de Pi prima van stroom voorzien.
Je Pi moet de Raspbian Jessie-besturingssysteem . Het maakt niet uit of je kiest voor de Lite- of Pixel-versie, beide werken prima.
Je hebt ook een kopie nodig van PiVPN , een versie van OpenVPN die speciaal is ontworpen voor Raspberry Pi. We hebben een handleiding om dat hieronder in te stellen.
Omdat de Pi zal fungeren als een server, heeft deze een statisch IP-adres nodig om goed te kunnen functioneren. Ga naar de instellingen van je router (kijk in de handleiding hoe je dit moet doen) en zoek naar zoiets als statische DHCP-reservering. De exacte locatie en procedure voor het maken van een reservering is afhankelijk van uw merk en model router, maar is meestal eenvoudig. Als u geen statisch IP-adres kunt krijgen, deze gids biedt een vrij eenvoudige oplossing om te volgen.
Maak je eigen VPN-server: installeer en gebruik PiVPN
Dubbelklik vanaf het Pi (of Ubuntu) bureaublad op de Terminal-knop om een terminalvenster te openen. Typ het installatiecommando van PiVPN: ‘curl -L https://install.pivpn.io | bash' en druk op Enter. Alle vereiste code wordt uit PiVPN gehaald, dus zorg ervoor dat je verbonden bent met internet. Dit duurt even, dus wees geduldig. Het installatieproces zal dan beginnen.
Kies een netwerkinterface - Ethernet is het beste. Selecteer het en klik op OK. U wordt gevraagd of u uw huidige netwerkinstellingen als statisch IP-adres wilt gebruiken. Selecteer Ja, tenzij u andere gegevens wilt invoeren. Selecteer Pi als de gebruiker om de configuratie op te installeren (of de standaardgebruiker op uw Ubuntu-installatie) en sta onbeheerde beveiligingsupdates toe.
Wanneer dit is ingesteld, kiest u UDP als het protocol en selecteert u vervolgens de standaardpoort (1194). Accepteer het aanbevolen coderingsniveau. Het genereren van een privésleutel duurt erg lang. Zodra dat is gebeurd, selecteert u 'Use this public IP' en selecteert u een DNS-provider, zoals OpenDNS. Start de pc opnieuw op wanneer daarom wordt gevraagd.
Maak je eigen VPN-server: voeg clients toe en configureer PiVPN
Wanneer de Pi opnieuw is opgestart, opent u Terminal en typt u pivpn add. U wordt gevraagd een naam in te voeren voor de eerste client die u wilt gebruiken om een apparaat met uw nieuwe VPN te verbinden (bijvoorbeeld 'WindowsClient'). Voer tweemaal een wachtwoord in. U wilt dat dit wachtwoord gemakkelijk te onthouden is, maar moeilijk te raden.
Er wordt een privésleutel en een OpenVPN-profiel gegenereerd. Open Bestandsbeheer en navigeer naar de map waarin dit bestand is opgeslagen. Standaard is dit /home/pi/ovpns. U kunt dit naar uw OpenVPN-client kopiëren via FTP of via e-mail (vergeet niet om het bericht daarna volledig te verwijderen, om veiligheidsredenen).
Installeer en voer in Windows de OpenVPN-client uit. Klik met de rechtermuisknop op het pictogram in het systeemvak en selecteer 'Bestand importeren'. Blader naar het opgeslagen OVPN-bestand, selecteer het en klik op Openen. Klik vervolgens met de rechtermuisknop op het pictogram en selecteer Verbinden. Voer desgevraagd het wachtwoord in dat u eerder hebt gemaakt. OpenVPN zou verbinding moeten maken met uw VPN-server.
Maak je eigen VPN-server: installeer Rasbian Jesse
Als je Jesse nog niet op je Pi hebt, ga dan hier en download NOOBS - New Out Of the Box Software - naar uw pc - en pak de inhoud vervolgens uit in een map op uw bureaublad. Sluit een microSD-kaart aan op uw computer (indien nodig met behulp van een adapter) en sleep de inhoud vervolgens van de map naar de kaart. Plaats de microSD-kaart in uw Pi en zet hem aan. NOOBS wordt geladen. Wanneer het is voltooid, selecteert u Raspbian in het menu en klikt u op Installeren. Het duurt geruime tijd voordat alle bestanden zijn gekopieerd, maar als het klaar is, kun je de Pi gaan gebruiken.
Maak je eigen VPN-server: OpenVPN-clients
Zodra uw PiVPN actief is, moet u OpenVPN-clients installeren op alle apparaten die verbinding maken met de VPN. Er zijn veel verschillende clients beschikbaar, maar hier is een shortlist van de beste om u op weg te helpen:
hoe uit te schrijven van match com
- ramen OpenVPN GUI
- Mac Tunnelblick
- iOS OpenVPN Connect
- Android OpenVPN Connect
We laten u zien hoe u uw apparaten verbindt met uw VPN-server in de tutorial 'Clients toevoegen en PiVPN configureren' hierboven.
Maak je eigen VPN-server: Port forwarding
Ga naar de instellingen van je router en zoek naar een vermelding voor poortdoorschakeling. Deze bevindt zich mogelijk onder Geavanceerd. In wezen hoeft u alleen maar de naam in te voeren van de applicatie of service die u instelt, en de inkomende poort (of poorten) die u wilt gebruiken. Kies een protocoltype (bijvoorbeeld TCP&UDP) en het IP-adres waarnaar de aanvraag moet worden gerouteerd. Als u niet zeker weet wat u moet doen, probeer dan het merk en model van uw router te Googlen samen met 'port forwarding' en u zou instructies moeten vinden die u moet volgen.
Maak je eigen VPN-server: PiVPN-opdrachten
Als je scherm nog steeds is aangesloten, kun je opdrachten typen in het terminalvenster van je Raspberry Pi om verschillende acties uit te voeren, zoals zien welke clients zijn verbonden met je server, extra clients maken, een klantprofiel intrekken en meer.
Het opdrachtpatroon dat u moet typen is:
pivpn [optie], met en [optie] vervangen door een van de volgende:
- -a, voeg [nopass] toe: maak een client OpenVPN-profiel, optioneel geen wachtwoord
- -c, clients: een lijst van alle verbonden clients met de server
- -d, debug: start een foutopsporingssessie als u problemen ondervindt
- -l, lijst: lijst van alle geldige en ingetrokken certificaten
- -r, intrekken: een klant OpenVPN-profiel intrekken
- -h, help: Toon de help-informatie
- -u, verwijderen: PiVPN verwijderen
