Как остановить слежку за вами с помощью VPN и pfSense

Использование виртуальной частной сети (VPN) — отличный способ защитить себя от посторонних глаз. Если вы хотите обойти геоблокировку потокового видео или защитить свою конфиденциальность, VPN является обязательным условием в современном цифровом мире. Большинство лучших VPN-сервисов имеют простые приложения, которые можно установить на устройства, которые подключаются к серверам по всему миру и защищают ваши соединения. Не все маршрутизаторы, предоставляемые интернет-провайдером, можно настроить с помощью VPN. Если вы хотите создать собственный брандмауэр/маршрутизатор, есть способ подключить VPN для всех подключений за пределами вашей сети.

Связанный

Содержание скрыть

1 Лучшие провайдеры VPN в 2024 году

2 Зачем использовать VPN через pfSense?

2.1 Как я сделал домашний VPN с динамическим DNS для безопасного удаленного доступа

3 Как настроить VPN с помощью pfSense

4 Не все хорошие новости связаны с VPN

Лучшие провайдеры VPN в 2024 году

В наши дни VPN стали чрезвычайно распространены, и существует почти слишком много вариантов как бесплатных, так и платных VPN.

Зачем использовать VPN через pfSense?

Использование VPN на каждом из ваших устройств защитит их при подключении к внешнему миру, но это может быть ограничено, если ваш провайдер ограничивает количество возможных одновременных активных VPN-подключений. Здесь на помощь приходит pfSense. Загрузив VPN на сам маршрутизатор, весь проходящий трафик будет защищен. Это также относится к геозонированию, позволяющему всему подключенному оборудованию в вашей сети обходить региональные блокировки без необходимости делать что-либо конкретно для каждого устройства. И это самое приятное — возможность один раз настроить VPN и покончить с этим.

Никакие приложения не требуются ни на одном из ваших устройств, хотя все же рекомендуется установить их на портативное оборудование (например, телефон или ноутбук), если вы хотите использовать VPN, когда вы не дома.

Связанный

Как я сделал домашний VPN с динамическим DNS для безопасного удаленного доступа

Никогда больше не беспокойтесь об изменении IP-адресов, объединив собственный VPN с DDNS.

Как настроить VPN с помощью pfSense

Прежде чем мы добавим VPN-соединение в pfSense, вы должны зарегистрироваться у провайдера. У нас есть тщательно подобранный список лучших провайдеров VPN, но для этого руководства я буду использовать тот же VPN, которым пользовался уже много лет — Private Internet Access (PIA).

1. Загрузите файлы OpenVPN из PIA (выберите по умолчанию).

   

2. Извлеките скачанный архив.
3. Откройте файл сертификата соответствующий желаемому местоположению. (Это определяет, к какому серверу OpenVPN будет подключаться. Я выбрал ближайший к моему местоположению.)
4. Войти pfSense.
5. Перейти к Система > Сертификаты.

   

6. Нажмите Добавлять.
7. Дайте центру сертификации имя в разделе Описательное имя.
8. Измените Метод «Импортировать существующий центр сертификации».

   

9. Вернитесь к открытому файлу сертификата PIA и скопируйте все между (включительно) НАЧАТЬ СЕРТИФИКАТ и КОНЕЦ СЕРТИФИКАТА.
10. Вставьте код в Данные сертификата поле.

    

11. Нажмите Сохранять.

    

12. Перейти к VPN > OpenVPN.
13. Выберите Клиенты вкладка.
14. Нажмите Добавлять.
15. Дайте клиенту имя под Описание.

16. Скопируйте и вставьте адрес хоста из загруженного файла сертификата. (Должно заканчиваться .privacy.network.)
17. Измените порт к тому, который отображается в файле. (Для PIA должно быть 1198.)

    

18. Введите свой PIA имя пользователя и пароль.
19. Снимите флажок Конфигурация TLS.
20. Выберите центр сертификации, добавленный на предыдущих шагах, в качестве Центр сертификации одноранговых узлов.

21. Выберите правильный алгоритмы шифрования. (я использую AES-128-GCM и AES-128-CBC. Убедитесь, что между алгоритмами справа нет линий.)

    

22. Установите Алгоритм резервного шифрования данных к AWS-128-CBC.
23. Набор Алгоритм дайджеста аутентификации соответствующему алгоритму, отображаемому в загруженном файле сертификата. (Для PIA это SHA1.)
24. Набор Создание шлюза к только IPv4.
25. Нажмите Сохранять.

26. Перейти к Статус > OpenVPN. Если все работает, статус должен быть «включен», а на удаленном хосте должен отображаться виртуальный адрес.

    

27. Перейти к Интерфейсы > Назначения.
28. Выберите раскрывающееся меню рядом с Доступные сетевые порты.
29. Нажмите Добавлять.
30. Выберите недавно добавленный интерфейс.

31. Включите интерфейс.
32. Нажмите Сохранять.
33. Нажмите Применить изменения.

    

34. Перейти к Брандмауэр > NAT.
35. Выберите Исходящий вкладка.

36. Переключите режим к Генерация правил гибридного исходящего NAT.
37. Нажмите Сохранять.
38. Нажмите Добавлять.
39. Измените Интерфейс к созданному на шаге 29.
40. Измените Источник к 127.0.0.0/8.

41. Нажмите Сохранять.
42. Дублируйте вновь созданное правило и отредактируйте.
43. Измените Место назначения портировать в 500.
44. Проверять Статический порт в разделе «Перевод».
45. Нажмите Сохранять.

    

46. Нажмите Добавлять.
47. Измените Интерфейс к созданному на шаге 29.
48. Измените Источник к вашей локальной сети (192.168.1.0/24).
49. Нажмите Сохранять.
50. Дублируйте вновь созданное правило и отредактируйте.

51. Измените Место назначения портировать в 500.
52. Проверять Статический порт в разделе «Перевод».
53. Нажмите Сохранять.
54. Нажмите Применить изменения.

    

55. Перейти к Брандмауэр > Правила.

56. Выберите локальная сеть вкладка.
57. Нажмите Добавлять.
58. Измените Протокол к Любой.
59. Изменять Источник к Сеть.

    

60. Дайте правилу Описание.

61. Нажмите Дисплей Расширенный.
62. Изменять шлюз к VPN.

    

63. Нажмите Сохранять.
64. Нажмите Добавлять.
65. Изменять Действие к Блокировать.

66. Изменять Протокол к Любой.
67. Изменять Источник к Сеть.
68. Дайте правилу Описание.
69. Нажмите Сохранять.
70. Убедитесь, что правило разрешения брандмауэра находится над правилом блокировки. (Если нет, щелкните и перетащите его.)

71. Нажмите Применить изменения.

    

72. Перейти к Система > Маршрутизация.
73. Отредактируйте VPN-шлюз.
74. Введите IP-адрес в Мониторинг IP. (я использую 1.0.0.1)
75. Нажмите Применить изменения.

Все готово! Пиратский доступ в Интернет работает, и весь трафик из сети проходит через VPN. Попробуйте проверить IP-адрес, чтобы убедиться, что ваш внешний IP-адрес соответствует адресу вашего VPN-провайдера.

Не все хорошие новости связаны с VPN

Максимум буду делать через VPN, но это не идеально. Вот почему я настроил pfSense на использование VPN только с определенным диапазоном IP-адресов. Не все устройства будут маршрутизироваться через VPN. Если мне нужно быстро поработать над чем-то без активного VPN, я могу поменять свой IP-адрес на тот, который не включен в пул, и наслаждаться использованием стандартного соединения. Некоторым сайтам могут не нравиться VPN, в том числе Googleкоторый может засыпать вас большим количеством задач по проверке кода, чем вы могли бы увидеть в самой раздражающей ролевой игре.