VPS + Виртуальная машина

Такс, с чего начать? )))

Выберем протокол для VPN.

Мне известны эти: OpenVPN, PPTP, IPsec L2TP и IKEv2.

OpenVPN — считается самым простым и популярным вариантом, у которого скорость, защита и надежность на высоком уровне, но требует установки клиентского приложения, что не всегда удобно.

По самостоятельной настройке OpenVPN продвинутым пользователям я рекомендую эту статью. В этом руководстве предполагается, что центр сертификации находится на отдельном сервере Ubuntu 20.04, и как его сделать там тоже сказано, а Oracle нам как раз даёт две VPS. Хотя технически возможно использовать сервер OpenVPN на той же машине - компьютере в качестве центра сертификации, это не рекомендуется, поскольку это открывает вашу VPN для некоторых уязвимостей безопасности. Согласно официальной документации OpenVPN , вы должны разместить свой CA на автономном компьютере, который предназначен для импорта и подписи запросов на сертификаты.

L2TP/IPSec — собственно, именно этот протокол мы будем использовать в этой статье, т.к. найденный на github сценарий автоматической установки и настройки мне показался самым простым для новичков и "чайников" + подойдёт для установки не только на Ubuntu но и на Debian и CentOS. Недостаток этого протокола, пожалуй в том, что  он считается медленным и стандартные порты может закрыть ваш интернет-провайдер или сетевой администратор.

С VPN L2TP/IPSec, который мы установим, на устройстве нам нужно будет только ввести:
- IP адрес своего VPS сервера Oracle;
- 20-и значный ключ IPSec;
- Логин (имя пользователя) и пароль

PPTP — устаревший протокол, у которого конечно же достойная скорость подключения, но в плане защиты и конфиденциальности он на самом низком уровне и использовать его в проектах "Умного дома", я точно не рекомендую!

IKEv2 - считается протоколом с самой высокой степенью безопасности, стабильно подключается после разрыва соединения, быстрее, чем L2TP, но не очень простой в плане самостоятельной установки на сервер.

Я даже начал написание своего поста с него, адаптируя эту инструкцию под VPS сервер от Oracle:

но в итоге она мне показалось сложной для новичков и "чайников", удалил её  и решил оставить просто эту ссылку на оригинал, для продвинутых пользователей ;-)

На самом деле инструкций по ручной и автоматической установке VPN - сервера по любому протоколу в интернете существует +100500 и ещё столько же, поэтому напомню про свой disclaimer )))

Ну и наконец переходим к самому главному - установим VPN - сервер.

Особенности сервера, который мы будем устанавливать:
- Быстрее IPsec/XAuth ("Cisco IPsec") и поддерживается режим IKEv2;
- Доступен предварительно созданный Docker-образ VPN-сервера; - Полностью автоматизированная настройка IPsec VPN-сервера;

- Инкапсулирует весь трафик VPN в UDP - протокол ESP не нужен;

- Протестировано с Ubuntu, Debian, CentOS / RHEL и Amazon Linux 2

Вся наша установка сводится  к запуску сценария автоматической настройки с githab, мы лишь подготовим систему, пропишем 20-и значный ключ IPSec, логин и пароль для VPN + откроем порты для VPN в VPS от Oracle.

Другие варианты установки + дополнительная настройка IKEv2 (рекомендуется) смотрите в документации автора скрипта. Для параноиков - это "open source", исходный код скрипта смотрим там же :-)

Подключаемся через PuTTy по SSH к своему серверу (Как? В конце предыдущего поста мы это уже делали.)

1) Для получения списка новых пактов, выполните:

sudo apt-get update

2) Для выполнения обновления пакетов, выполните:

sudo apt-get upgrade

Не забываем нажать ""Y" - "Enter" ))

3) Скачиваем скрипт командой:

wget https://git.io/vpnsetup -O vpnsetup.sh

4) После завершения, открываем vpnsetup.sh для редактирования:

sudo nano -w vpnsetup.sh

В котором в одинарных кавычках указываем свои значения:
YOUR_IPSEC_PSK=' Защищенный PSK IPsec должен состоять мин из 20 случайных символов.'
YOUR_USERNAME=' Ваш логин для VPN'
YOUR_PASSWORD=' Ваш пароль для VPN'

5) Сохраняем и закрываем файл, нажав CTRL + X, Y, а затем ENTER.

6) Запускаем скрипт и идём на пару минут пить кофе ))

sudo sh vpnsetup.sh

В С Ё !!! Готово !!! :-)

В случае с нашим бесплатном VPS сервере от Oracle конечно ещё не всё )))

Нужно ещё открыть порты UDP 500 и 4500 для VPN на VPS от Oracle.

Для этого открываем ссылку в письме, которая пришла после регистрации в Oracle, вводим логин и пароль и попадаем в свою учетку, где следуем по пути:Сети - Виртуальные облачные сети - vcn- (ВАШ) - Сведения о списках безопасности

Альтернативный способ попасть туда из главного окна: "Настроить сеть с помощью мастера", "Запуск мастера VNC"  нужно нажать "отмена", кликаем на свой "VNC-номер", далее в "ресурсах" нажимаем на "Списки безопасности" и кликаем на "Default Security List for vcn-номер"

где добавляем правила для входящего трафика:

Теперь В С Ё !!! Готово !!! :-)

Если не знаете, как настроит клиентов IPsec / L2TP VPN, то можете почитать например - ЗДЕСЬ.

Скорость этого VPN соединения (локальная 80 МБ/сек) с сервером в Амстердаме у меня получилась такая:

Всем пока и "бобра" ;-)

UPD:  На всякий случай настройки (открыть порты для этой VPN) для файрволла IPTABLES (мне не потребовалось):

sudo iptables --policy INPUT ACCEPT

sudo iptables -F
sudo iptables -A INPUT -p tcp --dport 500 -m state --state NEW -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 4500 -m state --state NEW -j ACCEPT
sudo netfilter-persistent save
sudo ufw disable

или

sudo ufw allow OpenSSH
sudo ufw enable
sudo ufw allow 500,4500/udp
sudo ufw disable
sudo ufw enable

Зачем нужен этот VPS - сервер для "Умного дома"?

VPS (Virtual Private Server) – это современный компьютер (обычно с ограниченными параметрами операционной системы), который всегда под рукой. Нам (мне) он полезен будет для:

1) Для контроля датчиков IoT-устройств («интернета вещей»)

Например, с погодных станций про которые я рассказал в предыдущих своих постах - вот и вот.

2) Для разработки и тестирования

Например, установки  для тестирования той же системы умного дома  - Home assistant, пока не решились на установку своего сервера или покупку какой-нибудь raspberry. Нам (мне) он точно потребуется для установки своего MQTT брокера (это такая штука, которая поможет осуществить двухсторонний обмен данными м/у home assistant и модулями ESP c датчиками...., управление этими модулями .... Главное, что для этого не потребуется "белый" IP адрес.) и разных других "плюшек", но это потом...)))

3) Для хранения личных данных ("файлопомойка" и что-то не конфиденциальное).

4) Для VPN-серверов (Virtual Private Network) или прокси-серверов (пригодится нам (мне) в будущем).

5) Для сайтов и/или почтовых серверов (кому-то может пригодится).

Для чего он будет нужен разобрались, приступаем к установке VPS - сервера от Oracle.

Почему его? Потому-что бесплатно и навсегда )))

Always Free Object Storage включает в себя следующее:

- 2 Compute virtual machines with 1/8 OCPU and 1 GiB memory each.

Две виртуальные машины с 1/8 OCPU и 1 Гб ОЗУ (оператика)

- 2 Block Volumes Storage, 100 GB total.

2 тома общей емкостью 100 Гб, всего.

- 20 GiB of combined Object Storage and Archive Storage

- 50,000 Object Storage API requests per month

50,000 запросов API объектного хранилища в месяц

................................................................................................

Итак, переходим к регистрации учётной записи по ссылке: https://www.oracle.com/cloud/free/#always-free

Включаем в браузере Google Chrome "Гугл-переводчик страниц" и нажимаем "Начать бесплатно":

Выбираем обязательно свой реальный регион, вводим "Имя", "Фамилию" (реальные или нет - решайте сами) и свою действующую  "Электронную почту", нажимаем "Verifi my email":

На почту через пару минут придёт письмо, в котором нажимаем ссылку для подтверждения своей электронной почты:

Далее вводим следующую информацию (желательно на английском языке):

Придумайте пароль и имя для Вашего аккаунта, по которому в дальнейшем

Вы будете подключаться к Oracle Cloud.

Домашний регион (определяет датацентр, в котором будут создаваться экземпляры
Ваших сервисов). Я выбрал Netherlands Northwest (Amsterdam) как ближайший
датацентр. Список всех регионов по ссылке: https://
www.oracle.com/cloud/data-regions.html  Некоторые из них  относятся к категории Always
Free Eligible - это означает, что в них есть возможность использования некоторых ресурсов
бесплатно даже после окончания пробного периода, что нам и нужно.
Внимание!!! Регион выбирается для аккаунта один раз, и поменять его в будущем нельзя.

Ставим галочки и нажимаем "Продолжить":

Вводим свой адрес английскими символами (свой реальный или нет - решать Вам), нажимаем "Продолжить"

Далее указываем свой номер телефона, на него придёт код подтверждения, который вводим ниже и нажимаем "Подтвердить мой код":

Далее нужно нажать  "Добавить метод подтверждения платежа"

Далее нужно привязать свою банковскую карту с которой будет списано 5 евро, которые вернутся позже на карту.

Важно! Ваша карта должна определяться по BIN c категорией World
проверить её можно здесь. Это безопасно, вы вводите только первые 6 цифр.

Тут есть один нюанс, виртуальную карту "Qiwi" мне привязать не удалось ((( пришлось привязывать реальную от "Tinkoff"  - она привязалась успешно. Как поступить на этом этапе регистрации - решать Вам!

Почему мне нужно предоставлять информацию о кредитной или дебетовой карте при подписке на Oracle Cloud Free Tier?

Вводим данные своей карты, если решились на этот шаг ))) и нажимаем "Finish"

Подтверждаем операцию по sms или как у Вас там...

и принимая пользовательское соглашение галочкой, нажимаем "Start my free trial"

Получаем сообщение на экране, что регистрация прошла успешно и на создание учётной записи уйдет 15 минут - уведомление придёт на почту:

На самом деле прошло почти два часа и я получил на почту письмо о успешном создании учетки:

Кликаем по ссылке в письме, вводим логин и пароль и попадаем в свою учетку:

Вот и  В С Ё ))) Регистрация  бесплатного VPS - сервера от Oracle прошла успешна....

Обратите внимание, что Вы можете пользоваться только блоками, где прописано Режим "Всегда бесплатно" применим.

Важно! Не пользуйтесь другими блоками и не выходите за рамки лимита Always Free, ибо через 30 дней "карета превращается в тыкву", т.е. все платные ресурсы без оплаты будут заблокированы и отключены!!!

Теперь совершенно бесплатно можно поставить две виртуальные машины (два удалённых ПК с установленной операционной системой) и по заверению Oracle пользоваться ими без ограничения по времени соблюдая установленный лимит.

Для своих целей описанных в этом посте выше я поставлю операционную систему  "Canonical Ubuntu 20.04", для этого воспользуемся первым блоком на странице учётной записи:

Именно в этой операционной системе мы мы поставим своего MQTT брокера для контроля датчиков IoT-устройств на ESP и их дальнейшей связки с умным домом,  будем проводить другие тестирования, например Вы можете поставить на неё тестовую  систему умного дома Home assistant (ТЕСТОВУЮ! Ибо Умный дом нужно ставить на локальном сервере!), пока не решились на установку своего сервера или покупку какой-нибудь raspberry, сможете поставить VPN-сервер (Virtual Private Network) и/или прокси-сервер и можете проводить свои другие эксперименты....

Но, к сожалению размер поста на Пикабу ограничен количеством добавляемых блоков и текста и мне не удалось разместить здесь описание процесса установки с нюансами. Подробнее об этом Вы можете почитать в документации Oracle по этой ссылке или дождаться моего следующего поста с продолжением этой темы....

Всем бобра :-)

P.S. Тем временем (спустя два часа) подоспел пост - продолжение этого )))

Установка Ubuntu 20.04 на бесплатный VPS сервер от Oracle. Продолжение поста "Регистрируем Always Free VPS сервер для нужд Умного дома"