Ahududu Pi'yi VPN Güvenli Seyahat Yönlendiricisine Dönüştürme

Ahududu Pi'yi VPN Güvenli Seyahat Yönlendiricisine Dönüştürme

Parolanızı bir kağıda yazıp alnınıza yapıştırır mısınız? Muhtemelen değil. Yine de halka açık bir Wi-Fi ağına bağlanmak neredeyse aptalca.





youtube videolarını iphone film rulosuna indirme

Ancak, yoldaysanız ve bağlantıda kalmak istiyorsanız, başka seçeneğiniz olmayabilir. Bir VPN sizi güvende tutabilir, ancak aracı olarak bir seyahat yönlendiricisi kullanmadığınız sürece her cihazın ayrı olarak bağlanması gerekir.



Elinizde yok mu? Merak etmeyin, Raspberry Pi ile bir tane oluşturabilirsiniz. Bir DIY VPN seyahat yönlendiricisi için mükemmel bir seçimdir, bu yüzden nasıl oluşturulacağı konusunda size yol gösterelim.





Neye ihtiyacınız olacak

Bir Raspberry Pi VPN seyahat yönlendiricisi oluşturmaya başlamak için şunlara ihtiyacınız olacak:

  • Raspberry Pi (Pi 3 veya Raspberry Pi Zero W tercih edilir) kasalı
  • Tek bir USB Wi-Fi adaptörü (eski bir Raspberry Pi kullanıyorsanız iki adet)
  • En az 8 GB depolama alanına sahip bir microSD kart
  • SD kart okuyucu
  • Yüksek kaliteli bir güç kaynağı
  • SSH istemcisinin kurulu olduğu PC
  • OpenVPN destekli bir VPN aboneliği

Pi modellerini yerleşik Wi-Fi olmadan kullanmak mümkündür, ancak iki adet USB Wi-Fi adaptörüne veya hem yönetilen/erişim noktası modunda hem de istemci modunda çalışabilen bir USB Wi-Fi adaptörüne ihtiyacınız olacaktır.



Standart bir Linux dağıtımı yerine, tam teşekküllü bir yönlendiriciye dönüştürmek için OpenWRT'yi SD kartınıza yüklemeniz gerekir. İsterseniz başka bir Linux dağıtımını kullanabilirsiniz, ancak OpenWRT, evden uzakta olduğunuzda yapılandırma için kullanışlı bir web arayüzü sağlar.

Windows kullanıyorsanız ayrıca PuTTY veya Windows için başka bir SSH istemcisi başlamadan önce.



Adım 1: OpenWRT'yi yükleyin

İlk olarak, Raspberry Pi modeliniz için OpenWRT ürün yazılımını indirin. En güncel görsellere adresinden ulaşabilirsiniz. OpenWRT wiki'si .

İndirilen dosyayı açın 7zip kullanarak veya başka bir uygun dosya arşiv yöneticisi, ardından IMG dosyasını kartınıza yükleyin Etcher ile .



Bu araç, SD kartınızı otomatik olarak algılamalıdır; sadece görüntü dosyanızı seçmeniz, harfe göre doğru sürücüyü seçmeniz ve ardından Flaş.

Tamamlandığında, microSD kartınızı Raspberry Pi'nize geri yerleştirin ve başlatmasına izin verin.

Adım 2: İlk Yapılandırma

Varsayılan olarak, OpenWRT varsayılan olarak şu statik IP adresini kullanır: 192.168.1.1 , birçok yönlendirici için varsayılan ağ geçidi IP'sidir. Çakışmaları önlemek için bunu değiştirmeniz gerekecektir. Pi'nizi bir Ethernet kablosu kullanarak PC'nize bağlayın; ihtiyacın olabilir statik bir IP ayarla önce PC'nizde.

Yapılandırmayı OpenWRT'nin web arayüzü olan LuCI'yi kullanarak yapmak yerine, yapılandırmanın doğru şekilde ayarlandığından emin olmak için bunu manuel olarak yapacaksınız. PuTTY'yi veya SSH istemcinizi yükleyin ve 192.168.1.1 ilk olarak, kullanıcı adıyla kök.

İlk bağlantınızda bir başlangıç ​​güvenlik uyarısı alacaksınız; sadece tıkla Evet ve devam edin. Bu aşamada bir şifre belirlemek iyi bir fikirdir; bunu yazarak yap

passwd

terminal penceresinde.

Ağ ve Güvenlik Duvarı Ayarlarını Yapılandırın

İki dosyayı düzenlemeniz gerekiyor---

/etc/config/network

ve

/etc/config/firewall

--- daha fazla ilerlemeden önce. Dosyayı düzenlemek için aşağıdakini yazarak başlayın:

vim /etc/config/network

Ardından, metni düzenlemek ve aşağıdakileri eklemek için I öğesine dokunun:

config interface 'loopback'
option ifname 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'
config interface 'lan'
option type 'bridge'
option ifname 'eth0'
option force_link '1'
option proto 'static'
option ipaddr '192.168.38.1'
option netmask '255.255.255.0'
option ip6assign '60'
config interface 'wwan'
option proto 'dhcp'
option peerdns '0'
option dns '8.8.8.8 8.8.4.4' ## Google DNS servers
config interface 'vpnclient'
option ifname 'tun0'
option proto 'none'

İşiniz bittiğinde, düğmesine basın ESC anahtar ve tip

:wq

kaydetmek ve çıkmak için. Ardından, güvenlik duvarı yapılandırma dosyasına dikkat edin:

vim /etc/config/firewall

Musluk ben düzenlemek için WAN bölümü için şöyle görünmesi gereken bir bölge bulun (veya ekleyin):

config zone
option name wan
option network 'wan wan6 wwan'
option input ACCEPT
option output ACCEPT
option forward REJECT
option masq 1
option mtu_fix 1

Tip yeniden başlat ve Raspberry Pi'nin yeni bir IP adresiyle yeniden başlatılmasını bekleyin: 192.168.38.1 .

3. Adım: Paketleri Güncelleyin ve Yükleyin

Ardından, OpenWRT'yi güncellemeniz gerekecek. Bunu yapmak için, Pi'nin dahili Wi-Fi'sini ödünç alacak ve başlangıçta mevcut Wi-Fi ağınıza bağlanacak şekilde ayarlayacaksınız. Statik IP adresinizi şu şekilde değiştirmeniz gerekebilir: 192.168.38.2 veya bağlanmanıza izin vermek için bu aralıktaki benzer bir adres.

Bağlandıktan sonra, OpenWRT yönetici panosuna erişmek için Raspberry Pi'nizin IP adresini tarayıcınıza yazın. Erişim sağlamak için kullanıcı adınızı ve şifrenizi kullanın, ardından Ağ > Kablosuz . Şu anda yalnızca bir Wi-Fi cihazı görmelisiniz, bu nedenle Tarama Wi-Fi ağınızı bulmak için, ardından Ağa Katıl bulduğunda.

altına Wi-Fi şifrenizi girmeniz gerekecek. WPA Parolası , vurmadan önce Göndermek.

Şimdi Wi-Fi bağlantınız için bağlantı ayarlarını görmelisiniz. git Gelişmiş Ayarlar ve ayarını yap Ülke kodu konumunuzu eşleştirmek için; Wi-Fi'niz aksi halde çalışmayabilir.

SSH üzerinden yeni IP adresini kullanarak Pi'nize yeniden bağlanın (RSA güvenlik anahtarı uyarısını kabul ederek). Önce şunu yazarak cihazınızı güncellemeniz gerekir:

opkg update

Buna bir göz atın, dokunarak VE istendiğinde.

USB Wi-Fi Sürücülerini Yükleme

Tüm güncellemeleri yükledikten sonra, USB Wi-Fi adaptörünüz için ihtiyacınız olan tüm sürücüleri yükleyin. Bu, hareket halindeyken Wi-Fi erişim noktalarına bağlanmak için gereklidir. OpenVPN kullanan VPN bağlantıları için ihtiyaç duyacağınız araçları da kuracaksınız. nano , kullanımı daha kolay bir terminal dosya düzenleyicisi.

Yönteminizin değişebileceği yer burasıdır; Bir RT2870 yonga seti Wi-Fi bağdaştırıcım vardı, bu nedenle aşağıdaki komutlar da çalışırsa çalışmalıdır:

opkg install kmod-rt2800-lib kmod-rt2800-usb kmod-rt2x00-lib kmod-rt2x00-usb kmod-usb-core kmod-usb-uhci kmod-usb-ohci kmod-usb2 usbutils openvpn-openssl luci-app-openvpn nano
ifconfig wlan1 up
reboot

RT2870 yonga seti Wi-Fi adaptörünüz yoksa veya emin değilseniz, Wi-Fi adaptörünüzü takın ve SSH terminaline aşağıdakini yazın:

opkg install kmod-usb-core kmod-usb-uhci kmod-usb-ohci kmod-usb2 usbutils
lsusb

Dosyalar yüklendikten sonra bağlı cihazların bir listesini göreceksiniz. Kablosuz adaptörle ilgili olanları bulun ve cihazınız için ilgili kurulum talimatlarını arayın.

4. Adım: Wi-Fi Erişim Noktasını Kurun

USB Wi-Fi adaptörünüz bağlıysa, artık her iki Wi-Fi bağlantısını da kurabilirsiniz. Altındaki LuCI panosuna dönün Kablosuz , ve her iki ağ bağlantısını da kaldırın. Cihaz radyo0 yerleşik Wi-Fi'niz, radyo1 USB Wi-Fi adaptörünüzdür.

Tıklayarak yerleşik Wi-Fi'nizi kurun Ekle . Aşağıdakileri sağlayın:

  • mod ayarlandı Erişim noktası
  • ESSID seçtiğiniz bir ağ adına ayarlanmıştır; varsayılan OpenWRT'dir
  • Ağ ayarlandı lan
  • Altında kablosuz güvenlik , şifreleme ayarlandı WPA2-PSK
  • Anahtar uygun bir şifreye ayarlandı

İşiniz bittiğinde, vurun Kaydetmek sonra geri dön Kablosuz Menü. ayarlamak için ilk bağlantı için önceki talimatları izleyin. radyo1 (USB Wi-Fi adaptörünüz) mevcut ağınıza bağlayın. Burası ayrıca, yeni bir konumdayken ağları taramanız ve değiştirmeniz gereken yerdir.

Şimdi, biri Wi-Fi cihazlarınız için bir erişim noktası olarak, diğeri ise cihazınızın mevcut Wi-Fi ağınıza internet bağlantısı görevi gören iki Wi-Fi bağlantınız olmalıdır. Çalıştığını doğrulamak için bu aşamada Pi'nize olan bağlantıyı akıllı telefonunuz veya dizüstü bilgisayarınızla deneyin.

Çalışırsa, Pi'nizi PC'nizle Ethernet bağlantısından ayırın.

Adım 5: VPN'e Bağlanma ve Son Değişiklikler

Pi'nizi seçtiğiniz VPN sağlayıcısına ve sunucusuna bağlamak için bir OpenVPN yapılandırma dosyasına (OVPN) ihtiyacınız olacak. Bir tane varsa, aşağıdaki gibi bir SCP istemcisi kullanarak Pi'nize yükleyin. WinSCP yönetici kullanıcı adınız ve şifrenizle bağlanabileceğiniz yer.

Dosyayı yeniden adlandırın vpnclient.ovpn ve içine yükleyin

/etc/openvpn

dosya. Bulunan talimatları tamamlayın OpenWRT web sitesinde Pi'nizi VPN bağlantıları için ayarlamak için. Tek küçük değişiklik, VPN istemci profili kurulumu için ilk adımı kullanmanız gerekmeyeceği 4. bölümde olacaktır.

cat

aracınızı eklemek için vpnclient.ovpn dosya, zaten yerinde olduğu gibi.

Bunu tamamlar tamamlamaz VPN bağlantınız otomatik olarak etkinleştirilmelidir. Giden IP adresinizin değiştiğini kontrol edin; değilse, Pi'nizi yeniden başlatın ve bağlantınızın etkin olup olmadığını kontrol edin.

Bunu şuraya giderek bulun: OpenVPN altında listelenen LuCI bölümü Hizmetler gösterge panelinin üst kısmında. Eğer bağlıysa, vpnclient olarak listelenecek Evet altında başladı kolon.

6. Adım: Cihazınızı Genel Wi-Fi'ye Kaydedin

Pi'niz bu aşamada neredeyse hazırdır, ancak daha önce halka açık bir Wi-Fi ağına bağlandıysanız, cihazınızı ödemek veya kaydetmek için genellikle sabit bir portal kullanarak kimlik doğrulaması yapmanız gerekeceğini bileceksiniz. Pi'niz artık VPN aracılığıyla otomatik olarak bağlanacak şekilde ayarlandığından (ve aksi takdirde bağlantıyı engellemesi gerekir), bu portallar genellikle engellenir.

Bunu aşmak için, USB Wi-Fi adaptörünüzü, öncelikle akıllı telefonunuz gibi halka açık bir Wi-Fi ağına bağlanmak ve kimlik doğrulaması yapmak için kullanabileceğiniz bir cihazla MAC adresiyle eşleşecek şekilde ayarlayın. Bunu aldıktan sonra şunu yazın:

nano /etc/init.d/wan-changer

Düzenleme penceresinde, aşağıdakini ekleyin (MAC'iniz için XX yer tutucusunu değiştirerek) ve Ctrl + X, bunu takiben VE kaydetmek.

#!/bin/sh /etc/rc.common
START=10
start() {
uci set wireless.@wifi-iface[1].macaddr='XX:XX:XX:XX:XX:XX'
uci commit network
}

Son olarak, komut dosyasını Pi'niz başladığında otomatik olarak çalışacak şekilde ayarlamak için aşağıdaki komutları çalıştırın:

chmod +x /etc/init.d/wan-changer
/etc/init.d/wan-changer enable

Her şeyin yolunda olup olmadığını kontrol etmek için yeniden başlatın. VPN bağlantınızın doğru çalıştığından emin olmak için herhangi bir DNS sızıntısı olup olmadığını da kontrol etmelisiniz. Çoğu VPN sağlayıcısı, bu konuda yardımcı olacak bir araç sunar.

Gittiğiniz Her Yerde Güvenli Wi-Fi, Garantili

Raspberry Pi'niz artık VPN seyahat yönlendiricisi olarak kurulmalı ve kullanıma hazır olmalıdır; bu, ziyaret ettiğiniz herhangi bir otel veya kafede sörf yapmak için güvenli olduğunuz anlamına gelir. LuCI panosu sayesinde, web tarayıcınız aracılığıyla herhangi bir yeni Wi-Fi ağına kolaylıkla bağlanabilirsiniz.

listemize bakın en iyi VPN hizmetleri ihtiyaçlarınıza uygun bir VPN hizmeti bulmak için. Bu sizin için fazla gelişmişse, şunu da düşünebilirsiniz. evde VPN kurmanın diğer yolları .

Paylaş Paylaş Cıvıldamak E-posta Bir E-postanın Gerçek mi Sahte mi Olduğunu Kontrol Etmenin 3 Yolu

Biraz şüpheli görünen bir e-posta aldıysanız, orijinalliğini kontrol etmek her zaman en iyisidir. İşte bir e-postanın gerçek olup olmadığını anlamanın üç yolu.

Sonrakini Oku İlgili konular
  • Güvenlik
  • kendin yap
  • Yolculuk
  • yönlendirici
  • Ahududu Pi
  • Kendin Yap Projesi Eğitimleri
Yazar hakkında Ben Stockton(22 Makale Yayımlandı)

Ben, gadget'lar, oyun ve genel geekness tutkusu olan İngiltere merkezli bir teknoloji yazarıdır. Yazmakla veya teknolojiyle uğraşmakla meşgul olmadığında, Bilgisayar ve BT alanında yüksek lisans eğitimi alıyor.

Ben Stockton'dan Daha Fazla

Haber bültenimize abone ol

Teknik ipuçları, incelemeler, ücretsiz e-kitaplar ve özel fırsatlar için bültenimize katılın!

Abone olmak için buraya tıklayın