Cách thiết lập VyprVPN trên Raspberry Pi

Có nhiều lý do khiến bạn có thể muốn thiết lập VPN trên Raspberry Pi. Phổ biến nhất là bạn muốn có thêm một lớp bảo mật và ẩn danh cho các hoạt động mạng của mình.

Những lợi ích này rất hữu ích cho một loạt các dự án Raspberry Pi khác nhau. Hướng dẫn này rất hữu ích nếu bạn đang tìm cách kết nối Pi của mình với dịch vụ VyprVPN.

Cài đặt VyprVPN vào Raspberry Pi

VyprVPN không khác nhiều so với việc cài đặt các dịch vụ VPN khác trên Raspberry Pi, vì hầu hết đều sử dụng phần mềm OpenVPN.

1. Nếu chưa đăng ký, thì bạn sẽ cần đăng ký VyprVPN.

2. Load Terminal trên Raspberry Pi hoặc sử dụng SSH để truy cập từ xa.

3. Cập nhật Raspbian lên các gói mới nhất.

sudo apt-get update
 sudo apt-get upgrade

4. Bây giờ, hãy cài đặt gói OpenVPN, bạn có thể thực hiện việc này bằng cách nhập lệnh sau.

sudo apt-get install openvpn

5. Thay đổi thư mục thành thư mục OpenVPN bằng cách nhập như sau.

cd /etc/openvpn/

6. Bây giờ, bạn sẽ cần tải xuống các file VyprVPN ovpn.

sudo wget -O vyprvpn.zip \
 https://support.vyprvpn.com/hc/article_attachments/360052617332/Vypr_OpenVPN_20200320.zip

7. Tiếp theo, bạn sẽ cần giải nén các file cần thiết.

sudo unzip vyprvpn.zip

8. Bây giờ, hãy di chuyển tất cả các file vào thư mục cơ sở và xóa thư mục VyprVPN.

sudo mv /etc/openvpn/OpenVPN256/* /etc/openvpn/
 sudo rm -r /etc/openvpn/OpenVPN256

9. Để kết nối với VyprVPN, chỉ cần sử dụng lệnh sau.

sudo openvpn file_name

Thay thế file_name bằng vị trí của nơi bạn muốn kết nối. Ví dụ, nếu muốn chọn Canada, thì bạn sẽ sử dụng Canada.ovpn. Bạn có thể xem tất cả các vị trí bằng cách sử dụng lệnh sau.

ls -l /etc/openvpn

Dưới đây là một ví dụ về kết nối đến Canada.

sudo openvpn /etc/openvpn/Canada.ovpn

10. Bây giờ, bạn sẽ cần nhập thông tin đăng nhập để có thể kết nối với VyprVPN. Kiểm tra kết nối của bạn bằng cách truy cập ipleak.net. Bạn nên có một IP khác với IP thông thường.

11. Nếu cần ngắt kết nối, bạn có thể dễ dàng sử dụng Ctrl + C hoặc lệnh sau.

sudo killall openvpn

Tự động khởi động VyprVPN

Hầu hết người dùng thích giảm số lượng đầu vào thủ công cần thiết khi nói về công nghệ. Các bước sau đây sẽ hướng dẫn bạn cách thiết lập VyprVPN để kết nối tự động khi khởi động.

1. Đầu tiên, bạn sẽ cần lưu cả tên người dùng và mật khẩu trong một file.

sudo nano /etc/openvpn/auth.txt

2. Trong file này, hãy thêm tên người dùng và mật khẩu đã chọn cho dịch vụ. Đảm bảo tên người dùng và mật khẩu đều nằm trên các dòng riêng biệt.

username
 password

3. Lưu và thoát bằng cách nhấn Ctrl + X, sau đó nhấn Y và cuối cùng là Enter.

4. Bây giờ, bạn sẽ cần sao chép file ovpn, đồng thời đơn giản hóa tên của nó.

sudo cp "/etc/openvpn/Australia - Sydney.ovpn" /etc/openvpn/aussyd.conf

5. Bây giờ, hãy chỉnh sửa file mới này.

sudo nano /etc/openvpn/aussyd.conf

6. Chỉ cần thực hiện một chỉnh sửa đơn giản trong file này.

Tìm:

auth-user-pass

Thay thế bằng:

auth-user-pass auth.txt

7. Cuối cùng, bạn cần thiết lập OpenVPN để tự động bắt đầu sử dụng file ovpn.

sudo nano /etc/default/openvpn

Tìm:

#AUTOSTART="all"

Thay thế bằng:

AUTOSTART="aussyd"

Thay thế aussyd bằng tên file bạn đã đặt.

8. Lưu và thoát.

9. Khởi động lại Raspberry Pi để kiểm tra cấu hình mới.

sudo reboot

10. Bây giờ, hãy kiểm tra VPN bằng cách truy cập ipleak.net hoặc một trang web tương tự. IP phải là của VyprVPN chứ không phải của riêng bạn. Thực hiện bước này sẽ xác nhận rằng bạn đã thiết lập thành công VyprVPN trên Raspberry Pi.

Ngăn chặn rò rỉ DNS

Để đảm bảo rằng DNS không làm rò rỉ vị trí của bạn, bạn sẽ cần thực hiện một chỉnh sửa trên Pi của mình. Để khắc phục điều này, bạn sẽ cần buộc DNS của mình chạy qua public DNS của Cloudflare chứ không phải DNS của nhà cung cấp dịch vụ Internet (ISP). Quá trình này khá dễ dàng và sẽ không mất nhiều thời gian để thực hiện.

1. Đầu tiên, load file cấu hình dhcpcd và cập nhật dòng sau.

Mở:

sudo nano /etc/dhcpcd.conf

Tìm:

#static domain_name_servers=192.168.0.1

Thay thế bằng:

static domain_name_servers=1.1.1.1

2. Lưu và thoát khỏi file.

3. Bây giờ, khởi động lại Pi bằng cách nhập lệnh sau.

sudo reboot

4. Truy cập ipleak.net và kiểm tra xem DNS của bạn có còn bị rò rỉ không. Nếu bạn vẫn bị rò rỉ. thì bạn có thể xem trang này của WebRTC để biết thêm thông tin.

https://forum.goldenfrog.com/t/webrtc-ip-leak-concerns-and-vyprvpn/648

Xử lý sự cố

Nếu bạn gặp sự cố trong khi thiết lập VyprVPN trên Raspberry Pi thì các mẹo khắc phục sự cố sau có thể giúp bạn.

- Bạn có thể bắt đầu và dừng VPN của mình bằng cách sử dụng lệnh sau. Thay stop bằng start sẽ bắt đầu sao lưu VPN. Lệnh này sẽ chỉ hoạt động nếu bạn đã thiết lập để nó tự khởi động.

sudo systemctl stop openvpn

- Điều quan trọng cần lưu ý là bạn đang lưu trữ thông tin xác thực ở dạng plain text. Sự thiếu bảo mật này khiến bạn cần phải giữ cho Pi của mình an toàn trước những truy cập trái phép. Chỉ cần thay đổi mật khẩu mặc định sẽ cải thiện đáng kể khả năng bảo mật của bạn.