Πώς να χρησιμοποιήσετε τις Υπηρεσίες Cloud για να ρυθμίσετε έναν διακομιστή VPN

Ένα Εικονικό Ιδιωτικό Δίκτυο κρύβει την ηλεκτρονική σας ταυτότητα και διασφαλίζει ότι τα ευαίσθητα δεδομένα σας δεν διακυβεύονται με κανέναν τρόπο.

Εξαλείφει τους χάκερ, τις επιθέσεις κακόβουλου λογισμικού και τις απόπειρες phishing. Σας κρατά επίσης ανώνυμους στον ιστό, ώστε κανείς να μην μπορεί να παρακολουθεί ή να παρακολουθεί τις δραστηριότητές σας.

Ειδικά οι εταιρείες που χρεώνουν διαφορετικά για το ίδιο προϊόν ανάλογα με την τοποθεσία του χρήστη. Παρακολουθούν τα προσωπικά σας δεδομένα και στη συνέχεια δημιουργούν ένα προφίλ με βάση τις διαδικτυακές σας δραστηριότητες αγορών.

Αλλά με ένα VPN, ακόμη και ο ISP σας ή οι κυβερνητικές αρχές θα τυφλωθούν όταν περιηγείστε στο Διαδίκτυο.

Τώρα υπάρχουν πολλοί τρόποι με τους οποίους μπορείτε να ρυθμίσετε ένα VPN στη συσκευή σας. Μπορείτε είτε να χρησιμοποιήσετε μια υπηρεσία VPN τρίτου μέρους και να είστε εντάξει μαζί της είτε να φιλοξενήσετε τον δικό σας διακομιστή.

Ένα εμπορικό VPN απαιτεί συνήθως λίγη δουλειά. Απλώς πρέπει να εγγραφείτε σε έναν πάροχο VPN, να κατεβάσετε την εφαρμογή VPN του και είστε έτοιμοι.

Αλλά αν θέλετε να φιλοξενήσετε τον δικό σας διακομιστή VPN, τότε είναι επίσης δυνατό. Απαιτεί έναν δρομολογητή VPN ή έναν δρομολογητή που υποστηρίζει υλικολογισμικό τρίτων. Μπορείτε να ακολουθήσετε τον βήμα προς βήμα οδηγό μας για τη ρύθμιση ενός διακομιστή VPN για να ολοκληρώσετε τη διαδικασία.

Αν και δεν θέλετε να διαχειριστείτε ή να ελέγξετε τα πάντα μόνοι σας, τότε μπορείτε επίσης να ρυθμίσετε ένα VPN στο Cloud. Θα χρειαστεί απλώς να πληρώσετε για τις υπηρεσίες cloud τρίτων και να διαμορφώσετε μόνοι σας το VPN για πρώτη φορά. 

Μπορεί να είναι μια δύσκολη μέθοδος. Σκεφτείτε όμως τα οφέλη. Δεν θα χρειάζεται πλέον να κάνετε τον κόπο να ρυθμίσετε έναν υπολογιστή ή οποιαδήποτε άλλη συσκευή, καθώς τα πάντα διαχειρίζονται ο διακομιστής Cloud.

Πολλές εταιρείες προσφέρουν υπηρεσίες cloud στους χρήστες. Μερικά από τα καλύτερα είναι το Google Cloud , το Microsoft Azure και το Amazon Web Services .

Όσο για εμάς, θα χρησιμοποιήσουμε τις Υπηρεσίες Ιστού της Amazon ή το AWS σε μια πλατφόρμα Windows 10.

Περιεχόμενα

• 1 Δημιουργία λογαριασμού στο AWS
• 2 Εκτέλεση εξαρτήσεων Algo
• 3 Ρύθμιση συσκευών
  • 3.1 Για iOS
  • 3.2 Για Android
  • 3.3 Για Windows
• 4. Συμπέρασμα

Δημιουργία λογαριασμού στο AWS

• Επισκεφτείτε τη σελίδα AWS και κάντε κλικ στο « Δημιουργία λογαριασμού AWS ».
• Τώρα συνδεθείτε με τον λογαριασμό σας AWS.
• Κάντε κλικ στις Υπηρεσίες .
• Μεταβείτε στο Security, Identity & Compliance και μετά κατευθυνθείτε στο IAM .
• Κάντε κλικ στο Users και μετά στο Add User .
• Εισαγάγετε ένα όνομα χρήστη και, στη συνέχεια, κάντε κλικ στην Πρόσβαση μέσω προγραμματισμού .
• Κάντε κλικ στο Επόμενο .
• Κάντε κλικ στο Απευθείας Επισύναψη υφιστάμενων πολιτικών .
• Πληκτρολογήστε « διαχειριστής » στον πίνακα αναζήτησης και μετά επιλέξτε Πρόσβαση διαχειριστή .
• Κάντε κλικ στο Επόμενο .
• Τώρα κατεβάστε τα αρχεία που θα χρειαστείτε αργότερα κάνοντας κλικ στο κουμπί Λήψη CSV .

Εκτέλεση εξαρτήσεων Algo

• Στον υπολογιστή σας με Windows, μεταβείτε στις Ρυθμίσεις και μεταβείτε στην ενότητα Ενημέρωση και ασφάλεια .
• Κάντε κλικ στο Για προγραμματιστές .
• Ενεργοποιήστε τη λειτουργία προγραμματιστή .
• Τώρα κατευθυνθείτε στον Πίνακα Ελέγχου και, στη συνέχεια, μεταβείτε στα Προγράμματα .
• Ενεργοποιήστε τη λειτουργία των Windows.
• Κάντε κύλιση προς τα κάτω και επιλέξτε Υποσύστημα Windows για Linux .
• Κάντε κλικ στο OK για να εγκαταστήσετε το πρόγραμμα στον υπολογιστή σας.
• Κάντε επανεκκίνηση του υπολογιστή σας.
• Το Linux Bash θα πρέπει να είναι εγκατεστημένο στον υπολογιστή σας. Για έλεγχο, πληκτρολογήστε ' bash ' στον πίνακα αναζήτησης.
• Εκκινήστε το Bash και εγκαταστήστε το.
• Αφού ολοκληρωθεί η εγκατάσταση, εισαγάγετε αυτές τις εντολές.

sudo apt-get ενημέρωση && sudo apt-get εγκατάσταση python-pip python-setuptools build-assential libssl-dev libffi-dev python-dev python-virtualenv git -y

• Τώρα κλωνοποιήστε το αποθετήριο εισάγοντας αυτήν την εντολή:

git clone https://github.com/trailofbits/algo && cd algo

• Δημιουργήστε μια λίστα χρηστών εισάγοντας αυτήν την εντολή:

nano config.cfg

• Πατήστε Enter .
• Ένα πρόγραμμα επεξεργασίας κειμένου θα εμφανιστεί στην οθόνη σας. Εισαγάγετε τους χρήστες που επιτρέπεται να χρησιμοποιούν το VPN σας.
• Τώρα πατήστε Ctrl+X για να αποθηκεύσετε τη λίστα.
• Στο τερματικό σας, πληκτρολογήστε ./algo για να ξεκινήσει η εγκατάσταση.
• Εισαγάγετε 2 για τον πάροχο Amazon EC2.
• Εισαγάγετε ένα όνομα για το VPN σας.
• Επιλέξτε έναν διακομιστή για το VPN σας.
• Τώρα ανοίξτε το αρχείο CSV που λάβατε προηγουμένως από τη σελίδα AWS.
• Αντιγράψτε το κλειδί πρόσβασης AWS και το μυστικό κλειδί AWS.
• Επικολλήστε τα κλειδιά όπου χρειάζεται.
• Εάν θέλετε το VPN σας να λειτουργεί αυτόματα, επιλέξτε Ναι για VPN κατ' απαίτηση.

Ρύθμιση συσκευών

Πρέπει να δημιουργήσετε ένα προφίλ στη συσκευή σας για να συνδεθείτε στον διακομιστή VPN.

Για iOS

• Ανοίξτε το φάκελο configs και, στη συνέχεια, μεταβείτε στον φάκελο algo-master . Βρείτε το .mobileconfig και στείλτε το στη συσκευή σας iOS.
• Ανοίξτε το .mobileconfig και ρυθμίστε ένα προφίλ για σύνδεση.

Για αντρόιντ

• Κατεβάστε το strongSwan VPN Client από το Google Play Store.
• Ανοίξτε το φάκελο ρυθμίσεων και βρείτε το P12.
• Στείλτε το στη συσκευή σας Android.
• Ανοίξτε το P12 μέσω του strongSwan και συνδεθείτε στο VPN.

Για Windows

• Ανοίξτε το φάκελο ρυθμίσεων και αντιγράψτε τα PEM , P12 και PS1 .
• Τώρα επικολλήστε αυτά τα αρχεία σε κάποιον άλλο κατάλογο.
• Εισαγάγετε το PEM στο φάκελο πιστοποιητικού Trusted Root.
• Εκκινήστε το Windows Powershell και αλλάξτε τον κατάλογό του στο σημείο όπου επικολλήσατε τα PEM, P12 και PS1 στο βήμα 2.
• Εισαγάγετε την εντολή:

Set-ExecutionPolicy Unrestricted -Scope CurrentUser

• Πατήστε Enter .
• Πληκτρολογήστε το όνομα σεναρίου για το Powershell και πατήστε ξανά enter.
• Εισαγάγετε αυτήν την εντολή:

Set-ExecutionPolicy Restricted -Scope CurrentUser

• Πατήστε Enter και συνδεθείτε στο VPN.

συμπέρασμα

Αν και η ρύθμιση ενός VPN χρησιμοποιώντας τις Υπηρεσίες Cloud μπορεί να είναι λίγο δύσκολη, αλλά από τη θετική πλευρά, δεν χρειάζεται να διαχειριστείτε τίποτα. Επίσης, δεν υπάρχουν εμπορικά VPN τρίτων στη μέση, εάν ανησυχείτε μετά το περιστατικό HolaVPN με την πώληση εύρους ζώνης χρήστη σε επιχειρήσεις.