होम लैन के लिए वीपीएन

TL, डॉ: मैं वीपीएस पर वायरगार्ड स्थापित करता हूं, इसे ओपनडब्ल्यूआरटी पर अपने होम राउटर से कनेक्ट करता हूं, और अपने फोन से अपने होम सबनेट तक पहुंचता हूं।

यदि आप अपने व्यक्तिगत बुनियादी ढांचे को होम सर्वर पर रखते हैं या घर पर कई आईपी-नियंत्रित डिवाइस हैं, तो आप शायद काम से, बस, ट्रेन और मेट्रो से उन तक पहुंच चाहते हैं। अक्सर, समान कार्यों के लिए, प्रदाता से आईपी खरीदा जाता है, जिसके बाद प्रत्येक सेवा के पोर्ट को बाहर भेज दिया जाता है।

इसके बजाय, मैंने अपने होम लैन तक पहुंच के साथ एक वीपीएन स्थापित किया। इस समाधान के लाभ:

• पारदर्शिता: मैं किसी भी परिस्थिति में घर जैसा महसूस करता हूं।
• आराम: इसे सेट करें और भूल जाएं, प्रत्येक पोर्ट को अग्रेषित करने के बारे में सोचने की आवश्यकता नहीं है।
• Цена: मेरे पास पहले से ही एक वीपीएस है; ऐसे कार्यों के लिए, संसाधनों के मामले में एक आधुनिक वीपीएन लगभग मुफ़्त है।
• सुरक्षा: कुछ भी नहीं छूटेगा, आप MongoDB को बिना पासवर्ड के छोड़ सकते हैं और कोई भी आपका डेटा नहीं चुराएगा।

हमेशा की तरह, इसमें कुछ कमियां भी हैं। सबसे पहले, आपको सर्वर साइड सहित प्रत्येक क्लाइंट को अलग से कॉन्फ़िगर करना होगा। यदि आपके पास बड़ी संख्या में उपकरण हैं जिनसे आप सेवाओं तक पहुँच प्राप्त करना चाहते हैं तो यह असुविधाजनक हो सकता है। दूसरे, आपके पास कार्यस्थल पर समान रेंज वाला LAN हो सकता है - आपको इस समस्या का समाधान करना होगा।

हम की जरूरत है:

1. वीपीएस (मेरे मामले में डेबियन 10 पर)।
2. ओपनडब्लूआरटी राउटर।
3. फोन नंबर
4. परीक्षण के लिए कुछ वेब सेवा के साथ होम सर्वर।
5. सीधे हाथ।

मैं जिस वीपीएन तकनीक का उपयोग करूंगा वह वायरगार्ड है। इस समाधान में ताकत और कमजोरियां भी हैं, मैं उनका वर्णन नहीं करूंगा। वीपीएन के लिए मैं सबनेट का उपयोग करता हूं 192.168.99.0/24, और मेरे घर पर 192.168.0.0/24.

वीपीएस कॉन्फ़िगरेशन

यहां तक ​​कि प्रति माह 30 रूबल के लिए सबसे खराब वीपीएस भी व्यवसाय के लिए पर्याप्त है, यदि आप भाग्यशाली हैं कि आपके पास एक है छीन.

मैं सर्वर पर सभी ऑपरेशन एक क्लीन मशीन पर रूट के रूप में करता हूं; यदि आवश्यक हो, तो `sudo` जोड़ें और निर्देशों को अनुकूलित करें।

वायरगार्ड के पास स्थिर में लाने का समय नहीं था, इसलिए मैं `apt edit-sources` चलाता हूं और फ़ाइल के अंत में दो पंक्तियों में बैकपोर्ट जोड़ता हूं:

deb http://deb.debian.org/debian/ buster-backports main
# deb-src http://deb.debian.org/debian/ buster-backports main


पैकेज सामान्य तरीके से स्थापित किया गया है: apt update && apt install wireguard.

इसके बाद, हम एक कुंजी जोड़ी बनाते हैं: wg genkey | tee /etc/wireguard/vps.private | wg pubkey | tee /etc/wireguard/vps.public. सर्किट में भाग लेने वाले प्रत्येक उपकरण के लिए इस ऑपरेशन को दो बार दोहराएं। किसी अन्य डिवाइस के लिए कुंजी फ़ाइलों का पथ बदलें और निजी कुंजी की सुरक्षा के बारे में न भूलें।

अब हम कॉन्फ़िगरेशन तैयार करते हैं। दायर करना /etc/wireguard/wg0.conf कॉन्फिग रखा गया है:

[Interface] Address = 192.168.99.1/24
ListenPort = 57953
PrivateKey = 0JxJPUHz879NenyujROVK0YTzfpmzNtbXmFwItRKdHs=

[Peer] # OpenWRT
PublicKey = 36MMksSoKVsPYv9eyWUKPGMkEs3HS+8yIUqMV8F+JGw=
AllowedIPs = 192.168.99.2/32,192.168.0.0/24

[Peer] # Smartphone
PublicKey = /vMiDxeUHqs40BbMfusB6fZhd+i5CIPHnfirr5m3TTI=
AllowedIPs = 192.168.99.3/32

अनुभाग में [Interface] मशीन की सेटिंग्स स्वयं इंगित की गई हैं, और में [Peer] — उन लोगों के लिए सेटिंग्स जो इससे जुड़ेंगे। में AllowedIPs अल्पविराम द्वारा अलग किए जाने पर, संबंधित पीयर पर रूट किए जाने वाले सबनेट निर्दिष्ट किए जाते हैं। इस वजह से, वीपीएन सबनेट में "क्लाइंट" उपकरणों के साथियों के पास मास्क होना चाहिए /32, बाकी सब कुछ सर्वर द्वारा रूट किया जाएगा। चूँकि होम नेटवर्क को OpenWRT के माध्यम से रूट किया जाएगा AllowedIPs हम संबंधित पीयर का होम सबनेट जोड़ते हैं। में PrivateKey и PublicKey वीपीएस के लिए उत्पन्न निजी कुंजी और साथियों की सार्वजनिक कुंजी को तदनुसार विघटित करें।

वीपीएस पर, जो कुछ बचा है वह कमांड चलाना है जो इंटरफ़ेस लाएगा और इसे ऑटोरन में जोड़ देगा: systemctl enable --now wg-quick@wg0. वर्तमान कनेक्शन स्थिति को कमांड से जांचा जा सकता है wg.

ओपनडब्लूआरटी कॉन्फ़िगरेशन

इस चरण के लिए आपको जो कुछ भी चाहिए वह ल्यूसी मॉड्यूल (ओपनडब्लूआरटी वेब इंटरफ़ेस) में है। लॉग इन करें और सिस्टम मेनू में सॉफ़्टवेयर टैब खोलें। OpenWRT मशीन पर कैश संग्रहीत नहीं करता है, इसलिए आपको हरे अद्यतन सूची बटन पर क्लिक करके उपलब्ध पैकेजों की सूची को अपडेट करना होगा। पूरा होने के बाद, फ़िल्टर में ड्राइव करें luci-app-wireguard और, एक सुंदर निर्भरता वृक्ष वाली विंडो को देखते हुए, इस पैकेज को स्थापित करें।

नेटवर्क मेनू में, इंटरफ़ेस चुनें और मौजूदा इंटरफ़ेस की सूची के अंतर्गत हरा नया इंटरफ़ेस जोड़ें बटन पर क्लिक करें। नाम दर्ज करने के बाद (भी wg0 मेरे मामले में) और वायरगार्ड वीपीएन प्रोटोकॉल का चयन करने पर, चार टैब वाला एक सेटिंग फॉर्म खुलता है।

सामान्य सेटिंग्स टैब पर, आपको सबनेट के साथ ओपनडब्ल्यूआरटी के लिए तैयार की गई निजी कुंजी और आईपी पता दर्ज करना होगा।

फ़ायरवॉल सेटिंग्स टैब पर, इंटरफ़ेस को स्थानीय नेटवर्क से कनेक्ट करें। इस तरह, वीपीएन से कनेक्शन स्वतंत्र रूप से स्थानीय क्षेत्र में प्रवेश करेंगे।

पीयर्स टैब पर, एकमात्र बटन पर क्लिक करें, जिसके बाद आप अद्यतन फॉर्म में वीपीएस सर्वर डेटा भरें: सार्वजनिक कुंजी, अनुमत आईपी (आपको संपूर्ण वीपीएन सबनेट को सर्वर पर रूट करने की आवश्यकता है)। एंडपॉइंट होस्ट और एंडपॉइंट पोर्ट में, क्रमशः लिसनपोर्ट निर्देश में पहले से निर्दिष्ट पोर्ट के साथ वीपीएस का आईपी पता दर्ज करें। बनाए जाने वाले मार्गों के लिए रूट अनुमत आईपी की जाँच करें। और पर्सिस्टेंट कीप अलाइव भरना सुनिश्चित करें, अन्यथा VPS से राउटर तक की सुरंग टूट जाएगी यदि राउटर NAT के पीछे है।

इसके बाद, आप सेटिंग्स को सहेज सकते हैं, और फिर इंटरफेस की सूची वाले पृष्ठ पर, सहेजें और लागू करें पर क्लिक करें। यदि आवश्यक हो, तो रीस्टार्ट बटन के साथ इंटरफ़ेस को स्पष्ट रूप से लॉन्च करें।

स्मार्टफोन सेट करना

आपको वायरगार्ड क्लाइंट की आवश्यकता होगी, यह उपलब्ध है एफ Droid, गूगल प्ले और ऐप स्टोर। एप्लिकेशन खोलने के बाद, प्लस चिह्न दबाएं और इंटरफ़ेस अनुभाग में कनेक्शन नाम, निजी कुंजी (सार्वजनिक कुंजी स्वचालित रूप से उत्पन्न होगी) और /32 मास्क के साथ फोन पता दर्ज करें। पीयर अनुभाग में, वीपीएस सार्वजनिक कुंजी, एक पता जोड़ी निर्दिष्ट करें: समापन बिंदु के रूप में वीपीएन सर्वर पोर्ट, और वीपीएन और होम सबनेट के लिए मार्ग।

फ़ोन से बोल्ड स्क्रीनशॉट

कोने में फ़्लॉपी डिस्क पर क्लिक करें, उसे चालू करें और...

अंत

अब आप घर की निगरानी तक पहुंच सकते हैं, राउटर सेटिंग्स बदल सकते हैं, या आईपी स्तर पर कुछ भी कर सकते हैं।

स्थानीय क्षेत्र से स्क्रीनशॉट

स्रोत: www.habr.com