Como construir sua própria VPN usando um VPS

Se você não tem certeza se pode confiar em VPNs comerciais, uma alternativa é configurar uma VPN para você mesmo usando um servidor privado virtual ou VPS. Com algum know-how, você pode estar funcionando em apenas alguns minutos e por apenas alguns dólares.

Por que construir sua própria VPN?

Configurar sua própria VPN é cortar o intermediário de certa forma: não há nenhum serviço VPN para pagar, nem você precisa confiar neles para destruir seus logs, os logs que mostram a quais sites você se conectou e quando. Uma VPN DIY é uma garantia de que ninguém saberá o que você está fazendo online, pelo menos se você configurá-la corretamente.

Por que você pode não querer configurar uma VPN sobre VPS

Dito isto, também existem algumas boas razões para Não configure sua própria VPN. Por um lado, embora seja muito simples de fazer, ainda é mais complicado do que começar a usar o ExpressVPN ou outro serviço. Praticamente tudo o que a maioria das VPNs exige é que você baixe o aplicativo e pronto. A parte mais difícil provavelmente é inserir o número do seu cartão de crédito.

Outra questão é o preço: você pode configurar sua própria VPN simplesmente para evitar pagar por uma. No entanto, um VPS não é gratuito. Mesmo um barato custará alguns dólares por mês, e o que recomendamos que você use custará pelo menos US $ 5 por largura de banda decente. É quase o mesmo custo de uma das melhores VPNs existentes, a Mullvad.

Como alternativa, você também pode configurar um servidor VPN doméstico ou executar sua VPN por meio de outro servidor de sua propriedade em outro local ou pedir a um amigo que configure um para você. Nenhuma dessas opções custará dinheiro, mas serão mais difíceis de configurar.

Um último problema é que a VPN que você obtém pode não ser a VPN que você deseja. A VPN que mostraremos como configurar é uma boa maneira de ficar escondido enquanto estiver online, evitando os olhares dos profissionais de marketing e talvez contornando a censura online, embora para isso seja melhor configurar um protocolo chamado Shadowsocks usando um VPS. e um programa especial chamado Schema.

No entanto, se você deseja desbloquear o Netflix ou outros serviços de streaming, o uso de um VPS não funcionará, pois o uso da VPN provavelmente será detectado. Também não é recomendado para uso com BitTorrent, pois você precisa de segurança aprimorada para fazê-lo. Confira nosso guia sobre como escolher uma VPN para torrent para obter mais informações sobre isso.

Como configurar uma VPN sobre VPS

Com o aviso de isenção de responsabilidade fora do caminho, vamos configurá-lo. Para este tutorial, vamos usar o DigitalOcean e por dois motivos. A primeira é que a DigitalOcean possui servidores que possuem o OpenVPN pré-instalado, o que deve facilitar muito a sua vida. O OpenVPN está entre os melhores protocolos VPN e vem com um sistema operacional integrado, portanto quase não há configuração manual. Você poderia usar outros protocolos, mas precisaria de algum conhecimento sério de rede para fazer isso.

Outra razão pela qual você gosta da DigitalOcean é que, uma vez que você se inscreve e fornece as informações do seu cartão de crédito, você recebe crédito gratuito da empresa. Isso pode chegar a US $ 200, o que deve lhe dar bastante tempo para ver se você gosta dessa nova configuração.

Com isso dito, a DigitalOcean é um dos provedores de VPS mais caros do mercado. Outra opção é o apropriadamente chamado VPSCheap, que oferece servidores, bem, baratos. Se você preferir seguir esse caminho, confira as instruções detalhadas que o VPSCheap tem para configurar uma VPN em seus servidores. As instruções refletem principalmente as abaixo, mas a maior diferença é que você ainda precisa instalar o OpenVPN em seu novo servidor primeiro.

Usando DigitalOcean e OpenVPN

Para começar com o VPS padrão da DigitalOcean e pular a configuração do OpenVPN, basta visitar a página VPN & Security Solutions da DigitalOcean e clicar em “Criar Droplet” em “OpenVPN Access Server”.

A próxima tela permite que você escolha um local de servidor; recomendamos que você escolha um perto de você.

Você também precisa escolher o tipo de drop (servidor) que deseja. Por enquanto, escolha algo barato, para o bem desta demonstração, vamos ficar com o tipo de unidade e escolher um servidor com uma transferência de dados (a quantidade de dados que você pode canalizar por meio dele) de 2 TB. Isso deve ser suficiente para um mês em uma conexão que não faz streaming ou torrent.

Feito isso, defina uma senha e um nome para o seu drop (por exemplo, escolhemos “GermanyVPN”) e pronto. Você está pronto para criar suas gotas.

A criação da gota levará alguns minutos. Feito isso, você terá uma visão geral do seu servidor. Na nova caixa, você verá um endereço IP de 9 a 11 números; copie-o para a área de transferência com o pequeno botão de cópia que aparece ou destacando-o e usando Ctrl+C.

Acessando seu Droplet com SSH

Agora vamos deixar o DigitalOcean por um momento, pois precisamos nos conectar ao blob que acabamos de criar. Para fazer isso, precisamos criar um túnel SSH. Isso soa mais difícil do que é; estamos fazendo isso no Windows 10, mas também é possível fazer no Mac, Linux ou versões anteriores do Windows.

Abra o Windows Powershell e digite o seguinte comando, substituindo os números pelo endereço IP do seu servidor:

ssh [email protected]

É um pouco assustador aqui se você não está acostumado com essas coisas, mas basicamente faça o que lhe foi dito por enquanto enquanto o OpenVPN se instala. Responda sim para todos, escolha os padrões e digite sua senha root quando solicitado. Quando você tiver feito tudo isso, no tipo de console:

passwd openvpn

E defina uma nova senha. Mantenha-o simples, mas seguro. Feito isso, você terminou o Powershell por enquanto, mas não o feche ainda.

Entrar no OpenVPN

Com a configuração do OpenVPN, você precisa fazer login e corrigir algumas coisas. Para isso, você precisa acessar seu droplet pelo navegador digitando o endereço IP na barra de endereço e acrescentando “:943/admin” ao final, assim:

https://123.45.67.89:943/admin/

Você também pode copiá-lo e colá-lo do Powershell, pois o endereço está na saída.

Você receberá um aviso do SSL dizendo “sua conexão não é privada”, mas ignore-o e continue. Você verá esta tela:

Para seu nome de usuário, use “openvpn” e a senha é a que você acabou de criar. Aceite os termos da licença quando eles aparecerem e você estará nas configurações do seu novo servidor VPN.

Há muito o que explorar aqui e você deve voltar mais tarde para ajustar as coisas ao seu gosto, e o guia de início rápido do OpenVPN ajudará você a descobrir as coisas. Por enquanto, porém, precisamos visitar a versão cliente do site, que é o mesmo endereço, mas sem o bit “admin”:

https://123.45.67.89:943/

A partir daqui, você pode baixar o cliente OpenVPN. Certifique-se de fazer isso, ou você terá que usar o SSH toda vez que quiser se conectar. O cliente é como qualquer outro tipo de software, basta seguir as instruções e deve instalar sem problemas.

Quando terminar, você terá seu próprio cliente OpenVPN instalado e poderá navegar com segurança usando seu novo droplet e OpenVPN.

Dá um pouco de trabalho e não é exatamente barato, mas o resultado é uma VPN que você controla. Embora as melhores VPNs provavelmente não concorram pelo seu dinheiro, você não terá que se preocupar com seus dados caindo nas mãos erradas.