Profil: Adachi | DonanımHaber Forum

Şimdi Ara

@Adachi

Takip Et 2 takipçi

Özel Mesaj

Çavuş

08 Şubat 2014
Tarihinde Katıldı

Takip Ettikleri
0 üye

Görüntülenme
Toplam: 41 (Bu ay: 0)

Fırsat Ekle

Gönderileri

Tümü (1)

Sadece Konular (1)

Sadece Bağlantılar (0)

Adachi (Muratcan Simsek) · İnternet altına konu açtı. 11 yıl

Yıllık 9.99$'a kişisel VPN edinme rehberi

NOT: Ben bunu yedek VPN olarak kullaniyorum ana VPS'min yaninda, guzelce calisiyor. Ama korsan icin bir koruma saglamaz. Size ulasir ceza gelirse ve VPS sunucunuza uyari geldigi anda kapatilirlar VPS hesabinizi. Benim icin dert degil, korsan kullanmiyorum zaten hic bir mediumda. Eger amaciniz torrent icin kullanmaksa bunu devamini hic okumayin. Tek amac burada Turkiye Cumhuriyeti'nin sansurunden ve bilgi toplamasindan kurtulmak. Bu sistemin bir avantaji da dediceted ip adresinizin olmasi. Bu nedenle banlanmaniz mumkun degil devlet tarafindan. Tabii, ayni sekilde yasadisi isler yapmaniz da mumkun degil, zaten yapmayin da.

NOT: Bunun kaynagi baska bir forum, orada yazmistim ama sansur olaylari ciddiye bindigi icin buradi gibi cok kullanicili bir yere de koyayim dedim. Sorulariniz olursa yardim ederim, gunde en azindan bir kere gelip bakacagim bir konuya ama Windows kaynakli sorular sormayin bana; Windows kullanmiyorum, nasil kullanildigini da bilmiyorum.

Rehber denemeyecek kadar kolay aslinda. Yillik 9.99$'a verilen bir VPS aliyoruz, zaten o kadar az kaynak var ki VPS'de ancak bir OpenVPN sunucusu calistirmaya yetiyor (Wordpress filan da koyarsiniz ama bu kadar az kaynakla koymasaniz daha iyi ki burada guvenlik odakli da gitmiyoruz). Sunucumuzun her ayin birinde resetlenen aylik 250GB veri alip/verme gucu olacak. Kalitesi ne derseniz 1gbps shared connection var kullandiginiz makinada. Asil VPS sunucumda 1gbps dedicated var ve performansi cok daha iyi ama ona aylik buna yillik verdigimden daha fazla veriyorum yani.

Suradan aliyoruz sunucuyu:https://securedragon.net En ucuzunu secin Budget OpenVZ VPSs bolumunden. Chicago'dan aldim ben.

Sunucu elimize Debian 6 ile geliyor, oyle kalsin. Kisa sure icinde (1 dakika filan) sunucu bilgilerinin oldugu bir e-mail gelecek, soyle:

Server Details 
  ============================= 
  Server Plan: ILO64 
  Main IP: 162.211.11.111 
  Root pass: blabla 
   
  SolusVM Access Information 
  ============================= 
  SolusVM URL: h t t p s://master.securedragon.net 
  Username: blahbla 
  Password: blablablah 
   
  SSH Access Information 
  ============================= 
  Main IP: 162.211.11.111 
  SSH Port: 22 
  Username: root 
  Root pass: blabla

Simdi SSH ile sunucuya baglanacagiz. Linux ve OS X'de sadece bir terminal acip su komutu girmek yeterli: ssh root@162.211.11.111, sonra da sizden sifre isteyecek. Windows'da nasil bir damla fikrim yok, bilen biri asagiya yazsin.

SSH ile girdikten sonra OpenVPN sunumuzu kuracagiz. Sunucu sadece tek bir paket yukleyerek kuruluyor. OpenVPN'nun tendi sunucu dagitimi, entereprise isler icin aslinda ama ucretsiz olarak 2 baglanti yapmaya izin veriyor. Bir PC, bir de tablet iste. Sunucunun ince ayarlarini filan anlatmayacagim, isteyen suradan baksin:https://openvpn.net/index.php/access-server/overview.html

Simdi sunucuyu kuralim. Su iki komutu girin, kuruldu:

wget h t t p://swupdate.openvpn.org/as/openvpn-as-2.0.3-Debian6.i386.deb 
  dpkg -i openvpn-as-2.0.3-Debian6.i386.deb

Orada size sunu soyleyecek, bir yere yazin:

Access Server web UIs are available here: 
  Admin  UI: h t t p s://162.211.11.111:943/admin 
  Client UI: h t t p s://162.211.11.111:943/

Bir tarayici acip Admin UI'ye girmeden once bir admin sifresi belirleyelim, bir de kullanici yaratalim:

passwd openvpn

Bu admin sifresini belirledi. Yeni kullanici da soyle:

adduser gerge

Simdi Admin UI'ye girelim tarayicimizda. Admin kullanici adi openvpn bu arada, sifreyi yeni belirlediniz zaten. Degistirilecek sayfalarin goruntusunu aldim:

Kullanici adinizi, Auto-login iznini verip yazip Save Settings diyorsunuz.

Simdi tek kalan sey Status Overview ekraninda Start the Server demek ama ondan once Secure Dragon kontrol panelinde VPN araclarina izin vermeniz gerekli. Bu dedigimi yaptiginizda SSH kapanacak ve VPS reboot olacak. Bu nedenle once SSH'deki son isimiz olan guvenlik ayarlarini yapalim. Isterseniz bu kismi atlayabilirsiniz tabii ama akliselim olmaz pek. Guvenligi su programi kullanarak ayarlayacagiz:

######

Nano programi kullanacagiz dosya duzenlemek icin. ctrl+x ile isimizi bitirdikten sonra cik diyecegiz ve y tusuyla degisikleri kaydedecegiz. Metin dosyasi duzenleneceginde su formatla anlatacagim:

/etc/metin/dosyasi 
   
  ###### 
   
  icerik.

######

Ilk once nano programcigini yukleyelim:

apt-get install nano

Simdi ssh ayar dosyamizi silelim, ben ayarladim sizin icin, direk c/p yapin daha kolay:

rm /etc/ssh/sshd_config

Simdi dosyayi nano ile tekrar yaratip kaydedelim; son satira dikkat edin ama, AllowUsers gerge diyor, oraya kendi kullanicinizi yazmayi unutmayin:

 
  /etc/ssh/sshd_config 
   
  ###### 
   
  Port 22 
  Protocol 2 
  HostKey /etc/ssh/ssh_host_rsa_key 
  HostKey /etc/ssh/ssh_host_dsa_key 
  UsePrivilegeSeparation yes 
  KeyRegenerationInterval 3600 
  ServerKeyBits 768 
  SyslogFacility AUTH 
  LogLevel INFO 
  LoginGraceTime 120 
  PermitRootLogin no 
  StrictModes yes 
  RSAAuthentication yes 
  PubkeyAuthentication yes 
  IgnoreRhosts yes 
  RhostsRSAAuthentication no 
  HostbasedAuthentication no 
  PermitEmptyPasswords no 
  ChallengeResponseAuthentication no 
  X11Forwarding yes 
  X11DisplayOffset 10 
  PrintMotd no 
  PrintLastLog yes 
  TCPKeepAlive yes 
  AcceptEnv LANG LC_* 
  Subsystem sftp /usr/lib/openssh/sftp-server 
  UsePAM yes 
  UseDNS no 
  AllowUsers gerge

Cok gerekli degil ama basit bir de firewall yukleyelim su komutlarla:

apt-get install ufw 
  ufw allow ssh 
  ufw allow http 
  ufw allow https 
  ufw allow 1194/udp

Simdi nano ile /etc/ufw/ufw.conf dosyasina girin ve ENABLED bolumunu yes yapin. Son bir komut ile firewall'i calistirin ve terminal'de yapilacak tum isleriniz bitsin:

ufw enable

Simdi sunucuyu calistirmanin vakti geldi. Su adrese posta ile gelmis olan SolusVM Access Information yardimiyla girin. En altta su var:

Orada TUN/TAP'i acin. Bir-iki dakika kadar bekleyin, VPS yeniden baslasin. Admin UI'ye tekrar girin, Start the Server diyin. Kendi kendine baslamis olma ihtimali de var, aslinda kendi kendine baslamali ama bir kontrol edin iste.

Simdi sira son asama olan bilgisayari ve tableti baglamada. iOS'u ve masaustunu anlatacagim. OpenVPN Access Server'i yuklediginizde sunu demisti:

Access Server web UIs are available here: 
  Admin  UI: h t t p s://162.211.11.111:943/admin 
  Client UI: h t t p s://162.211.11.111:943/

Oradaki adrese gore Client UI'ye girin, kendi kulanici adinizi ve sifrenizi yazin ve Go tusunun yanindan Login'i secerek giris yapin. Sunu goreceksiniz:

Ilk bolum anlasildigi gibi baglanmak icin kendi programini indirtiyor. Program cok basit, sadece baglan ve baglantiyi kes tuslari var. Sifre de gerektirmiyor sifre sorma dedigimiz icin. Ikinci bolum de OpenVPN sunucu ayarlarini indirmeye yariyor. Onlari ucuncu parti OpenVPN programlariyla kullanabilirsiniz. Ben asil Arch makinemde Access Server'in kendi programini, Macbook'larimda ise bu programi kullaniyorum:http://www.sparklabs.com/viscosity/ Bu son programin Windows destegi de var ama OS X ve Windows lisanslarini ayri ayri almak gerekiyor. Ama OpenVPN baglantiniz uzerine sundugu konfigurasyon imkanlari nedeniyle vereceginiz 10$'a kesinlikle degecegini soyleyebilirim.

Masaustu kismi bitti. iOS soyle oluyor:

Once su programi yukleyin:https://itunes.apple.com/app/openvpn-connect/id590379981 Sonra Safari'yi acin ve ayni sekilde Client UI'ye giris yapin. Orada Yourself (autologin profile)'i parmaklayin. OpenVPN Connect ile otamatik olarak acilacak ve yuklenecek. Simdi OpenVPN Connect'i acip baglanabilirsiniz. Program acik kaldigi surece wi-fi ile surekli baglantiyi acik tutuyor, uyandiktan sonra filan tekrar baglaniyor. 3G ile ama iOS 7.0.x'lerin bugli bir durumu var. Uykudan uyaninca tekrar baglanamayip baglantiyi temelli kesiyor. Programdan tekrar connect ya da disconnect denemiz gerekiyor. Ama iOS 7.1'de bu bug duzelmis.

Bu kadar. Guzelce kullanin.

7 Yanıt

Yanıtla

Favorilere Ekle

Hakkında

Konum: Ankara,

Resimler

https://forum.donanimhaber.com/cache-v2?path=https%3a%2f%2fforum.donanimhaber.com%2fstore%2f1f%2f58%2ffc%2f1f58fc291d5db58e66d581412e97c2f3.jpg&t=1&text=0&width=87

https://forum.donanimhaber.com/cache-v2?path=https%3a%2f%2fforum.donanimhaber.com%2fstore%2fc9%2f48%2fa0%2fc948a0154b7b6a7921b445e9a3140ffa.jpg&t=1&text=0&width=87

https://forum.donanimhaber.com/cache-v2?path=https%3a%2f%2fforum.donanimhaber.com%2fstore%2f72%2f72%2f2d%2f72722d7c24ce37fdde6146258fe8f311.png&t=1&text=0&width=87

https://forum.donanimhaber.com/cache-v2?path=https%3a%2f%2fforum.donanimhaber.com%2fstore%2f0c%2f90%2f5b%2f0c905b0cff47f2ab40df69ccbebb6524.png&t=1&text=0&width=87

6 Galeride Göster

Temel Bilgiler ve İstatistikler

Aktiflik: Şu anda DH'de değil
Son Giriş: 6 yıl önce
Son Mesaj Zamanı: 8 yıl
Mesaj Sayısı: 64
Gerçek Toplam Mesaj Sayısı: 65
İkinci El Bölümü Mesajları: 0
Konularının görüntülenme sayısı: 304 (Bu ay: 5)
Toplam aldığı artı oy sayısı: 52 (Bu hafta: 0)
En çok mesaj yazdığı forum bölümü: Kitap

Mesajları

İkinci El Referansları