Home-theater-designers
VPN(가상 사설망)은 개인 정보 보호, 보안 및 편의성을 위한 필수 도구입니다. 지역 커피숍에서 공용 Wi-Fi 네트워크를 사용하든 해외 여행을 하든 VPN은 민감한 데이터가 도청되는 것을 방지할 수 있습니다.
오늘날 상용 VPN 제공업체는 십여 푼이지만, 대부분의 경우 자체 VPN을 호스팅하는 것이 더 나은 솔루션이 될 수 있습니다. VPN을 자체 호스팅하는 것이 좋은 이유는 다음과 같습니다. VPN을 몇 시간 내에 설정하고 실행할 수 있는 방법입니다.
VPN을 자체 호스팅해야 하는 이유
자체 VPN 호스팅의 주요 이점은 개인 정보 보호 및 보안입니다. 거의 모든 상용 제공업체가 로그를 삭제하고 인프라를 보호함으로써 지원을 받을 수 있다고 주장하지만, 그들의 주장이 항상 사실인 것은 아닙니다. 자체 VPN을 호스팅하면 VPN 소프트웨어가 보유하고 있는 데이터를 완전히 제어할 수 있으며 원하는 대로 삭제할 수 있습니다.
할인 VPN 운영자는 과도한 사용자 활동으로 인해 때때로 정체되어 덜 혼잡한 다른 네트워크에 수동으로 다시 연결해야 할 수도 있습니다. 반면에 귀하의 VPN 서버는 거의 전적으로 귀하의 개인적인 용도로 예약되어 있습니다. 대체로 공유 VPN은 자체 호스팅 VPN 솔루션으로 극복할 수 있는 이상적이지 않은 사용자 경험을 제공합니다.
자체 VPN 호스팅의 유일한 단점은 단일 지리적 지역, 즉 서버가 호스팅되는 곳으로 제한된다는 것입니다. 그러나 이것은 뉴스 웹사이트 및 비디오 스트리밍 서비스와 같은 특정 지리적 차단을 우회해야 하는 경우에만 문제입니다. 다른 모든 VPN 관련 사용 사례의 경우 단일 지역도 마찬가지로 작동합니다.
클라우드 서버 공급자 선택
모든 종류의 자체 호스팅 서비스를 설정하는 첫 번째 단계는 클라우드 서버 제공업체에 집중하는 것입니다. Google, Microsoft 및 Amazon은 모두 무료 클라우드 서버를 제공하지만 VPN에는 비실용적입니다. 이는 대역폭, 스토리지 및 지역 선택에 대한 미미한 허용량을 제공하기 때문입니다.
가상 메모리 윈도우 10 16GB 램
반면에 VirMach 및 RackNerd와 같은 할인 서버 제공업체는 유사한 저가형 하드웨어를 제공하지만 대역폭 측면에서 훨씬 더 나은 허용치를 제공합니다. 서버의 인터넷 연결을 통해 인터넷을 효과적으로 탐색하고 파일을 다운로드할 것이기 때문에 더 높은 상한선을 갖기 위해 몇 달러를 지불할 가치가 있습니다.
VPN의 경우 와이어가드(Wireguard)를 사용할 것입니다. 이는 해당 프로토콜보다 훨씬 더 리소스 효율성이 높은 비교적 새로운 VPN 프로토콜입니다. 매우 가볍기 때문에 256MB 이상의 RAM과 작은 CPU 코어가 필요하지 않습니다. 즉, 가장 저렴한 서버 중 가장 저렴한 서버가 제대로 작동합니다.
인기있는 공급자인 LowEndBox 집계 웹사이트 , 정기적으로 한 달에 약 에 이러한 서버를 제공합니다. 가격에 요구 사항에 따라 공용 IPv4 주소와 500GB ~ 1TB의 월간 대역폭이 포함되어 있는지 확인하십시오.
어떤 공급자를 선택하든 기본 접근 방식은 동일합니다. 서버의 공용 IPv4 주소를 가져와 SSH를 통해 연결합니다. DigitalOcean 및 Linode와 같은 소수의 공급자는 브라우저에서 바로 콘솔 세션을 통해 서버에 액세스할 수도 있습니다.
새 서버에 처음 연결할 때 운영 체제와 사전 설치된 소프트웨어를 최신 버전으로 업데이트하라는 메시지가 표시될 수 있습니다. 다음 명령을 하나씩 실행하여 이 작업을 수행합니다.
sudo apt update sudo apt upgrade두 번째 명령은 완료하는 데 시간이 걸릴 수 있지만 완료되면 서버에 WireGuard를 설치하고 설정할 준비가 된 것입니다.
와이어가드 설치
WireGuard는 설치 및 구성이 다소 까다로울 수 있으므로 이 프로세스를 자동화하는 오픈 소스 스크립트를 사용하는 것이 좋습니다. WireGuard-Install GitHub 저장소 가장 널리 사용되는 WireGuard 설치 스크립트 중 하나가 포함되어 있습니다. 실행은 다소 간단하며 두 개의 명령만 입력하면 됩니다.
SSH를 통해 서버에 다시 로그온하고 다음을 입력합니다.
curl -O https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.shGitHub 리포지토리에서 스크립트를 가져오면 실행 가능하게 만드세요.
chmod +x wireguard-install.sh그런 다음 서버에 실행하도록 지시합니다.
./wireguard-install.sh위의 명령이 어떤 이유로 실패하면 서버에 curl이 설치되어 있지 않을 수 있습니다. 이 문제를 해결하려면 명령줄에서 curl을 설치한 다음 이전 명령을 반복하여 WireGuard 설치를 완료합니다.
sudo apt install curlWireGuard를 설치한 후 화면의 지시에 따라 설치 프로세스를 완료하십시오. 상당히 표준적인 Ubuntu 기반 서버를 실행하고 있기 때문에 기본값은 잘 작동합니다. WireGuard가 성공적으로 설치될 때까지 계속하려면 각 프롬프트에서 Enter 키를 누르십시오.
설치가 완료되면 클라이언트 이름을 입력하라는 메시지가 표시됩니다. 클라이언트는 해당 WireGuard 서버에 연결할 모든 장치입니다. 데스크톱 컴퓨터, 랩톱, 스마트폰 및 태블릿은 모두 개별 클라이언트입니다. 이러한 장치를 동시에 연결하려면 각 장치를 클라이언트로 추가해야 합니다.
클라이언트를 추적할 수 있도록 설명이 포함된 이름을 입력하고 Enter 키를 눌러 계속합니다. 다시 한 번 나머지 프롬프트에 대해 기본값으로 진행할 수 있습니다.
결국 클라이언트 구성 파일은 사용자의 홈 디렉토리에 저장됩니다. 또한 WireGuard는 장치에서 간단히 스캔할 수 있는 QR 코드를 인쇄합니다. 예를 들어 서버에서 스마트폰으로 구성 파일을 수동으로 복사하는 번거로움을 덜어줍니다.
VPN에 연결
Android 및 iOS의 경우 해당 앱 스토어에서 WireGuard 앱을 다운로드합니다. 그런 다음 새 구성을 추가하고 QR 코드에서 스캔을 선택합니다.
카메라가 없는 컴퓨터 및 기타 클라이언트의 경우 구성 파일을 수동으로 복사해야 합니다. SSH 서비스가 이미 서버에서 활성화되어 있으므로 SFTP를 통한 파일 전송 컴퓨터에서. 운영 체제에 따라 이를 수행하려면 타사 응용 프로그램이 필요할 수 있습니다. 물론 USB 케이블 연결, USB 플래시 드라이브 등을 사용하여 언제든지 전송할 수 있습니다.
구성 파일을 다운로드했으면 WireGuard 클라이언트 그것에. 예를 들어 Windows에서는 파일에서 터널 가져오기라는 버튼을 클릭하기만 하면 됩니다.
그리고 그게 다야! 이제 원할 때마다 VPN 서버에 연결할 수 있습니다. 추가 클라이언트를 생성하려면 필요한 만큼 스크립트를 실행하기만 하면 됩니다.
서버의 대역폭 제한 외에도 연결할 수 있는 클라이언트 수에는 실제 제한이 없습니다. 이는 동시 연결을 6개 이하로 제한하는 대부분의 상용 VPN 제공업체와 극명한 대조를 이룹니다.
이미지 크레디트: W Alan/ 언스플래쉬
공유하다 공유하다 트위터 이메일 VPN을 사용할 때 누가 귀하의 데이터를 추적할 수 있습니까?VPN은 귀하의 개인 정보를 보호하지만 누가 귀하의 데이터에 계속 액세스할 수 있습니까? 그리고 그들이 실제로 볼 수 있는 정보는 무엇입니까?
다음 읽기 관련 항목- 기술 설명
- DIY
- 프로그램 작성
- VPN
- 웹 서버
- 와이어가드
Rahul Nambiampurath는 회계사로 경력을 시작했지만 이제 기술 분야에서 정규직으로 전환했습니다. 그는 탈중앙화 및 오픈 소스 기술의 열렬한 팬입니다. 글을 쓰지 않을 때는 보통 와인을 만들고, 안드로이드 기기를 만지작거리거나, 산을 오르느라 바쁘다.
Rahul Nambiampurath가 참여한 작품 더보기뉴스레터 구독
기술 팁, 리뷰, 무료 전자책 및 독점 거래에 대한 뉴스레터에 가입하십시오!
구독하려면 여기를 클릭하세요.