VPN своими руками

Нам уже давно пора перейти от принципа "шифровать, если необходимо" к принципу "шифровать всегда", так как быстрые многоядерные процессоры и безлимитные каналы связи нам это вполне позволяют.

Используя VPN на своих устройствах, вы получите ряд бонусов:

1. педофильский реестр будет где-то очень далеко от вас. Не надо боятся, что в один прекрасный день в него внесут Хабр, Вконтакте, youtube и т.д.;

2. вам будут доступны заграничные сайты, которые работают только со Штатами/Европой. К примеру, магазин девайсов Google Play или Netflix;

3. ваш трафик будет скрыт от вашего провайдера, рекламодателей, хакеров и ФСБ (правда выходная точка вашего VPN канала будет все равно под присмотром других спецслужб :( ).

Организовать свой VPN достаточно просто.

Для этого нужно создать аккаунт у облачного провайдера выделенных серверов digitalocean, активировать его, переведя себе на счет 5 баксов через PayPal, добавить еще 10$ с помощью промокода 2014SSD и запустить самый простой сервер с Ubuntu на борту.

После запуска сервера (тут их называют droplet) можно подсоединится к нему с помощью Putty (ip и рутовый пароль дадут) и установить OpenVPN Access Server (перед установкой VPN сервера рекомендую подготовить ваш сервер по этой инструкции).

Установить VPN сервер на Ubuntu тривиально просто. 

Скачиваем (#update. Качать лучше последнюю версию с офф.сайта!)

sudo wget http://swupdate.openvpn.org/as/openvpn-as-2.0.3-Ubuntu13.amd64.deb

Устанавливаем

sudo dpkg -i openvpn-as-2.0.3-Ubuntu13.amd64.deb

Ставим пароль openvpn администратору

sudo passwd openvpn

После этого нам станет доступен вебинтерфейс OpenVPN сервера по адресу:

https://<ip сервера>:943 

Дальше я сразу лезу в настройки Advanced VPN и включаю Paranoid Mode - AES 256 и SHA256. Ассиметричные ключи длиной 128 бит сегодня считаются полностью безопасными, ибо ни один суперкомпьютер в мире (или все суперкомпьютеры вместе взятые) не расшифруют их никогда. Но квантовый компьютер, если, конечно, его когда-нибудь создадут, по идее, сможет. 256 бит квантовому компьютеру не по зубам :)

Еще можно отключить логи OpenVPN (кому они нужны?)

sudo nano /usr/local/openvpn_as/etc/as.conf

Ищем строчку  log_db=....  и меняем на log_db=/dev/null.
...
В общем тюнинговать OpenVPN можно бесконечно, но работает он практически сразу из коробки. Единственный неприятный сюрприз - ограничение на 2х одновременных пользователей для бесплатной версии Access Server.

Чтобы пользоваться созданным VPN необходимо скачать OpenVPN клиента для iOS (джеилбрейк не нужен) или для Android (рут не нужен). Для iOS в Safari нужно открыть страничку вашего OpenVPN сервера и скачать профиль с настройками.

[update] Ещё одна полезная галка - автологон. Поставив её, вам не придется каждый раз вводить пароль в клиенте заново.

Вот собственно и все. После установки клиента и профиля у вас будет VPN с весьма неплохими характеристиками! (iPad)

Провод:

[UPDATE] Халява от Github

Скрипт для ручного конфигурирования сервера
/usr/local/openvpn_as/bin/ovpn-init --force