Construiește-ți propriul VPN cu Raspberry Pi și WireGuard

WireGuard este un protocol VPN destul de nou, care este mult mai sigur și mai rapid decât OpenVPN sau IPsec. Dacă sunteți în căutarea unei soluții VPN sigure, WireGuard este una dintre cele mai bune alegeri: vă puteți configura propriul WireGuard VPN pe Raspberry Pi și conectați-vă toate dispozitivele la server fără a vă face griji cu privire la problema lățimii de bandă sau a datelor Securitate. Acest ghid pas cu pas vă va arăta cum.

Aplicația WireGuard VPN este disponibilă pentru toate platformele majore, cum ar fi dispozitivele Windows, Mac, Linux, Android și iOS, pe care le puteți utiliza pentru a vă conecta în siguranță dispozitivele la DIY WireGuard VPN.

Ce vei avea nevoie

Veți avea nevoie de următoarele pentru a vă crea propriul VPN cu WireGuard.

• Raspberry Pi 3 sau 4 cu sursă de alimentare și carcasă.
• Card microSD de 8 GB sau mai mare.
• Cablu Ethernet pentru a conecta Raspberry Pi la router.
• Mouse și tastatură USB (opțional)

Pasul 1: Pregătiți cardul SD

1. Descărcați Raspberry Pi Imager instrument pe alt computer și conectați cardul microSD la acesta.
instagram viewer
2. Lansați Raspberry Pi Imager și faceți clic Alegeți sistemul de operare > Sistemul de operare Raspberry Pi (altul) > Sistemul de operare Raspberry Pi (64 de biți).
3. Clic Alegeți Stocare și selectați cardul dvs. microSD. Asigurați-vă că cardul este gol sau nu are date importante.
4. Clic Scrie. Confirmați când apare solicitarea. Acest lucru poate dura ceva timp pentru a finaliza.
5. Odată terminat, cardul SD va fi auto-ejectat. Deconectați cardul și conectați-l din nou.
6. Deschide Explorator de fișiere sau Finder fereastra și apoi deschideți cizme compartimentare.
7. Creați două fișiere: ssh și wpa_supplicant.conf (dacă intenționați să utilizați Wi-Fi pentru conexiunea la rețea).
8. În wpa_supplicant.conf fișier, lipiți următoarele (schimbând AU la propriul cod de țară și ssid și psk valorile la detaliile propriului router) și apoi salvați-l.

tara=AU
ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=netdev
update_config=1
retea={
	ssid="MyWiFiNetwork"
	psk="o parolă foarte puternică"
	key_mgmt=WPA-PSK
}

The ssh fișierul rămâne gol fără extensie.

Este foarte recomandat să conectați Raspberry Pi la rețea sau la router folosind un cablu Ethernet pentru o viteză și securitate îmbunătățite.

Pasul 2: Configurați și instalați PiVPN

PiVPN este un script ușor pe care îl putem folosi pentru a instala și configura WireGuard pe Raspberry Pi. Pașii sunt următorii:

1. Introduceți cardul microSD în Raspberry Pi.
2. Conectați cablul HDMI la Pi și la un afișaj, cum ar fi monitorul sau televizorul.
3. De asemenea, conectați o tastatură și un mouse USB.
4. Porniți alimentarea pentru a porni Raspberry Pi.
5. Configurați configurarea inițială a sistemului de operare Raspberry Pi, creați un cont de utilizator local, instalați actualizări și apoi reporniți. Amintiți-vă numele de utilizator și parola locale pe care le creați aici.

După repornire, deschideți a Terminal fereastră și rulați următoarea comandă pentru a actualiza pachetele.

actualizare sudo apt && sudo apt upgrade complet

presa Y pentru confirmare (dacă apare o solicitare) pentru a continua procesul de actualizare. Acest lucru poate dura ceva timp pentru a finaliza. După actualizarea pachetelor, rulați următoarea comandă în fereastra Terminal pentru a porni instalarea PiVPN și WireGuard.

curl -L https://install.pivpn.io | bash

Aceasta va descărca și deschide expertul de configurare PiVPN pe care îl vom folosi pentru a instala WireGuard VPN. Dacă primești un răsuci eroare, asigurați-vă răsuci este instalat rulând următoarea comandă în fereastra Terminal și apoi încercați din nou.

sudo apt instalare creț

Odată ce configurarea PiVPN este descărcată, apare o fereastră de asistent de configurare (după cum se arată mai jos) care afișează mesajul „Acest asistent de instalare vă va transforma Raspberry Pi într-un server OpenVPN și WireGuard”.

Trebuie să configurați sau să atribuiți un adresa IP statică la Raspberry Pi pentru a preveni orice modificare IP după pierderea alimentării sau repornirea. Puteți rezerva IP-ul din setările DHCP ale routerului. Dacă ați rezervat IP-ul în router, selectați da. Dacă nu poți face asta, selectează Nu pentru a configura o adresă IP statică pe Raspberry Pi.

Utilizatorul implicit este pi, și ar trebui să fie vizibil pe acest ecran. Cu toate acestea, dacă ați configurat un profil în timp ce configurați sistemul de operare Raspberry Pi (64 de biți), numele dvs. de utilizator va apărea aici. Utilizați tastele săgeți pentru a evidenția și bara de spațiu pentru a o selecta, apoi apăsați tasta introduce tasta sau selectați O.K.

Din opțiunile disponibile, selectați WireGuard și faceți clic O.K sau apăsați tasta introduce cheie.

Instalați orice actualizare necesară dacă apare o solicitare. În caz contrar, pe Instalați WireGuard ecran, selectați da. Aceasta va începe instalarea serverului WireGuard VPN pe Raspberry Pi. Nu faceți nicio modificare când vi se cere. Păstrați-l ca implicit, cum ar fi portul implicit 51820, cu excepția cazului în care doriți unul diferit.

Confirmați portul implicit și selectați da. Pe ecranul următor, trebuie să selectați a Furnizor DNS. Puteți alege oricare în funcție de preferințe și locație. Dacă utilizați un server DNS care blochează anunțuri, cum ar fi Pi-hole, trebuie să selectați Personalizat apoi introduceți manual adresa DNS.

Confirmați selecția serverului DNS selectat și alegeți da sau apăsați introduce a inainta, a merge mai departe. Vi se vor afișa două opțiuni: puteți utiliza IP public sau DNS public. Alege …utilizați acest IP public opțiune dacă aveți un IP static atribuit de furnizorul dvs. de servicii. În caz contrar, alege Intrare DNS pentru a utiliza un DNS public (pentru IP dinamic) și a configura DNS dinamic. Puteți alege din cei mai buni furnizori de DNS dinamic gratuit.

Confirmați IP-ul public sau DNS selectând da. În această etapă, vor fi generate cheile de server. În pasul următor, trebuie să efectuați o actualizare nesupravegheată. Aceasta va instala pachetele necesare.

În această etapă, ați finalizat instalarea WireGuard VPN. Trebuie să reporniți Raspberry Pi pentru ca modificările să intre în vigoare.

Pasul 3: Conectați dispozitivele la Raspberry Pi WireGuard VPN

Pentru a vă conecta la Raspberry Pi WireGuard VPN, trebuie să creați un profil. Într-o fereastră de terminal, introduceți următoarea comandă,

sudo pivpn add

Introduceți detaliile profilului dvs. Îi poți numi orice, cum ar fi "MyWireGuardVPN”. Acest lucru vă va configura profilul. Fișierul de configurare pentru conectare poate fi găsit sub /home/pi/configs.

Puteți utiliza acest fișier de configurare pentru o conexiune WireGuard sau puteți genera un cod QR pentru o conexiune WireGuard VPN sigură. Pentru aceasta, trebuie să instalați aplicația WireGuard VPN pe dispozitivul dvs. Android sau iOS. Pentru a genera codul QR, executați următoarea comandă într-o fereastră de terminal pe Raspberry Pi.

pivpn -qr MyWireGuardVPN

În aplicația WireGuard de pe dispozitivul Android sau iOS, atingeți + pictograma (plus) și alegeți SCANAȚI DIN COD QR pentru a scana codul QR. Introduceți numele profilului și atingeți Salvați.

Acum puteți utiliza acest profil pentru a vă conecta la WireGuard VPN care rulează pe Raspberry Pi.

Performanța vitezei WireGuard va depinde de viteza rețelei dvs.

Navigați în siguranță cu WireGuard pe Raspberry Pi

În acest ghid, v-am arătat cum să configurați WireGuard pe un Raspberry Pi 3 sau 4 și să vă conectați dispozitivele mobile la VPN-ul securizat. Acum puteți utiliza propriul server VPN Raspberry Pi WireGuard pentru a accesa în siguranță web-ul și rețeaua de acasă de la distanță. Nu există taxe de abonament sau de înregistrare a datelor. Acest lucru oferă, de asemenea, confidențialitatea furnizorului de servicii de internet și vă ajută să accesați conținut în siguranță de oriunde.

Cum se configurează WireGuard pe Windows

Citiți în continuare