हर घर में वीपीएन या ड्रैगन को कैसे वश में करना है

नीचे मैं अपने वीपीएन प्रदाता को वायरऑगार्ड का उपयोग करके डिजिटल ऑइन पर तैनात अपने स्वयं के सर्वर से बदलने के तरीके के बारे में बात करूंगा।

वीपीएन प्रदाताओं की मुख्य समस्या क्या है? आपको नहीं पता कि वे आपके डेटा के साथ क्या करते हैं।
बहुत कम वीपीएन प्रदाताओं ने थर्ड-पार्टी ऑडिट पास किए और उनमें से कोई भी अपना कोड नहीं खोल पाया।
यहां तक ​​कि ओपन सोर्स कोड और ऑडिट पास होने के बावजूद, लोगों के लिए, जो प्रदाता के पक्ष में हो रहा है, का सवाल खुला रहता है।

समाधान काफी सरल है - अपने वीपीएन नोड को तैनात करें।

मैं इसे सरल बनाना चाहता हूं

वायरगार्ड को कॉन्फ़िगर करने के तरीके के बारे में नेटवर्क पर कई लेख हैं, उनमें से कुछ इस प्रकार हैं:

• https://www.wireguard.com/quickstart/
• https://www.stavros.io/posts/how-to-configure-wireguard/
• https://grh.am/2018/wireguard-setup-guide-for-ios/
• https://www.digitalocean.com/community/tutorials/how-to-create-a-point-to-point-vpn-with-wireguard-on-ubuntu-16-04
• https://www.linode.com/docs/networking/vpn/set-up-wireguard-vpn-on-ubuntu/

लेकिन क्या होगा अगर मैं सिर्फ दस्तावेज़ीकरण का अध्ययन किए बिना, वायरगार्ड को स्थापित करना चाहता हूं?
मैं बस एक वीपीएन सर्वर को तैनात करने और इसका उपयोग शुरू करने का सबसे आसान और तेज़ तरीका चाहता हूं।

बुनियादी ढांचे से सभी की जरूरत:

• 1 सर्वर
• मेरे और मेरे प्रियजनों के लिए 5-10 ग्राहक

नीचे एक निर्देश है कि यह कैसे जल्दी और आसानी से किया जाए।

एक छोटी बूंद बनाएँ

सबसे पहले आपको DigitalOcean पर एक नई बूंद बनाने की आवश्यकता है: https://www.digitalocean.com/docs/droplets/how-to/create/

सबसे आसान सी उबंटू 18.04 मुझे सूट करता है, जिसकी कीमत $ 5 प्रति माह है।

छोटी बूंद तक अपनी एसएसएच कुंजी जोड़ना न भूलें: https://www.digitalocean.com/docs/droplets/how-to/add-ssh-keys/

नोट। DigitalOcean एकमात्र विकल्प नहीं है। आप अपने स्वाद के लिए कोई भी क्लाउड सेवा चुन सकते हैं।

वायरगार्ड सर्वर स्थापित करें और सभी आवश्यक कॉन्फ़िगरेशन बनाएं

स्वचालित रूप से सभी आवश्यक कॉन्फ़िगरेशन बनाने के लिए, आप स्क्रिप्ट का उपयोग कर सकते हैं: wg-ububtu-server-up.ti , जो:

• सभी आवश्यक सॉफ़्टवेयर स्थापित करें
• iptables नियम कॉन्फ़िगर करें और IPv4 अग्रेषण सक्षम करें
• अनबाउंड को डीएनएस रिसॉल्वर के रूप में स्थापित करें
• एक सर्वर कॉन्फ़िगरेशन और क्लाइंट कॉन्फ़िगरेशन की आवश्यक संख्या बनाएगा
• वायरगार्ड लॉन्च करेगा

SSH के माध्यम से छोटी बूंद के साथ एक कनेक्शन स्थापित करें और स्क्रिप्ट को डाउनलोड करने और चलाने के लिए निम्न कमांड चलाएं (xxx.xxx.x.xx के बजाय अपने छोटी बूंद के आईपी पते का उपयोग करें):

ssh root@xxx.xxx.x.xx wget https://raw.githubusercontent.com/drew2a/wireguard/master/wg-ububtu-server-up.sh chmod +x ./wg-ububtu-server-up.sh ./wg-ububtu-server-up.sh 10 #  10  " 10  " 

स्क्रिप्ट निष्पादित करने के बाद, वायरगार्ड सर्वर स्थापित किया जाएगा, चल रहा है और ग्राहकों के साथ काम करने के लिए तैयार है।

वायरगार्ड को सही ढंग से शुरू करने का एक संकेत यह है कि स्क्रिप्ट चलाने के बाद, आपको कंसोल के समान कुछ देखना चाहिए:

 interface: wg0 public key: +xxxEjj1qmxxxotq4OxxxfHPaxxxtre5xxxxOfxxw= private key: (hidden) listening port: 51820 peer: d1exxxLdCZcYxxxIQ0xxxxK/Wpx8G1N8xxvnUrxxxx= allowed ips: 10.0.0.2/32 peer: fWExxxazRxxxUOxxxx4JKgUTxxo9LaxxxxOGWtxxK0w= allowed ips: 10.0.0.3/32 ... peer: RbmxxxDxOoXMxxxcyate6xxxinIClxxDgRDxxxx0j0= allowed ips: 10.0.0.10/32 

स्क्रिप्ट 10 क्लाइंट कॉन्फ़िगरेशन भी बनाएगी [ client1.conf ... client10.conf ], जिसे आप एक डिवाइस (एक समय में) के लिए एक कॉन्फ़िगरेशन का उपयोग कर सकते हैं।

विन्यास ड्रॉपलेट में हैं, फ़ोल्डर में: $ HOME / वायरगार्ड /

नोट। आप एक स्क्रिप्ट का उपयोग किए बिना, वायरगार्ड को मैन्युअल रूप से कॉन्फ़िगर कर सकते हैं, लेकिन फिर यह "तेज" और "प्रलेखन के गहन अध्ययन के बिना" की परिभाषा के अनुरूप नहीं है। अगले लेख में, अगर इसमें दिलचस्पी है, तो मैं इस बारे में बात करूंगा कि जादू की लिपियों के अंदर क्या होता है।

टिप्पणी 2। आप यथोचित नोटिस कर सकते हैं कि उसी डीओ में पहले से तैयार की गई छवि का उपयोग करना और भी आसान है और कोई स्क्रिप्ट नहीं चलाना। मैं सहमत हूं, लेकिन मैं इस तथ्य पर आपका ध्यान आकर्षित करूंगा कि प्रस्तावित लिपियों में कोड की केवल 100 लाइनें हैं और यह सत्यापित करना आसान है कि उनमें कोई अपराध नहीं है। तैयार छवि में, यह करना अधिक कठिन है।

टिप्पणी 3। छोटी बूंद ( ssh ) से संबंध स्थापित करने का कमांड * nix- जैसे ऑपरेटिंग सिस्टम पर काम करता है। यदि आपके पास Windows है, तो wincp , PuTTY या इसी तरह के अन्य एप्लिकेशन का उपयोग करें।

डेस्कटॉप क्लाइंट स्थापित करें

Https://Gwireguard.com/install/ से वायरगार्ड डेस्कटॉप एप्लिकेशन डाउनलोड करें और इसे इंस्टॉल करें।

क्लाइंट कॉन्फिगर डाउनलोड करें ( मान लें कि आप क्लाइंट 1 का उपयोग करना चाहते हैं। config) अपनी छोटी बूंद से) (xxx.xxx.x.xx के बजाय अपनी छोटी बूंद के आईपी पते का उपयोग करें):

 scp root@xxx.xxx.x.xx:"~/wireguard/client1.conf" ~/Desktop/ 

वायरगार्ड के डेस्कटॉप संस्करण को लॉन्च करें और डाउनलोड किए गए क्लाइंट कॉन्फ़िगरेशन ( client1.conf ) से सुरंग को आयात करें।

नोट। डाउनलोड कमांड ( scp ) * निक्स-जैसे ऑपरेटिंग सिस्टम पर काम करता है। यदि आपके पास विंडोज है, तो विंडस्कैप या इसी तरह के अन्य एप्लिकेशन का उपयोग करें।

टिप्पणी 2। आप GUI के बिना वायरगार्ड संस्करण का भी उपयोग कर सकते हैं और उसी क्लाइंट कॉन्फ़िगरेशन का उपयोग कर सकते हैं।

मोबाइल फोन के लिए ग्राहक स्थापित करें

AppStore या PlayMarket के माध्यम से वायरगार्ड ऐप इंस्टॉल करें।

इसे चलाएं और QR कोड को QR कोड के माध्यम से आयात करें।

QR कोड कैसे प्राप्त करें

आप छोटी बूंद से कनेक्ट करके एक QR कोड उत्पन्न कर सकते हैं (xxx.xxx.x.xx के बजाय अपने छोटी बूंद के आईपी पते का उपयोग करें) और कमांड निष्पादित करें (यदि आप क्लाइंट config क्लाइंट 2 का उपयोग करेंगे):

 ssh root@xxx.xxx.x.xx qrencode -t ansiutf8 < ~/wireguard/client2.conf 

आपका धन्यवाद