Como posso configurar meu próprio proxy VPN?

Question

Empresas como VyprVPN ( link ) e inúmeros outros lhe oferecem uma VPN para usar como um túnel seguro para a Internet mais ampla no caso de você está em Wi-Fi pública e não confia na rede. Isso é diferente de uma VPN que permite acessar sua rede em seu escritório ou em sua casa.

Como posso configurar esse tipo de proxy VPN?

Eu tenho uma caixa de baixa energia que gostaria de continuar correndo em minha casa e ser capaz de me conectar a ela remotamente para ter uma conexão segura à Internet e direcionar todo o tráfego através dela, mas não acessar nada dentro da minha casa. / p>     

Answer 1

Você pode obter o tipo de VPN que procura, protegendo o firewall da caixa que está usando como ponto de extremidade VPN para restringi-lo ao acesso à Internet, mas não ao resto de sua rede. Por exemplo, se você tiver um roteador baseado em Linux, poderá usar o IPTables para DROPAR o tráfego FORNALIZADO do ponto de extremidade da VPN para a LAN, mas permitir a Internet.

Editar: você também pode implementar as regras de firewall na própria máquina.

Quanto à própria VPN, o OpenVPN é o meu sistema VPN preferido. É open source e não está terrivelmente quebrado como o PPTP. link

Por curiosidade, por que você está tentando bloquear o acesso à LAN? Você é o único usuário em sua VPN? Você não confia em si mesmo? Ou você está planejando permitir que vários usuários usem este túnel?

    

Answer 2

Eu recomendo uma VPN PPTP, simples de configurar e fornecerá tudo o que você listou acima.

Estes links abaixo mostram como configurá-lo totalmente usando

Windows 7

http://strongvpn.com/setup-windows-7-pptp.html

Mac OS

https://www.ibvpn.com/billing/knowledgebase/48/Set-up-the-PPTP-VPN-connection-on-Mac-OS.html

Distribuições do Linux

https://www.photonvps.com/billing/knowledgebase.php?action=displayarticle&id=58

Ele está embutido na maioria dos sistemas operacionais, portanto, não haverá problemas em termos de funcionamento em várias plataformas.

    

Answer 3

Você pode usar seu servidor Linux como um proxy SOCKS5 usando o encapsulamento SSH. É seguro o suficiente e todo o tráfego será criptografado usando o protocolo SSH v.2.

Tudo o que você precisa é de Putty no Windows, e não a configuração do servidor SSH necessária.

Dê uma olhada aqui para exemplos de configuração de túnel SSH.