Pripojenie VPN je zásadné, ak chcete bezpečne používať internet na verejných sieťach WiFi alebo ak chcete v zahraničí obísť obmedzenia krajín, napríklad Uitzending Gemist. Raspberry Pi vám môže pomôcť. Z mini počítača urobíme router VPN a server VPN.
Toto môžete mať tiež pripojené k inému smerovaču VPN, aby ste mohli pripojiť svoje ďalšie zariadenia doma k Raspberry Pi napríklad na sledovanie cudzích prúdov.
01 smerovač VPN
Ak chcete používať VPN, musíte si ju nakonfigurovať na každom zariadení (pozri tiež základný kurz VPN). Ak chcete obísť národné obmedzenia týkajúce sa viacerých zariadení v domácnosti, je to časovo náročné. Preto navrhujeme iný prístup: z Raspberry Pi urobíme bezdrôtový prístupový bod. Potom sme na Pi nastavili pripojenie VPN, aby sa každé zariadenie surfujúce cez prístupový bod automaticky nachádzalo na VPN. Potrebujete USB WiFi adaptér, ktorý je kompatibilný s Raspberry Pi.
02 Prístupový bod
Najskôr si z nášho Pi vytvoríme bezdrôtový prístupový bod. Za týmto účelom označujeme predchádzajúci workshop o Raspberry Pi ako smerovač Tor. Postupujte podľa vysvetlenia v prvých 12 krokoch tohto workshopu. Po vykonaní všetkých týchto krokov správne sa skúste pripojiť k bezdrôtovému zariadeniu pomocou SSID vášho Pi. V prípade problémov sa pozrite tu a skontrolujte, či je váš adaptér Wi-Fi na Pi podporovaný a či si musíte stiahnuť ďalšie ovládače alebo vykonať špeciálne kroky konfigurácie.
03 Odstráňte Tor
Ak ste v predošlom workshope nevyrobili smerovač Tor z vášho Raspberry Pi, preskočte na krok 5. V opačnom prípade budeme musieť od tej doby vrátiť ešte niekoľko krokov. Najskôr sme nastavili pripojenia k sieti Wi-Fi tak, aby namiesto softvéru Tor prechádzali priamo cez ethernetové rozhranie. Staré pravidlá NAT odstránime pomocou sudo iptables -F a sudo iptables -t nat -F. Softvér Tor odstránime pomocou sudo apt-get odstrániť tor.
04 Odstránenie torzu (2)
Potom zadáme nové pravidlá NAT pomocou nasledujúcich príkazov: sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE, sudo iptables -A VPRED -i eth0 -o wlan0 -m stav - stav SÚVISIACE, ZISŤOVANÉ -j AKCEPTOVAŤ a sudo iptables -A VPRED -i wlan0 -o eth0 -j PRIJAŤ. Uložte konfiguráciu pomocou sudo sh -c "iptables-save> /etc/iptables.ipv4.nat". Na predchádzajúcom workshope sme sa už ubezpečili, že táto konfigurácia je načítaná už pri bootovaní vášho Pi. Teraz sme vrátili všetky aspekty špecifické pre Tor z predchádzajúceho workshopu.
