Kako postaviti vlastiti VPN poslužitelj

Postavljanje vlastitog VPN poslužitelja besplatna je alternativa kupnji komercijalne VPN pretplate, ali to može biti lukav postupak. Čitajte dalje kako biste saznali tri načina na koji možete napraviti svoj vlastiti VPN poslužitelj kod kuće.

Moguće je izraditi vlastiti VPN poslužitelj kod kuće, a postupak funkcionira slično kao poslovni VPN koji omogućuje zaposlenicima daljinski i siguran pristup svojoj uredskoj mreži..

Domaći VPN poslužitelj omogućit će vam siguran pristup kućnoj mreži dok ste izvan kuće, ali za postavljanje je potrebno malo tehničkog znanja.

To može biti lukav proces, a ključno je da ostanete na vrhu sigurnosnih ažuriranja ili riskirate da svoje osobne podatke i sigurnost postavite u red.

Ako ste početnik VPN-a (ili tražite privatnost od svog davatelja internetskih usluga), preporučujemo korištenje pouzdane VPN usluge treće strane s prilagođenim VPN aplikacijama za svaki uređaj koji želite zaštititi.

Ovdje možete pronaći naš popis najboljih VPN-ova.

Dinamički poslužitelj imena domena (DDNS)

Postoje tri glavna načina za postavljanje vlastitog VPN poslužitelja kod kuće, ali prije nego što odaberete pravi za vas, trebali biste provjeriti je li vašoj ISP dodijeljena statička ili dinamična javna IP adresa..

Statički IP-ovi ostaju isti, dok se dinamički IP-ovi s vremena na vrijeme mijenjaju.

Ako imate dinamičnu IP adresu, dobro je postaviti DDNS (dinamički sustav naziva domena). DDNS je usluga koja preslikava imena internetskih domena u IP adrese.

Jednostavno rečeno, vašoj IP adresi koja se stalno mijenja pamtljivo je ime domene.

DDNS je koristan kada kod kuće postavite vlastiti VPN poslužitelj jer će vas spasiti od ponovnog konfiguriranja VPN-a svaki put kada se promijeni vaša javna IP adresa.

Da biste saznali kako postaviti DDNS na usmjerivač, potražite upute na web mjestu vašeg davatelja rutera.

Sada pogledajmo tri načina na koje možete postaviti vlastiti VPN kod kuće:

1. Kupite usmjerivač s ugrađenim VPN serverom.

Najlakši i najsigurniji način stvaranja vlastite VPN kod kuće je kupnja usmjerivača koji dolazi s ugrađenim mogućnostima VPN poslužitelja..

Najveći nedostatak kupnje ove vrste usmjerivača je cijena – oni mogu koštati više od 100 dolara (prilično ogromna svota u usporedbi sa standardnim modelima koji se mogu kupiti za samo 25 dolara).

Otprilike je ista cijena kao i trogodišnja pretplata na jedan od najboljih VPN-a na tržištu.

Prije nego što kupite usmjerivač, provjerite podržava li vaš željeni VPN protokol. Preporučujemo korištenje OpenVPN protokola za ravnotežu između privatnosti i performansi.

Za razliku od mnogih VPN-ova trećih strana, poput ExpressVPN-a, na ruteru ne možete jednostavno prebacivati ​​između različitih VPN protokola.

1. Otvorite svoj željeni preglednik.
2. U traku za pretraživanje unesite LAN (internu) IP adresu vašeg usmjerivača. Proizvođači općenito daju usmjerivačima bilo koju od sljedećih IP adresa: 192.168.0.1 ili 192.168.1.1. Ako ni jedan od njih nije IP adresa vašeg usmjerivača, slijedite ove upute kako biste saznali o čemu se radi.
3. Unesite korisničko ime i lozinku usmjerivača. Ako to već niste promijenili, oba će dijela vjerojatno biti “administrator”.
4. Idite u Postavke (ili Napredne postavke) > VPN usluga.
5. Omogući VPN uslugu.
6. Obavezno klijentima koji koriste VPN vezu omogućavaju pristup svim web mjestima na internetu i kućnoj mreži.
7. Potvrdite ove postavke klikom na “Primjeni”.

Sada postavite svog VPN klijenta – to je uređaj koji ćete koristiti za povezivanje s VPN-om.

1. Preuzmite konfiguracijske datoteke za svoje VPN klijente (uređaje poput Windows, MacOS i pametne telefone) s upravljačke ploče usmjerivača..
2. Raspakujte datoteke i kopirajte ih (bežično ili USB kabelom) u mapu VPN klijenta na uređaju koji želite povezati s VPN-om..
3. Spojite se na VPN (daleko od vaše kućne mreže) i testirajte na bilo kakve curenja.
4. Rješavanje problema s VPN-om – oni bi mogli biti povezani sa serverom ili klijentom.

2. Nabavite usmjerivač koji podržava DD-WRT, OpenWRT ili Tomato firmver ili kupite jedan unaprijed trepnuti..

Ažuriranje softvera poput DD-WRT zamjenjuje operativni sustav na flash memoriji vašeg usmjerivača – proces nazvan “treperi”. Gore navedeni firmver podržava stvaranje VPN poslužitelja na usmjerivaču.

Imajte na umu da je ova metoda postavljanja kućnog VPN poslužitelja rizičnija jer ima više prostora za pogreške i nedostatke sigurnosti u usporedbi s kupnjom usmjerivača s ugrađenom podrškom VPN poslužitelja..

Da biste na taj način stvorili VPN, prvo morate usmjeriti trenutačni usmjerivač da biste radili s trećim softverom.

Nakon toga morate unijeti niz naredbi na trepnuti usmjerivač da biste stvorili VPN poslužitelj, a zatim konfigurirali uređaj koji želite koristiti kao VPN klijent.

Postoji puno prostora za pogreške koje bi u konačnici mogle ugroziti vašu internetsku sigurnost i privatnost.

Prije nego što pokrenete usmjerivač, ključno je napraviti istraživanje, jer to učinite na uređaju koji ne podržava ugradnju upravljačkog softvera (ili “opeku”) vašeg usmjerivača..

Možete provjeriti podržava li vaš trenutni usmjerivač DD-WRT firmware na bazi podataka podržanih DD-WRT usmjerivača.

Evo kako postaviti usmjerivač:

1. Provjerite podržava li vaš usmjerivač firmver DD-WRT, OpenWRT ili Tomato. Alternativno, možete kupiti usmjerivače koji su isporučeni s flash firmverom.
2. Preuzmite kompatibilnu datoteku firmvera na svoje računalo.
3. Uključite usmjerivač u utičnicu, a jedan kraj ethernet kabela priključite u jedan od LAN priključaka, a drugi kraj u LAN priključak vašeg računala..
4. Otvorite odabrani web preglednik na računalu i unesite internu IP adresu rutera. Većina usmjerivača postavljena je na 192.168.1.1 ili 192.168.0.1.
5. Prijavite se na upravljačkoj ploči rutera i pronađite odjeljak za ažuriranje ili nadogradnju usmjerivača u izborniku postavki.
6. Uključite usmjerivač s upravljačkim softverom slijedeći upute koje su specifične za uređaj i koje ćete pronaći na web mjestu davatelja usluga. Svaki usmjerivač je različit i pogrešno shvaćanje procesa treptanja može ga pokvariti.
7. Ponovno pokrenite vaš novi bljesak usmjerivač i još jednom se prijavite na upravljačku ploču.

Sada kada je usmjerivač postavljen s ispravnim upravljačkim softverom, možete stvoriti VPN poslužitelj:

1. Kliknite karticu za bežičnu mrežu unutar web sučelja usmjerivača.
2. Pronađite karticu ili izbornik VPN i omogućite OpenVPN.
3. Sada je vrijeme za postavljanje VPN poslužitelja i VPN klijenata. Ovaj korak uključuje pokretanje puno naredbi kako bi se VPN pravilno postavila – nije za početnike. Slijedite detaljno upute za svoj odabrani firmver: DD-WRT, OpenWRT ili Tomato. Čak i jedna pogreška mogla bi opekovati vaš usmjerivač.

Evo sažetka kako postaviti svoj VPN poslužitelj i VPN klijente:

1. Promijenite postavke vatrozida tako da usmjerivač dopušta ulaznu VPN vezu.
2. Izradite certifikat. To će omogućiti poslužitelju i klijentu da međusobno sigurno komuniciraju, kriptirajući internetski promet.
3. Stvorite privatni par poslužitelja i par certifikata.
4. Instalirajte i konfigurirajte OpenVPN.
5. Generirajte profile VPN klijenta (privatni ključevi i parovi certifikata) za svaki uređaj koji želite povezati s VPN-om.
6. Izdvojite profile klijenta i uvezite ih svojim klijentima (uređajima).
7. Konfigurirajte svakog klijenta pomoću generiranih konfiguracijskih datoteka.
8. Povežite se s VPN-om svog klijenta.
9. Ispitajte VPN da provjerite radi li sve kako treba. Slijedite upute u našem vodiču za ispitivanje propuštanja.
10. Otklonite sve probleme i curenja.

Ako želite da usmjerivač djeluje kao VPN klijent – umjesto VPN poslužitelja kao što je prikazano gore – pročitajte naš vodič “Kako instalirati VPN na ruter”.

3. Postavljanje drugog uređaja da bude VPN poslužitelj.

Ako nemate OpenVPN kompatibilni usmjerivač i ne želite ga kupiti, možete ugostiti VPN poslužitelj na drugom uređaju, poput vašeg Windows računala ili MacOS uređaja, ali, poput bljeskanja rutera, to je složen proces.

Imajte na umu da uređaj koji se koristi kao VPN poslužitelj treba stalno uključivati.

Ako je uređaj isključen (ili se sruši), nećete se moći povezati putem VPN-a, što je veliki problem ako ste daleko od kuće i ne možete ga ponovo uključiti..

Prije izrade VPN poslužitelja, morate postaviti preusmjeravanje portova na vašem usmjerivaču kako bi poslužitelj bio dostupan s interneta.

Naučit ćemo vas kako postaviti Windows uređaj, kao i MacOS i Raspberry Pi.

Kako svoj Windows 10 računalo pretvoriti u VPN poslužitelj

Microsoft Windows ima ugrađenu funkciju za hosting VPN poslužitelja, ali koristi zastarjeli i nesigurni VPN protokol PPTP.

Umjesto toga, preporučujemo postavljanje OpenVPN poslužitelja pomoću softvera OpenVPN.

Na web lokaciji OpenVPN možete pronaći detaljne upute za postavljanje OpenVPN poslužitelja na svom Windows uređaju, uključujući naredbe..

Evo osnova postavljanja VPN poslužitelja u sustavu Windows:

1. Promijenite postavke vatrozida kako biste omogućili ulazne veze i postavili prosljeđivanje priključaka.
2. Preuzmite OpenVPN za Windows na svoje računalo.
3. Instalirajte OpenVPN i osigurajte da je potvrđen okvir “EasyRSA” u odjeljku “Odaberi komponente” instalacije..
4. Instalirajte TAP upravljačke programe kada se to zatraži.
5. Konfigurirajte EasyRSA – ovo je alat koji se koristi za izradu ovlaštenja certifikata, traženje i potpisivanje certifikata.
6. Generirajte certifikat ovlaštenja i certifikate VPN poslužitelja.
7. Izgradite certifikate klijenta – klijent je uređaj koji ćete koristiti za povezivanje s VPN serverom (npr. Vaš pametni telefon).
8. Napravite konfiguracijske datoteke za VPN poslužitelj i VPN klijente.
9. Konfigurirajte svaki VPN klijent s generiranim datotekama.
10. Povežite se s VPN poslužiteljem s klijentskog uređaja.
11. Kao i uvijek, testirajte na svom VPN-u da li postoji sigurna veza.

Sada se možete povezati sa svojim Windows VPN poslužiteljem dok ste vani i u blizini.

Kako svoj MacOS ili Raspberry Pi računalo pretvoriti u VPN poslužitelj

Budući da MacOS izvorno ne podržava OpenVPN, morat ćete koristiti softver treće strane kao što je Tunnelblick ili Homebrew da biste postavili VPN poslužitelj na svoj uređaj.

Jednom kada postavite Tunnelblick ili Homebrew putem OpenVPN-a, to je isto što i postavljanje VPN poslužitelja na Windows.

Ako tražite manje glomazan uređaj koji bi se koristio kao VPN poslužitelj, možete ga postaviti na Raspberry Pi.

Pročitajte detaljni vodič PiMyLifeUp-a za postavljanje VPN poslužitelja na Raspberry Pi pomoću instalacijske skripte nazvane PiVPN.

Za postavljanje VPN poslužitelja koristite davatelja usluga računalstva u oblaku

Postoji još jedan način za postavljanje VPN poslužitelja između konfiguracije vašeg kućnog usmjerivača i korištenja komercijalne VPN usluge.

Da biste postavili VPN na ovaj način, morat ćete unajmiti poslužitelj od pružatelja usluga računalstva u oblaku.

Možete unajmiti virtualni privatni poslužitelj (VPS) od tvrtki poput DigitalOcean, Scaleway ili Amazon Web Services.

Za razliku od održavanja VPN poslužitelja u vašem domu, iznajmljivanje VPS-a košta novac – približno istu mjesečnu cijenu kao i kvalitetna VPN usluga.

Također morate svu internetsku prometnicu povjeriti hosting tvrtki koja može ili ne mora pohraniti vaše osobne podatke. Je li to stvarno bolje nego ostaviti ga svom davatelju internetskih usluga?

Dakle, koja je prednost upotrebe VPN poslužitelja temeljenog na oblaku?

Iako vam ova metoda neće omogućiti pristup lokalnoj mreži dok ste izvan kuće, možete unajmiti poslužitelj u gotovo bilo kojoj zemlji, što znači da ćete moći pristupiti geo-specifičnom sadržaju iz te zemlje..

Postavljanje VPN poslužitelja slično je konfiguriranju vašeg usmjerivača kod kuće, stoga obavezno pažljivo slijedite upute sa web mjesta vašeg hosting poduzeća..

Evo DigitalOcean-ovih uputa za postavljanje OpenVPN poslužitelja.

Trebam li postaviti svoj vlastiti VPN poslužitelj?

Postoji nekoliko razloga zbog kojih biste možda željeli postaviti VPN poslužitelj kod kuće.

Prvo, ako vam je potreban pristup lokalnoj mreži dok ste vani i gotovo, dobra ideja je postavljanje vlastitog VPN poslužitelja kod kuće.

Hosting VPN poslužitelja u vašem domu znači da možete pristupiti datotekama iz svoje lokalne mreže i strujati Netflix ili pristupiti drugim geo-ograničenim uslugama dok ste u inozemstvu.

Ako ste pravilno postavili, povezivanje s vlastitim VPN-om tijekom korištenja javnog WiFi-a pomoći će vam u zaštiti od hakera koji žele ukrasti vaše osobne podatke. VPN kriptira internetski promet između klijenta i poslužitelja.

Također znate tko je vlasnik poslužitelja koje koristite. To bi trebalo učiniti transparentnijim podatke i podatke koji se zapisuju i pohranjuju.

Ali postavljanje vlastitog VPN poslužitelja kod kuće ne preporučuje se uvijek.

Nedostaci u postavljanju vlastitog VPN poslužitelja

Velika većina ljudi ne bi smio postavili vlastiti VPN poslužitelj. Šanse su da će vam biti bolje koristiti pouzdane, sigurne VPN usluge, poput ExpressVPN-a.

Zašto?

Pa, ako vaša internetska veza pati od sporog protoka prijenosa, stvaranje vlastitog VPN poslužitelja nije vrijedno truda – samo će još više usporiti vašu uslugu, uključujući preuzimanja.

Samoizgrađeni VPN poslužitelji također zahtijevaju pažljivo postavljanje i tehničku stručnost kako bi bili sigurni da nisu ranjivi na sigurnosne propuste..

Štoviše, kućni VPN nije internetski alat za privatnost – barem, ne u potpunosti.

Budući da samo šifrira internetski promet između VPN klijenta i VPN poslužitelja (kućnog usmjerivača ili računala), vaš ISP – i bilo koja treća strana koja ima pristup podacima koje vaš ISP prikuplja – i dalje može vidjeti sve što radite na mreži.

Suprotno tome, vrhunske VPN usluge zaštitit će vašu privatnost na mreži i automatski će biti u tijeku s najnovijim sigurnosnim zakrpama.

Najbolji VPN-ovi ne prikupljaju nikakve vaše osobne podatke.

VPN davatelji često imaju VPN poslužitelje na više desetaka lokacija širom svijeta, za razliku od kućnog VPN-a koji vam dodijeljuje samo IP adresu vaše kućne mreže.

Komercijalnom VPN uslugom možete se povezati s poslužiteljima diljem svijeta radi pristupa geo-ograničenom sadržaju.

Korištenje gotovih (komercijalnih) VPN poslužitelja omogućuje vam strujanje, bujicu i pregledavanje privatnosti bez ikakvih postavki..

Korištenje treće strane VPN usluge će vam najvjerojatnije pružiti bolje brzine od vlastitog poslužitelja.

Možete li postaviti vlastiti VPN poslužitelj?

Da i ne – to ovisi o postavljanju VPN poslužitelja.

Ako na usmjerivač želite postaviti domaći VPN poslužitelj, možda ćete trebati kupiti novi hardver ako vaš trenutni usmjerivač ne podržava OpenVPN.

Ruteri s ugrađenim mogućnostima VPN poslužitelja mogu koštati više od 100 USD.

To je slična priča i za poslužitelje temeljene na oblaku. Morat ćete plaćati mjesečne troškove da biste ih unajmili od davatelja usluga treće strane.

Međutim, ako želite postaviti VPN poslužitelj na usmjerivač ili uređaj koji već posjedujete, poput Windows računala, to je potpuno besplatno.

Ako vam nije ugodno postavljanje VPN poslužitelja kod kuće – to je prilično škakljiv proces – i ne želite trošiti novac na komercijalni VPN, pogledajte naše najbolje besplatne VPN usluge.

VPN poslužitelj vs VPN klijent: u čemu je razlika?

U ovom smo priručniku razgovarali o postavljanju VPN poslužitelja, ali također se dotaknemo i VPN klijenata.

Dakle, koja je razlika između njih dvoje?

Za stvaranje kriptiranog VPN tunela potrebni su i VPN poslužitelj i VPN klijent.

VPN poslužitelj je na jednom kraju tunela, a VPN klijent na drugom.

VPN klijent pokreće vezu s VPN poslužiteljem i potvrđuje se prije nego što mu je odobren pristup virtualnoj privatnoj mreži.

Iako VPN poslužitelji mogu prihvatiti veze s više klijenata, VPN klijent može uspostaviti vezu samo s jednim poslužiteljem istovremeno.

Instalirate VPN klijentski softver na uređaj koji želite povezati s VPN poslužiteljem.

Na primjer, na Android pametnom telefonu koji želite sigurno koristiti na javnom WiFi-u dok ste vani i u blizini.

Internetski promet s uređaja VPN klijenta (npr. Vaš Android pametni telefon) usmjerava se kroz šifrirani tunel VPN-a do VPN poslužitelja, bilo da je to poslužitelj koji ste postavili kod kuće, ili onaj koji pripada pružatelju VPN usluga..

VPN poslužitelj omogućuje hosting i isporuku VPN usluge, a također maskira IP adresu VPN klijenta jednom od vlastitih..

Dakle, ako se povežete s VPN serverom koji se nalazi u vašem domu, vaša će web aktivnost biti povezana s javnom IP adresom vaše kućne mreže, iako se tamo fizički niste sami nalazili.

U ovom smo vodiču pokazali kako postaviti VPN poslužitelj kod kuće, ali ako vam je potrebna pomoć pri postavljanju uređaja kao VPN klijenta, pogledajte sljedeće upute za instalaciju:

• Microsoft Windows
• Apple MacOS
• Android
• iOS
• Amazon Fire TV Stick
• Apple TV