Tutto il contenuto che dovete copiare e backuppare, di un server OpenVPN (qui la guida per crearlo), è contenuto in questa cartella:
/etc/openvpn/
Quindi vi basterà un:
sudo cp -avr /etc/openvpn/ ~/openvpn_backup
Per avere l’esatta copia! E se volete spostarvelo su un altro server, usate come al solito il comando scp.
Se sullo stesso server (o Raspberry Pi, in questo caso) state utilizzando sia OpenVPN (nel caso qui la guida) che Pi-hole (anche qui l’altra guida) e state riscontrando delle problematiche per quanto riguarda il DNS, beh, la soluzione è molto semplice.
Modificate questo file:
sudo nano /etc/dnsmasq.conf
E modificate questa riga con anche l’IP che vi ha assegnato il vostro router:
listen-address=127.0.0.1, 192.168.1.2, 10.8.0.1
Altrimenti, provate con solo questo:
listen-address=127.0.0.1
Ora potete riavviare i servizi o banalmente riavviare direttamente il vostro Raspberry Pi con un sudo reboot now e ora anche tutto il traffico proveniente dai client in VPN passeranno sotto Pi-hole!
Lo so che sono molto invitanti questi raspberry qua sopra, ma non sono neanche paragonabili a quelli con 8GB di RAM!
Nel caso non sapeste dove acquistarlo, beh, ho una guida anche per quello.
Ho già più volte parlato di VPN qua sul sito, un esempio è questo articolo, sopratutto incentrato su Raspberry Pi.
La soluzione che mi sento di suggerirvi di applicare sul vostro Raspberry Pi nuovo è PIVPN!
Aprite il terminale ed eseguite:
curl -L https://install.pivpn.io | bashSeguite i passaggi e durante la procedura, quando vi verrà chiesto se utilizzare OpenVPN o WireGuard, scegliete appunto OpenVPN.
Una volta installato, per aggiungere un client, eseguite:
pivpn -a
Qualche anno fa ho fatto una guida per creare una propria VPN con un Raspberry Pi e ora volete modificare le impostazioni (sì, vado diretto al path), ecco a voi:
sudo nano /etc/pivpn/setupVars.conf
Per il resto, la documentazione potete trovarla https://github.com/pivpn/pivpn
Molto semplicemente modificate il file:
sudo nano /etc/openvpn/server.conf
Commentando la riga dove c’è lo voce compression con un # davanti.
Ovviamente ho omesso di dire che c’è una falla nel sistema che comprime i pacchetti, come dimostrato da Ahamed Nafeez (https://community.openvpn.net/openvpn/wiki/VORACLE) che se volete approfondire potete leggere tutta la discussione sul forum di OpenVPN.
Nota: nelle ultime versioni di OpenVPN per iOS se avete la compressione abilitata non riuscirete ad utilizzarla. Quindi la soluzione è disattivarla dal server e rigenerare o modificare il certificato.
Se avete appena installato la vostra VPN personale (qui la guida per crearne una con un Raspberry Pi) e volete cambiare la porta di default (la 1194) ecco a voi come fare!
Per modificare la porta all’esterno della vostra rete locale nel caso usiate un indirizzo IP statico o un dominio dinamico (in modo che il certificato vi venga generato con la porta esterna corretta):
sudo nano /etc/openvpn/easy-rsa/pki/Default.txt
Per modificare invece la porta interna, quindi quella che ascolterà in locale:
sudo nano /etc/openvpn/server.conf
Riavviate poi il servizio con:
sudo service openvpn restart
Nel caso abbiate già dei certificati installati, dovrete cambiarle manualmente nel certificato (potete modificarlo essendo un file testuale) oppure rigenerarlo.
Presupponendo che abbiate creato la vostra VPN privata utilizzando questa guida (spero di avervi convinto con questo articolo), andiamo velocemente a configurare il certificato che vi ha creato su macOS.
Scaricate Tunnelblick da questo sito https://tunnelblick.net/downloads.html e installatelo. Una volta aperto, trascinate nel menù a sinistra il vostro certificato.
Cliccate per connettervi e inserite la password.
Voilà. Ora tutto il vostro traffico TCP/UDP passerà tramite la vostra VPN criptata. Semplice no?
Oramai creare una VPN personale (cos’è una VPN?) è diventato un gioco da ragazzi, quello che vi servirà è un semplice Raspberry Pi e una connessione a internet (cosa che spero abbiate).
Prima di tutto collegatevi in SSH al vostro piccolo Pi, fate gli aggiornamenti ed eseguite:
curl -L https://install.pivpn.io | bash
Seguite i passaggi (lasciate tutto come vi suggerisce lo script), idem lasciate la porta 1194 e andate nel vostro router a fare il redirect al vostro Pi.
Ora create un nuovo device facendo:
pivpn -a
Dategli il nome e andate nel percorso in cui vi ha salvato il certificato. Recuperatelo e mandatelo al dispositivo con il quale volete connettervi, quindi se è il vostro smartphone, mandatevelo in qualche modo sicuro (e non pubblicatelo da nessuna parte) e apritelo con l’app OpenVPN. Connettetevi e via!
Ecco a voi un tunnel dal vostro smartphone al vostro Raspberry Pi! Ora ovunque sarete, il vostro Pi farà le richieste e vi manderà le risposte in modo criptato. Semplicissimo no?!