Per cfare
Me rritjen e censurës së internetit nga regjimet autoritare, një numër në rritje i burimeve dhe faqeve të dobishme të internetit po bllokohen. Përfshirë informacionin teknik.
Kështu, bëhet e pamundur të përdoret plotësisht interneti dhe e drejta themelore për lirinë e fjalës, e sanksionuar në .
Neni 19
Çdo person ka të drejtën e lirisë së mendimit dhe të shprehjes; kjo e drejtë përfshin lirinë për të mbajtur mendimin pa ndërhyrje dhe lirinë për të kërkuar, marrë dhe dhënë informacione dhe ide nëpërmjet çdo media dhe pavarësisht nga kufijtë
Në këtë udhëzues, ne do t'ju përcjellim 6 hapa për të vendosur tuajin falas* bazuar në teknologji , në infrastrukturën cloud (AWS), duke përdorur një llogari falas (për 12 muaj), në një shembull (makinë virtuale) të menaxhuar .
Unë u përpoqa ta bëja këtë udhëzim sa më miqësor për njerëzit jo-IT. E vetmja gjë që kërkohet është këmbëngulja në përsëritjen e hapave të përshkruar më poshtë.
Shënim
- AWS ofron për një periudhë 12 mujore, me limit 15 gigabajt trafik në muaj.
- Versioni më aktual i këtij manuali gjendet në
fazat
- Regjistrohu për një llogari falas AWS
- Krijimi i një shembulli AWS
- Lidhu me një shembull AWS
- Konfigurimi i Wireguard
- Konfigurimi i klientëve VPN
- Verifikimi që VPN është instaluar saktë
Lidhje të dobishme
1. Regjistroni një llogari AWS
Regjistrimi për një llogari falas AWS kërkon një numër të vërtetë telefoni dhe një kartë krediti të vlefshme Visa ose Mastercard. Unë rekomandoj përdorimin e kartave virtuale që ofrohen falas ose . Për të kontrolluar vlefshmërinë e kartës, pas regjistrimit debitohet 1$, e cila kthehet më vonë.
1.1. Hapja e panelit të menaxhimit AWS
Ju duhet të hapni shfletuesin tuaj dhe të shkoni te:
Klikoni në butonin "Regjistrimi".
1.2. Plotësimi i të dhënave personale
Plotësoni të dhënat dhe klikoni në butonin "Vazhdo".
1.3. Plotësimi i informacionit të kontaktit
Plotësoni informacionin tuaj të kontaktit.
1.4. Specifikimi i informacionit të pagesës.
Numri i kartës, data e skadencës dhe emri i mbajtësit të kartës.
1.5. Konfirmimi i llogarisë
Në këtë fazë, numri i telefonit konfirmohet dhe 1$ debitohet drejtpërdrejt nga karta e pagesës. Një kod 4-shifror shfaqet në ekranin e kompjuterit dhe një telefonatë nga Amazon merret në numrin e telefonit të specifikuar. Gjatë telefonatës, duhet të thirrni kodin e treguar në ekran.
1.6. Zgjedhja e një plani tarifor.
Zgjidh - Plani bazë (falas)
1.7. Hyni në tastierën e menaxhimit
1.8. Zgjedhja e vendndodhjes së qendrës së të dhënave
1.8.1. Testimi i shpejtësisë
Para se të zgjidhni një qendër të dhënash, rekomandohet të provoni shpejtësia e aksesit në qendrat më të afërta të të dhënave, në vendndodhjen time rezultatet e mëposhtme:
- Singapore
- Paris
- Frankfurt
- Stockholm
- Londër
Qendra e të dhënave në Londër tregon rezultatet më të mira për sa i përket shpejtësisë. Kështu që e zgjodha për personalizim të mëtejshëm.
2. Krijoni një shembull AWS
2.1 Krijimi i një makinerie virtuale
2.1.1. Zgjedhja e një lloji shembulli
Si parazgjedhje, zgjidhet shembulli t2.micro, kjo është ajo që na nevojitet, thjesht klikoni butonin Tjetra: Konfiguro detajet e shembullit
2.1.2. Konfigurimi i cilësimeve të shembullit
Në të ardhmen, ne do të lidhim një IP të përhershme publike me shembullin tonë, kështu që në këtë fazë ne çaktivizojmë caktimin automatik të IP-së publike dhe klikojmë butonin Tjetra: Shto hapësirën ruajtëse
2.1.3. Po lidh hapësirën ruajtëse
Specifikoni madhësinë e "hard drive". Për qëllimet tona, mjaftojnë 16 gigabajt dhe shtypni butonin Tjetra: Shto etiketa
2.1.4. Vendosja e etiketave
Nëse do të krijonim disa raste, ato mund të grupoheshin sipas etiketave për të lehtësuar administrimin. Në këtë rast, ky funksionalitet është i panevojshëm, ne shtypim menjëherë butonin Tjetra: Konfiguro Grupin e Sigurisë
2.1.5. Hapja e porteve
Në këtë fazë, ne konfigurojmë murin e zjarrit duke hapur portat e nevojshme. Grupi i porteve të hapura quhet një grup sigurie. Ne duhet të krijojmë një grup të ri sigurie, t'i japim një emër, përshkrim, të shtojmë një portë UDP (Rregulli i personalizuar UDP), në fushën Rort Range duhet të caktojmë një numër porti nga diapazoni 49152-65535. Në këtë rast, zgjodha numrin e portit 54321.
Pasi të keni plotësuar të dhënat e kërkuara, klikoni në butonin Rishikimi dhe nisja
2.1.6. Pasqyrë e të gjitha cilësimeve
Kjo faqe ofron një përmbledhje të të gjitha cilësimeve të shembullit tonë, kontrolloni nëse të gjitha cilësimet janë në rregull dhe klikoni butonin Launch
2.1.7. Krijimi i çelësave të hyrjes
Më pas, shfaqet një kuti dialogu që ju kërkon të krijoni ose shtoni një çelës ekzistues SSH, me të cilin më vonë do të jemi në gjendje të lidhemi nga distanca me shembullin tonë. Ne zgjedhim opsionin "Krijo një çift të ri çelësash" për të krijuar një çelës të ri. Vendosni emrin e saj dhe shtypni butonin Shkarko çiftin e çelësavepër të shkarkuar çelësat e krijuar. Ruani ato në një vend të sigurt në diskun e kompjuterit tuaj lokal. Pas shkarkimit, klikoni butonin Nis Instancat
2.1.7.1. Ruajtja e çelësave të hyrjes
Kjo tregon fazën e ruajtjes së çelësave të krijuar nga hapi i mëparshëm. Pasi shtypëm butonin Shkarko çiftin e çelësave, çelësi ruhet si skedar certifikate me shtesën *.pem. Në këtë rast i dhashë një emër wireguard-awskey.pem
2.1.8. Pasqyrë e rezultateve të krijimit të shembullit
Më pas shohim një mesazh në lidhje me nisjen e suksesshme të shembullit që sapo krijuam. Mund të shkojmë në listën e rasteve tona duke klikuar në butonin Shikoni rastet
2.2. Krijimi i një adrese IP të jashtme
2.2.1. Filloni të krijoni një IP të jashtëm
Më pas, duhet të krijojmë një adresë IP të jashtme të përhershme përmes së cilës do të lidhemi me serverin tonë VPN. Për ta bërë këtë, zgjidhni artikullin në panelin e lundrimit në anën e majtë të ekranit IP -të elastike nga kategoria RRJETI DHE SIGURIA dhe shtypni butonin Alokoni adresën e re
2.2.2. Vendosja e krijimit të IP-së së jashtme
Në hapin tjetër duhet që opsioni të aktivizohet Pishina Amazon (aktivizuar si parazgjedhje) dhe klikoni në butonin Alokimi
2.2.3. Rishikimi i rezultateve të krijimit të një adrese IP të jashtme
Ekrani tjetër do të shfaqë adresën IP të jashtme që kemi marrë. Rekomandohet ta mbani mend, ose më mirë akoma, ta shkruani. Do të na duhet më shumë se një herë në procesin e konfigurimit dhe përdorimit të mëtejshëm të serverit VPN. Në këtë udhëzues unë përdor një adresë IP si shembull. 4.3.2.1. Pasi të keni shkruar adresën, klikoni në butonin afër
2.2.4. Lista e adresave IP të jashtme
Më pas, ne shohim një listë të adresave tona të përhershme IP publike (IP elastike).
2.2.5. Caktimi i një IP të jashtëm për një shembull
Në këtë listë ne zgjedhim adresën IP që kemi marrë dhe klikojmë me të djathtën për të shfaqur menynë rënëse. Në të zgjedhim artikullin Adresa e bashkëpunëtoritpër ta caktuar atë në shembullin që kemi krijuar më parë.
2.2.6. Konfigurimi i caktimit të IP të jashtëm
Në hapin tjetër, zgjidhni shembullin tonë nga lista rënëse dhe shtypni butonin Koleg
2.2.7. Pasqyrë e rezultateve të caktimit të IP të jashtëm
Pas kësaj, ne mund të shohim se shembulli ynë dhe adresa e tij private IP janë të lidhura me adresën tonë të përhershme IP publike.
Tani mund të lidhemi me shembullin tonë të krijuar rishtazi nga jashtë, nga kompjuteri ynë nëpërmjet SSH.
3. Lidhu me një shembull AWS
është një protokoll i sigurt për kontrollin në distancë të pajisjeve kompjuterike.
3.1. Lidhja përmes SSH nga një kompjuter Windows
Për t'u lidhur me një kompjuter Windows, së pari duhet të shkarkoni dhe instaloni programin .
3.1.1. Importimi i një çelësi privat për Putty
3.1.1.1. Pas instalimit të Putty, duhet të ekzekutoni programin PuTTYgen që vjen me të për të importuar çelësin e certifikatës në formatin PEM, në një format të përshtatshëm për t'u përdorur në programin Putty. Për ta bërë këtë, zgjidhni artikullin në menunë e sipërme Konvertimet-> Çelësi i importit
3.1.1.2. Zgjedhja e një çelësi AWS në formatin PEM
Më pas, zgjidhni çelësin që kemi ruajtur më parë në hapin 2.1.7.1, në rastin tonë emrin e tij wireguard-awskey.pem
3.1.1.3. Vendosja e opsioneve kryesore të importit
Në këtë hap, duhet të japim një koment për këtë çelës (përshkrim) dhe të vendosim një fjalëkalim dhe konfirmimin e tij për siguri. Do të kërkohet sa herë që lidheni. Në këtë mënyrë ne mbrojmë çelësin me një fjalëkalim nga përdorimi i papërshtatshëm. Nuk është e nevojshme të specifikoni një fjalëkalim, por kjo është më pak e sigurt nëse çelësi bie në duart e gabuara. Më pas shtypni butonin Ruani çelësin privat
3.1.1.4. Ruajtja e çelësit të importuar
Hapet një kuti dialogu për ruajtjen e skedarit dhe ne e ruajmë çelësin tonë privat si skedar me shtesën .ppk, i përshtatshëm për përdorim në program Stuko.
Specifikoni emrin e çelësit (në rastin tonë wireguard-awskey.ppk) dhe shtypni butonin Mbaj.
3.1.2. Krijimi dhe vendosja e një lidhjeje në Putty
3.1.2.1. Krijimi i një lidhjeje
Hapni programin Putty, zgjidhni një kategori seancë (është i hapur si parazgjedhje) dhe në fushë Emri i nikoqirit shkruani adresën IP publike të serverit tonë, të cilën e morëm në hapin 2.2.3. Në fushë Sesioni i ruajtur vendosni një emër arbitrar për lidhjen tonë (në rastin tim wireguard-aws-london), dhe më pas shtypni butonin Ruaje për të ruajtur ndryshimet që kemi bërë.
3.1.2.2. Vendosja e identifikimit automatik të përdoruesit
Tjetra në kategori Lidhje, zgjidhni një nënkategori Data dhe në fushë Emri i përdoruesit me identifikim automatik shkruani emrin e përdoruesit ubuntu është një përdorues standard i një shembulli AWS që ekzekuton Ubuntu.
3.1.2.3. Zgjedhja e një çelësi privat për lidhjen SSH
Pastaj shkoni te nënkategoria Lidhja/SSH/Auth dhe pranë fushës Skedari i çelësit privat për vërtetim Shtyp butonin Shfleto ... për të zgjedhur një skedar me një certifikatë çelësi.
3.1.2.4. Hapja e një çelësi të importuar
Ne tregojmë çelësin që kemi importuar më herët në fazën 3.1.1.4, në rastin tonë ky është skedari wireguard-awskey.ppk, dhe shtypni butonin hapur.
3.1.2.5. Ruajtja e cilësimeve dhe fillimi i lidhjes
Kthimi në faqen e kategorisë seancë shtypni përsëri butonin Ruaje, për të ruajtur ndryshimet që bëmë më parë në hapat e mëparshëm (3.1.2.2 - 3.1.2.4). Dhe pastaj shtypni butonin hapur për të hapur lidhjen në distancë nëpërmjet SSH që krijuam dhe konfiguruam.
3.1.2.7. Vendosja e besimit midis hosteve
Në hapin tjetër, kur përpiqemi për herë të parë të lidhemi, na jepet një paralajmërim se nuk kemi besim të konfiguruar midis dy kompjuterëve dhe pyet nëse duhet t'i besojmë kompjuterit në distancë. Do të shtypim butonin Po, duke e shtuar atë në listën e hosteve të besuar.
3.1.2.8. Futja e një fjalëkalimi për të hyrë në çelës
Pas kësaj, hapet një dritare terminali, ku ju kërkohet fjalëkalimi për çelësin, nëse e keni vendosur më herët në hapin 3.1.1.3. Kur futni fjalëkalimin tuaj, asnjë veprim nuk shfaqet në ekran. Nëse bëni një gabim, mund të përdorni çelësin Backspace.
3.1.2.9. Mesazh mirëseardhjeje për lidhjen e suksesshme
Pas futjes me sukses të fjalëkalimit, në terminal shfaqet një tekst mirëseardhjeje, i cili na informon se sistemi në distancë është gati për të ekzekutuar komandat tona.
4. Konfigurimi i serverit Wireguard
Udhëzimet më të përditësuara për instalimin dhe përdorimin e Wireguard duke përdorur skriptet e përshkruara më poshtë mund të gjenden në depo:
4.1. Instalimi i Wireguard
Në terminal, futni komandat e mëposhtme (mund të kopjoni në clipboard dhe të ngjitni në terminal duke shtypur butonin e djathtë të miut):
4.1.1. Klonimi i një depoje
Klononi depon me skriptet e instalimit të Wireguard
git clone https://github.com/pprometey/wireguard_aws.git wireguard_aws4.1.2. Shkoni te drejtoria me skriptet
Shkoni te drejtoria me depon e klonuar
cd wireguard_aws4.1.3 Ekzekutimi i skriptit të inicializimit
Ekzekutoni skriptin e instalimit të Wireguard si administrator (përdorues rrënjësor)
sudo ./initial.shGjatë procesit të instalimit do t'ju kërkohet disa informacione të nevojshme për të konfiguruar Wireguard
4.1.3.1. Hyrja në pikën e lidhjes
Futni adresën IP të jashtme dhe hapni portën e serverit Wireguard. Ne morëm adresën IP të jashtme të serverit në hapin 2.2.3 dhe hapëm portin në hapin 2.1.5. Ne i tregojmë ato së bashku, të ndara me dy pika, për shembull 4.3.2.1:54321, dhe më pas shtyp tastin Shkruani
Shembull i daljes:
Enter the endpoint (external ip and port) in format [ipv4:port] (e.g. 4.3.2.1:54321): 4.3.2.1:543214.1.3.2. Futja e adresës së brendshme IP
Fusni adresën IP të serverit Wireguard në nënrrjetin e sigurt VPN, nëse nuk e dini se çfarë është, thjesht shtypni Enter për të vendosur vlerën e paracaktuar (10.50.0.1)
Shembull i daljes:
Enter the server address in the VPN subnet (CIDR format) ([ENTER] set to default: 10.50.0.1):4.1.3.3. Specifikimi i një serveri DNS
Futni adresën IP të serverit DNS ose thjesht shtypni Enter për të vendosur vlerën e paracaktuar 1.1.1.1 (DNS publike Cloudflare)
Shembull i daljes:
Enter the ip address of the server DNS (CIDR format) ([ENTER] set to default: 1.1.1.1):4.1.3.4. Specifikimi i ndërfaqes WAN
Më pas duhet të futni emrin e ndërfaqes së jashtme të rrjetit që do të dëgjojë ndërfaqen e brendshme të rrjetit VPN. Thjesht shtypni Enter për të vendosur parazgjedhjen e AWS (eth0)
Shembull i daljes:
Enter the name of the WAN network interface ([ENTER] set to default: eth0):4.1.3.5. Duke specifikuar emrin e klientit
Futni emrin e përdoruesit të VPN. Fakti është se serveri Wireguard VPN nuk do të jetë në gjendje të fillojë derisa të shtohet të paktën një klient. Në këtë rast kam futur emrin Alex@mobile
Shembull i daljes:
Enter VPN user name: Alex@mobilePas kësaj, në ekran duhet të shfaqet një kod QR me konfigurimin e klientit të sapo shtuar, i cili duhet të lexohet duke përdorur klientin celular Wireguard në Android ose iOS për ta konfiguruar atë. Dhe gjithashtu poshtë kodit QR do të shfaqet teksti i skedarit të konfigurimit në rast të konfigurimit manual të klientit. Si ta bëni këtë do të diskutohet më poshtë.
4.2. Shtimi i një përdoruesi të ri VPN
Për të shtuar një përdorues të ri, duhet të ekzekutoni skriptin në terminal add-client.sh
sudo ./add-client.shSkripti kërkon një emër përdoruesi:
Shembull i daljes:
Enter VPN user name: Gjithashtu, emri mund t'u kalohet përdoruesve si një parametër skripti (në këtë rast Alex@mobile):
sudo ./add-client.sh Alex@mobileSi rezultat i ekzekutimit të skriptit, në drejtorinë me emrin e klientit përgjatë rrugës /etc/wireguard/clients/{ИмяКлиента} do të krijohet një skedar konfigurimi i klientit /etc/wireguard/clients/{ИмяКлиента}/{ИмяКлиента}.conf, dhe ekrani i terminalit do të shfaqë një kod QR për konfigurimin e klientëve celularë dhe përmbajtjen e skedarit të konfigurimit.
4.2.1. Skedari i konfigurimit të përdoruesit
Mund të shfaqni përmbajtjen e skedarit .conf në ekran për konfigurimin manual të klientit duke përdorur komandën cat
sudo cat /etc/wireguard/clients/Alex@mobile/[email protected]rezultati i ekzekutimit:
[Interface]
PrivateKey = oDMWr0toPVCvgKt5oncLLRfHRit+jbzT5cshNUi8zlM=
Address = 10.50.0.2/32
DNS = 1.1.1.1
[Peer]
PublicKey = mLnd+mul15U0EP6jCH5MRhIAjsfKYuIU/j5ml8Z2SEk=
PresharedKey = wjXdcf8CG29Scmnl5D97N46PhVn1jecioaXjdvrEkAc=
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = 4.3.2.1:54321Përshkrimi i skedarit të konfigurimit të klientit:
[Interface]
PrivateKey = Приватный ключ клиента
Address = IP адрес клиента
DNS = ДНС используемый клиентом
[Peer]
PublicKey = Публичный ключ сервера
PresharedKey = Общи ключ сервера и клиента
AllowedIPs = Разрешенные адреса для подключения (все - 0.0.0.0/0, ::/0)
Endpoint = IP адрес и порт для подключения4.2.2. Kodi QR i konfigurimit të klientit
Ju mund të shfaqni kodin e konfigurimit QR për një klient të krijuar më parë në ekranin e terminalit duke përdorur komandën qrencode -t ansiutf8 (në këtë shembull, përdoret një klient i quajtur Alex@mobile):
sudo cat /etc/wireguard/clients/Alex@mobile/[email protected] | qrencode -t ansiutf85. Konfigurimi i klientëve VPN
5.1. Konfigurimi i klientit celular Android
Klienti zyrtar Wireguard për Android është i disponueshëm
Pas kësaj, duhet të importoni konfigurimin duke lexuar kodin QR me konfigurimin e klientit (shih paragrafin 4.2.2) dhe t'i jepni një emër:
Pasi të keni importuar me sukses konfigurimin, mund të aktivizoni tunelin VPN. Një lidhje e suksesshme do të tregohet nga ruajtja e çelësit në panelin e sistemit Android
5.2. Vendosja e klientit të Windows
Së pari ju duhet të shkarkoni dhe instaloni programin është një klient Wireguard për Windows.
5.2.1. Krijimi i një skedari konfigurimi për import
Klikoni me të djathtën për të krijuar një skedar teksti në desktop.
5.2.2. Kopjimi i përmbajtjes së një skedari konfigurimi nga serveri
Më pas, kthehemi në terminalin Putty dhe shfaqim përmbajtjen e skedarit të konfigurimit të përdoruesit të dëshiruar, siç përshkruhet në hapin 4.2.1.
Më pas, kliko me të djathtën mbi tekstin e konfigurimit në terminalin Putty; pasi të përfundojë përzgjedhja, ai automatikisht do të kopjohet në kujtesën e fragmenteve.
5.2.3. Kopjimi i konfigurimit në një skedar konfigurimi lokal
Pas kësaj, ne kthehemi te skedari i tekstit që krijuam më parë në desktop dhe ngjisni tekstin e konfigurimit në të nga clipboard.
5.2.4. Ruajtja e një skedari konfigurimi lokal
Ruani skedarin me shtesën .konf (në këtë rast me emrin london.conf)
5.2.5. Importimi i një skedari konfigurimi lokal
Më pas, duhet të importoni skedarin e konfigurimit në programin TunSafe.
5.2.6. Vendosja e një lidhjeje VPN
Zgjidhni këtë skedar konfigurimi dhe lidheni duke klikuar butonin Lidh.
6. Kontrollimi i lidhjes së suksesshme
Për të kontrolluar suksesin e lidhjes përmes tunelit VPN, duhet të hapni shfletuesin tuaj dhe të shkoni në faqen e internetit
Adresa IP e shfaqur duhet të përputhet me atë që kemi marrë në hapin 2.2.3.
Nëse është kështu, atëherë tuneli VPN po funksionon me sukses.
Nga terminali Linux, mund të kontrolloni adresën tuaj IP duke futur komandën:
curl http://zx2c4.com/ipOse thjesht mund të shkoni në pornhub nëse jeni në Kazakistan.
Burimi: www.habr.com