अपने रास्पबेरी पीआई शून्य को ओपनवीपीएन के साथ वीपीएन सर्वर में बदल दें

जब मैं एक वीपीएन सेवा के बारे में सोचता हूं, तो मेरे दिमाग में पहली बात यह आती है कि सभी सदस्यता-आधारित योजनाएं। इसके अलावा, ऐसे कई विज्ञापन हैं जो YouTube या अन्य OTT प्लेटफ़ॉर्म हमेशा हम पर डालते हैं। हालाँकि, वे सेवाएँ एकमात्र तरीका नहीं है जिसके द्वारा आप अपनी ऑनलाइन गतिविधि को एन्क्रिप्ट कर सकते हैं।

यदि आप बॉक्स समाधान से बाहर की तलाश कर रहे हैं तो एक-क्लिक वीपीएन सेवाएं उत्कृष्ट हैं, लेकिन यह सेवा लागत के साथ आती है और आपके मूल्यवान डेटा का भरोसा इन सर्वरों पर रखना सुरक्षित नहीं है। इसलिए एक सस्ता, और सुरक्षित दुविधा के रूप में, मैं अपने वीपीएन सर्वर को बनाने के लिए PIVPN के साथ लोकप्रिय रास्पबेरी PI शून्य का उपयोग करना पसंद करता हूं और इस ट्यूटोरियल में, मैं आपको बताऊंगा कि आप अपने OpenVPN सर्वर को रास्पबेरी पर या बहुत ही सरलता से कैसे सेट कर सकते हैं ।

रास्पबेरी पी एक पॉकेट-आकार का कंप्यूटर है और कई प्रकार के वेब-आधारित सर्वर बनाने के लिए उपयुक्त है जैसे:

• रास्पबेरी पाई प्रिंट सर्वर
• रास्पबेरी पाई पर Plex मीडिया सर्वर
• रास्पबेरी पाई Minecraft सर्वर
• सांबा का उपयोग करते हुए रास्पबेरी पाई एनएएस सर्वर
• रास्पबेरी पाई Mopidy संगीत सर्वर का उपयोग कर

वीपीएन क्या है?

एक वीपीएन के लिए खड़ा है वी irtual पी rivate एन etwork जो साधन यह आप ऑनलाइन गोपनीयता देता है। प्रारंभ में, वीपीएन का उपयोग बड़े संगठनों और सरकारों द्वारा स्पष्ट सुरक्षा कारणों के कारण किया जाता था, लेकिन आजकल वीपीएन का उपयोग सभी द्वारा किया जाता है क्योंकि यह गोपनीयता और डेटा सुरक्षा सुनिश्चित करता है।

1. आपके स्थान निजी रहते हैं
2. आपका डेटा एन्क्रिप्ट किया गया है
3. आप वेब पर गुमनाम रूप से सर्फ कर सकते हैं

मैंने रास्पबेरी पाई का उपयोग करके अपने घर नेटवर्क पर एक वीपीएन सर्वर स्थापित करने का निर्णय लिया। इस तरह मैं सुरक्षित रूप से अपने स्थानीय नेटवर्क से जुड़ सकता हूं जबकि मैं घर नहीं हूं। इसके अलावा, मैं बस किसी को भी हैक करने के लिए SSH पोर्ट खुला नहीं छोड़ना चाहता।

जब आप अपना डेटा ऑनलाइन भेजते हैं, तो एक वीपीएन आपके और आपके द्वारा कहे गए सर्वर के बीच एक सुरंग बनाता है, यह एक दूसरे सर्वर का उपयोग करके किया जाता है, जब आप वीपीएन के बिना इंटरनेट पर एक पेज का अनुरोध करते हैं, तो यह सीधे आपके अनुरोधित सर्वर पर जाता है, लेकिन वीपीएन सक्षम, आपका अनुरोध एन्क्रिप्ट हो जाता है और आपके वीपीएन प्रदाता के सर्वर पर चला जाता है, और फिर यह आपके अनुरोधित सर्वर पर चला जाता है।

क्यों एक वीपीएन का उपयोग करें?

यह समझने के लिए कि जब आप एक डोमेन नाम टाइप करते हैं और एंटर करते हैं, तो डोमेन नाम वेबसाइटों के आईपी पते का एक उपनाम होता है, एक आईपी एड्रेस आपके घर के पते की तरह होता है, लेकिन इसमें नंबर होते हैं, न कि सड़क के नाम, ऐसा इसलिए किया जाता है क्योंकि इसका तरीका संख्याओं के एक समूह के बजाय एक नाम याद रखना आसान है और एक सर्वर उनका अनुवाद करता है इसलिए इसे आमतौर पर नाम सर्वर के रूप में जाना जाता है।

हमारे कंप्यूटर का एक IP पता होता है और ऐसा ही हर दूसरे उपकरण से होता है जो हमारे नेटवर्क से जुड़ा होता है जब हम अपनी पसंद के डोमेन नाम में टाइप करते हैं और एंटर मारते हैं, यह एक नाम सर्वर पर जाता है जो डेटा का अनुवाद करता है और आपको आपके द्वारा अनुरोधित वेबसाइट को वापस भेजता है। । अब समस्या यह है कि जब आप सर्वर को यह डेटा भेजते हैं, तो आप न केवल डेटा भेज रहे हैं, बल्कि आप अपने स्थान की जानकारी और अन्य सूचनाओं का एक गुच्छा भी भेज रहे हैं।

यह वह जगह है जहां एक वीपीएन आता है, एक वीपीएन को सक्षम करके, आप अपने नेटवर्क में सुरक्षा की एक अतिरिक्त परत जोड़ रहे हैं । मैं यह नहीं कह रहा हूं कि वीपीएन नेटवर्क को तोड़ना असंभव है, मैं सिर्फ यह कह रहा हूं कि यह सामान्य से कठिन है।

आपके द्वारा देखी जाने वाली वेबसाइटें जानकारी एकत्र कर सकती हैं, वे ऐसा इसलिए करते हैं क्योंकि जनसांख्यिकी को समझने के लिए लेकिन ऐसी परिस्थितियां हो सकती हैं जो आप अपनी गोपनीयता की रक्षा करना चाहते हैं, इस परिदृश्य में, वीपीएन आपके डेटा की रक्षा कर सकते हैं।

कई वीपीएन सेवाएं हैं, जो नो लॉग्स पॉलिसी प्रदान करती हैं, जिसका अर्थ है कि वे यह रिकॉर्ड नहीं करती हैं कि आप किन साइटों पर जाते हैं यदि सरकार आपके लॉग के लिए वीपीएन प्रदाता से पूछने का फैसला करती है, तो आप आराम कर सकते हैं कि कोई भी नहीं होगा।

इस प्रकार वीपीएन आपकी गोपनीयता और आपके डेटा को सुरक्षित रखते हैं।

वीपीएन के प्रकार

चूंकि हम इस पर हैं, तो आइए वीपीएन प्रदाताओं द्वारा सुरक्षित कनेक्शन सुनिश्चित करने के लिए इस्तेमाल किए गए कुछ प्रोटोकॉल देखें। मैं उन सभी को कवर नहीं करने जा रहा हूं, लेकिन मैं तीन सबसे लोकप्रिय लोगों का उल्लेख करूंगा।

• पॉइंट-टू-पॉइंट टनलिंग प्रोटोकॉल (PPTP): PPTP का मतलब P oint to P oint T unneling P rotocol है और यह सबसे पुराने वीपीएन प्रोटोकॉल में से एक है जो रहता था। इसे Microsoft द्वारा '90 के दशक के मध्य में विकसित किया गया था। PPTP ने विंडोज़ 95 के साथ आना शुरू किया और ज्यादातर डायल-अप कनेक्शन में इस्तेमाल किया गया, लेकिन तब से समय बीत चुका है और PPTP के बेसिक एन्क्रिप्शन प्रोटोकॉल को क्रैक किया गया। तब से, यह सुरक्षा को कई बार प्रश्न में कहा गया है। यह बहुत तेज़ है क्योंकि यह बुनियादी एन्क्रिप्शन तकनीकों का उपयोग करता है लेकिन आधुनिक वीपीएन प्रोटोकॉल की तुलना में यह कम सुरक्षित है।
• L2TP / IPSec: L2TP का अर्थ है L अय्यर 2 T अनलाइनिंग P रोटोकॉल। और यह माइक्रोसॉफ्ट और सिस्को के संयुक्त उपक्रम का फल था। L2TP को PPTP के साथ सुरक्षा मुद्दों को हल करने के लिए बनाया गया था। इस प्रोटोकॉल ने किसी भी एन्क्रिप्शन बॉक्स से बाहर की पेशकश नहीं की थी और इसे काम करने के लिए एक सुरक्षा प्रोटोकॉल की आवश्यकता थी ताकि यह प्रोटोकॉल बेहद सुरक्षित हो जाए और इसकी कोई भेद्यता न हो। यह संचार के दौरान एंड-टू-एंड एन्क्रिप्शन को लागू करने के लिए IPSec का उपयोग करता है।
• OpenVPN: OpenVPN एक वीपीएन प्रोटोकॉल के लिए एक ओपन-सोर्स मानक है जिसे यह 2001 में पेश किया गया था और लोकप्रिय हो गया क्योंकि यह 2048-बिट आरएसए प्रमाणीकरण और 160-बिट SHA1 हैश एल्गोरिथ्म के साथ AES-256 बिट कुंजी एन्क्रिप्शन का उपयोग करता है। आजकल यह प्रमुख ऑपरेटिंग सिस्टम का समर्थन करता है और इसके एम्बेडेड संस्करण राउटर और नेटवर्क उपकरणों में भी लागू किए जाते हैं।
• SSTP: SSTP के लिए खड़ा है एस ecure एस ocket टी unneling पी rotocol यह क्योंकि इसके साथ Windows Vista SP1 एकीकृत आया लोकप्रिय हो गया। SSTP प्रमाणीकरण के लिए 2048-बिट एसएसएल / टीएलएस प्रमाणपत्र और एन्क्रिप्शन के लिए 256-बिट एसएसएल कुंजी का उपयोग करता है। इस प्रोटोकॉल का मूल दोष यह है कि यह एक Microsoft स्वामित्व प्रोटोकॉल है और एकल डेवलपर्स के पास स्रोत कोड तक पहुंच नहीं है।
• IKEv2: IKEv2 का अर्थ है I nternet K की आंख E xchange v ersion 2. यह एक सामान्य वीपीएन टनलिंग प्रोटोकॉल है और L2TP (IKEv1) के समान सुरक्षित कुंजी विनिमय प्रोटोकॉल का उपयोग करता है, IKEv2 एन्क्रिप्शन और प्रमाणीकरण के लिए IPsec के साथ विलय कर दिया गया है। एक बार अस्थायी रूप से खो जाने के बाद, मोबाइल और सेलुलर इंटरनेट कनेक्शन के लिए यह एक आदर्श विकल्प बन जाता है, इस प्रोटोकॉल में जल्दी से एक कनेक्शन को फिर से स्थापित करने का लाभ है।

आप रास्पबेरी पाई OpenVPN सर्वर के लिए क्या आवश्यकता होगी

इसे सेट करने के लिए, आपको स्पष्ट की आवश्यकता होगी:

• एक रास्पबेरी पाई (मैं एक रास्पबेरी पीआई शून्य का उपयोग कर रहा हूं)
• वाई-फाई अडैप्टर या USB से ईथरनेट अडैप्टर (मैं वाई-फाई अडैप्टर का उपयोग करने जा रहा हूं)
• एक USB OTG केबल
• एक पावर ब्रिक पर्याप्त करंट पहुंचा सकता है।
• एक माइक्रो एसडी कार्ड।
• इसे पावर देने के लिए यूएसबी केबल।

ध्यान रखें कि मैं रास्पबेरी पाई स्थापित करने के लिए हेडलेस सेटअप विधि का उपयोग करने जा रहा हूं। यदि आप इसे किसी अन्य तरीके से करना चाहते हैं, तो आप हमेशा एक मॉनिटर और एक कीबोर्ड संलग्न कर सकते हैं लेकिन आपको इसके और इसके मेस्सी के लिए एक अलग यूएसबी हब की आवश्यकता है।

वीपीएन सर्वर के लिए रास्पबेरी पाई स्थापित करना

अपने रास्पबेरी पी को स्थापित करना बहुत आसान है और इसके लिए बहुत कम चरणों की आवश्यकता होती है। रास्पबेरी स्थापित करने के लिए, आपको आधिकारिक रास्पबेरी पीआई वेबसाइट से रास्पबेरी पाई ओएस डाउनलोड करने और एसडी कार्ड तैयार करने और उस पर रास्पबेरी पीआई ओएस स्थापित करने की आवश्यकता है। रास्पबेरी पाई से शुरू करने के बारे में अधिक जानें यहाँ।

रास्पबेरी PI OS डाउनलोड करें:

मैं एक रास्पबेरी पाई शून्य का उपयोग कर रहा हूं, इसलिए मैं रास्पबेरी पाई ओएस (32-बिट) लाइट छवि डाउनलोड करने जा रहा हूं।

एसडी कार्ड फ़्लैश:

उसे फ्लैश करने के लिए, हमें balenaEtcher नामक टूल की आवश्यकता है या आप अपने पसंदीदा फ्लैशिंग टूल का उपयोग कर सकते हैं।

मैं पोर्टेबल संस्करण की सिफारिश करता हूं क्योंकि यह ऐसा कुछ नहीं है जिसे हमें स्थापित करने की आवश्यकता है। ओपन Etcher > अपनी फ़ाइल चुनें > अपना लक्ष्य चुनें और बस इसे फ़्लैश करें ! और आपका हो गया।

फ्लैशिंग प्रक्रिया समाप्त होने के बाद, आपको बूट नाम का एक छोटा सा 250MB विभाजन मिलेगा ।

सेटअप हेडलेस SSH:

Headless SSH को सेट करने के लिए , आपको ssh नाम की एक खाली फाइल बनाने की जरूरत है । यह सरल कदम रास्पबेरी पाई के लिए ssh सक्षम करेगा ।

सेटअप रहित वाई-फाई:

हेडलेस वाई-फाई स्थापित करने के लिए , आपको एक फ़ाइल बनाने की आवश्यकता है, जिसका नाम wpa_supplicant.conf है और इसे बूट पार्टीशन में सेव करें, जिसका मैंने पहले उल्लेख किया है।

नीचे सूचीबद्ध फ़ाइल के अंदर की सामग्री:

ctrl_interface = DIR = / var / run / wpa_supplicant GROUP = netdev update_config = 1 देश = नेटवर्क = {ssid = "Test_Raspberry-PI" psk = "12345678"}

आपको SSID और PSK सेक्शन में अपने राउटर का SSID और पासवर्ड डालना होगा।

और यह एसडी कार्ड के हिस्से के लिए है, अब आपको अपने रास्पबेरी पाई पर एसडी कार्ड लगाने और इसे पावर करने की आवश्यकता है।

एक स्टेटिक आईपी असाइन करें:

रास्पबेरी पीआई के लिए एक स्थिर आईपी पते को आवंटित करना वास्तव में महत्वपूर्ण है, अन्यथा, यह गतिशील रूप से बदल जाएगा और हमें समस्याएं पैदा करेगा।

मेरे राउटर में, मेरे पास एक ऑपरेशन टैब है, इसे हरे रंग के संकेत में क्लिक करके, मैं रास्पबेरी पाई के लिए आईपी पते को आरक्षित कर सकता हूं। यदि आप ऐसा कर रहे हैं, तो आपको अपने राउटर के लिए प्रक्रिया खोजने की आवश्यकता है।

SSH से रास्पबेरी PI:

अब एसएसएच को रास्पबेरी पाई और अपडेट करने और ऑपरेटिंग सिस्टम को अपग्रेड करने का समय है, ऐसा करने के लिए, मैं अपने विंडोज़ पीसी से गिट बैश का उपयोग करने जा रहा हूं। यदि आप अपना पसंदीदा SSH ऐप है तो आप PuTTY का उपयोग कर सकते हैं।

आपको PI @ अपना IP पता टाइप करके अपने रास्पबेरी पाई के लिए SSH की आवश्यकता है , मेरे मामले में, यह [email protected] था और यदि सब कुछ ठीक रहता है, तो आपको अपना पासवर्ड दर्ज करने के लिए कहा जाएगा।

रास्पबेरी पाई के लिए डिफ़ॉल्ट पासवर्ड दर्ज करें जो रास्पबेरी है।

और सब कुछ ठीक काम करता है, तो आपको पी @ रास्पबेरी बैश के साथ संकेत दिया जाएगा। बधाई हो आपने अपने रास्पबेरी पाई में सफलतापूर्वक एसएसएच किया है।

अब, आपको अपने रास्पबेरी पीआई ओएस को अपडेट और अपग्रेड करने की आवश्यकता है, उस प्रकार को निम्न कमांड और हिट एंटर में करें।

sudo apt-get update && sudo apt-get upgrade

डिफ़ॉल्ट SSH पासवर्ड बदलें:

अपडेट और अपग्रेड के बाद, रास्पबेरी पाई के लिए डिफ़ॉल्ट एसएसएच पासवर्ड को बदलना बहुत महत्वपूर्ण है अन्यथा हैकर्स बहुत आसानी से आपके नेटवर्क में एसएसएच कर सकते हैं और पासवर्ड को तोड़ सकते हैं।

ऐसा करने के लिए आपको sudo raspi-config टाइप करना होगा और आपको निम्न स्क्रीन के साथ प्रस्तुत किया जाएगा।

हिट दर्ज करें क्योंकि यह सूची में पहला विकल्प है, अपना नया पासवर्ड दर्ज करें और आप जाने के लिए अच्छे हैं।

अब हम PIVPN वेबसाइट पर PIVPN प्रोजेक्ट का उपयोग करके OpenVPN की स्थापना करेंगे।

रास्पबेरी पाई शून्य में PiVPN के साथ OpenVPN स्थापित करना

PIVPN की वजह से, रास्पबेरी पाई पर वीपीएन स्थापित करना अविश्वसनीय रूप से आसान है, नीचे दिए गए चरणों का पालन करें और आपके पास कुछ समय में वीपीएन सर्वर होगा।

सबसे पहले, PIVPN वेबसाइट पर जाएं और दिए गए कर्ल कमांड को कॉपी करें।

इसके बाद, अपने रास्पबेरी PI में SSH और अपने कोड में पेस्ट करें और एंटर दबाएं, इससे OpenVPN चलाने के लिए सभी आवश्यक सेटअप डाउनलोड और सेट हो जाएंगे।

उसके बाद, आपको नीचे स्क्रीन के साथ बधाई दी जाएगी और कहा गया कि यह आपकी रास्पबेरी पाई को ओपनवीपीएन में बदल देगा।

अगली स्क्रीन में, यह आपको अपने रास्पबेरी पाई के लिए एक स्थिर आईपी पता स्थापित करने के लिए कह रहा है, हमने पहले से ही ऐसा किया था, इसलिए हमें इसे फिर से करने की आवश्यकता नहीं है। हां का चयन करें और आगे बढ़ें।

अगला, हमें सर्वर के लिए एक स्थानीय उपयोगकर्ता निर्दिष्ट करने की आवश्यकता है।

हिट दर्ज करें और आपको उपयोगकर्ता चयन पृष्ठ के साथ प्रस्तुत किया जाएगा, पी चुनें (जो डिफ़ॉल्ट उपयोगकर्ता है), और हिट दर्ज करें।

अगला, आपको यह चुनने की आवश्यकता है कि आप किस प्रकार का वीपीएन उपयोग करना चाहते हैं। यह खुला वीपीएन है:

OpenVPN चुनें और Enter दबाएं।

अगला, यह आपको एक प्रोटोकॉल चुनने के लिए संकेत देगा, विकल्प टीसीपी और यूडीपी हैं।

मैं यूडीपी का उपयोग कर रहा हूं क्योंकि यह टीसीपी से तेज है।

अगला, आपको यूडीपी पोर्ट का चयन करने की आवश्यकता है।

हाँ का चयन करके और दर्ज करके सेटिंग्स की पुष्टि करें।

इसके बाद, आपको DNS प्रदाता का चयन करने के लिए संकेत दिया जाता है। मैं Google को अपने DNS प्रदाता के रूप में चुन रहा हूं।

इसके बाद, आपको अपना खोज डोमेन चुनने के लिए प्रेरित किया जाएगा।

हाँ और हिट दर्ज करें का चयन करें।

हां चुनने के बाद, आपको एक गतिशील डीएनएस सर्वर बनाना होगा, यह इसलिए है क्योंकि हम अपने होम नेटवर्क के बाहर अपने वीपीएन नेटवर्क का उपयोग करना चाहते हैं।

ऐसा करने के लिए, आपको एक निःशुल्क डायनेमिक DNS नाम सर्वर की आवश्यकता है, इसके लिए, मैं dynu का उपयोग करने जा रहा हूं। यह स्थापित करने के लिए स्वतंत्र और आसान है।

एक मुफ्त खाता बनाएं और आप जाने के लिए अच्छे हैं। आगे बढ़ते रहना…

इसके बाद, आपको अपना डायनेमिक DNS सर्वर नाम और हिट एंटर दर्ज करना होगा, यदि सब कुछ ठीक है, तो आपको रास्पबेरी पाई कंसोल में अपना सार्वजनिक आईपी पता प्राप्त होगा।

मैं ओपन वीपीएन 2.4 का उपयोग करने जा रहा हूं या बाद में यदि आप किसी और चीज का उपयोग कर रहे हैं तो NO चुनें

अगला, चुनें कि हमें किस प्रकार का एन्क्रिप्शन चाहिए। मैं एक 256-बिट प्रमाण पत्र चुनने जा रहा हूं।

इसके बाद, यह हमें बग फिक्स और सुरक्षा अपडेट के लिए स्वचालित अपडेट सक्षम करने के लिए कह रहा है।

मैं यहां हां चुनने जा रहा हूं ।

अब, यह कोड चलाएगा और आवश्यक सब कुछ स्थापित करेगा।

अंत में, आपको अपने पाई को रिबूट करने और सेटअप प्रक्रिया को पूरा करने की आवश्यकता है।

अब हमें रास्पबेरी पाई में वापस लॉग इन करना होगा और पिवप ऐड जोड़ना होगा

बाद में, रास्पबेरी पाई रिबूट्स SSH का उपयोग करके पाई में वापस लॉग इन करता है और कमांड pivpn ऐड चलाता है ।

यह एक नया वीपीएन प्रोफाइल बनाएगा, हमें हर उस डिवाइस के लिए वीपीएन प्रोफाइल बनाने की जरूरत है, जिसे हमें कनेक्ट करना है।

जब आप अपने टर्मिनल में pivpn ऐड डालते हैं और एंटर करते हैं, तो आपको कुछ विकल्पों के साथ संकेत दिया जाएगा, जो नीचे दिखाया गया है।

अब, फ़ाइल बनाई गई है और हमें इसे अपने डेस्कटॉप पर कॉपी करने की आवश्यकता है ताकि मैं सुरक्षित प्रतिलिपि पद्धति का उपयोग करने जाऊं। ऐसा करने के लिए निम्न आदेश चलाएँ।

scp [email protected]: /home/pi/ovpns/test.ovpn / c / उपयोगकर्ता / आपकी निर्देशिका / डेस्कटॉप

जब यह हो गया, तो हमें पीसी के लिए एक वीपीएन क्लाइंट की आवश्यकता है, उसके लिए, मैं ओपनवीपीएन क्लाइंट-सॉफ्टवेयर का उपयोग ओपनवीपीएन समुदाय-डाउनलोड पृष्ठ में करने जा रहा हूं।

अब, जब डाउनलोड और इंस्टॉलेशन प्रक्रिया समाप्त हो गई है, तो इसे चलाएं, अगर आपको कोई त्रुटि मिलती है, तो चिंता न करें, यह सिर्फ इतना है कि सॉफ़्टवेयर को कोई प्रोफ़ाइल नहीं मिली, ठीक क्लिक करें और आपको सिस्टम ट्रे में एक नया आइकन मिलेगा आपका पीसी।

जो ऊपर की छवि की तरह दिखता है, राइट क्लिक करें और आयात करें >.ovpn फ़ाइल प्रदान करें और ठीक पर क्लिक करें। आपको एक संदेश मिलेगा 'आयात सफल रहा'।

अब आपको बस इतना करना है कि थोड़ा इंतजार करें और अपनी चीजों को करने के लिए GUI को थोड़ा समय दें। कुछ क्षणों के बाद, आपको एक हरे रंग का आइकन दिखाई देगा और वीपीएन जुड़ा होना चाहिए।

और, वायली! पासवर्ड टाइप करने के बाद, आपको रास्पबेरी पाई पर अपने बहुत ही ओपन वीपीएन सर्वर से कनेक्ट होना चाहिए ।

गोपनीयता के साथ ब्राउज़ करना शुरू करें!

कहीं से भी अपने वीपीएन से कनेक्ट करें।