Immer mehr Nutzer sorgen sich um ihre Privatsphäre oder wollen blockierte Websites in Großbritannien umgehen. Ein VPN (Virtual Private Network) leitet Ihren Datenverkehr durch einen sicheren Tunnel, sodass Unbefugte nicht sehen können, was Sie online machen. Sie können so tun, als kämen Sie aus einem anderen Land, und geografische Sperren umgehen – für Zugriff auf Inhalte, die sonst nicht verfügbar sind.
Statt auf jedem Gerät einzelne VPNs einzurichten, bauen Sie als erfahrener Nutzer einen zentralen VPN-Server auf. So schützen Sie Computer, Tablets und Smartphones in Ihrem gesamten Netzwerk. Als IT-Experten mit jahrelanger Praxis in Netzwerksicherheit führen wir Sie schrittweise durch die Einrichtung.
Eigenen VPN-Server erstellen: Was Sie brauchen
Der Kern ist ein dedizierter Computer – idealerweise ein alter PC oder ein günstiger Raspberry Pi. Wir empfehlen den Raspberry Pi 3 für ca. 33 £: Er ist kompakt, energieeffizient, leise und hat integrierte Netzwerkhardware.
Siehe auch: Was ist ein VPN? So funktioniert es | Beste VPN-Dienste 2022
Der Verschlüsselungsprozess kann lange dauern – planen Sie Zeit ein, ggf. über Nacht. Auf einem alten PC installieren Sie Ubuntu Server für PiVPN. Für einen neuen Pi benötigen Sie zusätzlich:
- microSD-Karte (mind. 8 GB)
- Bildschirm (TV/Monitor)
- HDMI-Kabel (nur Installation)
- Ethernet-Kabel oder WLAN-Dongle
- USB-Tastatur und -Maus
- Micro-USB-Netzteil
Viele Teile haben Sie oft schon zu Hause, z. B. Ladekabel vom Smartphone.
Installieren Sie Raspbian Jessie (Lite oder Pixel-Version). Laden Sie PiVPN herunter, eine optimierte OpenVPN-Variante für Pi. Der Server braucht eine statische IP: Richten Sie im Router eine DHCP-Reservierung ein (siehe Handbuch).
Eigenen VPN-Server erstellen: PiVPN installieren
Öffnen Sie im Terminal: curl -L https://install.pivpn.io | bash. Wählen Sie Ethernet, statische IP (Ja), Benutzer 'pi', unbeaufsichtigte Updates. Protokoll UDP, Port 1194, Standardverschlüsselung. Generieren Sie Schlüssel (dauert!), wählen Sie öffentliche IP und DNS (z. B. OpenDNS). Neustart.
Clients hinzufügen und konfigurieren
Terminal: pivpn add. Nennen Sie den Client (z. B. 'WindowsClient'), Passwort eingeben (sicher, merkbar). Profil in /home/pi/ovpns/. Kopieren per FTP/E-Mail (lösen!).
Windows: OpenVPN GUI installieren, OVPN importieren, verbinden, Passwort eingeben.
Raspbian Jessie installieren
NOOBS herunterladen, auf microSD kopieren. Pi booten, Raspbian installieren.
OpenVPN-Clients
- Windows: OpenVPN GUI
- Mac: Tunnelblick
- iOS/Android: OpenVPN Connect
Portweiterleitung
Router: Port 1194 (TCP/UDP) auf Pi-IP weiterleiten. Googeln Sie 'Router-Modell Portweiterleitung'.
PiVPN-Befehle
pivpn <Befehl> [Option]:
- -a, add [nopass]: Client-Profil erstellen
- -c, clients: Verbundenen auflisten
- -d, debug: Debug
- -l, list: Zertifikate
- -r, revoke: Widerrufen
- -h, help: Hilfe
- -u, uninstall: Deinstallieren