كيفية إنشاء وتكوين خادم VPN الخاص بك

2024 مؤلف: Malcolm Clapton | [email protected]. آخر تعديل: 2023-12-17 03:46

قم بإعداد VPN الخاص بك على الخادم للحصول على حرية الإنترنت.

اختيار الاستضافة

لإعداد VPN ، فأنت بحاجة إلى VPS - خادم خاص افتراضي. يمكنك اختيار أي مزود استضافة ، بشرط استيفاء الشروط التالية:

• يقع الخادم في بلد لا يخضع لسلطة السلطات الروسية ، ولكنه قريب بدرجة كافية من موقعك الحقيقي.
• يجب ألا تقل ذاكرة الوصول العشوائي (RAM) عن 512 ميجا بايت.
• سرعة واجهة الشبكة 100 ميغا بايت / ثانية وأعلى.
• حركة مرور الشبكة - 512 جيجابايت أو أكثر أو غير محدود.

لا يهم مقدار المساحة المخصصة على القرص الصلب ونوع محرك الأقراص. يمكنك إيجاد حل مناسب مقابل 3-4 دولارات شهريًا. فيما يلي بعض أشهر مزودي VPS:

• خدمات أمازون ويب
• ديجيتال أوشن.
• أروباكلود.
• هوستنجر.
• هيتزنر.
• الويب السائل
• بلوهوست.
• فولتر.

عند شراء خادم ، اختر KVM. OpenVZ و Xen مناسبان أيضًا إذا كان لديهم اتصال TUN - تحتاج إلى سؤال الخدمة الفنية لمزود الاستضافة عن هذا الأمر.

لن تضطر إلى إجراء أي معالجات إضافية باستخدام KVM ، على الرغم من أن بعض مزودي الاستضافة قد يقيدون القدرة على إنشاء VPN عليها. يمكنك أيضًا توضيح ذلك في خدمة الدعم.

عند تكوين الخادم ، يمكنك إدخال أي قيمة في عنصر "اسم المضيف": على سبيل المثال ، test.test. البادئات NS1 و NS2 ليست مهمة أيضًا: نكتب ns1.test و ns2.test.

نظام التشغيل - CentOS 8 64 bit أو أي مجموعة توزيع أخرى ، لا توجد اختلافات جوهرية في الإعداد. اترك حركة مرور الشبكة على 512 جيجا بايت أو اختر مبلغًا إضافيًا إذا كنت تخشى ألا تكون البيانات الحالية كافية. الموقع - كلما كان أقرب كلما كان ذلك أفضل. هولندا ستفعل.

بعد الدفع ، سيتم إرسال خطاب إلى البريد يحتوي على جميع البيانات اللازمة لإعداد VPN. لقد اشتريت مساحة على خادم في بلد آخر ، ويبقى إعادة توجيه كل حركة المرور إليه.

تكوين VPN

سنستخدم برنامج المعجون للاتصال بالخادم وإرسال الأوامر. لقد تلقيت رابطًا لها في رسالة بريد إلكتروني بها بيانات التسجيل للاستضافة. يمكنك تنزيل البرنامج هنا. يتوفر المعجون ونظرائه أيضًا على نظام التشغيل macOS ، وستكون الإعدادات متطابقة.

تشغيل المعجون. في علامة تبويب الجلسة ، في حقل اسم المضيف ، أدخل عنوان IP الوارد في الحرف وانقر فوق فتح.

عندما تظهر نافذة تحذير ، انقر فوق "نعم". بعد ذلك ، ستبدأ وحدة التحكم ، والتي من خلالها سترسل الأوامر إلى الخادم. تحتاج أولاً إلى تسجيل الدخول - توجد بيانات التفويض أيضًا في الرسالة الواردة من المضيف. تسجيل الدخول سيكون الجذر ، اكتبه باليد. انسخ كلمة المرور إلى الحافظة. للصق كلمة المرور في وحدة التحكم ، انقر بزر الماوس الأيمن واضغط على Enter. لن يتم عرض كلمة المرور في وحدة التحكم ، ولكن إذا قمت بتسجيل الدخول ، فسترى معلومات النظام أو رقم الخادم.

لن يمر وقت طويل بين إدخال اسم المستخدم وكلمة المرور. إذا ظهرت رسالة خطأ ، أعد تشغيل Putty وحاول مرة أخرى.

لتكوين VPN ، استخدمت برنامجًا نصيًا جاهزًا لمحارب الطريق OpenVPN. لا تضمن هذه الطريقة عدم الكشف عن هويته بالكامل ، لذلك من السهل العثور على المستخدم عند ارتكاب إجراءات غير قانونية. لكن يكفي تجاوز الحجب. إذا توقفت جميع خدمات VPN عن العمل ، فسيستمر هذا الاتصال في العمل بينما أدفع مقابل الاستضافة.

لاستخدام البرنامج النصي ، أدخل الخط في وحدة التحكم

wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh

بعد إضافة البرنامج النصي بنجاح ، سيبدأ مربع حوار مع معالج التكوين. يجد بشكل مستقل القيم المثلى ، ما عليك سوى الموافقة أو اختيار الخيار المناسب. يتم تأكيد جميع الإجراءات بالضغط على مفتاح Enter. دعنا نذهب بالترتيب:

1. يجب أن يتطابق عنوان IP مع عنوان IP الذي تلقيته في الرسالة من المضيف.
2. اترك البروتوكول الافتراضي UDP.
3. المنفذ: 1194 - توافق.
4. أي DNS يجب استخدامه - اختر Google. امسح 1 ، اكتب 3 واضغط على Enter.
5. اسم العميل - أدخل اسم المستخدم. يمكنك ترك العميل.
6. اضغط على أي مفتاح - اضغط على Enter مرة أخرى وانتظر حتى يكتمل التكوين.

بعد الانتهاء من التكوين ، تحتاج إلى إنشاء ملف ستتصل من خلاله بشبكة VPN.أدخل الأمر

القط ~ / client.ovpn

ستظهر محتويات الملف في وحدة التحكم. انتقل إلى الفريق

القط ~ / client.ovpn

وحدد كل ما يظهر أدناه ، باستثناء السطر الأخير. يجب أن ينتهي التحديد بـ. لنسخ جزء ، اضغط على Ctrl + V.

قم بتشغيل برنامج المفكرة ، والصق المقتطف المنسوخ ، واحفظ الملف على سطح المكتب باسم client.ovpn.

افتح قائمة "ملف" ، وحدد "حفظ باسم" ، واضبط النوع على "كل الملفات" وأدخل اسمًا بالملحق - client.ovpn.

نحن نتصل بالخادم

للاتصال باستخدام الملف الذي تم إنشاؤه ، تحتاج إلى عميل OpenVPN. يمكن تنزيل إصدار الكمبيوتر الشخصي هنا. قم بتنزيل البرنامج وتثبيته ، لكن لا تقم بتشغيله. انقر بزر الماوس الأيمن فوق ملف client.ovpn وحدد بدء OpenVPN.

ستظهر نافذة وحدة التحكم مع تهيئة الاتصال. إذا كان الاتصال ناجحًا ، فستكون الحالة أدناه

اكتمل تسلسل التهيئة

… في عملية الاتصال ، قد تظهر نافذة لاختيار شبكة ، انقر فوق الشبكة العامة.

للتأكد من صحة الاتصال ، تحقق من عنوان IP. يجب أن يتطابق مع الذي كتبه المضيف في الرسالة. لإيقاف إرسال الطلبات إلى خادم في بلد آخر ، أغلق نافذة OpenVPN.

لدى OpenVPN أيضًا عملاء متنقلون.

لإنشاء اتصال ، انقل ملف client.ovpn إلى ذاكرة الهاتف. قم بتشغيل التطبيق وحدد عنصر ملف تعريف OVPN. حدد مسار الملف وانقل شريط التمرير إلى الوضع "ممكّن".

سيظهر رمز اتصال VPN في الأعلى. للتأكد من إعادة توجيه حركة المرور عبر خادم في بلد آخر ، افتح أي خدمة للتحقق من عنوان IP في متصفح هاتفك المحمول.