Tegenwoordig is de behoefte aan online beveiliging en privacy steeds belangrijker geworden. Met de toename van cyberdreigingen en overheidsbewaking zoeken mensen naar effectieve methoden om hun gegevens te beschermen. Een populaire oplossing is een Virtual Private Network (VPN), dat een veilige en versleutelde verbinding biedt tussen uw apparaat en het internet. In dit artikel zullen we onderzoeken hoe u uw eigen VPN-server op ZimaBoard kunt installeren met OpenVPN, een veelgebruikte open-source VPN-software.
Wat is een VPN?
Voordat u aan het installatieproces begint, is het belangrijk om te begrijpen wat een VPN is en waarom het nodig is. Een VPN creëert een privé-netwerkverbinding door gegevens die via een openbaar netwerk, zoals het internet, worden verzonden te versleutelen. Het stelt gebruikers in staat om veilig toegang te krijgen tot het internet door hun IP-adres en locatie te maskeren, waardoor hun online activiteiten worden beschermd tegen nieuwsgierige blikken.
Hoe werkt een VPN?
Wanneer u zonder VPN verbinding maakt met het internet, stuurt uw apparaat verzoeken rechtstreeks naar websites of diensten die u bezoekt. Dit proces onthult uw IP-adres, waardoor het voor derden gemakkelijker wordt om uw online activiteiten te identificeren en te volgen. Een VPN werkt daarentegen door uw internetverkeer via een beveiligde server op een externe locatie te leiden.
Deze server wijst u een ander IP-adres toe, waardoor het lijkt alsof u vanaf die locatie toegang tot het internet hebt. Bovendien versleutelt de VPN alle gegevens die tussen uw apparaat en de server worden verzonden, zodat zelfs als iemand uw verkeer onderschept, ze het niet kunnen ontcijferen.
Wat is OpenVPN?
OpenVPN is een open-source VPN-software die een robuuste en veilige VPN-oplossing biedt. Het is zeer aanpasbaar, betrouwbaar en compatibel met verschillende besturingssystemen en apparaten. OpenVPN gebruikt OpenSSL-encryptie en SSL/TLS-protocollen om een veilige verbinding te creëren tussen uw apparaat en de server. Het ondersteunt zowel TCP- als UDP-protocollen, wat flexibiliteit biedt in termen van verbindingstypen.
Hoe OpenVPN te installeren op ZimaBoard
Om OpenVPN in te stellen op uw ZimaBoard SBC, volgt u deze stappen:
Vereisten
- Voordat u OpenVPN installeert, zorg ervoor dat u aan de volgende vereisten voldoet:
- Een operationele ZimaBoard met de nieuwste firmware- en software-updates.
- Roottoegang of administratieve rechten om software te installeren en systeemwijzigingen aan te brengen.
Een statisch openbaar IP-adres of een dynamische DNS (DDNS) service om toegang te krijgen tot uw VPN-server.
Installeer OpenVPN
Volg deze stappen om het installatieproces te starten:
- Verbind met je ZimaBoard via SSH of een andere methode die je een terminal biedt.
- Werk de pakketbeheerder bij door het volgende commando uit te voeren:
sudo apt-get update
- Installeer OpenVPN en de benodigde afhankelijkheden door het volgende commando uit te voeren:
sudo apt-get install openvpn openssl
Stapsgewijze handleiding
Nu OpenVPN is geïnstalleerd, gaan we verder met de stapsgewijze handleiding over hoe je je VPN-server op ZimaBoard configureert en instelt:
- Genereer certificaten:
- Open de terminal en navigeer naar de Easy-RSA-map:
cd /usr/share/easy-rsa
- Initialiseer de Easy-RSA-omgeving door het volgende commando uit te voeren:
sudo ./easyrsa init-pki
- Genereer de certificeringsautoriteit (CA) van de server door het volgende commando uit te voeren:
sudo ./easyrsa build-ca
- Genereer het servercertificaat en de sleutel door het volgende commando uit te voeren:
sudo ./easyrsa build-server-full server nopass
- Configureer OpenVPN:
- Maak een nieuwe map aan om de VPN-serverconfiguratiebestanden op te slaan:
sudo mkdir /etc/openvpn/server
- Kopieer de servercertificaten, sleutel en CA-bestanden naar de nieuw aangemaakte map:
sudo cp /usr/share/easy-rsa/pki/issued/server.crt /usr/share/easy-rsa/pki/private/server.key /usr/share/easy-rsa/pki/ca.crt /etc/openvpn/server/
- Open het serverconfiguratiebestand om te bewerken door het commando uit te voeren:
sudo nano /etc/openvpn/server/server.conf
- Pas de serverconfiguratie aan volgens uw voorkeuren. Zorg ervoor dat u de juiste paden voor de certificaten en sleutels opgeeft.
Sta IP-forwarding toe:
- Open het sysctl.conf-bestand met een teksteditor:
sudo nano /etc/sysctl.conf
- Haal het commentaar weg bij de regel die IP-forwarding inschakelt:
net.ipv4.ip_forward=1
- Sla het bestand op en sluit het.
- Pas de wijzigingen toe door het volgende commando uit te voeren:
sudo sysctl -p
Start OpenVPN-service:
- Schakel de OpenVPN-service in om bij het opstarten te starten door het commando uit te voeren:
sudo systemctl enable openvpn-server@server.service
- Start de OpenVPN-service door het volgende commando uit te voeren:
sudo systemctl start openvpn-server@server.service
- Controleer of de service zonder fouten draait door de servicestatus te controleren:
sudo systemctl statusopenvpn-server@server.service
Configureer Easy-RSA
Voordat u OpenVPN installeert, moet u Easy-RSA configureren, een tool die het proces van het genereren van SSL-sleutels en certificaten vereenvoudigt. Volg deze stappen om Easy-RSA op uw ZimaBoard te configureren:
- Verbind met je ZimaBoard via SSH of een andere methode die terminaltoegang biedt.
- Installeer Easy-RSA door het volgende commando uit te voeren:
sudo apt-get install easy-rsa
- Navigeer na de installatie naar de Easy-RSA-map:
cd /usr/share/easy-rsa
- Initialiseer de Easy-RSA-omgeving door het volgende commando uit te voeren:
sudo ./easyrsa init-pki
- Genereer de Certificate Authority (CA) door het commando uit te voeren:
sudo ./easyrsa build-ca
- Genereer vervolgens de serversleutel en het certificaat door het volgende commando uit te voeren:
sudo ./easyrsa gen-req server nopass
- Maak het servercertificaat aan door het commando uit te voeren:
sudo ./easyrsa sign-req server server
- Genereer de Diffie-Hellman (DH) parameters door het volgende commando uit te voeren:
sudo ./easyrsa gen-dh
Genereer SSL-sleutels
SSL-sleutels en certificaten spelen een cruciale rol bij het beveiligen van de VPN-verbinding. Volg deze stappen om de SSL-sleutels voor je VPN-server en client te genereren:
- Maak een nieuwe map aan om de SSL-sleutels op je ZimaBoard op te slaan:
sudo mkdir /etc/openvpn/keys
- Kopieer de benodigde SSL-bestanden van de Easy-RSA-map naar de nieuw aangemaakte map:
sudo cp /usr/share/easy-rsa/pki/private/server.key /usr/share/easy-rsa/pki/issued/server.crt /usr/share/easy-rsa/pki/ca.crt /usr/share/easy-rsa/pki/dh.pem /etc/openvpn/keys/
Installeer OpenVPN op een Client
Om verbinding te maken met je VPN-server vanaf een clientapparaat, moet je OpenVPN installeren en correct configureren. Volg deze stappen om OpenVPN te installeren en te configureren op een clientapparaat:
Installeer OpenVPN op het clientapparaat door het juiste installatiepakket voor jouw besturingssysteem te downloaden van de OpenVPN-website.
Zodra de installatie is voltooid, kopieer je de SSL-bestanden (ca.crt, client.crt, client.key) van de ZimaBoard naar je clientapparaat. Deze bestanden zijn te vinden in de /usr/share/easy-rsa/pki directory van je ZimaBoard.
Open de OpenVPN-clientapplicatie en importeer de SSL-bestanden.
Configureer de OpenVPN-client door het serveradres (publiek IP-adres van ZimaBoard of DDNS-adres), poortnummer en andere instellingen op te geven zoals vereist.
Verbind met de VPN-server door op de knop “Connect” te klikken in de OpenVPN-clientapplicatie.
Maak een Uniform Configuratiebestand
Om het OpenVPN-configuratieproces te vereenvoudigen, kun je een uniform configuratiebestand maken dat alle benodigde instellingen bevat. Volg deze stappen om een uniform configuratiebestand te maken:
- Open een teksteditor op je ZimaBoard en maak een nieuw bestand aan, bijvoorbeeld vpn.conf.
- Voeg de volgende regels toe aan het configuratiebestand en pas de waarden aan om overeen te komen met jouw specifieke setup:
dev tun
proto udp
remote [ZimaBoard’s IP address] [port]
ca /etc/openvpn/keys/ca.crt
cert /etc/openvpn/keys/server.crt
key /etc/openvpn/keys/server.key
dh /etc/openvpn/keys/dh.pem
server [VPN subnet] [netmask]
ifconfig-pool-persist /var/log/openvpn/ipp.txt
push “redirect-gateway def1 bypass-dhcp”
cipher AES-256-CBC
auth SHA256
keepalive 10 120
comp-lzo
user nobody
group nogroup
persist-key
persist-tun
status /var/log/openvpn/openvpn-status.log
werkwoord 3
- Sla het bestand op en sluit de teksteditor af.
- Kopieer het configuratiebestand naar de OpenVPN-configuratiemap:
sudo cp vpn.conf /etc/openvpn/
- Herstart de OpenVPN-service door het volgende commando uit te voeren:
sudo systemctl restart openvpn
Port Forwarding
Voordat u OpenVPN installeert, is het belangrijk om port forwarding op uw ZimaBoard in te stellen. Port forwarding maakt het mogelijk dat externe apparaten een verbinding met uw ZimaBoard via het internet tot stand brengen. Volg deze stappen om port forwarding in te stellen:
- Toegang tot de instellingen van uw router door het IP-adres van de router in uw webbrowser in te voeren.
- Navigeer naar het gedeelte port forwarding en voeg een nieuwe regel toe. Specificeer de interne en externe poortnummers (meestal 1194 voor OpenVPN) en wijs de regel toe aan het IP-adres van je ZimaBoard.
- Sla de instellingen op en verlaat de configuratiepagina van de router.
Met correct geconfigureerde port forwarding is je ZimaBoard toegankelijk vanaf externe netwerken.
Videogids over het installeren van je eigen VPN-server op ZimaBoard
Clientinstallatie
Om verbinding te maken met je VPN-server, moet je OpenVPN op je clientapparaten installeren. Hier zijn de stappen voor het installeren van OpenVPN op verschillende platforms:
Bureaublad
Voor Windows：
- Download de OpenVPN-client voor Windows van de OpenVPN-website.
- Voer de gedownloade installer uit en volg de instructies op het scherm om de installatie te voltooien.
- Zodra geïnstalleerd, start je de OpenVPN-client en importeer je de SSL-bestanden die door je VPN-serverbeheerder zijn verstrekt.
- Verbind met de VPN-server door op de knop “Connect” te klikken in de OpenVPN-client.
Voor Linux：
- Open een terminal en installeer het OpenVPN-pakket door het commando uit te voeren:
sudo apt-get install openvpn
- Zodra de installatie is voltooid, importeer je de SSL-bestanden die door je VPN-serverbeheerder zijn verstrekt.
- Verbind met de VPN-server door het commando uit te voeren:
sudo openvpn –config /path/to/config.ovpn
Conclusie：
Het opzetten van je eigen VPN-server op ZimaBoard met OpenVPN biedt je een veilige en privé netwerkverbinding. Door de stappen in dit artikel te volgen, kun je eenvoudig OpenVPN op je ZimaBoard installeren en configureren voor clientapparaten. Met de extra beveiliging en privacy van een VPN kun je met een gerust hart op het internet surfen, wetende dat je gegevens beschermd zijn. Neem de controle over je online aanwezigheid en geniet van de voordelen van een zelfgehoste VPN-server op je ZimaBoard!
