Настройка VPN на VPS сервере за 20 минут.

Друзья, сегодня мы вплотную займемся вопросом личной безопасности. Я расскажу о том как арендовать VPS сервер и развернуть на нем OpenVPN. Это позволит нам посещать любые заблокированные сайты и оставаться при этом анонимными.

И так, для начала нам нужно выбрать и арендовать VPS сервер. И тут есть пара моментов:

1. Нам вполне подойдет OpenVZ VPS, в первую из-за его стоимости, никакого KVM.
2. При выборе обязательно уточняйте в описании или у техподдержки возможность включения TUN/TAP интерфейса. По-умолчанию он зачастую выключен, и VPN работать не будет.

IPFire: настройка Squid

Займемся настройкой прокси сервера на нашем сервере. Основные задачи - фильтрация трафика и антивирусная проверка. Приступим.
Для начала установим модуль антивирусной проверки Squid. Переходим "IPFire -> Pakfire". Из доступных модулей выбираем "squidclamav-5.11-20" и нажимаем на плюсик.

IPFire: настройка Firewall

Для начала изменим язык.Переходим "System -> GUI Settings". Выбираем из списка "Русский" нажимаем "Save"

IPFire: Установка

Займемся установкой и первоначальной настройкой дистрибутива IPFire.

Скачиваем с официального сайта.

Грузимся с диска/флешки, попадаем в меню установщика.

pfSene: Первые шаги

Внимание: на данный момент нет локализации. Все на английском языке!

Установка и настройка дистрибутива pfSene для контроля за интернет трафиком.
Необходимо настроить подсчет трафика, ограничение скорости.
Все действия выполнялись в VirtualBox.
Скачиваем стабильный релиз с официального сайта.
Пишем на флешку или диск, грузимся.
Когда спрашивают в каком режиме грузится нажимаем "i" для выполнения установки

Шары для Самбы

Сегодня я бы хотел описать процесс создания шары (сетевого ресурса) для Windows сетей.
Для этого нам в первую очередь понадобится сама Samba. Установим ее если вы этого еще не сделали:

sudo aptitude install samba

NFS Server

Network File System (NFS) — протокол сетевого доступа к файловым системам, первоначально разработан Sun Microsystems в 1984 году. Основан на протоколе вызова удалённых процедур (ONC RPC, Open Network Computing Remote Procedure Call, RFC 1057, RFC 1831). Позволяет подключать (монтировать) удалённые файловые системы через сеть, описан в RFC 1094, RFC 1813, RFC 3530 и RFC 5661. (Материал из Википедии — свободной энциклопедии)

DAAP Server

Вся моя музыка хранится на сервере. Мне хочется иметь к ней доступ с любого компьютера. Хочется слушать музыку с ноутбука, но не добавлять ее в локальную коллекцию музыки Rhythmbox (а музыку я слушаю чаще всего именно в нем).
DAAP (Digital Audio Access Protocol) — патентованный протокол, представленный компанией Apple в программном продукте iTunes и предназначенный для публикации мультимедийных файлов в локальной сети.

Apt-cacher-ng. Сервер обновлений

Сегодня мы будем устанавливать и настраивать apt proxy сервер - apt-acher-ng, проще говоря создадим локальное зеркало репозиториев. Для того чтобы компьютеры в сети могли обновляться с нашего сервера, а не качали все пакеты из Интернете. Этим мы сэкономим трафик. Apt-cacher - это кеширующий прокси для apt. В отличии от apt-mirror он скачивает и сохраняет лишь те пакеты которые у него запросили компьютеры из сети. В Ubuntu установка проиходит за несколько простых шагов. И так приступим.

Для начала установим наш Apt-Cacher-NG. В терминале выполним следующую команду:

sudo aptitude update && sudo aptitude install apt-cacher-ng

Вот в принципе и все, после этого мы уже можем пользоваться нашим  сервером обновлений. Чтобы проверить все ли прошло успешно зайдем на наш сервер, на порт 3142. В браузере вводим:

192.168.0.1:3142
(вместо 192.168.0.1 вводите адрес вашего сервера, если вы делаете все на локальной машине то пишите "localhost").

Если все нормально то вы увидите следующую картину:

SSHFS

SSHFS (Secure SHell FileSystem) это файловая система для GNU/Linux (и других операционных систем с FUSE (Filesystem in Userspace) исполнением, например Mac OS X), способная управлять файлами на удаленном компьютере, используя SSH логин на удаленном компьютере. Практическая польза заключается в том, что пользователь может управлять файлами удаленно, используя защищенный протокол SSH так, будто файлы находятся на локальном компьютере. Для этого используется SFTP подсистема.

Материал из Википедии — свободной энциклопедии

Ubuntu server Squid+SAMS

И так, у нас уже есть DHCP сервер с настроенными правилами IPTABLES. Теперь приступим к самому интересному - настройке связки Squid+Sams.

1. Начнем с установки Squid:

sudo aptitude install squid

2. Теперь необходимо немного подправить крнфигурационный файл Squid

sudo nano /etc/squid/squid.conf

Ищем там строки, если они закомментированы удаляем "#" и редактируем как нужно.

http_port 3128 transparent - Это сделает наш прокси прозрачным

cache_mem 64 Mb - объем оперативной памяти, который будет использоваться прокси-сервером

cache_dir /usr/local/squid 1024 16 256 - путь к кэшу, его размер, число каталогов первого и второго уровня соответственно

maximum_object_size 4096 KB - максимальный размер кэшируемого объекта

Для того чтобы настройки вступили в силу нужно перезапустить squid либо реконфигурировать его:

sudo /etc/init.d/squid restart

или

squid -k reconfigure

Ubuntu server DDclient

Для того чтобы можно было подключатся к нашему северу из любой точки мира, нам нужно настроить ddclient.

1. Для начала необходимо посетить сайт DynDNS. Там необходимо зарегистрироваться (не волнуйтесь все абсолютно бесплатно) и получить свой "Динамический ДНС". Выглядеть он будет примерно так: hostname.dyndns.org. Помимо всего этого у вас будет логин и пароль для доступа к сайту и его услугам, он тоже нам пригодится.

2. После этого на нашем сервере установим пакет ddclient:

sudo apt-get install ddclient

При установке нас спросят на каком сайте мы зарегистрированы, наши логин с паролем к сайту, а так же имя хоста.

Ubuntu server IPTABLES

Для того чтобы весь трафик пере направлялся с интерфейса ppp0 (подключение к Интернету) на интерфейс eth1 (локальная сеть, прокси сервер) нужно:

1. Установим dnsmasq. DNS Форвардер и DHCP сервер

 sudo aptitude install dnsmasq

 Для того чтобы он нормально работал надо в конфиге прописать диапазон ip адресов которые будет раздавать строенный DHCP сервер:

sudo nano /etc/dnsmasq.conf

Найдем, отредактируем и раскомментируем следующую строку:

dhcp-range=192.168.0.50,192.168.0.100,255.255.255.0,12h

Ubuntu server Deluge

Я нашёл инструкцию по установке Deluge на сервер.