Πώς να δημιουργήσετε το δικό σας VPN με το διακομιστή macOS των 20 $
Τα δίκτυα VPN μπορούν να είναι χρήσιμα εργαλεία για την ασφαλή διαδικτύωση σας. Ένα VPN κρυπτογραφεί την επισκεψιμότητά σας, χρήσιμο όταν χρησιμοποιείτε ένα δημόσιο hotspot Wi-Fi ή οποιοδήποτε δίκτυο στο οποίο δεν εμπιστεύεστε. Υπάρχουν πολλές διαφορετικές υπηρεσίες VPN τρίτων μερών για να διαλέξετε, αλλά τελικά με χρήση VPN σημαίνει ότι εμπιστευτείτε την υπηρεσία θα διατηρήσει τα δεδομένα περιήγησής σας ιδιωτικά.
Εκτός αν, φυσικά, δημιουργείτε το δικό σας VPN. Ακούγεται δύσκολο να γίνει, έτσι; Αλλά εάν έχετε μια επιφάνεια εργασίας Mac που είναι πάντα συνδεδεμένη στο δίκτυό σας, μπορείτε να ρυθμίσετε το δικό σας διακομιστή VPN μόνο για $ 20 και κατά πάσα πιθανότητα δεν θα σας πάρει περισσότερο από μισή ώρα για να ρυθμίσετε εάν γνωρίζετε το δρόμο σας ένα δίκτυο. Και αν δεν το κάνετε, αυτή είναι μια καλή ευκαιρία να μάθετε.
Το λογισμικό διακομιστή της Apple, το macOS Server, προσφέρει μια υπηρεσία VPN που είναι εύκολη στη ρύθμιση παραμέτρων, δίνοντάς σας κρυπτογραφημένη πρόσβαση στο διαδίκτυο από οπουδήποτε ενώ ταυτόχρονα σας επιτρέπει να έχετε πρόσβαση στα αρχεία σας από απόσταση. Απλά θα χρειαστείτε:
- Μια επιφάνεια εργασίας Mac που είναι πάντα συνδεδεμένη στο δίκτυό σας μέσω ethernet. Θα βρείτε ένα φτηνό Mac Mini στο Craigslist, ή θα μπορούσατε να χρησιμοποιήσετε ένα υπάρχον iMac εάν έχετε ένα.
- macOS Server, το οποίο μπορείτε να κατεβάσετε από το Mac App Store για $ 20.
- Ένας δρομολογητής που μπορείτε να διαμορφώσετε με την προώθηση των θυρών και το δυναμικό DNS. Οι δρομολογητές AirPort της Apple κάνουν τα πράγματα πολύ απλά χάρη στην ολοκλήρωση, αλλά οι περισσότεροι δρομολογητές θα πρέπει να δουλεύουν καλά.
Δείτε πώς μπορείτε να ρυθμίσετε όλα αυτά. Δεν είναι τόσο περίπλοκο όσο ακούγεται, υποσχόμαστε.
Βήμα πρώτο: Εγκατάσταση του διακομιστή macOS
Το πρώτο πράγμα που θα πρέπει να κάνετε, αν υποθέσετε ότι δεν το έχετε ήδη, είναι η αγορά macOS Server ($ 20) από το Mac App Store και να το εγκαταστήσετε στον υπολογιστή που σχεδιάζετε να χρησιμοποιήσετε ως VPN. Αυτό θα μπορούσε να είναι το iMac σας, αν έχετε δικό ή μπορείτε να χρησιμοποιήσετε ένα Mac Mini που αγοράζεται ειδικά για χρήση ως διακομιστής: εξαρτάται από εσάς.
Μη διστάσετε να ξεκινήσετε το λογισμικό μετά την εγκατάσταση. θα ρυθμίσει μερικά πράγματα και στη συνέχεια θα είναι περισσότερο ή λιγότερο έτοιμος για εσάς. Ωστόσο, για να χρησιμοποιήσουμε το VPN, πρέπει να διαμορφώσουμε μερικά πράγματα στο δίκτυό σας.
Βήμα δεύτερο: Ρύθμιση προώθησης θύρας
Η σύνδεση στο VPN σας απαιτεί προώθηση των θυρών, η οποία πρέπει να διαμορφωθεί σε επίπεδο δρομολογητή. Αν είστε κύριος δρομολογητής της Apple AirPort, συγχαρητήρια: ο macOS Server θα το κάνει αυτομάτως όταν ρυθμίσετε το VPN σας. Μη διστάσετε να παραλείψετε αυτήν την ενότητα και ακολουθήστε τις οδηγίες όταν εμφανιστούν αργότερα.
Εάν όμως χρησιμοποιείτε δρομολογητή εκτός της Apple, θα πρέπει να ρυθμίσετε τα πράγματα μόνοι σας. Έχουμε μιλήσει για τη ρύθμιση της προώθησης θύρας στο παρελθόν, έτσι διαβάστε αυτό το άρθρο για περισσότερες λεπτομέρειες. Αλλά για να συνοψίσουμε, πρέπει να ξεκινήσετε με την πρόσβαση στη διεπαφή διαχειριστή του δρομολογητή σας πληκτρολογώντας τη διεύθυνση IP του δρομολογητή σε ένα πρόγραμμα περιήγησης στο web.
Από εκεί, πρέπει να βρείτε τις ρυθμίσεις προώθησης θύρας και να προωθήσετε τις παρακάτω θύρες στη διεύθυνση IP του διακομιστή macOS:
- UDP 500, για ISAKMP / IKE
- UDP 1701, για το L2TP
- UDP 4500, για IPsec NAT Traversal
Πώς θα το κάνετε αυτό θα εξαρτηθεί από το δρομολογητή σας? και πάλι, διαβάστε το άρθρο σχετικά με την προώθηση των λιμένων για περισσότερες πληροφορίες. Ανάλογα με τη ρύθμιση του δρομολογητή σας, μπορεί επίσης να θέλετε να ρυθμίσετε μια τοπική στατική διεύθυνση IP για αυτό το Mac.
Βήμα τρίτο: Ρύθμιση δυναμικού DNS
Έχετε πληρώσει τον ISP σας για ένα στατικό IP; Αν ναι, μπορείτε να παραλείψετε αυτό το βήμα και να το χρησιμοποιήσετε για να συνδεθείτε στο VPN σας. (Σημείωση: Αυτό δεν είναι το ίδιο με το στατικό IP που συζητήσαμε στην τελευταία ενότητα, αυτό είναι ένα στατικό IP για ολόκληρο το δίκτυό σας και όχι ένας υπολογιστής.
Αν ο πάροχός σας δεν παρέχει στατικές διευθύνσεις IP ή δεν έχετε πληρώσει για ένα, θα πρέπει να ρυθμίσετε δυναμικά το DNS στον δρομολογητή σας, πράγμα που σας δίνει μια διεύθυνση ιστού που μπορείτε να χρησιμοποιήσετε για να συνδεθείτε στο οικείο σας δίκτυο από μακρυά. Το άρθρο μας για το θέμα εξηγεί πώς.
Χρησιμοποιώ το NoIP, το οποίο είναι δωρεάν, αλλά υπάρχουν πολλές επιλογές εκεί έξω. Απλά εγγραφείτε για μια υπηρεσία και διαμορφώστε το δρομολογητή σας για να το χρησιμοποιήσετε. Σε σπάνια περίπτωση που ο δρομολογητής σας δεν υποστηρίζει δυναμικό DNS, υπάρχει λογισμικό που μπορείτε να εγκαταστήσετε στον διακομιστή σας για να παρακολουθήσετε την IP σας αντ 'αυτού.
Βήμα τέσσερα: Ενεργοποιήστε την υπηρεσία VPN
Επισκεφτείτε το MacOS Server, αν δεν το χρησιμοποιούσατε ήδη, και ξεκινήστε το λογισμικό MacOS Server. Μεταβείτε στην ενότητα VPN.
Στο πεδίο "Όνομα κεντρικού υπολογιστή VPN", πληκτρολογήστε τη διεύθυνση Dynamic DNS που ορίσατε παραπάνω (ή το static IP του ISP σας, αν έχετε). Δημιουργήστε ένα προσαρμοσμένο "κοινόχρηστο μυστικό" σε αυτό το πεδίο: όσο περισσότερο και πιο τυχαία είναι, τόσο πιο ασφαλής θα είναι η σύνδεσή σας. Αντιγράψτε αυτό το μυστικό για χρήση σε άλλες μηχανές.
Όλα τα άλλα εδώ είναι βασικά προαιρετικά και προορίζονται περισσότερο για τους προχωρημένους χρήστες. Οι διευθύνσεις πελάτη σάς επιτρέπουν να ορίσετε ένα μπλοκ τοπικών διευθύνσεων IP για συνδεδεμένες συσκευές. Οι ρυθμίσεις DNS σάς επιτρέπουν να ορίσετε τους διακομιστές DNS που χρησιμοποιούνται από τις συνδεδεμένες συσκευές. Και οι διαδρομές σάς επιτρέπουν να ορίσετε τη διαδρομή σύνδεσης που χρησιμοποιείται από τις συνδεδεμένες συσκευές.
Όταν έχετε ρυθμίσει τα πάντα σύμφωνα με τις προτιμήσεις σας, κάντε κλικ στο μεγάλο διακόπτη On / Off στο πάνω δεξιά. Το VPN θα ενεργοποιηθεί.
Τέλος, υπάρχει το κουμπί "Προφίλ διαμόρφωσης". Αυτό θα δημιουργήσει ένα αρχείο που μπορείτε να στείλετε στις συσκευές macOS και iOS για να ρυθμίσετε γρήγορα μια σύνδεση στο VPN σας, εξοικονομώντας εσάς και κάθε άλλο χρήστη από το να χρειάζεται να πληκτρολογήσετε το Shared Secret και να ρυθμίσετε τα πράγματα.
Πώς να συνδεθείτε στο VPN σας
Τώρα που έχει ρυθμιστεί το VPN σας, ήρθε η ώρα να συνδεθείτε με μια άλλη συσκευή. Σημειώστε ότι δεν μπορείτε να συνδεθείτε τοπικά: θα λειτουργήσει μόνο αν βρίσκεστε εκτός του οικείου δικτύου σας. Έχω συνδεθεί με το Wi-Fi του γείτονά μου για να δοκιμάσω τα πράγματα, αν και θα μπορούσατε να απενεργοποιήσετε το Wi-Fi στο τηλέφωνό σας και να συνδεθείτε μέσω της σύνδεσής σας δεδομένων.
Ο πιο απλός τρόπος σύνδεσης σε ένα Mac είναι να δημιουργήσετε ένα Προφίλ Διαμόρφωσης στο διακομιστή που φιλοξενεί τη σύνδεση VPN και, στη συνέχεια, ανοίξτε το Προφίλ. Αυτό θα ρυθμίσει το Mac σας να συνδεθεί με το VPN σας, απαιτώντας μόνο ένα όνομα χρήστη και έναν κωδικό πρόσβασης.
Αν αυτό δεν είναι επιλογή, είναι επίσης δυνατό να το κάνετε αυτό χειροκίνητα. Προσανατολίστε στην επιλογή Προτιμήσεις συστήματος> Δίκτυο και, στη συνέχεια, κάντε κλικ στο κουμπί "+" στο κάτω αριστερό μέρος για να προσθέσετε ένα νέο δίκτυο. Επιλέξτε "VPN".
Επιλέξτε "L2TP over IPSec" ως τύπο VPN και, στη συνέχεια, δώστε όποιο όνομα θέλετε. Κάντε κλικ στην επιλογή "Δημιουργία".
Στην ενότητα "Διεύθυνση διακομιστή" χρησιμοποιήστε τη στατική διεύθυνση IP ή τη δυναμική διεύθυνση DNS και στην ενότητα "Όνομα λογαριασμού" χρησιμοποιήστε τον κύριο λογαριασμό που χρησιμοποιείται στον διακομιστή macOS. Στη συνέχεια, κάντε κλικ στην επιλογή "Ρυθμίσεις ελέγχου ταυτότητας".
Εισαγάγετε το Κοινόχρηστο μυστικό σας και, προαιρετικά, τον κωδικό πρόσβασης χρήστη, αν προτιμάτε να μην χρειάζεται να εισέρχεστε κάθε φορά.
Θα πρέπει τώρα να μπορείτε να συνδεθείτε στο VPN σας! Μπορείτε επίσης να συνδεθείτε από iOS, Windows, Linux και συσκευές Android, υποθέτοντας ότι υποστηρίζουν το L2TP. Απλά θα χρειαστείτε:
- Η δυναμική διεύθυνση DNS ή η διεύθυνση IP
- Ο τύπος VPN, ο οποίος είναι L2TP χρησιμοποιώντας IPSec
- Το κοινό μυστικό σας
- Όνομα χρήστη και κωδικό πρόσβασης
Έχουμε άρθρα που εξηγούν πώς να συνδεθείτε με ένα VPN από κάθε σημαντική πλατφόρμα. Συνδυάστε τα με τις παραπάνω γνώσεις και θα συνδεθείτε σύντομα.
- Συνδεθείτε σε ένα VPN από το iPhone ή το iPad σας
- Συνδεθείτε σε ένα VPN στα Windows
- Συνδεθείτε σε ένα VPN από το Android
Πόσο γρήγορα θα τρέξει το προσωπικό σας VPN θα εξαρτηθεί από την ταχύτητα φόρτωσης της σύνδεσης στο διαδίκτυο στο σπίτι σας και σχεδόν σίγουρα θα είναι πιο αργή από τη σύνδεση σε δίκτυο χωρίς VPN. Ακόμα, όταν χρειάζεστε ασφάλεια, είναι ωραίο να έχετε κάτι που έχετε κατασκευάσει μόνοι σας και η πρόσβαση στα αρχεία στο οικιακό σας δίκτυο είναι ένα πρόσθετο πλεονέκτημα.
