https://www.jkg.tw/tags/pivpn/ Recent content in PiVPN on jkgtw's blog  https://www.jkg.tw/apple-touch-icon.png https://www.jkg.tw/apple-touch-icon.png Hugo en Fri, 26 Oct 2018 02:12:28 +0000 https://www.jkg.tw/p1500/ Fri, 26 Oct 2018 02:12:28 +0000 https://www.jkg.tw/p1500/ <p>樹莓派確實是好東西，我除了安裝阻擋廣告利器「<a href="https://pi-hole.net" target="_blank" rel="noopener noreferrer">Pi-Hole</a>」與「<a href="https://www.jkg.tw/?p=1483" target="_blank" rel="noopener noreferrer">AdGuard Home</a>」以外，還拿來跑 <a href="https://www.jkg.tw/?p=596" target="_blank" rel="noopener noreferrer">UniFi Controller</a> 與 VPN Server</p> <p>雖然樹莓派效能不是很好，但是他輕巧又省電，價格還算低，拿來跑一些不太吃資源的應用還是挺不錯的唷！</p> <p>之前文章介紹了安裝 <a rel="noopener noreferrer" href="https://www.jkg.tw/?p=460" target="_blank">IKEv2 VPN</a>，不過有人跟我說安裝操作起來無比繁瑣，我自己再重新看一次，好吧。。確實有點煩。。。</p> <p>如果要求不是很多的話，確實有另外簡單又快的 VPN Server 部屬方案</p> <p>今天介紹的「<a href="http://www.pivpn.io" target="_blank" rel="noopener noreferrer">PiVPN</a>」就是可以快速又安全的在樹莓派部屬 OpenVPN Server，而且管理也很方便</p> <p>同樣先 SSH 登入進去樹莓派，然後複製粘貼以下指令：</p> <div class="highlight"><pre tabindex="0" class="chroma"><code class="language-bash" data-lang="bash"><span class="line"><span class="cl">$ curl -L https://install.pivpn.io <span class="p">|</span> bash </span></span></code></pre></div><p><img loading="lazy" src="https://www.jkg.tw/media/2018/10/2018-10-25_10-56-27.png"></p> <p><img loading="lazy" src="https://www.jkg.tw/media/2018/10/2018-10-25_10-56-47.png"></p> <p>稍待片刻安裝就會自動開始，整個安裝過程都相當容易，只要簡單選擇跟填寫資料即可</p> <p><img loading="lazy" src="https://www.jkg.tw/media/2018/10/2018-10-25_10-57-45.png"></p> <p>安裝這種服務都需要一個內網固定 IP 確保功能可以正常，所以最好直接在你 DHCP Server 上面設定讓樹莓派有一個固定的 IP 地址</p> <p><img loading="lazy" src="https://www.jkg.tw/media/2018/10/2018-10-25_10-59-00.png"></p> <p><img loading="lazy" src="https://www.jkg.tw/media/2018/10/2018-10-25_11-00-35.png"></p> <p>接下來安裝過程會需要一個樹莓派的 User，以後完成客戶端的設定檔會直接放到該 User 的 Home 資料夾下面</p> <p>如果沒有特殊需求，通常就是選樹莓派預設的 pi</p> <p><img loading="lazy" src="https://www.jkg.tw/media/2018/10/2018-10-25_11-00-52.png"></p> <p><img loading="lazy" src="https://www.jkg.tw/media/2018/10/2018-10-25_11-01-09.png"></p> <p>上圖是問要不要啟用無人職守的自動升級，這樣系統會每天自動檢查有無必要的安全更新，推薦啟用選「Yes」</p> <p>不過這個功能不會自動讓系統重開機，有時候一些安全更新會需要重開機才能生效</p> <p><img loading="lazy" src="https://www.jkg.tw/media/2018/10/2018-10-25_11-01-45.png"></p> <p><img loading="lazy" src="https://www.jkg.tw/media/2018/10/2018-10-25_11-02-13.png"></p> <p>接下來會詢問要透過 UDP or TCP 跟 Port 端口的設定，如果沒有特殊需求，可以使用默認即可</p> <p>也記得稍等要去 Router 上面把相對應的端口打開轉給樹莓派，不然外網可是會連不上的</p> <p><img loading="lazy" src="https://www.jkg.tw/media/2018/10/2018-10-25_11-03-11.png"></p> <p><img loading="lazy" src="https://www.jkg.tw/media/2018/10/2018-10-25_11-03-24.png"></p> <p>這邊是選擇 OpenVPN 加密程度，通常選到 256-bit 加密已經足夠</p>