Ejecutar su propio servidor de red privado virtual es una forma efectiva de mejorar la seguridad de su sistema y obtener acceso a su red de área local desde Internet, pero son de mala reputación difíciles de establecer. Convierte su Raspberry Pi en un servidor VPN práctico y barato utilizando una instalación guiada que hace la mayor parte del trabajo por usted.
Podrá omitir los filtros del sitio en la escuela o en el trabajo y conectarse fácilmente a dispositivos en sus redes domésticas, como servidores de archivos o impresoras. Y con pocos pasos adicionales, también puede habilitar el cifrado de extremo a extremo y ejecutar todos sus internets a través de un túnel seguro y anónimo. Hoy, TechNinjaPro hablará sobre cómo convertir su Raspberry Pi en un servidor VPN. Como estás leyendo esto, posiblemente sepas que puedes hacer todo tipo de cosas con Raspberry Pi. Pero, ¿por qué convertir una Raspberry Pi en un servidor VPN?
¿Qué es Pi VPN?
Es un servidor confiable de OpenVPN diseñado para ejecutarse en Raspberry Pi. Pi VPN le proporciona acceso a su red doméstica a través de una conexión segura a través de Internet. Actúa de alguna manera como un puente entre su red de Internet y sus dispositivos al conectar una Raspberry Pi en su enrutador. Puede usar Raspberry Pi VPN para acceder a sus archivos y películas desde cualquier lugar, cifrar su conexión, evitar firewalls y restricciones del sitio, oculte su dirección IP y conéctese con sus cámaras y dispositivos inteligentes.
Si se encuentra reenviando varios servicios a través de su enrutador, una conexión VPN doméstica es una alternativa más segura y segura. Pi VPN abre un puerto y utiliza un cifrado robusto para mantener su LAN segura.
¿Por qué necesitarías convertir una Raspberry Pi en un servidor VPN?
Si necesitara obtener algunos de los beneficios de un servicio VPN efectivo, convertiría una Raspberry Pi en una VPN. Evitará que su proveedor de servicios de Internet rastree sus actividades en Internet comunicándose con Internet a través de un servidor VPN Raspberry Pi. Podrá visitar sitios sin exponer su dirección IP y ubicación reales.
Una de las ventajas más importantes de los servicios comerciales de red privada virtual son sus cientos de servidores en todo el mundo. Esa vasta colección de servidores VPN distribuidos geográficamente permite acceder a contenido geo-restringido. De hecho, el uso de una red privada virtual para la transmisión se está volviendo cada vez más popular para acceder a sitios web de medios como Disney Plus, Hulu y Netflix desde cualquier parte del mundo.
Otro beneficio significativo de usar un servicio VPN sobre un servidor VPN Raspberry Pi es la oscuridad. Cuando utiliza un servicio VPN comercial, sus actividades en Internet se mezclarán con cientos de usuarios, y el mismo servidor de red privado virtual y físico al que se conecta probablemente cambiará regularmente. Con el servidor VPN Pi, toda la actividad de Internet será desde su sistema, y todo se ejecutará a través del servidor VPN Pi. Esto significa que no se mezclará con cientos de personas detrás de la misma dirección IP.
Requisitos previos del servidor VPN Raspberry Pi
Los requisitos de hardware para este servidor VPN son mínimos. Tendrá que proporcionar:
- A Raspberry Pi
- Fuente de alimentación
- Una tarjeta SD
Los requisitos de hardware opcional incluyen:
- Una caja Raspberry Pi
- Un mouse y teclado USB
Los requisitos de hardware para los servidores VPN Raspberry Pi son una fuente de alimentación, una tarjeta SD y una Raspberry Pi. Para obtener el mayor valor de su servidor VPN Raspberry Pi, deberá considerar dos adiciones del sistema. Estos son:
- Un servicio DNS dinámico
- Una reserva DHCP
Servicio DNS dinámico
Imaginemos que tiene su Raspberry Pi conectada a su red doméstica y que debe usarla mientras está lejos de casa. Puede iniciar sesión en su red privada utilizando un programa remoto y luego conectarse al sitio u otras plataformas a través de ese. Este enfoque funciona de manera excelente, excepto por una cosa. Para ejecutar el escritorio remoto, desea tener una dirección IP en su red expuesta a Internet.
Un servicio DNS dinámico ofrece un nombre de dominio fácil de recordar que se actualiza con cada cambio de dirección IP. Tendrá que construir esto en su enrutador y probablemente pagar un costo por el servicio, pero podría valer la pena. Una vez que configure un servicio DNS, podrá iniciar sesión en el mismo dominio todo el tiempo sin preocuparse por cuál es la dirección IP subyacente.
Reserva DHCP
Considere colocar una reserva DHCP para su Pi si su enrutador de Internet lo admite. Por lo general, la dirección IP de los dispositivos en su red cambiará de vez en cuando. Si bien esto no importa durante el uso regular, sí importa para este servidor VPN. Si su dirección IP se modifica en su red, deberá buscarla cada vez que intente usar su servidor VPN.
Una reserva DHCP es el resultado del problema. Al configurar su enrutador para asignar la misma dirección IP de red a su Pi, puede detener la molestia frecuente de buscar esa dirección IP todo el tiempo. Esta es una configuración de enrutador de Internet, y los pasos varían de una compañía a otra. Si sigue el folleto de instrucciones de su enrutador, debería poder completar la tarea rápidamente.
WireGuard u OpenVPN
Tiene más de una opción para hacer antes de comenzar: WireGuard u OpenVPN. Estos son los protocolos de red privada virtual que puede usar en su Raspberry Pi. De manera simple, un protocolo de red privada virtual es un conjunto de regulaciones para transmitir información junto con principios para los tipos de cifrado utilizados o hacer que la información sea segura.
OpenVPN ha sido el protocolo VPN estándar del mercado durante varios años. Es seguro, privado y razonablemente rápido. Pero OpenVPN es un poco complejo y consta de alrededor de 400000 líneas de código. Esto dificulta su mantenimiento y proporciona muchas áreas para que los piratas informáticos intenten descifrar el código. OpenVPN no funciona muy bien en dispositivos móviles.
WireGuard es el nuevo joven en la restricción del protocolo VPN. Es mucho más rápido que OpenVPN y utiliza lo último en cifrado. WireGuard es mucho más simple que OpenVPN, necesita 4000 líneas de código en lugar de 400000 líneas en OpenVPN. WireGuard debería ser fácil de mantener para los desarrolladores y muy complicado de atacar para los piratas informáticos que OpenVPN. Ofrece la mejor confiabilidad en dispositivos móviles y puede hacer la transición entre diferentes interfaces de red sin perder una conexión.
Una posible desventaja de WireGuard es que almacena las direcciones IP de los usuarios en el servidor. La mayoría de los servicios VPN premium no mantienen registros de la actividad del usuario que tienen que tomar medidas para lidiar con esto cuando son compatibles con WireGuard. Este proyecto no es perfecto para usted si le preocupa que los departamentos gubernamentales citen información sobre sus actividades en Internet o que un hacker ingrese a su Raspberry Pi.
¿Cómo crear Raspberry Pi en un servidor VPN?
Con toda esa sustancia inicial fuera del camino, construir un servidor VPN es el tiempo. Pero antes de que comience TechNinjaPro, seamos claros. Esto no es un intento de proporcionarle instrucciones detalladas para crear un servidor VPN.
curl -L https://install.pivpn.io | toc
- Instale Pi VPN en su Raspberry Pi.
- Run Pi VPN
- Dígale a Pi VPN si configuró una dirección estática (una reserva DHCP).
- Seleccione entre WireGuard u OpenVPN
- Elija un protocolo de comunicación. UDP se recomienda para OpenVPN y es necesario para WireGuard.
- Establezca el puerto VPN. El puerto predeterminado de OpenVPN es 1194. El puerto WireGuard predeterminado es 51820.
- Establezca el proveedor de servicios DNS. Si configura un DNS, lo ingresará aquí. De lo contrario, deberá identificar un proveedor de DNS para usar.
- Si está utilizando OpenVPN, elija la opción Habilitar características de OpenVPN a menos que algunas aplicaciones que esté utilizando no las admitan.
- Si Pi VPN los presenta, siga los pasos para crear un certificado de seguridad y un archivo de configuración.
- Usando las instrucciones para su enrutador, reenvíe el puerto VPN a la dirección IP interna de su servidor VPN Raspberry Pi.
Conclusión
Convertir una Raspberry Pi en su servidor VPN privado es un proyecto perfecto. Raspberry Pi VPN puede proporcionarle algunos beneficios de usar una VPN comercial sin suscribirse a una. En total, un servidor VPN Raspberry Pi está restringido en lo que puede hacer por usted. Si su objetivo prioritario es poner a Raspberry Pi a trabajar para mejorar su seguridad y privacidad en Internet, eso es genial.