6 passos simples para instalar uma VPN no seu Raspberry Pi

O Raspberry Pi é um computador de placa única de origem britânica que conquistou o mundo desde o seu lançamento em 2015, vendendo quase 20 milhões de unidades. O seu propósito principal é ensinar a ciência da computação em escolas, assim como em países em desenvolvimento.

Em lugares assim, uma ótima solução para a censura nacional é usar uma Rede Virtual Privada (VPN). Tendo um computador Raspberry Pi e um pouco de conhecimento em programação, você pode criar o seu próprio servidor VPN do conforto de sua própria casa.

A partir daí, você poderá navegar na Internet com um senso melhor de segurança e também acessar arquivos compartilhados no computador de sua casa em sua rede local.

Como criar um servidor VPN no Raspberry Pi

Os componentes a seguir são necessários para criar o seu próprio servidor VPN no seu computador Raspberry Pi.

• Um computador Raspberry Pi/Pi 2
• Um cartão micro SD de 8GB
• Um leitor de cartões SDs
• Um monitor HDMI (pode ser um monitor de computador ou uma televisão)
• Um teclado USB
• Um cabo de rede Ethernet
• Uma fonte de energia mini USB de 5-volts (pode ser o carregador do celular)

1º passo: Prepare a instalação do sistema operacional Raspberry Pi

O primeiro passo requer um cartão micro SD. Se você está usando ou re-usando um cartão SD antigo, certifique-se de formatá-lo corretamente para remover arquivos antigos. Isso pode ser feito de graça no http://sdcard.org.

Assim que o cartão estiver completamente formatado, insira-o em seu leitor de cartões.

2º passo: Instale o Raspbian em seu computador Raspberry Pi

Entre online e visite o site do Raspberry Pi. Baixe o programa “New Out of the Box Software” (NOOBS). O NOOBS é um gerente de instalação de sistemas operacionais. Abra o arquivo, selecione todos os arquivos, depois arraste-os até o seu cartão SD em seu leitor de cartões.

Agora, retire o seu cartão SD e insira-o em seu Raspberry Pi. Depois, conecte o computador a um monitor, teclado, e cabo de fonte.

Quando o Raspberry Pi inicializar, a luz verde começará a piscar assim que o computador estiver lendo os dados do cartão SD. Você então verá uma nova janela ser aberta. Selecione o Raspbian e pressione ENTER para instalar. Certifique-se de alterar a senha padrão antes de mais nada.

3º passo: Crie um endereço IP estático para o seu Raspberry Pi

Conecte o seu Raspberry Pi ao seu roteador usando um cabo Ethernet. Abra uma linha de comandos e digite: ifconfig

Um conjunto de informações será exibido, algumas delas você terá que anotar em um papel. Anote os dígitos e as letras exibidos depois de:

• Inet addr
• Bcast
• Mask

Volte à linha de comando e digite: sudo route -n

Agora, anote os caracteres exibidos depois de:

• Gateway
• Destination

Volte à linha de comando e digite: sudo nano /etc/network/interfaces

Encontre a linha com o seguinte texto: “iface eth0 inet dhcp” ou ‘iface eth0 inet manual”

Se em seu arquivo estiver escrito “manual”, use as setas do teclado para excluir o texto e substituí-lo pela palavra “static”.

Depois disso, posicione o seu cursor no fim da linha e pressione Enter.

Nas linhas a seguir, digite as informações que você anotou previamente acima entre os colchetes abaixo.

• Address [Inet addr – o seu endereço IP atual]
• Netmask [Mask – a sua máscara de sub-rede]
• Network [Destination – o endereço de destino de sua rede]
• Broadcast [Bcast – o seu endereço de broadcast]
• Gateway [Gateway – o seu gateway]

Salve o arquivo pressionando CTRL e X ao mesmo tempo. Na linha de comandos, digite: sudo reboot

4º passo: Crie a sua própria VPN no seu Raspberry Pi

O Raspbian já vem com o OpenVPN instalado e pronto para ser usado.

Na linha de comandos, digite: sudo apt-get install openvpn

Agora, você deve gerar as chaves para certificar de que você é o único que está usando a VPN. Use o Easy_RSA para gerar as suas chaves. Toda vez que você quiser executar os comandos em sua pasta raiz, certifique-se de usar o comando: sudo -s.

Na linha de comandos, digite: cp-r/usr/share/doc/openvpn/examples/easy-rsa/2.0/etc/openvpn/easy-rsa

Depois disso, digite: cd /etc/openvpn/easy-rsa

Assim que o texto for exibido, encontre a linha que começa da seguinte forma: export EASY_RSA=

Você precisa posicionar o cursor no fim dessa linha para que se torne:

export EASY_RSA=”/etc/openvpn/easy-rsa”

Encontre o texto “export KEY_SIZE=1024” e altere o número do final para “2048”.

Continue indo até o fim e defina as configurações corretas de Country (País) e City (Cidade).

5º passo: Crie os certificados de sua VPN

Abra a pasta do easy-rsa na linha de comandos ao digitar o seguinte: cd /etc/openvpn/easy-rsa

Depois disso, digite: source ./vars

Depois, digite: ./clean-all

Isso removerá todas as chaves instaladas anteriormente no sistema.

Depois, digite: ./build-ca

6º passo: Dê um nome ao servidor

Você pode dar o nome que quiser ao seu servidor, apenas não se esqueça dessa parte.

Digite: ./build-key-server [ServerName]

Só mais alguns passos e o processo estará terminado.

“Common Name” se refere ao nome do servidor.

“Challenge password” se refere à senha, deve ser deixado em branco.

Digite “y” para assinar o certificado.

Finalmente, ao ser exibida a pergunta:

1 out of 1 certificate requests certified, commit? [y/n]
(1 solicitação de certificados no total de 1 foi certificada, confirmar? [s/n])

Digite “y” e o processo estará completo.