Cara Mengatur VPN Pribadi Dengan TurnKey GNU/Linux

Virtual Private Networks (VPN) menawarkan anonimitas, keamanan, dan privasi online. Biasanya ada dua jenis koneksi VPN. Yang paling populer adalah layanan VPN, yang disediakan oleh perusahaan pihak ketiga, dan biasanya memerlukan langganan berbayar. Jenis kedua adalah VPN pribadi, dipasang dan dikonfigurasi secara manual oleh individu atau tempat kerja.

Menyiapkan VPN pribadi Anda sendiri bisa tampak seperti tugas yang menakutkan. Namun, ada cara mudah untuk menyiapkan server VPN Anda sendiri menggunakan solusi prakonfigurasi dari Turnkey Linux. Jadi bagaimana Anda bisa memasang VPN pribadi di rumah atau di tempat kerja Anda?

Mengapa Anda Harus Membuat VPN Pribadi?

Memilih layanan VPN yang dihosting oleh pihak ketiga memiliki banyak manfaat. Mereka mudah diatur, melibatkan sedikit konfigurasi pengguna, dan umumnya memberikan dukungan yang baik jika Anda buntu.

Namun, layanan VPN tradisional memiliki beberapa kelemahan juga. Mereka dapat menjadi padat jika ada terlalu banyak orang yang menggunakannya, dan akibatnya kecepatan koneksi terbatas. Layanan VPN sering terdeteksi dan diblokir oleh penyedia online. Penyedia layanan utama juga dapat diblokir sepenuhnya oleh beberapa jaringan.

Menggunakan VPN pribadi berarti Anda memiliki kendali penuh atas pengguna dan jaringan di belakangnya. VPN pribadi juga dapat diatur di jaringan rumah pribadi, memungkinkan Anda mengakses perangkat yang terhubung secara lokal. VPN pribadi juga gratis untuk digunakan!

Menyiapkan VPN pribadi mungkin tampak mengintimidasi, tetapi berkat TurnKey Linux Appliances, ini lebih mudah dari yang Anda pikirkan...

Apa itu TurnKey GNU/Linux?

TurnKey GNU/Linux adalah proyek sumber terbuka dan gratis yang menyediakan server dan perangkat lunak yang telah dikonfigurasi sebelumnya dan dapat digunakan dengan mudah. Server ini dikenal sebagai “peralatan virtual” dan digunakan pada berbagai platform. Pengembang peralatan bertujuan untuk memberi pengguna solusi sederhana dan siap pakai untuk iterasi umum server dan perangkat lunak. Peralatannya didasarkan pada Debian Linux dan dilengkapi dengan tumpukan komponen yang lengkap.

Peralatan dirancang agar mudah digunakan, diamankan sebelumnya, dan dioptimalkan untuk kinerja. Jenis sistem siap pakai ini umumnya dikenal sebagai "out-of-the-box" atau "off-the-shelf". Mereka dapat digunakan dan dibiarkan berjalan dengan konfigurasi yang sangat sedikit.

TurnKey GNU/Linux menawarkan berbagai macam peralatan virtual. Pengelola konten seperti WordPress dan Joomla, server web, e-niaga, dan bahkan pengontrol domain semuanya tersedia untuk digunakan.

Ada lebih dari 100 peralatan virtual yang berbeda, termasuk server VPN pribadi yang mudah dikonfigurasi.

Menyiapkan Server VPN Pribadi Anda Sendiri Dengan TurnKey GNU/Linux

Menyiapkan alat VPN cukup mudah, tetapi ada beberapa langkah yang perlu Anda lakukan sebelum meluncurkannya dan online.

Pilih Pengaturan Anda

Langkah pertama dalam menyiapkan server VPN Anda sendiri adalah memutuskan di mana Anda akan menginstalnya. Peralatan virtual membutuhkan sedikit sumber daya untuk dijalankan. Server VPN Anda dapat berjalan di hard disk kecil dan tidak memerlukan banyak daya komputasi untuk berfungsi.

Faktanya, Anda dapat menjalankan alat VPN hanya dengan RAM 256MB, meskipun Anda harus memiliki setidaknya 1GB untuk menghindari masalah kecepatan. Anda bahkan dapat menghidupkan kembali PC atau laptop lama dan menggunakannya kembali untuk alat VPN Anda.

Pilihan lain adalah untuk menggunakan teknologi virtualisasi (seperti hypervisor like Kotak Virtual) atau menyiapkan Virtual Private Server (VPS) Anda sendiri. VPS memiliki potensi tambahan untuk memasang server VPN di negara pilihan Anda. Ini mungkin solusi ideal bagi pelancong yang perlu menjaga koneksi di rumah.

Keterbatasan

Ada beberapa batasan jika Anda berencana menghosting server VPN di rumah. Jika koneksi internet rumah Anda berada di belakang NAT tingkat operator (CGNAT), maka Anda tidak akan dapat menghosting server VPN. Anda mungkin ingin memilih VPS sebagai gantinya. Jika Anda menggunakan VPS, pastikan layanan dapat diterapkan dengan ISO khusus sebelum melakukannya. Lihat kami penjelasan tentang IP statis untuk info lebih lanjut tentang ini.

Unduh dan Siapkan Alat

Setelah Anda memilih platform untuk memasang alat TurnKey VPN, Anda perlu mengunduh citra ISO. Ada dua opsi yang tersedia untuk alat VPN Anda—OpenVPN dan WireGuard. WireGuard dianggap sebagai protokol VPN yang lebih modern dan jauh lebih mudah untuk dikonfigurasi dan diinstal daripada OpenVPN.

Anda dapat mengunduh gambar ISO dari TurnKey GNU/Linux.

Untuk menyiapkannya untuk instalasi, Anda harus melakukannya pasang gambar pada USB flash drive. Anda juga perlu melakukannya mengatur prioritas boot pada perangkat keras atau mesin virtual Anda ke USB terlebih dahulu.

Cara Menginstal Alat TurnKey GNU/Linux VPN

Menginstal alat sangat mirip dengan menginstal sistem operasi Linux lainnya. Anda harus mem-boot dari USB flash drive atau pasang ISO ke mesin virtual Anda. Anda dapat memulai penginstalan dengan memilih Instal ke hard disk.

Jalankan penginstal dan pilih opsi default kecuali ada persyaratan khusus untuk lingkungan Anda. Menggunakan Dipandu mempartisi dengan seluruh disk adalah cara paling sederhana untuk melakukan instalasi dengan mudah.

Setelah selesai, keluarkan USB flash drive, atau un-mount ISO dan reboot.

Konfigurasi Peralatan TurnKey GNU/Linux

Setelah berhasil memulai ulang, ada beberapa opsi tambahan untuk dikonfigurasi sebelum Anda bangun dan berjalan. Pertama, Anda akan diminta untuk menetapkan kata sandi root; jadikan kata sandi yang kuat yang tidak akan Anda lupakan.

Saat diminta untuk memilih Profil Wireguard, pilih Server pilihan.

Pada layar Wireguard Virtual Address, Anda harus memasukkan Classless Inter-Domain Routing (CIDR) kumpulan subnet yang akan digunakan oleh klien VPN Anda. Alamat ini tidak boleh benar-benar ada di jaringan Anda. Menggunakan 10.125.5.0/24 adalah taruhan yang aman; namun, alamat ini khusus untuk penyiapan jaringan Anda.

Alamat Publik Wireguard adalah alamat IP Anda yang menghadap ke publik, dan alamat yang akan digunakan perangkat Anda untuk terhubung ke server VPN. Terserah Anda apakah Anda mengaktifkan opsi yang tersisa—namun kami menyarankan Anda menginstal pembaruan selama penginstalan. Ini bisa memakan waktu lama, jadi ambil kopi dan bersantailah.

Ketika konfigurasi selesai, Anda akan disajikan layar yang berisi informasi yang Anda perlukan untuk mengakses VPN Anda. Merupakan ide bagus untuk mencatat alamat-alamat ini, karena Anda akan membutuhkannya pada tahap berikutnya.

Pada titik ini, instalasi selesai. Kami menyarankan Anda me-reboot server sekali lagi.

Membuat Koneksi Klien VPN Pertama Anda

Sebelum membuat koneksi klien VPN pertama Anda, penting bagi Anda untuk mengenal fitur alat. TurnKey membuat segalanya menjadi sangat mudah dengan antarmuka web bawaan.

Layanan Peralatan VPN Wireguard

Antarmuka web dapat diakses dengan menjelajah ke alamat IP server yang menghadap publik. Di browser favorit Anda, masukkan “https://”. Kemungkinan besar Anda akan menerima peringatan tentang sertifikat yang ditandatangani sendiri; Anda dapat mengabaikannya dan melanjutkan.

Anda disajikan dengan dua opsi:

• Cangkang Web: Ini adalah sebuah klien SSH berbasis web untuk terhubung dengan peralatan Anda.
• Webmin: Ini adalah alat berbasis browser untuk mengatur peralatan Anda.

Kredensial pengguna untuk masuk ke web shell dan webmin adalah: "root" dan kata sandi yang Anda atur selama instalasi.

Menambahkan Klien VPN Pertama Anda

Menambahkan klien VPN juga merupakan proses yang mudah. Anda harus masuk ke web shell menggunakan akun root Anda dan masukkan perintah:

confconsole

Sekarang, pilih Tambahkan klien dari daftar dan masukkan nama yang ingin Anda berikan kepada klien. Ini bisa apa saja, tetapi yang terbaik adalah menghindari spasi dan simbol. Selanjutnya, Anda perlu menentukan alamat IP yang diizinkan mengakses server VPN. Untuk mengizinkan alamat apa pun, cukup masukkan:

0.0.0.0/0

Server VPN sekarang akan menghasilkan URL tempat Anda dapat mengunduh konfigurasi untuk VPN. URL ini juga akan memberi Anda akses ke kode QR untuk memudahkan pemasangan aplikasi seluler.

Anda dapat mengunduh profil dan mengimpor menggunakan aplikasi Wireguard dari Wireguard.com, tersedia di berbagai platform.

Anda Sekarang Dapat Mengatur dan Menggunakan VPN Pribadi Anda Sendiri

Menyiapkan VPN pribadi cepat dan mudah dengan alat Turnkey GNU/Linux Wireguard VPN. Dengan menggunakan VPN pribadi, Anda diberikan lebih banyak kontrol dan privasi daripada menggunakan layanan VPN berbayar dari penyedia pihak ketiga. Menerapkan VPN pribadi juga merupakan cara yang bagus untuk menjadi lebih akrab dengan prinsip-prinsip di balik jaringan—dan itu juga sangat menyenangkan!