Kā izveidot savu VPN ar $ 20 macOS serveri

VPN var būt noderīgi rīki, lai saglabātu jūsu drošību tiešsaistē. VPN šifrē jūsu datplūsmu, kas ir noderīga, ja izmantojat publisko Wi-Fi hotspot vai jebkuru tīklu, kurā neuzticaties. Ir pieejami dažādi trešo pušu VPN pakalpojumi, bet, izmantojot VPN, pakalpojumu uzticēšana saglabās jūsu privāto informāciju.

Ja vien, protams, neizveidosiet savu VPN. Izklausās grūti darīt, vai ne? Bet, ja jums ir Mac darbvirsma, kas vienmēr ir savienota ar jūsu tīklu, varat iestatīt savu VPN serveri tikai par 20 ASV dolāriem, un, visticamāk, jums nebūs vairāk nekā pusstundas, lai izveidotu, ja zināt savu ceļu tīklu. Un, ja jums nav, tas ir laba iespēja mācīties.

Apple servera programmatūra, macOS Server, piedāvā VPN pakalpojumu, ko ir viegli konfigurēt, sniedzot jums šifrētu piekļuvi internetam no jebkuras vietas, kā arī ļauj piekļūt failiem attālināti. Jums tikai vajadzēs:

Mac darbvirsma, kas vienmēr ir savienota ar jūsu tīklu, izmantojot Ethernet. Jūs varat atrast lētu Mac Mini uz Craigslist, vai arī jūs varētu izmantot esošu iMac, ja tāds ir.
MacOS Server, kuru varat lejupielādēt no Mac App Store par $ 20.
Maršrutētājs, kuru varat konfigurēt ar portu pāradresāciju un dinamisku DNS. Apple AirPort maršrutētāji padara lietas ļoti vienkāršas, pateicoties integrācijai, bet vairumam maršrutētāju ir jādarbojas labi.

Lūk, kā to visu iestatīt. Tas nav tik sarežģīti, kā izklausās, mēs apsolām.

Pirmais solis: instalējiet MacOS Server

Pirmā lieta, kas jums jādara, pieņemot, ka jums vēl nav, ir MacOS servera ($ 20) iegāde no Mac App Store un instalēt to datorā, kuru plānojat izmantot kā VPN. Tas varētu būt jūsu iMac, ja jums tas pieder, vai jūs varētu izmantot Mac Mini, kas iegādāts tieši kā serveris: tas ir atkarīgs no jums.

Jūtieties brīvi palaist programmatūru pēc instalēšanas; tā konfigurēs dažas lietas un pēc tam būs vairāk vai mazāk gatava jums. Lai izmantotu VPN, tomēr jūsu tīklā ir jākonfigurē dažas lietas.

Otrais solis: iestatīt ostas pārsūtīšanu

Lai izveidotu savienojumu ar VPN, ir nepieciešama portu pāradresācija, kas jākonfigurē maršrutētāja līmenī. Ja jums pieder Apple AirPort maršrutētājs, apsveicu: MacOS Server to veiks automātiski, kad iestatīsiet VPN. Jūtieties brīvi, lai izlaistu šo sadaļu, un izpildiet turpmākos norādījumus.

Tomēr, ja izmantojat maršrutētāju, kas nav Apple modelis, jums ir jāiestata pats. Mēs esam runājuši par ostas pāradresācijas izveidi agrāk, tāpēc lasiet šo rakstu sīkāk. Bet, lai apkopotu, jums ir jāsāk, piekļūstot maršrutētāja administratora interfeisam, ierakstot maršrutētāja IP adresi tīmekļa pārlūkprogrammā.

No turienes jums ir jāatrod portu pāradresācijas iestatījumi un jānosūta šādas ostas uz jūsu MacOS servera IP adresi:

UDP 500, ISAKMP / IKE
UDP 1701, par L2TP
UDP 4500, par IPsec NAT Traversal

Kā jūs to izdarīsiet, tas būs atkarīgs no jūsu maršrutētāja; vēlreiz, izlasiet mūsu rakstu par ostas pārsūtīšanu, lai iegūtu vairāk informācijas. Atkarībā no maršrutētāja iestatīšanas, iespējams, vēlēsities iestatīt vietējo statisko IP šo Mac.

Trešais solis: Dinamiskā DNS iestatīšana

Vai esat apmaksājis ISP par statisku IP? Ja tā, varat izlaist šo soli un izmantot šo IP, lai izveidotu savienojumu ar VPN. (Piezīme: tas nav tāds pats kā statiskais IP, kuru mēs apspriedām pēdējā sadaļā; tas ir statisks IP jūsu tīklam, nevis vienam datoram. To var nodrošināt tikai jūsu ISP, un ne visi.)

Ja jūsu ISP nesniedz statiskas IP adreses vai neesat par to samaksājis, jūsu maršrutētājam būs jāizveido dinamisks DNS, kas dod jums tīmekļa adresi, kuru varat izmantot, lai izveidotu savienojumu ar mājas tīklu no tālu. Mūsu rakstā par šo tēmu izskaidrots, kā.

Es izmantoju NoIP, kas ir bezmaksas, bet tur ir daudz iespēju. Vienkārši pierakstieties pakalpojumam un konfigurējiet maršrutētāju tā lietošanai. Retos gadījumos, kad jūsu maršrutētājs neatbalsta dinamisku DNS, tur ir programmatūra, ko varat instalēt savā serverī, lai tā vietā uzraudzītu IP.

Ceturtais solis: iespējojiet VPN pakalpojumu

Dodieties atpakaļ uz savu MacOS serveri, ja to jau neesat izmantojis, un palaidiet MacOS Server programmatūru. Virzieties uz VPN sadaļu.

Laukā “VPN Host Name” ierakstiet Dynamic DNS adresi, kuru iestatījāt iepriekš (vai ISP statisko IP, ja tāds ir). Izveidojiet pielāgotu „kopīgo noslēpumu” šajā jomā: jo ilgāks un nejaušāks, jo drošāks ir jūsu savienojums. Kopējiet šo noslēpumu izmantošanai citās mašīnās.

Viss pārējais šeit būtībā nav obligāts un paredzēts vairāk pieredzējušiem lietotājiem. Klientu adreses ļauj jums noteikt lokālo IP adrešu bloku savienotajām ierīcēm. DNS iestatījumi ļauj definēt savienotos ierīcēs izmantotos DNS serverus. Maršruti ļauj definēt savienojuma ceļu, ko izmanto savienotās ierīces.

Kad viss ir pielāgots, noklikšķiniet uz lielā ieslēgšanas / izslēgšanas slēdzis augšējā labajā stūrī. Jūsu VPN ieslēgsies.

Visbeidzot, ir “Konfigurācijas profila” poga. Tas izveidos failu, ko var nosūtīt uz MacOS un iOS ierīcēm, lai ātri konfigurētu savienojumu ar VPN, saglabājot jūs un citus lietotājus no koplietošanas noslēpuma ierakstīšanas un konfigurēšanas..

Kā izveidot savienojumu ar VPN

Tagad, kad VPN ir iestatīts, ir pienācis laiks izveidot savienojumu ar to, izmantojot citu ierīci. Ņemiet vērā, ka nevarat izveidot vietējo savienojumu: tas darbojas tikai tad, ja atrodaties ārpus mājas tīkla. Es izveidoju savienojumu ar kaimiņu Wi-Fi, lai pārbaudītu lietas, lai gan tālrunī varat atspējot Wi-Fi un tā vietā izveidot savienojumu.

Vienkāršākais veids, kā izveidot savienojumu ar Mac, ir izveidot konfigurācijas profilu serverī, kurā izvietots jūsu VPN savienojums, un pēc tam atveriet šo profilu. Tas konfigurēs jūsu Mac, lai izveidotu savienojumu ar VPN, pieprasot tikai lietotājvārdu un paroli.

Ja tas nav iespējams, tas ir iespējams arī manuāli. Virzieties uz System Preferences> Network, tad noklikšķiniet uz pogas “+” apakšējā kreisajā pusē, lai pievienotu jaunu tīklu. Izvēlieties “VPN”.

Izvēlieties “L2TP over IPSec” kā VPN tipu, pēc tam dodiet to tā, kas jums patīk. Noklikšķiniet uz “Izveidot”.

Sadaļā “Servera adrese” izmantojiet statisko IP vai dinamisko DNS adresi, un sadaļā “Konta nosaukums” izmantojiet primāro kontu, kas tiek izmantots jūsu MacOS serverī. Tālāk noklikšķiniet uz "Autentifikācijas iestatījumi".

Ja nevēlaties to ievadīt katru reizi, ievadiet savu koplietojamo noslēpumu un pēc izvēles savu lietotāja paroli.

Tagad jums vajadzētu būt iespējai izveidot savienojumu ar savu VPN! Varat arī izveidot savienojumu no iOS, Windows, Linux un Android ierīcēm, pieņemot, ka tās atbalsta L2TP. Jums tikai vajadzēs:

Jūsu dinamiskā DNS adrese vai IP adrese
VPN tips, kas ir L2TP, izmantojot IPSec
Jūsu koplietojamā noslēpums
Lietotājvārds un parole

Mums ir raksti, kas izskaidro, kā izveidot savienojumu ar VPN no visām galvenajām platformām. Apvienojiet tās ar iepriekš minētajām zināšanām un jūs nekad nebūsit savienots.

Savienojiet ar VPN no sava iPhone vai iPad
Savienojuma izveide ar VPN sistēmā Windows
Savienojiet ar VPN no Android

Cik ātri jūsu personīgie VPN darbojas, būs atkarīgs no jūsu mājas interneta savienojuma augšupielādes ātruma, un tas gandrīz noteikti būs lēnāks nekā tikai pieslēgšanās tīklam bez VPN. Tomēr, ja jums ir nepieciešama drošība, ir patīkami kaut ko izveidot, un piekļuve jūsu mājas tīkla failiem ir pievienots plus.