Із зростанням потреби в захисті даних при роботі в інтернеті - зростає необхідність під'єднано належним чином, перехоплення якого ззовні якщо не неможливий, то дуже утруднений. Використання віртуальних приватних мереж VPN є одним з найдоступніших способом організувати прямий зв'язок між комп'ютерами в усьому світі, не турбуючись про уразливість сторонніх вузлів мережі. У такому випадку навіть при перехопленні потоку даних - хакери не зможуть його дешифрувати.
Читайте також: VPN підключення - що це, навіщо потрібно і як працює
Про те, для чого може використовуватися ВПН, розповідала попередня стаття по темі. Тут мова піде про те, як підняти OpenVPN сервер на роутері. Також матеріал розповість, як налаштувати OpenVPN мережу, сервером якої є ваш маршрутизатор.
Важливо! Підняти VPN сервер можна тільки в разі, якщо провайдер надає вам статичний (постійний) IP-адресу. В силу дефіциту останніх, оператори надають постійні адреси за запитом, і за додаткову плату (зазвичай це 10-100 грн / місяць).
Читайте також: Як вивести звук через HDMI: геть зайві дроти
OpenVPN - настройка сервера на роутері
Переважна більшість маршрутизаторів, призначених для домашнього користування, мають спрощену прошивку, в якій все зроблено красиво і інтуїтивно зрозуміло, але її функціональність обмежена. Виробники вважають, що користувачеві досить настройки підключення до інтернету і бездротової мережі, а все інше - доля профі, які використовують більш дороге і специфічне обладнання.
Читайте також: Як відформатувати жорсткий диск: 4 способи як це зробити і 1 - як відновити дані
На щастя, бездротовий маршрутизатор сьогодні - це не просто «коробочка, яка роздає інтернет». Роутер по суті є мініатюрним комп'ютером, оснащеним потужної мережевої, але скромним іншим залізом. Як і личить ПК, роутер підтримує оновлення і зміну ОС, дозволяючи вибрати більш функціональну прошивку. Ентузіасти розробляють альтернативне ПО OpenWRT, DD-WRT і інші проекти з розширеними можливостями.
Для маршрутизаторів Asus якісні та зручні прошивки з широкою функціональністю робить Andy Padavan. Існують їх альтернативні модифікації для роутерів Zyxel, Xiaomi і інших фірм (правда там доведеться трохи поворожити для збірки способу прошивки). Далі настройка сервера OpenVPN на роутері показана саме на прикладі такої ОС. В інших прошивках інтерфейс користувача може відрізнятися, але принцип настройки і роботи - такий же. 
Читайте також: Швидка допомога: чому комп'ютер сам перезавантажується і як це виправити
Як підняти сервер OpenVPN на роутері
Перед тим, як підняти сервер VPN на роутері, встановіть безпечний пароль для Wi-Fi. В іншому випадку - захист мережі не має сенсу, так як користуватися вашим VPN зможе будь-хто, хто підключився до роутера і завантажив профіль доступу.
- Зайдіть в інтерфейс управління роутером. Зазвичай він знаходиться на 192.168.0.1, 192.168.1.1 або іншому. Ім'я та пароль для доступу за замовчуванням - admin. В іншому випадку - і адреса роутера, і параметри доступу, вказані в інструкції до нього.
- Знайдіть в настройках пункт, відповідальний за настройку OpenVPN сервера. Активуйте сервер, щоб приступити до налаштувань його параметрів.
- Виберіть протокол роботи VPN і налаштуйте його. Для OpenVPN це, відповідно, і буде OpenVPN. Рівень інкапсуляції - це рівень складності упаковки даних, якщо висловлюватися спрощено. Чим він вищий - тим теоретично вища безпека. Оптимальний рівень - 3 (до IP). В якості транспортного протоколу - краще вибрати UDP, як більш швидкий. Порт краще залишити за замовчуванням (тисячу сто дев'яносто чотири).
- Виберіть методи перевірки автентичності та шифрування. Чим вище бітность - тим надійніше захист, але тим вище і навантаження на апаратне забезпечення роутера, і тим довше йде обчислення ключів при першому налаштуванні OpenVPN сервера. Те ж саме гойдається стиснення даних і перевірки HMAC. Якщо не знаєте, чи потрібно воно вам - залиште за умовчанням.
Читайте також: Розганяємо інтернет: як збільшити швидкість Wi-Fi - Виберіть параметри роботи тунелю OPenVPN. При виділенні підмережі (рекомендується включити його) - клієнтам будуть присвоюватися адреси в окремому (не на тому, що видає DHCP роутера) діапазоні. Якщо це не важливо - можна залишити за замовчуванням. Для того, щоб при роботі через VPN вся інформація передавалася по тунелю, а клієнту присвоювався той же IP, що має сервер - потрібно включити передачу всього трафіку. Доступ до VPN можна зробити як повний (клієнт OpenVPN може все той же, що і звичайні учасники мережі), так і обмежити його лише локальною мережею. Часта причина, чому OpenVPN не бачить мережу за сервером - це якраз обмеження доступу для клієнта тільки на рівні LAN.
- Застосуйте настройки, перейдіть до генерації ключів і згенеруйте ключі OpenVPN. Вкажіть бітность і термін дії сертифікатів. Процес розрахунку може зайняти багато часу (від декількох хвилин - до години), це нормально.
Читайте також: Як управляти планшетом зі смартфона? - Створіть обліковий запис користувача. Дайте їй ім'я і виділяється адреса у віртуальній мережі. Потім експортуйте файл доступу для цього облікового запису і скопіюйте його на пристрій, який буде підключатися по VPN. Потім скопіюйте файл в папку клієнта OpenVPN на пристрої або відкрийте його в меню клієнта. Після цього можна натискати «підключитися» і ноутбук, планшет або смартфон вийде в мережу через VPN.
Читайте також: Як роздати інтернет зі смартфона: по Wi-Fi, по Bluetooth, по USB
Існують і інші способи підняти сервер OpenVPN, але вони складніше. Наприклад, щоб підняти сервер OpenVPN в Windows, потрібно вміння працювати з командним рядком. Адже налаштувати кожен параметр доведеться не в графічному інтерфейсі користувача, а за допомогою набору команд в cmd.exe і створенні файлів bat.
Також для цього необхідно, щоб комп'ютер був постійно (коли потрібен VPN) включений і був підключений безпосередньо (без роутерів і шлюзів) підключений до каналу провайдера. В іншому випадку - потрібно присвоїти комп'ютера постійний IP і включити переадресацію в налаштуваннях маршрутизатора.
Якщо вам потрібна інструкція, як зробити OpenVPN сервер в Windows - пишіть свої побажання в коментарях, і ми опублікуємо статтю про це.
Читайте також: Як поліпшити продуктивність процесора
