Servizi VPN e creazione di un server VPN privato

Le reti virtuali private (VPN) sono dispositivi di rete che estendono una rete privata su una rete pubblica, consentendo all'utente di inviare e ricevere dati in modo sicuro come se fosse connesso direttamente al dispositivo informatico, attraverso una rete pubblica.

Le VPN sono uno dei servizi più pubblicizzati in un'epoca in cui i computer vengono utilizzati per la maggior parte delle attività quotidiane. Probabilmente avrai visto i tuoi YouTuber preferiti pubblicizzare qualche servizio VPN, che si tratti di NordVPN o ExpressVPN, e la loro ascesa in popolarità ha senso se consideri come la maggior parte delle persone stia diventando molto più consapevole della propria privacy su internet.

Alcune persone potrebbero voler impedire alle aziende di tracciare le proprie informazioni o impedire al proprio ISP di vendere le proprie attività di navigazione, mentre altre potrebbero essere più preoccupate di impedire agli hacker di raccogliere le proprie informazioni bancarie. Quindi, qual è il modo migliore per evitare che questi scenari si verifichino?

Se questo fosse un video su YouTube, questa sarebbe la parte in cui promuoverei uno dei servizi menzionati in precedenza e direi una frase del tipo: "instrada il tuo traffico attraverso i loro server crittografati in modo che nessuno possa vedere cosa stai guardando", e darei un codice promozionale per ottenere qualche mese gratis. Beh, mi dispiace rovinare il divertimento a tutti, ma il 90% di tutte le informazioni presentate durante quelle sponsorizzazioni sono vere e proprie bugie e allarmismi per spingerti ad abbonarti a un servizio di cui non hai bisogno.

La maggior parte delle connessioni ai siti web che utilizzi è già crittografata tramite HTTPS. Se il tuo browser web mostra quel piccolo lucchetto accanto all'URL, significa che la tua connessione è sicura. Nessuno può vedere quanti soldi hai sul tuo conto bancario o nessuno dei tuoi nomi utente e password. Anche se stai utilizzando un qualche tipo di Wi-Fi pubblico gratuito.

Il limite è che un potenziale hacker, o il tuo amministratore di rete, potrebbe vedere quale sito web stai visitando. Quindi, se volessi nascondere il fatto che stai andando su Instagram durante il lavoro, potresti usare una VPN per questo, ma il problema è che stai spostando l'onere della fiducia dal tuo ISP alla tua azienda VPN, e la maggior parte delle aziende VPN non dovrebbe essere considerata affidabile. In precedenza, ho usato ExpressVPN come esempio di un servizio VPN ampiamente utilizzato. ExpressVPN è attualmente di proprietà di Kape Technologies, precedentemente nota come Crossrider Technologies, che vendeva software Malware e Adware, ovvero il genere di cose per cui le VPN vengono pubblicizzate come misura preventiva.

A questo punto, probabilmente ti starai chiedendo: "che senso ha avere una VPN?". Beh, le VPN hanno uno scopo legittimo. Ti aiutano a cambiare il tuo indirizzo IP.

Questo perché la VPN stessa funge da intermediario tra il dispositivo di un client e un host di un sito web. In questo modo, l'host vede solo l'indirizzo IP della VPN, non quello del client.

Ciò può essere molto utile per diversi motivi. Può impedire agli hacker di utilizzare link-grabber per ottenere il tuo indirizzo IP reale. Gli streamer su Twitch utilizzeranno spesso le VPN per evitare che i loro stream subiscano attacchi DDOS.

Le VPN possono anche essere molto utili se vuoi guardare contenuti bloccati a livello regionale; tutto ciò che dovresti fare è connetterti a una VPN presente in quella regione e ora sembrerà che tu stia effettuando richieste da quella regione. L'unico problema è che le VPN utilizzeranno indirizzi IP pubblici, quindi è piuttosto facile per un sito web identificare se stai utilizzando una VPN. Alcuni siti web ti bloccheranno o ti daranno una priorità inferiore se utilizzi una VPN per evitare attivamente gli annunci.

È anche importante sottolineare che questi servizi VPN sono servizi condivisi e alcune persone sceglieranno di utilizzare questo servizio per scopi dannosi, quindi alcuni siti web bandiranno direttamente gli indirizzi IP associati a una VPN. Ad esempio, un cheater in un videogioco può continuare a eludere i ban utilizzando indirizzi IP diversi e, in genere, gli amministratori del gioco bandiranno tutti gli indirizzi IP associati a quella VPN.***

Questo ci porta finalmente a come puoi creare la tua VPN privata (PVPN). Sarà la tua VPN privata che configurerai con il suo indirizzo IP e ti darà molto più controllo rispetto a un servizio VPN. Non dovrai preoccuparti se un servizio tiene log della tua attività o vende le tue informazioni, perché sarai tu ad agire come il tuo servizio VPN. Sarà anonima e privata quanto vuoi, perché sarai tu ad avere il controllo.

E poiché una VPN è solo un altro computer che funge da intermediario, sarai anche tu a assicurarti che il dispositivo sia configurato correttamente e riceva tutti gli aggiornamenti di sicurezza necessari.

• Qualsiasi computer che possa essere il tuo sistema operativo preferito (io userò un Raspberry Pi 4, 8 GB)
• Il tuo sistema operativo preferito (io userò Ubuntu)

• Esegui un aggiornamento del tuo sistema operativo aprendo il terminale ed eseguendo Sudo apt update && sudo apt upgrade.

• Usa i due comandi seguenti per trovare le informazioni sul tuo indirizzo IP. Dovrai cercare le due righe che terminano con scope global eth0
  • IP a
  • IP a show eth0

• Usa questo comando per scaricare lo script OpenVPN
  • wget https://git.io/vpn -O openvpn-install.sh
• E dai i permessi allo script usando il comando chmod
  • chmod +x openvpn-install.sh

• Esegui lo script scaricato con il comando sottostante
  • sudo ./openvpn-install.sh
• Lo script richiederà le informazioni IP che ti abbiamo fatto annotare in precedenza. Inserisci le informazioni appropriate nei campi corrispondenti. Si consiglia di impostare il DNS su 1.1.1.1 o sul DNS di Google, poiché entrambi ti offriranno prestazioni migliori.

Usa i comandi seguenti per avviare/fermare/riavviare il tuo server.

ferma server: $ Sudo systemctl stop openvpn-server@server.service

 avvia server: $ Sudo systemctl start openvpn-server@server.service

riavvia server: $ Sudo systemctl restart openvpn-server@server.service

ottieni stato server: $ Sudo systemctl status openvpn-server@server.service

Sul server, troverai un file di configurazione client chiamato ~/desktop.ovpn. Usa il comando Secure Copy and Paste per trasferire questo file sul tuo desktop locale.

$ scp vivek@104.20.187.5:~/deskcop.ovpn

Per connetterti alla tua VPN dovrai fornire questo file al client OpenVPN sul dispositivo che vuoi connettere.

• Dispositivo iOS
• Android
• macOS
• Windows 10

Gli utenti Linux useranno il seguente comando...

$ sudo yum install openvpn

Dovrai anche copiare il file desktop.ovpn come mostrato di seguito

$ sudo cp desktop.ovpn /etc/openvpn/client.conf

Puoi testare la tua connessione con

$ sudo openvpn --client --config /etc/openvpn/desktop.conf