Raspberry Pi'yi VPN Güvenli Seyahat Yönlendiricisine Dönüştürme

İlan

Parolanızı bir kağıda yazar ve alnınıza yapıştırır mısınız? Muhtemelen değil. Yine de halka açık bir Wi-Fi ağına bağlanmak neredeyse aptalca.

Ancak, yoldaysanız ve bağlantıda kalmak istiyorsanız başka seçeneğiniz olmayabilir. Bir VPN sizi güvende tutabilir, ancak bir seyahat yönlendiricisi arasında geçiş yapmadığınız sürece her cihazın ayrı olarak bağlanması gerekir.

Kullanışlı bir tane yok mu? Endişelenmeyin, bir Raspberry Pi ile bir tane oluşturabilirsiniz. Bir DIY VPN seyahat yönlendiricisi için mükemmel bir seçimdir, bu yüzden nasıl bir tane oluşturacağınız konusunda size yol gösterelim.

İhtiyacınız Olanlar

Raspberry Pi VPN seyahat yönlendiricisi oluşturmaya başlamak için aşağıdakilere ihtiyacınız vardır:

• Raspberry Pi (Pi 3 veya Raspberry Pi Zero W tercih edilir)
• Tek bir USB Wi-Fi adaptörü (eski bir Raspberry Pi kullanıyorsanız iki adet)
• En az 8 GB depolama alanına sahip bir microSD kart
• Bir SD kart okuyucu
• Yüksek kaliteli bir güç kaynağı
• SSH istemcisi yüklü PC
• OpenVPN destekli bir VPN aboneliği

Pi modellerini yerleşik Wi-Fi olmadan kullanmak mümkündür, ancak iki USB Wi-Fi adaptörüne veya hem yönetilen / erişim noktası modunda hem de istemci modunda çalışabilen bir taneye ihtiyacınız olacaktır.

Standart bir Linux dağıtımı yerine, SD kartınıza OpenWRT'yi tam teşekküllü bir yönlendiriciye dönüştürmek için yüklemeniz gerekir. İsterseniz başka bir Linux dağıtımı kullanabilirsiniz, ancak OpenWRT evden uzaktayken yapılandırma için kullanışlı bir web arayüzü sağlar.

Windows kullanıyorsanız, PuTTY veya Windows için başka bir SSH istemcisi Windows'ta SSH Kullanmanın 4 Kolay YoluSSH, Linux ve diğer UNIX benzeri sistemlerde uzak terminallere güvenli bir şekilde erişmek için fiili bir çözümdür. Erişmek istediğiniz uzak bir SSH sunucunuz varsa, bir SSH istemcisi indirmeniz gerekir ... Daha fazla oku başlamadan önce.

Adım 1: OpenWRT'yi yükleyin

İlk olarak, Raspberry Pi modeliniz için OpenWRT ürün yazılımını indirin. En güncel görselleri bu sayfadan bulabilirsiniz. OpenWRT wiki.

İndirilen dosyayı açın 7zip kullanma veya başka bir uygun dosya arşiv yöneticisiyle IMG dosyasını kartınıza Etcher ile.

Bu araç SD kartınızı otomatik olarak algılamalıdır; resim dosyanızı seçmeniz, harfe göre doğru sürücüyü seçmeniz ve ardından Tamam Flaş.

İşiniz bittiğinde, microSD kartınızı Raspberry Pi'nize geri yerleştirin ve önyükleyin.

Adım 2: İlk Yapılandırma

Varsayılan olarak, OpenWRT varsayılan olarak 192.168.1.1Bu, birçok yönlendirici için varsayılan ağ geçidi IP'sidir. Çatışmaları önlemek için bunu değiştirmeniz gerekir. Pi'nizi bir Ethernet kablosu kullanarak PC'nize bağlayın; gerekebilir statik IP ayarlama Windows 7, 8 ve 10'da IP Adresinizi Görüntüleme ve DeğiştirmeBilgisayarınızı kendi IP adresinizi bile bilmeden kullanabilirsiniz, ancak nasıl kontrol edeceğinizi bilmek ister misiniz? Windows'ta IP adresinizi hızlı bir şekilde nasıl kontrol edeceğiniz veya değiştireceğiniz aşağıda açıklanmıştır. Daha fazla oku önce PC'nizde.

OpenWRT’nin web arayüzü olan LuCI’yi kullanarak yapılandırmayı yönetmek yerine, yapılandırmanın doğru şekilde ayarlandığından emin olmak için manuel olarak yapacaksınız. PuTTY veya SSH istemcinizi yükleyin ve 192.168.1.1 ilk olarak, kullanıcı adı ile kök.

İlk bağlantınızda ilk güvenlik uyarısı alırsınız; sadece tıkla Evet ve devam edin. Bu aşamada bir şifre belirlemek iyi bir fikirdir; yazarak yap passwd terminal penceresinde.

Ağ ve Güvenlik Duvarı Ayarlarını Yapılandırma

İki dosyayı düzenlemeniz gerekiyor -/etc/config/network ve /etc/config/firewall- daha önce devam edebilirsiniz. Dosyayı düzenlemek için aşağıdakileri yazarak başlayın:

vim / etc / config / network

Ardından, metni düzenlemek ve aşağıdakileri eklemek için I düğmesine dokunun:

yapılandırma arayüzü 'loopback' seçenek ifname 'lo' seçenek proto 'statik' seçenek ipaddr '127.0.0.1' seçenek netmask '255.0.0.0' yapılandırma arayüzü 'lan' seçenek türü 'köprü' seçenek ifname 'eth0' seçenek force_link '1' seçenek proto 'statik' seçenek ipaddr '192.168.38.1' seçenek ağ maskesi '255.255.255.0' seçenek ip6assign '60' yapılandırma arabirimi 'wwan' seçenek proto 'dhcp' seçenek eşler '0' seçenek dns '8.8.8.8 8.8.4.4' ## Google DNS sunucuları yapılandırma arayüzü 'vpnclient' seçenek ifname 'tun0' seçenek proto 'hiçbiri'

İşiniz bittiğinde, ESC anahtar ve tip: wq kaydetmek ve çıkmak için. Ardından dikkatini güvenlik duvarı yapılandırma dosyasına geçirin:

vim / etc / config / güvenlik duvarı

Dokunmak ben düzenlemek için WAN bölümü için aşağıdaki gibi görünecek bir bölge bulun (veya ekleyin):

yapılandırma bölgesi. seçenek adı wan. seçenek ağı 'wan wan6 wwan' seçenek girişi KABUL. seçenek çıkışı KABUL. seçenek ileri reddet. seçenek masq 1. seçenek mtu_fix 1

tip rebootve Raspberry Pi'nin yeni bir IP adresiyle yeniden başlatılmasını bekleyin: 192.168.38.1.

3. Adım: Paketleri Güncelleme ve Yükleme

Ardından, OpenWRT'yi güncellemeniz gerekir. Bunu yapmak için Pi'nin dahili Wi-Fi'sini ödünç alacak ve başlangıçta mevcut Wi-Fi ağınıza bağlanacak şekilde ayarlayacaksınız. Statik IP adresinizi olarak değiştirmeniz gerekebilir. 192.168.38.2 veya bağlanmak için bu aralıktaki benzer bir adres.

Bağlandıktan sonra, OpenWRT yönetici kontrol paneline erişmek için Raspberry Pi'nizin IP adresini tarayıcınıza yazın. Erişim kazanmak için kullanıcı adınızı ve şifrenizi kullanın, ardından şu adrese gidin: Ağ> KablosuzŞu anda yalnızca bir Kablosuz cihaz görmelisiniz, bu nedenle taramak Kablosuz ağınızı bulmak için Ağa Katıl onu bulduğunda.

Kablosuz şifrenizi aşağıya girmeniz gerekir. WPA Parolası, vurmadan önce Sunmak.

Şimdi Kablosuz bağlantınızın bağlantı ayarlarını görmelisiniz. Adresine git Gelişmiş Ayarlar ve senin Ülke kodu konumunuzu eşleştirmek için; Kablosuz ağınız başka şekilde çalışmayabilir.

SSH üzerinden yeni bir IP adresi kullanarak Pi'nize yeniden bağlanın (RSA güvenlik anahtarı uyarısını kabul ederek). Önce şunu yazarak cihazınızı güncellemeniz gerekir:

opkg güncellemesi

Buna bir göz atın, dokunarak Y istendiğinde.

USB Wi-Fi Sürücülerini Yükleme

Tüm güncellemeleri yükledikten sonra, USB Wi-Fi adaptörünüz için ihtiyacınız olan sürücüleri yükleyin. Hareket halindeyken Wi-Fi erişim noktalarına bağlanmak için bu gereklidir. Ayrıca OpenVPN kullanarak VPN bağlantıları için ihtiyaç duyacağınız araçları ve nano, kullanımı kolay bir terminal dosya düzenleyicisi.

Bu, yönteminizin değişebileceği yerdir; Bir RT2870 yonga seti Wi-Fi bağdaştırıcım vardı, bu nedenle de aşağıdaki komutların çalışması gerekir:

opkg yüklemek kmod-rt2800-lib kmod-rt2800-usb kmod-rt2x00-lib kmod-rt2x00-usb kmod-usb-çekirdek kmod-usb-uhci kmod-usb-ohci kmod-usb2 usbutils openvpn-openssl luci-app-openvpn nano. ifconfig wlan1 yukarı. reboot

RT2870 yonga seti Wi-Fi adaptörünüz yoksa veya emin değilseniz, Wi-Fi adaptörünüzü takın ve SSH terminaline aşağıdakileri yazın:

opkg yüklemek kmod-usb-çekirdek kmod-usb-uhci kmod-usb-ohci kmod-usb2 usbutils. lsusb

Dosyalar yüklendikten sonra, bağlı cihazların bir listesini görürsünüz. Kablosuz bir bağdaştırıcıya başvuranları bulun ve cihazınızla ilgili kurulum talimatlarını arayın.

4. Adım: Kablosuz Erişim Noktasını Ayarlayın

USB Wi-Fi adaptörünüz bağlıysa, artık her iki Wi-Fi bağlantısını da ayarlayabilirsiniz. LuCI kontrol paneline dönün Kablosuz, ve her iki ağ bağlantısını da kaldırabilirsiniz. Cihaz radio0 yerleşik Kablosuz ağınız radyo1 USB Wi-Fi adaptörünüzdür.

Dahili Kablosuz ağınızı tıklayarak Ekle.Aşağıdakileri sağlayın:

• kip ayarlandı Erişim noktası
• ESSID seçtiğiniz bir ağ adına ayarlanmış; varsayılan değer OpenWRT'dir
• Ağ ayarlandı lan
• Altında kablosuz güvenlik, Şifreleme ayarlandı WPA2-PSK
• anahtar uygun bir şifreye ayarlanmış

İşiniz bittiğinde, Kayıt etmek sonra geri dön Kablosuz Menü. İlk bağlantıyı ayarlamak için daha önce verilen talimatları izleyin. radyo1 cihazınızı (USB Wi-Fi adaptörünüzü) mevcut ağınıza bağlayın. Burası aynı zamanda yeni bir konumdayken ağları taramanız ve değiştirmeniz gereken yerdir.

Şimdi, biri Wi-Fi cihazlarınız için bir erişim noktası, diğeri de mevcut Wi-Fi ağınıza cihazınız için internet bağlantısı olarak çalışan iki Wi-Fi bağlantınız olmalıdır. Çalıştığından emin olmak için akıllı telefonunuzla veya dizüstü bilgisayarınızla bu aşamada Pi'nizle olan bağlantıyı deneyin.

Çalışıyorsa, Pi'nizi PC'nizle Ethernet bağlantısından çıkarın.

Adım 5: VPN'ye Bağlanma ve Son Değişiklikler

Pi'nizi seçtiğiniz VPN sağlayıcısına ve sunucusuna bağlamak için bir OpenVPN yapılandırma dosyasına (OVPN) ihtiyacınız olacaktır. Eğer bir tane varsa, aşağıdaki gibi bir SCP istemcisi kullanarak Pi'nize yükleyin WinSCP burada yönetici kullanıcı adınız ve şifrenizle bağlantı kurabilirsiniz.

Dosyayı şu şekilde yeniden adlandırın: vpnclient.ovpn ve içine yükleyin /etc/openvpnKlasör. Bulunan talimatları tamamlayın OpenWRT web sitesinde Pi bağlantılarınızı VPN bağlantılarına ayarlamak için. Tek küçük değişiklik, VPN istemci profili kurulumu için ilk 4'ü kullanmanız gerekmeyecek olan bölüm 4'te olacaktır. kedi eklemek için aracı vpnclient.ovpn zaten yerinde olduğundan emin olun.

Bunu tamamlar tamamlamaz VPN bağlantınızın otomatik olarak etkinleşmesi gerekir. Giden IP adresinizin değişip değişmediğini kontrol edin; değilse, Pi'nizi yeniden başlatın ve bağlantınızın etkin olup olmadığını kontrol edin.

Şuraya giderek OpenVPN altında listelenen LuCI bölümü Hizmetler kontrol panelinin üst kısmında. Bağlıysa, vpnclient olarak listelenecek Evet altında Başlatılan sütunu.

6. Adım: Cihazınızı Herkese Açık Kablosuz Ağa Kaydedin

Pi'niz bu aşamada neredeyse hazır, ancak daha önce herkese açık bir Kablosuz ağa bağlandıysanız, normalde bir ödeme portalı kullanarak kimlik doğrulaması yapmanız gerektiğini bilirsiniz. cihaz. Pi'niz artık VPN üzerinden otomatik olarak bağlanacak şekilde ayarlandığından (ve aksi takdirde bağlantıyı önlemesi gerektiğinden), bu portallar genellikle engellenir.

Bu sorunu çözmek için, USB Wi-Fi adaptörünüzü MAC adresinizi akıllı telefonunuz gibi genel bir Wi-Fi ağına bağlanmak ve kimlik doğrulaması yapmak için kullanabileceğiniz bir cihazla eşleşecek şekilde ayarlayın. Bunu aldıktan sonra şunu yazın:

nano /etc/init.d/wan-changer

Düzenleme penceresine aşağıdakileri ekleyin (MAC'niz için yer tutucunun XX yerine) ve Ctrl + X, bunu takiben Y kaydetmek.

#! / bin / sh /etc/rc.common START = 10 start () {uci kablosuz ayarladı. @ wifi-iface [1] .macaddr = 'XX: XX: XX: XX: XX: XX: XX' uci kesinleştirme ağı. }

Son olarak, Pi'niz başlatıldığında komut dosyasını otomatik olarak çalışacak şekilde ayarlamak için aşağıdaki komutları çalıştırın:

chmod + x /etc/init.d/wan-changer. /etc/init.d/wan-changer etkinleştir

Her şeyin yolunda gittiğini kontrol etmek için yeniden başlatın. VPN bağlantınızın düzgün çalıştığından emin olmak için herhangi bir DNS sızıntısı olup olmadığını da kontrol etmelisiniz. Çoğu VPN sağlayıcısı bu konuda yardımcı olacak bir araç sunar.

Nereye giderseniz gidin güvenli Wi-Fi, Garantili

Raspberry Pi'niz şimdi bir VPN seyahat yönlendiricisi olarak ayarlanmış ve kullanıma hazır olmalıdır, yani ziyaret ettiğiniz herhangi bir otelde veya kafede sörf yapabilirsiniz. LuCI kontrol paneli sayesinde, herhangi bir yeni Wi-Fi ağına web tarayıcınız üzerinden kolayca bağlanabilirsiniz.

Listemize bakın en iyi VPN hizmetleri En İyi VPN HizmetleriPremium, ücretsiz ve torrent dostu olarak gruplandırılmış en iyi Sanal Özel Ağ (VPN) servis sağlayıcıları olarak gördüğümüz şeylerin bir listesini derledik. Daha fazla oku için ihtiyaçlarınıza uygun bir VPN hizmeti bulun Hotspot VPN İncelemesi: Gizliliğinizi Korumak Doğru Seçim mi?Mobil cihazınız için bir VPN aracı mı arıyorsunuz? Hotspot VPN'nin sizin için doğru hizmet olup olmadığını öğrenin. Daha fazla oku . Bu sizin için çok gelişmişse, evde VPN kurmanın diğer yolları Evde VPN Kurmanın 4 YoluEvde en kolaydan en karmaşık olana kadar bir VPN kurmanın birkaç farklı yöntemi vardır. Daha fazla oku .