మీ స్వంత VPN సర్వర్ ద్వారా సురక్షితమైన సర్ఫింగ్

మీరు VPN (వర్చువల్ ప్రైవేట్ నెట్‌వర్క్) కనెక్షన్‌ని ఉపయోగించడం ద్వారా ఇంటర్నెట్‌ను సురక్షితంగా సర్ఫ్ చేయవచ్చు. మీరు దీని కోసం నిర్దిష్ట VPN సేవలను ప్రారంభిస్తారు, కానీ మీ స్వంత సర్వర్‌ని సెటప్ చేయడం కూడా సాధ్యమే. మేము ఎలా వివరిస్తాము.

గమనిక: మీ స్వంత VPN సర్వర్‌ని సెటప్ చేయడం మరియు కాన్ఫిగర్ చేయడం ఈ కోర్సు యొక్క పార్ట్ 1 కంటే తక్కువ సులభం, ఇక్కడ మేము VPN సేవను ఎలా ఉపయోగించాలో మీకు చూపుతాము. మేము ఈ కోర్సు యొక్క రెండవ భాగాన్ని నిపుణులైన కోర్సుగా పరిగణిస్తాము, ఇక్కడ వినియోగదారు సాంకేతికంగా కొంచెం అవగాహన కలిగి ఉంటే అది ఉపయోగకరంగా ఉంటుంది.

మీ స్వంత VPN సర్వర్‌ని సెటప్ చేయండి

VPN సేవకు బదులుగా మీ కంప్యూటర్‌లో VPN సర్వర్‌ని సెటప్ చేయడం మరొక ఎంపిక. లేదా మీ NAS, రూటర్ లేదా Raspberry Pi వంటి పరికరంలో. అటువంటి సెటప్ సరిగ్గా పనిచేయడానికి కొన్ని షరతులు ఉన్నాయి. అన్నింటిలో మొదటిది, మీరు సర్వర్‌ను ఇన్‌స్టాల్ చేసే పరికరం తప్పనిసరిగా స్టాటిక్ IP చిరునామాను కలిగి ఉండాలి, తద్వారా క్లయింట్లు సర్వర్‌ను సులభంగా యాక్సెస్ చేయగలరు.

తర్వాత, మీరు మీ రూటర్‌లో తప్పనిసరిగా 'పోర్ట్ ఫార్వార్డింగ్'ని సెటప్ చేయాలి: మీ VPN సర్వర్ ఉన్న పరికరానికి ఉపయోగించే VPN ప్రోటోకాల్ యొక్క నెట్‌వర్క్ పోర్ట్‌లో వచ్చే నెట్‌వర్క్ ట్రాఫిక్ మొత్తాన్ని మీరు మళ్లించాలి. అన్నింటికంటే, పోర్ట్ ఫార్వార్డింగ్ లేకుండా మీరు మీ హోమ్ నెట్‌వర్క్ వెలుపల నుండి మీ నెట్‌వర్క్‌లోని సర్వర్‌ను యాక్సెస్ చేయలేరు.

మరియు మీరు మీ ఇంటర్నెట్ కనెక్షన్ యొక్క (అప్పుడప్పుడు మారుతున్న) IP చిరునామాకు బదులుగా మీ స్వంత VPN కనెక్షన్ కోసం సులభంగా గుర్తుంచుకోగలిగే డొమైన్ పేరును ఉపయోగించాలనుకుంటున్నారా? అప్పుడు మీ రూటర్‌లో డైనమిక్ DNS (DDNS) అని పిలవబడేదాన్ని సక్రియం చేయండి.

ఈ మూడు షరతులు (స్టాటిక్ IP చిరునామా, పోర్ట్ ఫార్వార్డింగ్ మరియు డైనమిక్ DNS) కలుసుకున్నప్పుడు మాత్రమే, VPN కనెక్షన్ సజావుగా నడుస్తుంది. వీటన్నింటిని ఎలా చేయాలో మరియు మీ రౌటర్ స్వంతంగా VPN సర్వర్‌గా పనిచేయగలదో లేదో తనిఖీ చేయడానికి మీ రౌటర్ యొక్క మాన్యువల్‌లో మొదట చూడటం చెల్లిస్తుంది. అలా అయితే, మీ రౌటర్ మీరు ఎంచుకోగల ఉత్తమ VPN పరికరం, ఎందుకంటే మీరు అదనంగా ఏదైనా ఇన్‌స్టాల్ చేయనవసరం లేదు మరియు మీకు ప్రత్యేక పోర్ట్ ఫార్వార్డింగ్ అవసరం లేదు. మీరు DD-WRT అని పిలువబడే అనేక రౌటర్లలో ఇన్‌స్టాల్ చేయగల ఓపెన్ సోర్స్ ఫర్మ్‌వేర్ కూడా ఉంది, ఇందులో అంతర్నిర్మిత VPN సర్వర్ ఉంటుంది. అనేక NAS పరికరాలలో మీరు అదనపు మాడ్యూల్‌గా VPN సర్వర్‌ని ఇన్‌స్టాల్ చేయవచ్చు. మరియు రాస్ప్బెర్రీ పై (లేదా ఏదైనా ఇతర Linux కంప్యూటర్)లో కూడా మీరు OpenVPN వంటి VPN సర్వర్‌ని ఇన్‌స్టాల్ చేయవచ్చు.

మీరు మీ NASలో VPN సర్వర్‌ను కూడా ఇన్‌స్టాల్ చేయవచ్చు.

మీ కంపెనీ నెట్‌వర్క్‌లోని పరికరం పోర్ట్ ఫార్వార్డింగ్‌తో బాహ్య పరికరాల కోసం VPN సర్వర్‌గా మాత్రమే పని చేస్తుంది.

విండోస్‌లో ఓపెన్‌విపిఎన్ సర్వర్

విండోస్ 7 మరియు 8 లు అంతర్నిర్మిత VPN సర్వర్‌ను కలిగి ఉన్నాయి, అయితే ఇది PPTP (పాయింట్-టు-పాయింట్ టన్నెలింగ్ ప్రోటోకాల్) ప్రోటోకాల్‌ను ఉపయోగిస్తుంది, ఇది పేర్కొన్నట్లుగా, ఇకపై అంత సురక్షితం కాదు. ఇది చాలా ప్లాట్‌ఫారమ్‌లలో అత్యంత మద్దతు ఉన్న ప్రోటోకాల్ అయినప్పటికీ, ఇన్‌స్టాల్ చేయడం మరియు కాన్ఫిగర్ చేయడం కొంచెం కష్టమైనప్పటికీ, మేము మరింత సురక్షితమైన పరిష్కారాన్ని ఇష్టపడతాము: OpenVPN. మీ బ్రౌజర్‌లో ఈ లింక్‌ను తెరిచి, ఈ పేజీ నుండి OpenVPN యొక్క Windows ఇన్‌స్టాలర్‌ను డౌన్‌లోడ్ చేయండి. మీరు ముందుగా Windows యొక్క 32- లేదా 64-బిట్ సంస్కరణను కలిగి ఉన్నారో లేదో తనిఖీ చేసి, డౌన్‌లోడ్ చేయడానికి OpenVPN యొక్క అదే వెర్షన్‌ను ఎంచుకున్నారని నిర్ధారించుకోండి.

ఇన్‌స్టాలేషన్ ప్రోగ్రామ్ కొన్ని దశల్లో ఇన్‌స్టాలేషన్ ద్వారా మిమ్మల్ని మార్గనిర్దేశం చేసే విజార్డ్‌ను ప్రారంభిస్తుంది. విండోలో టిక్ చేయండి భాగాలను ఎంచుకోండి ఖచ్చితంగా OpenVPN RSA సర్టిఫికేట్ మేనేజ్‌మెంట్ స్క్రిప్ట్‌లు వద్ద. మరియు తదుపరి విండోలో, డిఫాల్ట్ స్థానానికి బదులుగా C:\OpenVPN స్థానాన్ని ఎంచుకోండి, ఇది అనేక కాన్ఫిగరేషన్ సమస్యలను నివారిస్తుంది. ఇన్‌స్టాలేషన్ ప్రారంభించిన తర్వాత, మీరు వర్చువల్ నెట్‌వర్క్ డ్రైవర్‌ను ఇన్‌స్టాలేషన్ చేయాలనుకుంటున్నారా అని ఏదో ఒక సమయంలో Windows అడుగుతుంది. నొక్కడం ద్వారా ఆ ప్రశ్నను నిర్ధారించండి ఇన్స్టాల్ చేయడానికి క్లిక్ చేయడానికి.

విండోస్‌లో OpenVPN సర్వర్‌ను ఇన్‌స్టాల్ చేయండి.

సర్టిఫికెట్లు

ఇప్పుడు మనం ఇంకా OpenVPNని కాన్ఫిగర్ చేయాలి మరియు సర్టిఫికేట్‌లను సృష్టించాలి. మేము దీన్ని ఖచ్చితంగా నమోదు చేయవలసిన ఆదేశాల శ్రేణితో చేస్తాము, అయితే మేము వాటి ద్వారా దశలవారీగా మిమ్మల్ని నడిపిస్తాము.

విండోస్‌లో, వెళ్ళండి ప్రారంభం / అన్ని ప్రోగ్రామ్‌లు / ఉపకరణాలు / కమాండ్ ప్రాంప్ట్ (లేదా తెరవండి ప్రారంభించండి మరియు నొక్కండి cmd.exe మరియు ఎంటర్ నొక్కండి). బహుశా అనవసరంగా: మీరు కమాండ్ ప్రాంప్ట్‌లో టైప్ చేసే అన్ని కమాండ్‌లు ఎంటర్ నొక్కడం ద్వారా మూసివేయబడతాయి. కమాండ్ ప్రాంప్ట్ వద్ద, ఆదేశాన్ని టైప్ చేయండి cd C:\OpenVPN\easy-rsa ఆపై ఎంటర్ నొక్కండి (ఇక నుండి మేము ఆ ఎంటర్‌లను స్పష్టంగా పిలవము). అప్పుడు కమాండ్‌తో కాన్ఫిగరేషన్‌ను ప్రారంభించండి init-config. కమాండ్ ఉపయోగించి నోట్‌ప్యాడ్‌తో vars.bat ఫైల్‌ను తెరవండి నోట్‌ప్యాడ్ vars.bat. KEY_COUNTRY (దేశం కోడ్, ఉదాహరణకు NL), KEY_PROVINCE (ప్రావిన్స్), KEY_CITY (నగరం), KEY_ORG (కంపెనీ లేదా సంస్థ, కానీ మీరు ఇక్కడ ఏదైనా నమోదు చేయవచ్చు) మరియు KEY_EMAIL (చెల్లుబాటు అయ్యే ఇ)తో ఉన్న లైన్ల వెనుక ఉన్న ఈ టెక్స్ట్ ఫైల్‌లో మీ వివరాలను నమోదు చేయండి -మెయిల్ చిరునామా) ఇమెయిల్ చిరునామా). హోమ్ వెనుక ఉన్న దానిని కూడా మార్చండి సి:\OpenVPN\easy-rsa. ఫైల్‌ను సేవ్ చేసి నోట్‌ప్యాడ్‌ను మూసివేయండి. కమాండ్ ప్రాంప్ట్ విండోలో, ఇప్పుడు ఆదేశాలను ఒక్కొక్కటిగా నమోదు చేయండి vars మరియు అన్ని శుభ్రం నుండి.

మేము అప్పుడు సర్టిఫికేట్ మరియు కీని సృష్టిస్తాము ('సర్టిఫికేట్ అథారిటీ' (CA) కోసం, కానీ మీరు దీన్ని మర్చిపోవచ్చు). అది అసైన్‌మెంట్‌తో మొదలవుతుంది బిల్డ్-ca. మీ దేశం, మీ ప్రావిన్స్, మీ సంస్థ మొదలైన అక్షరాల కోడ్ వంటి అనేక అంశాలను నమోదు చేయమని మీరు అడగబడతారు. మీరు ఇప్పటికే చాలా డేటాను vars.bat ఫైల్‌లో నమోదు చేసారు మరియు ఇవి ఇక్కడ డిఫాల్ట్ విలువగా చూపబడ్డాయి. మీరు ఎంటర్ నొక్కడం ద్వారా వాటిని అంగీకరిస్తారు. అదనం సాధారణ పేరు మీ పేరు రాయుము, మీ పేరు రాయండి.

అప్పుడు ఆదేశంతో సర్వర్ కోసం సర్టిఫికేట్ మరియు కీని సృష్టించండి బిల్డ్-కీ-సర్వర్ సర్వర్. మళ్ళీ, పై పేరాలో ఉన్న అదే డిఫాల్ట్ విలువలను అంగీకరించండి, కానీ పూరించండి సాధారణ పేరు ఈసారి సర్వర్ లో a కోసం ప్రశ్నల వెనుక సవాలు పాస్వర్డ్ మరియు ఎ సంస్థ పేరు మీరు దేనికీ సమాధానం ఇవ్వాల్సిన అవసరం లేదు, సమాధానాన్ని ఖాళీగా ఉంచి ఎంటర్ నొక్కండి. అనే ప్రశ్నపై సర్టిఫికెట్‌పై సంతకం చేయాలా? మీరు Y-కీని (అవును) అలాగే దాని తర్వాత ప్రశ్నను నొక్కడం ద్వారా నిశ్చయాత్మకంగా సమాధానం ఇస్తారు.

ఇప్పుడు ఆదేశంతో ప్రతి క్లయింట్ కోసం సర్టిఫికేట్ మరియు కీని సృష్టించండి కీ క్లయింట్‌ని నిర్మించండి1, ఇక్కడ client1 అనేది క్లయింట్ పేరు (ఉదాహరణకు, ఇది PC లేదా మొబైల్ పరికరం యొక్క పేరు కావచ్చు). అదే డిఫాల్ట్ విలువలను మళ్లీ ఆమోదించి టాప్ అప్ చేయండి సాధారణ పేరు ఈసారి క్లయింట్ పేరును నమోదు చేయండి, ఉదాహరణకు క్లయింట్1. లేకపోతే సర్వర్ కోసం సర్టిఫికేట్ మరియు కీని సృష్టించేటప్పుడు అదే సమాధానం ఇవ్వండి. ఇప్పుడు మీరు VPNకి కనెక్ట్ చేయాలనుకుంటున్న అన్ని పరికరాల కోసం దీన్ని పునరావృతం చేయండి మరియు ప్రతి పరికరానికి సర్టిఫికేట్ కోసం మీరు ఒక ప్రత్యేక పేరును ఉపయోగిస్తున్నారని నిర్ధారించుకోండి. చివరగా, మీరు ఆదేశాన్ని అమలు చేయండి బిల్డ్-dh VPN కనెక్షన్ కోసం ఎన్‌క్రిప్షన్‌ని సెటప్ చేయడానికి ఆఫ్.

సర్టిఫికేట్‌లను సృష్టించడం Windows కమాండ్ ప్రాంప్ట్‌లో జరుగుతుంది.