Como construir sua própria VPN com o servidor macOS de US $ 20

Índice:

Como construir sua própria VPN com o servidor macOS de US $ 20
Como construir sua própria VPN com o servidor macOS de US $ 20

Vídeo: Como construir sua própria VPN com o servidor macOS de US $ 20

Vídeo: Como construir sua própria VPN com o servidor macOS de US $ 20
Vídeo: COMO MUDAR SENHA DO INSTAGRAM - YouTube 2024, Novembro
Anonim
As VPNs podem ser ferramentas úteis para manter você seguro on-line. Uma VPN criptografa seu tráfego, útil quando você usa um ponto de acesso Wi-Fi público ou qualquer rede em que você não confia. Há muitos serviços VPN de terceiros diferentes para escolher, mas, no final, usar uma VPN significa que confiar no serviço manterá seus dados de navegação privados.
As VPNs podem ser ferramentas úteis para manter você seguro on-line. Uma VPN criptografa seu tráfego, útil quando você usa um ponto de acesso Wi-Fi público ou qualquer rede em que você não confia. Há muitos serviços VPN de terceiros diferentes para escolher, mas, no final, usar uma VPN significa que confiar no serviço manterá seus dados de navegação privados.

A menos, claro, você construa sua própria VPN. Parece difícil de fazer, certo? Mas se você tem uma área de trabalho Mac que está sempre conectada à sua rede, pode configurar seu próprio servidor VPN por apenas US $ 20 e provavelmente não levará mais de meia hora para configurar se você souber uma rede. E se você não fizer isso, esta é uma boa chance de aprender.

O software para servidores da Apple, o macOS Server, oferece um serviço VPN fácil de configurar, oferecendo acesso criptografado à Internet de qualquer lugar, ao mesmo tempo em que permite o acesso remoto aos seus arquivos. Você só precisa de:

  • Um computador Mac que está sempre conectado à sua rede via ethernet. Você poderia encontrar um Mac Mini barato no Craigslist, ou você poderia usar um iMac existente se você tiver um.
  • macOS Server, que você pode baixar da Mac App Store por US $ 20.
  • Um roteador que você pode configurar com o encaminhamento de porta e o DNS dinâmico. Os roteadores AirPort da Apple tornam as coisas muito simples graças à integração, mas a maioria dos roteadores deve funcionar bem.

Veja como definir tudo isso. Não é tão complicado quanto parece, nós prometemos.

Etapa 1: instalar o macOS Server

A primeira coisa que você precisa fazer, supondo que você ainda não tenha feito, é comprar o macOS Server (US $ 20) na Mac App Store e instalá-lo no computador que planeja usar como sua VPN. Este poderia ser o seu iMac, se você possui um, ou você poderia usar um Mac Mini comprado especificamente para uso como servidor: cabe a você.
A primeira coisa que você precisa fazer, supondo que você ainda não tenha feito, é comprar o macOS Server (US $ 20) na Mac App Store e instalá-lo no computador que planeja usar como sua VPN. Este poderia ser o seu iMac, se você possui um, ou você poderia usar um Mac Mini comprado especificamente para uso como servidor: cabe a você.

Sinta-se à vontade para iniciar o software após a instalação; Ele irá configurar algumas coisas e depois estará mais ou menos pronto para você. Para usar a VPN, no entanto, precisamos configurar algumas coisas na sua rede.

Etapa 2: configurar o encaminhamento de porta

Conectar-se à sua VPN requer o encaminhamento de porta, que precisa ser configurado no nível do roteador. Se você possui um roteador AirPort da Apple, parabéns: O macOS Server fará isso automaticamente quando você configurar sua VPN. Sinta-se à vontade para pular esta seção e siga as instruções quando elas aparecerem mais tarde.

No entanto, se você usa um roteador que não é da Apple, precisa configurar tudo sozinho. Já falamos sobre a configuração do encaminhamento de porta, leia esse artigo para mais detalhes. Mas, para resumir, você precisa começar acessando a interface de administração do seu roteador digitando o endereço IP do roteador em um navegador da web.

A partir daí, você precisa encontrar as configurações de encaminhamento de porta e encaminhar as seguintes portas para o endereço IP do seu servidor macOS:
A partir daí, você precisa encontrar as configurações de encaminhamento de porta e encaminhar as seguintes portas para o endereço IP do seu servidor macOS:
  • UDP 500para ISAKMP / IKE
  • UDP 1701para L2TP
  • UDP 4500, para IPsec NAT Traversal

Como você faz isso vai depender do seu roteador; novamente, leia nosso artigo sobre encaminhamento de porta para mais informações. Dependendo da configuração do seu roteador, você também pode querer configurar um IP estático local para esse Mac.

Etapa 3: configurar o DNS dinâmico

Você pagou seu ISP por um IP estático? Se assim for, você pode pular esta etapa e usar esse IP para se conectar à sua VPN. (Nota: Isto não é o mesmo que o IP estático que discutimos na última seção; este é um IP estático para toda a sua rede - não um computador. Apenas seu ISP pode fornecer isso, e nem todos fazem isso.)

Se o seu provedor de serviços de Internet não fornecer endereços IP estáticos ou você não tiver pago um, será necessário configurar o DNS dinâmico no roteador, que fornece um endereço da Web que você pode usar para se conectar à sua rede doméstica. longe. Nosso artigo sobre o assunto explica como.

Eu uso o NoIP, que é gratuito, mas há muitas opções por aí. Basta se inscrever em um serviço e configurar seu roteador para usá-lo. No caso raro de o seu router não suportar DNS dinâmico, existe software que pode instalar no seu servidor para monitorizar o seu IP.

Etapa 4: habilitar o serviço VPN

Volte para o seu macOS Server, se você não o estiver usando, e inicie o software do MacOS Server. Vá para a seção VPN.

No campo "Nome do host VPN", digite o endereço DNS dinâmico que você configurou acima (ou o IP estático do seu ISP, se tiver um). Crie um “segredo compartilhado” personalizado nesse campo: quanto mais longo e aleatório for, mais segura será sua conexão. Copie este segredo para uso em outras máquinas.
No campo "Nome do host VPN", digite o endereço DNS dinâmico que você configurou acima (ou o IP estático do seu ISP, se tiver um). Crie um “segredo compartilhado” personalizado nesse campo: quanto mais longo e aleatório for, mais segura será sua conexão. Copie este segredo para uso em outras máquinas.

Tudo o mais aqui é basicamente opcional e destina-se mais a usuários avançados. Endereços de cliente permite designar um bloco de endereços IP locais para dispositivos conectados. As configurações de DNS permitem definir os servidores DNS usados pelos dispositivos conectados. E Rotas permite definir o caminho de conexão usado pelos dispositivos conectados.

Depois de configurar tudo ao seu gosto, clique no grande interruptor de ligar / desligar no canto superior direito. Sua VPN será ativada.

Por fim, há o botão "Perfil de configuração".Isso criará um arquivo que você pode enviar para dispositivos macOS e iOS para configurar rapidamente uma conexão com sua VPN, evitando que você e quaisquer outros usuários precisem digitar o segredo compartilhado e configurar as coisas.
Por fim, há o botão "Perfil de configuração".Isso criará um arquivo que você pode enviar para dispositivos macOS e iOS para configurar rapidamente uma conexão com sua VPN, evitando que você e quaisquer outros usuários precisem digitar o segredo compartilhado e configurar as coisas.

Como se conectar à sua VPN

Agora que sua VPN está configurada, é hora de se conectar a ela usando outro dispositivo. Você não pode se conectar localmente: ele só funcionará se você estiver fora da sua rede doméstica. Liguei-me ao Wi-Fi do meu vizinho para testar as coisas, embora possa desativar o Wi-Fi no seu telemóvel e ligar através da sua ligação de dados.

A maneira mais simples de se conectar em um Mac é criar um perfil de configuração no servidor que hospeda sua conexão VPN e, em seguida, abrir esse perfil. Isto irá configurar o seu Mac para se conectar à sua VPN, exigindo apenas um nome de usuário e senha.

Se isso não for uma opção, também é possível fazer isso manualmente. Vá para Preferências do Sistema> Rede e clique no botão “+” na parte inferior esquerda para adicionar uma nova rede. Escolha "VPN".

Escolha “L2TP over IPSec” como o tipo de VPN, então dê a ele o nome que desejar. Clique em "Criar".
Escolha “L2TP over IPSec” como o tipo de VPN, então dê a ele o nome que desejar. Clique em "Criar".
Em "Endereço do servidor", use seu IP estático ou endereço DNS dinâmico e, em "Nome da conta", use a conta principal usada em seu servidor do macOS. Em seguida, clique em "Configurações de autenticação".
Em "Endereço do servidor", use seu IP estático ou endereço DNS dinâmico e, em "Nome da conta", use a conta principal usada em seu servidor do macOS. Em seguida, clique em "Configurações de autenticação".
Insira seu segredo compartilhado e, opcionalmente, sua senha de usuário, se você preferir não precisar inseri-la sempre.
Insira seu segredo compartilhado e, opcionalmente, sua senha de usuário, se você preferir não precisar inseri-la sempre.

Agora você deve conseguir se conectar à sua VPN! Você também pode se conectar a partir de dispositivos iOS, Windows, Linux e Android, assumindo que eles suportam L2TP. Você só precisa de:

  • Seu endereço DNS dinâmico ou endereço IP
  • O tipo de VPN, que é o L2TP usando o IPSec
  • Seu segredo compartilhado
  • Um nome de usuário e senha

Temos artigos explicando como se conectar a uma VPN de todas as principais plataformas. Combine isso com o conhecimento acima e você será conectado em pouco tempo.

  • Conecte-se a uma VPN do seu iPhone ou iPad
  • Conecte-se a uma VPN no Windows
  • Conecte-se a uma VPN do Android

A rapidez com que sua VPN pessoal é executada dependerá da velocidade de upload de sua conexão de Internet doméstica e, com certeza, será mais lenta do que apenas conectar-se a uma rede sem uma VPN. Ainda assim, quando você precisa de segurança, é bom ter algo que você criou e o acesso aos arquivos em sua rede doméstica é uma vantagem adicional.

Recomendado: