Untuk apa?
Dengan meningkatnya sensor Internet oleh rezim otoriter, semakin banyak sumber daya dan situs Internet yang berguna diblokir. Termasuk informasi teknis.
Dengan demikian, menjadi tidak mungkin untuk menggunakan Internet sepenuhnya dan melanggar hak fundamental atas kebebasan berbicara, yang diabadikan di dalamnya .
Pasal 19
Setiap orang berhak atas kebebasan berpendapat dan berekspresi; hak ini termasuk kebebasan memiliki pendapat tanpa gangguan dan untuk mencari, menerima dan menyampaikan informasi dan buah pikiran melalui media apapun dan dengan tidak memandang batas-batas.
Dalam panduan ini, kami akan menerapkan freeware* kami sendiri dalam 6 langkah. berdasarkan teknologi , dalam infrastruktur cloud (AWS), menggunakan akun gratis (selama 12 bulan), pada instans (mesin virtual) yang dikelola oleh .
Saya telah mencoba membuat panduan ini seramah mungkin kepada orang-orang non-TI. Satu-satunya hal yang diperlukan adalah ketekunan dalam mengulangi langkah-langkah yang dijelaskan di bawah ini.
Catatan
- AWS menyediakan untuk jangka waktu 12 bulan, dengan batas lalu lintas 15 gigabyte per bulan.
- Versi terbaru dari panduan ini dapat ditemukan di
Tahapan
- Mendaftar untuk mendapatkan akun AWS gratis
- Buat instance AWS
- Menghubungkan ke instance AWS
- Konfigurasi Wireguard
- Mengonfigurasi Klien VPN
- Memeriksa kebenaran pemasangan VPN
Berguna Link
1. Mendaftarkan akun AWS
Mendaftar akun AWS gratis memerlukan nomor telepon asli dan kartu kredit Visa atau Mastercard yang valid. Saya sarankan menggunakan kartu virtual yang disediakan secara gratis ΠΈΠ»ΠΈ . Untuk memeriksa validitas kartu, $ 1 dipotong saat pendaftaran, yang kemudian dikembalikan.
1.1. Membuka AWS Management Console
Anda perlu membuka browser dan pergi ke:
Klik tombol "Daftar".
1.2. Mengisi data pribadi
Isi data dan klik tombol "Lanjutkan".
1.3. Mengisi detail kontak
Isi informasi kontak.
1.4. Menentukan informasi pembayaran.
Nomor kartu, tanggal kedaluwarsa, dan nama pemegang kartu.
1.5. ΠΎΠ΄ΡΠ²Π΅ΡΠΆΠ΄Π΅Π½ΠΈΠ΅ Π°Π°ΡΠ½ΡΠ°
Pada tahap ini, nomor telepon dikonfirmasi dan $1 langsung didebit dari kartu pembayaran. Kode 4 digit ditampilkan di layar komputer, dan telepon yang ditentukan menerima panggilan dari Amazon. Selama panggilan, Anda harus menekan kode yang ditampilkan di layar.
1.6. Pilihan rencana tarif.
Pilih - Paket dasar (gratis)
1.7. Masuk ke konsol manajemen
1.8. Memilih lokasi pusat data
1.8.1. Pengujian kecepatan
Sebelum memilih pusat data, disarankan untuk menguji terlebih dahulu kecepatan akses data center terdekat, di lokasi saya berikut hasilnya :
- Singapura
- Paris
- Frankfurt
- Stockholm
- London
Pusat data di London menunjukkan hasil terbaik dalam hal kecepatan. Jadi saya memilihnya untuk penyesuaian lebih lanjut.
2. Buat instans AWS
2.1 Membuat mesin virtual
2.1.1. Memilih jenis instans
Secara default, instance t2.micro dipilih, yang kita butuhkan, cukup tekan tombol Berikutnya: Mengonfigurasi Detail Instans
2.1.2. Mengatur Opsi Instans
Di masa mendatang, kami akan menghubungkan IP publik permanen ke instance kami, jadi pada tahap ini kami mematikan penetapan otomatis IP publik, dan menekan tombol Berikutnya: Tambahkan Penyimpanan
2.1.3. Koneksi penyimpanan
Tentukan ukuran "hard disk". Untuk tujuan kami, 16 gigabyte sudah cukup, dan kami menekan tombolnya Berikutnya: Tambahkan Tag
2.1.4. Menyiapkan tag
Jika kami membuat beberapa instance, mereka dapat dikelompokkan berdasarkan tag untuk memudahkan administrasi. Dalam hal ini, fungsi ini tidak berguna, segera tekan tombolnya Berikutnya: Konfigurasikan Grup Keamanan
2.1.5. Membuka port
Pada langkah ini, kami mengkonfigurasi firewall dengan membuka port yang diperlukan. Kumpulan port terbuka disebut Grup Keamanan. Kita harus membuat grup keamanan baru, beri nama, deskripsi, tambahkan port UDP (Aturan UDP Khusus), di bidang Rort Range, Anda harus menetapkan nomor port dari jangkauan 49152-65535. Dalam hal ini, saya memilih nomor port 54321.
Setelah mengisi data yang diperlukan, klik tombol Tinjau dan Luncurkan
2.1.6. Ikhtisar semua pengaturan
Di halaman ini ada ikhtisar dari semua pengaturan instance kami, kami memeriksa apakah semua pengaturan sudah beres, dan tekan tombol Launch
2.1.7. Membuat Kunci Akses
Selanjutnya muncul kotak dialog yang menawarkan untuk membuat atau menambahkan kunci SSH yang ada, yang nantinya akan kita sambungkan dari jarak jauh ke instans kita. Kami memilih opsi "Buat pasangan kunci baru" untuk membuat kunci baru. Beri nama dan klik tombol Unduh Key Pairuntuk mengunduh kunci yang dihasilkan. Simpan ke tempat yang aman di komputer lokal Anda. Setelah diunduh, klik tombol. Luncurkan Instance
2.1.7.1. Menyimpan Kunci Akses
Ditampilkan di sini adalah langkah menyimpan kunci yang dihasilkan dari langkah sebelumnya. Setelah kami menekan tombol Unduh Key Pair, kunci disimpan sebagai file sertifikat dengan ekstensi *.pem. Dalam hal ini, saya memberi nama wireguard-awskey.pem
2.1.8. Ikhtisar Hasil Pembuatan Instans
Selanjutnya, kita melihat pesan tentang keberhasilan peluncuran instance yang baru saja kita buat. Kita bisa masuk ke daftar instance kita dengan mengklik tombol melihat contoh
2.2. Membuat alamat IP eksternal
2.2.1. Memulai pembuatan IP eksternal
Selanjutnya, kita perlu membuat alamat IP eksternal permanen yang akan digunakan untuk terhubung ke server VPN kita. Untuk melakukannya, di panel navigasi di sisi kiri layar, pilih item IP elastis dari kategori JARINGAN & KEAMANAN dan tekan tombol Alokasikan alamat baru
2.2.2. Mengonfigurasi pembuatan IP eksternal
Pada langkah selanjutnya, kita perlu mengaktifkan opsi Kolam Amazon (diaktifkan secara default), dan klik tombol Alokasikan
2.2.3. Gambaran umum hasil pembuatan alamat IP eksternal
Layar berikutnya akan menampilkan alamat IP eksternal yang kami terima. Dianjurkan untuk menghafalnya, dan bahkan lebih baik menuliskannya. itu akan berguna lebih dari sekali dalam proses pengaturan lebih lanjut dan menggunakan server VPN. Dalam panduan ini, saya menggunakan alamat IP sebagai contoh. 4.3.2.1. Setelah Anda memasukkan alamat, tekan tombol Penyelesaian
2.2.4. Daftar alamat IP eksternal
Selanjutnya, kami disajikan daftar alamat IP publik permanen kami (IP elastis).
2.2.5. Menetapkan IP Eksternal ke Instance
Dalam daftar ini, kami memilih alamat IP yang kami terima, dan menekan tombol kanan mouse untuk membuka menu drop-down. Di dalamnya, pilih item alamat asosiasiuntuk menetapkannya ke instance yang kita buat sebelumnya.
2.2.6. Pengaturan penetapan IP eksternal
Pada langkah selanjutnya, pilih instance kami dari daftar drop-down, dan tekan tombol Menghubungkan
2.2.7. Ikhtisar Hasil Penetapan IP Eksternal
Setelah itu, kita dapat melihat bahwa instans kita dan alamat IP privatnya terikat ke alamat IP publik permanen kita.
Sekarang kita dapat terhubung ke instance yang baru kita buat dari luar, dari komputer kita melalui SSH.
3. Hubungkan ke instans AWS
adalah protokol aman untuk kendali jarak jauh perangkat komputer.
3.1. Menghubungkan melalui SSH dari komputer Windows
Untuk terhubung ke komputer Windows, Anda harus mengunduh dan menginstal program terlebih dahulu .
3.1.1. Impor kunci pribadi untuk Putty
3.1.1.1. Setelah menginstal Putty, Anda perlu menjalankan utilitas PuTTYgen yang menyertainya untuk mengimpor kunci sertifikat dalam format PEM ke dalam format yang sesuai untuk digunakan di Putty. Untuk melakukan ini, pilih item di menu atas Konversi->Impor Kunci
3.1.1.2. Memilih Kunci AWS dalam Format PEM
Selanjutnya, pilih kunci yang sebelumnya kita simpan di langkah 2.1.7.1, dalam kasus kita namanya wireguard-awskey.pem
3.1.1.3. Mengatur opsi impor kunci
Pada langkah ini, kita perlu menentukan komentar untuk kunci ini (deskripsi) dan menyetel kata sandi dan konfirmasi untuk keamanan. Ini akan diminta setiap kali Anda terhubung. Jadi, kami melindungi kunci dengan kata sandi dari penggunaan yang tidak pantas. Anda tidak perlu menyetel kata sandi, tetapi kurang aman jika kunci jatuh ke tangan yang salah. Setelah kita menekan tombol Simpan kunci pribadi
3.1.1.4. Menyimpan kunci yang diimpor
Dialog simpan file terbuka dan kami menyimpan kunci pribadi kami sebagai file dengan ekstensi .ppkcocok untuk digunakan dalam program dempul.
Tentukan nama kunci (dalam kasus kami wireguard-awskey.ppk) dan tekan tombol Menahan.
3.1.2. Membuat dan mengonfigurasi koneksi di Putty
3.1.2.1. Buat koneksi
Buka program Putty, pilih kategori sesi (terbuka secara default) dan di lapangan Nama Host masukkan alamat IP publik server kami, yang kami terima di langkah 2.2.3. Di lapangan Sesi Tersimpan masukkan nama sewenang-wenang untuk koneksi kami (dalam kasus saya wireguard-aws-london), lalu tekan tombol Save untuk menyimpan perubahan yang kita buat.
3.1.2.2. Menyiapkan login otomatis pengguna
Lebih banyak dalam kategori Koneksi, pilih subkategori Data dan di lapangan Nama pengguna login otomatis Masukkan nama pengguna ubuntu adalah pengguna standar instance di AWS dengan Ubuntu.
3.1.2.3. Memilih kunci pribadi untuk terhubung melalui SSH
Lalu pergi ke subkategori Koneksi/SSH/Autentikasi dan di samping lapangan File kunci pribadi untuk otentikasi klik tombolnya Jelajahi ... untuk memilih file dengan sertifikat kunci.
3.1.2.4. Membuka kunci yang diimpor
Tentukan kunci yang kami impor sebelumnya pada langkah 3.1.1.4, dalam kasus kami ini adalah file wireguard-awskey.ppk, dan tekan tombol terbuka.
3.1.2.5. Menyimpan pengaturan dan memulai koneksi
Kembali ke halaman kategori sesi tekan tombol lagi Save, untuk menyimpan perubahan yang kita buat sebelumnya pada langkah sebelumnya (3.1.2.2 - 3.1.2.4). Dan kemudian kita menekan tombol Open untuk membuka koneksi SSH jarak jauh yang kami buat dan konfigurasikan.
3.1.2.7. Menyiapkan kepercayaan antar host
Pada langkah selanjutnya, saat pertama kali kami mencoba menyambungkan, kami diberi peringatan, kami tidak memiliki kepercayaan yang dikonfigurasi antara kedua komputer, dan menanyakan apakah akan mempercayai komputer jarak jauh. Kami akan menekan tombolnya Ya, dengan demikian menambahkannya ke daftar host tepercaya.
3.1.2.8. Memasukkan kata sandi untuk mengakses kunci
Setelah itu, jendela terminal terbuka, di mana Anda dimintai kata sandi untuk kunci tersebut, jika Anda mengaturnya sebelumnya pada langkah 3.1.1.3. Saat memasukkan kata sandi, tidak ada tindakan yang terjadi di layar. Jika Anda melakukan kesalahan, Anda dapat menggunakan kunci Backspace.
3.1.2.9. Pesan selamat datang pada koneksi berhasil
Setelah berhasil memasukkan kata sandi, kami diperlihatkan teks selamat datang di terminal, yang memberi tahu kami bahwa sistem jarak jauh siap menjalankan perintah kami.
4. Mengonfigurasi Server Wireguard
Petunjuk terbaru untuk menginstal dan menggunakan Wireguard menggunakan skrip yang dijelaskan di bawah ini dapat ditemukan di repositori:
4.1. Memasang WireGuard
Di terminal, masukkan perintah berikut (Anda dapat menyalin ke clipboard, dan menempelkannya di terminal dengan menekan tombol kanan mouse):
4.1.1. Mengkloning repositori
Kloning repositori dengan skrip instalasi Wireguard
git clone https://github.com/pprometey/wireguard_aws.git wireguard_aws4.1.2. Beralih ke direktori dengan skrip
Buka direktori dengan repositori kloning
cd wireguard_aws4.1.3 Menjalankan skrip inisialisasi
Jalankan sebagai administrator (pengguna root) skrip instalasi Wireguard
sudo ./initial.shProses instalasi akan meminta data tertentu yang diperlukan untuk mengkonfigurasi Wireguard
4.1.3.1. Masukan titik koneksi
Masukkan alamat IP eksternal dan buka port server Wireguard. Kami mendapatkan alamat IP eksternal server di langkah 2.2.3, dan membuka port di langkah 2.1.5. Kami menunjukkannya bersama, memisahkannya dengan titik dua, misalnya 4.3.2.1:54321lalu tekan tombol Enter
Keluaran sampel:
Enter the endpoint (external ip and port) in format [ipv4:port] (e.g. 4.3.2.1:54321): 4.3.2.1:543214.1.3.2. Memasukkan alamat IP internal
Masukkan alamat IP server Wireguard pada subnet VPN aman, jika Anda tidak tahu apa itu, cukup tekan tombol Enter untuk menetapkan nilai default (10.50.0.1)
Keluaran sampel:
Enter the server address in the VPN subnet (CIDR format) ([ENTER] set to default: 10.50.0.1):4.1.3.3. Menentukan Server DNS
Masukkan alamat IP server DNS, atau cukup tekan tombol Enter untuk menetapkan nilai default 1.1.1.1 (DNS publik Cloudflare)
Keluaran sampel:
Enter the ip address of the server DNS (CIDR format) ([ENTER] set to default: 1.1.1.1):4.1.3.4. Menentukan antarmuka WAN
Selanjutnya, Anda harus memasukkan nama antarmuka jaringan eksternal yang akan mendengarkan antarmuka jaringan internal VPN. Cukup tekan Enter untuk mengatur nilai default untuk AWS (eth0)
Keluaran sampel:
Enter the name of the WAN network interface ([ENTER] set to default: eth0):4.1.3.5. Menentukan nama klien
Masukkan nama pengguna VPN. Faktanya adalah bahwa server VPN Wireguard tidak akan dapat memulai sampai setidaknya satu klien ditambahkan. Dalam hal ini, saya memasukkan nama Alex@mobile
Keluaran sampel:
Enter VPN user name: Alex@mobileSetelah itu, kode QR dengan konfigurasi klien yang baru ditambahkan harus ditampilkan di layar, yang harus dibaca menggunakan klien seluler Wireguard di Android atau iOS untuk mengonfigurasinya. Dan juga di bawah kode QR, teks file konfigurasi akan ditampilkan jika klien melakukan konfigurasi manual. Bagaimana melakukan ini akan dibahas di bawah ini.
4.2. Menambahkan pengguna VPN baru
Untuk menambahkan pengguna baru, Anda perlu menjalankan skrip di terminal add-client.sh
sudo ./add-client.shSkrip meminta nama pengguna:
Keluaran sampel:
Enter VPN user name: Selain itu, nama pengguna dapat diteruskan sebagai parameter skrip (dalam hal ini Alex@mobile):
sudo ./add-client.sh Alex@mobileSebagai hasil dari eksekusi skrip, di direktori dengan nama klien di sepanjang jalur /etc/wireguard/clients/{ΠΠΌΡΠΠ»ΠΈΠ΅Π½ΡΠ°} file konfigurasi klien akan dibuat /etc/wireguard/clients/{ΠΠΌΡΠΠ»ΠΈΠ΅Π½ΡΠ°}/{ΠΠΌΡΠΠ»ΠΈΠ΅Π½ΡΠ°}.conf, dan layar terminal akan menampilkan kode QR untuk menyiapkan klien seluler dan konten file konfigurasi.
4.2.1. File konfigurasi pengguna
Anda dapat menampilkan konten file .conf di layar, untuk konfigurasi manual klien, menggunakan perintah cat
sudo cat /etc/wireguard/clients/Alex@mobile/[email protected]hasil eksekusi:
[Interface]
PrivateKey = oDMWr0toPVCvgKt5oncLLRfHRit+jbzT5cshNUi8zlM=
Address = 10.50.0.2/32
DNS = 1.1.1.1
[Peer]
PublicKey = mLnd+mul15U0EP6jCH5MRhIAjsfKYuIU/j5ml8Z2SEk=
PresharedKey = wjXdcf8CG29Scmnl5D97N46PhVn1jecioaXjdvrEkAc=
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = 4.3.2.1:54321Deskripsi file konfigurasi klien:
[Interface]
PrivateKey = ΠΡΠΈΠ²Π°ΡΠ½ΡΠΉ ΠΊΠ»ΡΡ ΠΊΠ»ΠΈΠ΅Π½ΡΠ°
Address = IP Π°Π΄ΡΠ΅Ρ ΠΊΠ»ΠΈΠ΅Π½ΡΠ°
DNS = ΠΠΠ‘ ΠΈΡΠΏΠΎΠ»ΡΠ·ΡΠ΅ΠΌΡΠΉ ΠΊΠ»ΠΈΠ΅Π½ΡΠΎΠΌ
[Peer]
PublicKey = ΠΡΠ±Π»ΠΈΡΠ½ΡΠΉ ΠΊΠ»ΡΡ ΡΠ΅ΡΠ²Π΅ΡΠ°
PresharedKey = ΠΠ±ΡΠΈ ΠΊΠ»ΡΡ ΡΠ΅ΡΠ²Π΅ΡΠ° ΠΈ ΠΊΠ»ΠΈΠ΅Π½ΡΠ°
AllowedIPs = Π Π°Π·ΡΠ΅ΡΠ΅Π½Π½ΡΠ΅ Π°Π΄ΡΠ΅ΡΠ° Π΄Π»Ρ ΠΏΠΎΠ΄ΠΊΠ»ΡΡΠ΅Π½ΠΈΡ (Π²ΡΠ΅ - 0.0.0.0/0, ::/0)
Endpoint = IP Π°Π΄ΡΠ΅Ρ ΠΈ ΠΏΠΎΡΡ Π΄Π»Ρ ΠΏΠΎΠ΄ΠΊΠ»ΡΡΠ΅Π½ΠΈΡ4.2.2. Kode QR untuk konfigurasi klien
Anda dapat menampilkan kode QR konfigurasi untuk klien yang dibuat sebelumnya di layar terminal menggunakan perintah qrencode -t ansiutf8 (dalam contoh ini, klien bernama Alex@mobile digunakan):
sudo cat /etc/wireguard/clients/Alex@mobile/[email protected] | qrencode -t ansiutf85. Mengonfigurasi Klien VPN
5.1. Menyiapkan klien seluler Android
Klien Wireguard resmi untuk Android bisa jadi
Setelah itu, Anda perlu mengimpor konfigurasi dengan membaca kode QR dengan konfigurasi klien (lihat paragraf 4.2.2) dan beri nama:
Setelah berhasil mengimpor konfigurasi, Anda dapat mengaktifkan terowongan VPN. Koneksi yang berhasil akan ditunjukkan oleh simpanan kunci di baki sistem Android
5.2. Pengaturan klien Windows
Pertama, Anda perlu mengunduh dan menginstal program adalah klien Wireguard untuk Windows.
5.2.1. Membuat file konfigurasi impor
Klik kanan untuk membuat file teks di desktop.
5.2.2. Salin konten file konfigurasi dari server
Kemudian kami kembali ke terminal Putty dan menampilkan konten file konfigurasi dari pengguna yang diinginkan, seperti yang dijelaskan pada langkah 4.2.1.
Selanjutnya, klik kanan teks konfigurasi di terminal Putty, setelah pemilihan selesai, secara otomatis akan disalin ke clipboard.
5.2.3. Menyalin konfigurasi ke file konfigurasi lokal
Di bidang ini, kami kembali ke file teks yang kami buat sebelumnya di desktop, dan menempelkan teks konfigurasi ke dalamnya dari clipboard.
5.2.4. Menyimpan file konfigurasi lokal
Simpan file dengan ekstensi .conf (dalam hal ini bernama london.conf)
5.2.5. Mengimpor file konfigurasi lokal
Selanjutnya, Anda perlu mengimpor file konfigurasi ke dalam program TunSafe.
5.2.6. Menyiapkan koneksi VPN
Pilih file konfigurasi ini dan hubungkan dengan mengklik tombol Terhubung.
6. Memeriksa apakah koneksi berhasil
Untuk memeriksa keberhasilan koneksi melalui terowongan VPN, Anda perlu membuka browser dan membuka situsnya
Alamat IP yang ditampilkan harus cocok dengan yang kami terima di langkah 2.2.3.
Jika demikian, maka terowongan VPN berhasil bekerja.
Dari terminal Linux, Anda dapat memeriksa alamat IP Anda dengan mengetik:
curl http://zx2c4.com/ipAtau Anda bisa pergi ke pornhub jika Anda berada di Kazakhstan.
Sumber: www.habr.com