Creare un server VPN in 10 minuti
Ci sono diversi motivi per cui possa essere conveniente e utile l’uso di una VPN.
Questi vanno dalla possibilità di mascherare il proprio indirizzo IP di casa alla possibilità di evitare le restrizioni regionali per siti come Netflix e Hulu oppure semplicemente il desiderio di avere un po’ più di privacy sul web.
Le VPN pubbliche non possono sempre essere affidabili e quelle più serie sono costose per questo la creazione del proprio server VPN è l’unico modo per coniugare i benefici di una VPN con una spesa limitata.
La buona notizia è che non è così difficile configurare un server VPN in modo rapido e può essere fatto in pochi semplici passaggi.
La prima cosa da fare è acquistare un server virtuale (VPS) a basso costo con un indirizzo IP o locazione del server in base alle tue esigenze. Ossia se necessiti di avere un indirizzo IP americano, devi comperare una VPS negli Stati Uniti.
Come sistema operativo della VPS va bene sia Debian 9 sia Centos 7. Sono sufficienti 512 MB di RAM. Attenzione alla banda perchè se la VPN verrà usata per vedere video, è facile consumare parecchio traffico.
Alcuni provider richiedono l’attivazione espicita dell’interfaccia TUN/TAP dal pannello di controllo. Quindi occorre collegarsi al pannello di controllo e nelle impostazioni, mettere TUN/TAP On.
Una volta ordinato il tuo VPS, dovrai accedere tramite SSH e quindi eseguire alcuni comandi rapidi. Se non sai come accedere al tuo server, ecco un tutorial per Windows (Come usare PuTTY).
Una volta collegato alla VPS, eseguire il seguente comando:
wget https://git.io/vpn -O install-openvpn.sh
bash install-openvpn.shVerrà presentata la seguente schermata:
Welcome to this OpenVPN “road warrior” installer!
Devo farti alcune domande prima di iniziare l’installazione
In genere puoi lasciare le opzioni predefinite e premere Invio, in modo da accettare le risposte precompilate.
Quale protocollo vuoi per le connessioni OpenVPN?
1) UDP (consigliato)
2) TCP
Protocollo [1-2]: 1
Immettere “1” (se non è già stato inserito) e premere nuovamente “Invio”.
Quale porta vuoi che OpenVPN ascolti?
Porta: 1194
Qui è possibile inserire “1194” (se non è già stato inserito) e premere nuovamente “Invio”.
Quale DNS vuoi usare con la VPN?
1) resolver di sistema attuali
2) 1.1.1.1
3) Google
4) OpenDNS
5) Verisign
Quindi, scegliere “1” e premere “Invio”.
Infine, dimmi il tuo nome per il certificato client
E’ consigliabile inserire un nome composto da una singola parola senza caratteri speciali es. client o il nome dell’hostname.
L’installazione potrebbe richiedere qualche istante, quindi da lì verrà configurato il server VPN.
Durante questa fase è possibile che vengano scaricati dei pacchetti aggiuntivi che mancano. Per esempio nel caso di CentOS 7, viene abilitato il repository epel e scaricato il programma openvpn.
La configurazione da utilizzare per il client è disponibile su /root/srv02.ovpn. Dove srv02 è il nome scelto precedentemente. Lo script infatti può essere utilizzato per un solo PC, per creane un altro lanciare nuovamente install-openvpn.sh
Come configurare un client OpenVPN
Scarichiamo il programma openVPN connect (https://openvpn.net/client-connect-vpn-for-windows/) dal sito di OpenVPN e installiamolo.
Poi Scarichiamo il file /root/srv02.ovpn dal server VPN sul computer, usando un programma come FileZilla o WinSCP (su Windows).
Salvare il file per esempio sul Desktop.
Dal menù vicino all’orologio cliccare col tasto desto sull’icona di OpenVPN.
Apparirà un menù a tendina dove sarà possibile importare un file di configurazione.
Selezionare import from local file.
Dall’elenco selezioniamo l’indirizzo IP del server VPN che abbiamo appena configurato; se non abbiamo mai usato OpenVPN prima ci sarà un solo indirizzo. Poi clicchiamo su Connect.
Potrebbe apparire un messaggio di conferma. Accettare.
Ora è possibile utilizzare la VPN.
Collegandoci ad un sito per vedere il proprio IP, apparirà l’IP del server VPN.
Risoluzione dei problemi
Può essere che ci siano dei problemi a collegarsi o che il tunnel non rimanga in piedi.
Lato Windows è possibile avere maggiori informazioni riguardo i problemi di connessione andando nella cartella dei log del client OpenVPN. La cartella è:
C:\Program Files (x86)\OpenVPN Technologies\OpenVPN Client\etc\log
Lì ci sono dei file di testo che contengono le informazioni per indagare sull’anomalia.
