
1. Tạo máy chủ và cài VPN
Bạn đang đọc: Cách tạo VPN tự xài 1 mình 1 server, giá chỉ 5$/tháng, free 2 tháng đầu, dùng web, game, Netflix…
Mình sẽ dùng sever của công ty Digital Ocean ( DO ) cung ứng. Hãng này mình đã xài lâu, không thay đổi và tương hỗ tốt. Bạn hoàn toàn có thể dùng VPS của hãng khác cũng được, nhưng trong bài này mình sẽ hướng dẫn hàng loạt bằng Digital Ocean cho bạn bè dễ theo dõi. Giá của 1 VPS trên DO là 5 USD một tháng .Bước 1 : Dùng link này để đăng kí https://m.do.co/c/0282c919758b, bạn sẽ được khuyến mãi 10 USD, đủ xài trong 2 tháng không tính tiền. Sau đó nếu thích thì nạp tiền thêm, không thì thôi. Nếu tự mà không xài link thì bạn sẽ không được Tặng Ngay cước cho thông tin tài khoản .
Bước 2 : Trong website mới mở ra, nhấn nút Create Account. Nhập email và password vào. Một thư kích hoạt sẽ được gửi tới địa chỉ email của bạn, mở ra và nhấn vào đường link trong đó để liên tục .Bước 3 : Trong link mới vừa mở ra, nhập thông tin thẻ tín dụng thanh toán của bạn vào. Mình xài thẻ trong nước có link với VISA / Mastercard thì đều hoạt động giải trí tốt, còn không thì bạn dùng Paypal. Mình chọn dùng Paypal cho nhanh gọn lẹ. Nhấn Save Credit Card để liên tục ( ghi chú : bạn hoàn toàn có thể dùng thông tin địa chỉ giả, không cần đúng mực ). Lúc này bạn sẽ bị trừ 5 USD nhưng chỉ là để xác nhận bạn là chủ tài khoản Paypal. Tiền 10 USD bạn được Tặng Ngay vẫn có hiệu lực hiện hành như thường .
Bước 4: Tạo một VPS mới. DO gọi VPS của họ là “droplet”, chỉ là cái tên mà thôi. Nhấn nút Create Droplet. Chọn hệ điều hành là Ubuntu, size là gói nhỏ nhất 5$/tháng, nơi đặt máy chủ ở đâu tùy bạn, khuyến khích nên chọn Mỹ hoặc Singapore. Kéo xuống dưới cùng, ô “Choose a host name“, đặt tên là gì tùy bạn. Mình chọn tên luan-vpn (không có dấu cách). Nhấn nút Create để tiếp tục.
Bước 5 : Chờ cho server được tạo xong thì nhấn vào tên của sever, bạn sẽ thấy màn hình hiển thị tựa như như bên dưới. Chọn tiếp vào dòng Access > Console Access .
Bước 6: Một cửa sổ màu đen sẽ hiện ra để bạn gõ lệnh. Đây là cách chúng ta giao tiếp và điều khiển server. Nhấn Enter một cái, bạn sẽ thấy dòng chữ
Bước 7: Kiểm tra lại email của bạn, sẽ thấy một email mới do DO gửi, trong đó chứa thông tin tài khoản đăng nhập. Dùng username root và mật khẩu của bạn để đăng nhập vào cửa sổ đen đen khi nãy. Lưu ý là khi nhập password, trên màn hình không hiện ra gì cả nhưng thực chất nó vẫn in xuống, chỉ là cách bảo mật của Linux thôi. Nhập xong thì Enter. Lưu ý là phải nhập tay, không thể copy paste.
Bước 8: Máy sẽ yêu cầu bạn đổi mật khẩu cho tài khoản root. Đầu tiên bạn nhập lại thêm 1 lần nữa mật khẩu do DO cấp, sau đó bạn mới nhập tiếp mật khẩu của riêng mình. Chọn mật khẩu nào đó mà bạn quen thuộc, ví dụ như mật khẩu khi tạo tài khoản ở bước 1 chẳng hạn. Nếu bạn làm đúng, bạn sẽ thấy như hình bên dưới.
Bước 9 : Nãy giờ tất cả chúng ta mới tạo server xong, giờ là lúc cài VPN. Cũng trong màn hình hiển thị đen đen, bạn nhập lệnh sau ( cứ hết một dòng lệnh thì nhấn Enter, quan tâm cái – O là chữ O, không phải số không ) :Ví dụ :
Khi bạn nhập xong lệnh cuối cùng và nhấn Enter, một loạt code sẽ chạy chạy trên màn hình. Cứ kệ nó, để cho nó làm xong. Khi kết thúc, bạn sẽ thấy thông tin về địa chỉ IP và tài khoản đăng nhập của mình. Nhớ ghi cái địa chỉ IP này lại.
Bước 10 : mở cổng và firewall. Nhập những lệnh sau :Tìm 2 dòng này. Bỏ dấu # trước dòng net. ipv4. ip_forward = 1 đi .
Nhấn Control + X > gõ chữ Y > Nhấn Enter. Giờ thì bạn đã có VPN server của riêng mình rồi đó. Đâu có phức tạp đâu đúng không anh em, chỉ làm hơi nhiều bước tí xíu thôi. Giờ là lúc kết nối điện thoại, máy tính của bạn với VPN.
2. Cách kết nối thiết bị với VPN (OS X, Windows, iOS, Android):
VPN của tất cả chúng ta dùng giao thức L2TP + bảo mật thông tin IPSec. Đây là giao thực được tương hỗ bởi rất rất nhiều hệ quản lý và điều hành, thậm chí còn là có sẵn chứ bạn cũng chẳng cần cài thêm gì cả. Ở đây mình chỉ hướng dẫn với 4 nền tảng phổ cập, những OS khác thì đồng đội tự mò nhé. Thường thì thiết lập VPN sẽ nằm trong phần settings của đồng đội .
Windows 10 và Windows 8.x:
- Chuột phải vào biểu tượng mạng trên thanh đồng hồ
- Chọn Open Network and Sharing Center > Set up a new connection or network
- Chọn Use my Internet connection (VPN)
- Nhập địa chỉ IP của server bạn, còn ô Destination name thì nhập tên gì bạn thích. Nhấn Create
- Chuột phải tiếp vào biểu tượng mạng, chọn lại Open Network and Sharing Center
- Ở bảng bên tay trái, chọn Change adapter settings. Nhấn chuột phải vào VPN mới tạo > Properties
- Chuyển qua tab Security, chọn Layer 2 Tunneling Protocol with IPsec (L2TP/IPSec)
- Nhấn nút Allow, chọn tiếp “Challenge Handshake Authentication Protocol (CHAP)” và bỏ chọn hết những thứ còn lại
- Nhấn nút Advanced settings > Use preshared key for authentication > nhập mật khẩu VPN của bạn (trong ví dụ trên là tinhte1234)
- Nhấn OK để đóng hết các cửa sổ
- Tìm ứng dụng Command Prompt, chuột phải vào nó, chọn “Run as administrator”, sau đó nhập lệnh bên dưới vào (có thể copy paste). Khởi động lại máy tính.
Từ giờ về sau, bạn hoàn toàn có thể liên kết vào VPN bằng cách nhấn vào hình tượng mạng > chọn VPN của bạn > Connect. Bạn sẽ được hỏi username và password. Dùng website này để kiểm tra địa chỉ IP của bạn có giống với địa chỉ server và bạn đã ra khỏi Nước Ta hay chưa .
Windows 7, Vista và XP:
- Vào Start Menu > Control Panel > Network and Internet > Network and Sharing Center
- Chọn Set up a new connection or network > Connect to a workplace > Next
- Chọn Use my Internet connection (VPN)
- Nhập địa chỉ IP máy chủ VPN của bạn vào ô Internet address
- Nhập thứ gì bạn thích vào ô Destination name
- Chọn ô “Don’t connect now; just set it up so I can connect later” > Next
- Nhập tên tài khoản và mật khẩu VPN của bạn vào, chọn “Remember this password”
- Nhấn nút Create > Close
- Làm lại bước 1 tới 3 để mở Network and Sharing Center
- Trong bảng bên trái, chọn Change adapter settings
- Chuột phải vào VPN mới của bạn > Properties
- Trong tab Options > bỏ chọn Include Windows logon domain
- Trong tab Security, chọn “Layer 2 Tunneling Protocol with IPsec (L2TP/IPSec)”
- Nhấn “Allow these protocols”
- Chọn tiếp “Challenge Handshake Authentication Protocol (CHAP)”, bỏ chọn hết những cái còn lại
- Nhấn nút Advanced settings
- Chọn “Use preshared key for authentication”, nhập mật khẩu của bạn
- Nhấn OK để đóng hết cửa sổ
- Tìm ứng dụng Command Prompt, chuột phải vào nó, chọn “Run as administrator”, sau đó nhập lệnh bên dưới vào (có thể copy paste). Khởi động lại máy tính.
Windows 7, Vista
Chỉ cho Windows XP
Từ giờ về sau, bạn có thể kết nối vào VPN bằng cách nhấn vào biểu tượng mạng > chọn VPN của bạn > Connect. Bạn sẽ được hỏi username và password. Dùng trang web này để kiểm tra địa chỉ IP của bạn có giống với địa chỉ server và bạn đã ra khỏi Việt Nam hay chưa.
Mac OS X
- Mở System Preferences > Network.
- Nhấn dấu + ở góc trên bên trái
- Chọn VPN
- Chọn tiếp L2TP over IPSec ở ô “Type”
- Nhập tên gì đó vào ô Service Name > nhấn Create
- Nhập địa chỉ IP của máy chủ
- Nhập username của máy chủ
- Nhấn nút Authentication Settings
- Trong mục User Authentication, chọn ô Password, nhập mật khẩu của bạn vào
- Trong mục Machine Authentication, chọn ô Shared Secret, nhập mật khẩu vào thêm lần nữa
- Nhấn OK, chọn ô “Show VPN status in menu bar”
- Chọn Advanced > tick ô Send all traffic over VPN connection
- Nhấn OK, sau đó Apply
- Lưu ý: Nếu vẫn không kết nối được: Chuyển sang thẻ TCP/IP, đảm bảo rằng mục “Configure IPv6” đã được chuyển thành Link-local only
Từ giờ về sau, bạn hoàn toàn có thể liên kết vào VPN bằng cách nhấn vào hình tượng VPN trên thanh menu ( nằm trên cùng màn hình hiển thị ) > chọn VPN của bạn > Connect. Dùng website này để kiểm tra địa chỉ IP của bạn có giống với địa chỉ server và bạn đã ra khỏi Nước Ta hay chưa .
Android
- Chạy ứng dụng Settings
- Chọn More > Wireless & Networks > VPN
- Chọn “Add VPN Profile” hoặc dấu +
- Nhập tên gì đó bạn thích vào ô Name
- Ở ô Type, chọn L2TP/IPSec PSK
- Trong ô Server, nhập địa chỉ IP của máy chủ
- Trong ô IPsec PSK (hoặc Pre-shared Key), nhập mật khẩu của bạn
- Nhấn Save
- Chọn vào VPN mới được tạo
- Nhập username và password của bạn
- Nhấn Save
- Nhấn Connet
Lưu ý: nếu bạn dùng Android 6.0 trở lên, bạn cần quay lại cửa sổ dòng lệnh màu đen khi nãy trên website Digital Ocean, gõ các lệnh sau:
1. Dùng phím mũi tên để tìm dòng ike=, gõ vào sau đó chữ ,aes256-sha2_256 (nhớ phải có dấu, ở đầu).
2. Tìm dòng phase2alg=, gõ vào sau đó chữ ,aes256-sha2_256 (nhớ phải có dấu, ở đầu).
3. Chưa hết, thêm dòng sha2-truncbug=yes vào ngay bên dưới dòng phase2alg. Để lùi dòng vào trong, nhấn 2 lần phím Space là ổn.
Nhấn Control + X, gõ chữ Y và Enter. Sau đó nhập tiếp lệnh :Dùng website này để kiểm tra địa chỉ IP của bạn có giống với địa chỉ server và bạn đã ra khỏi Nước Ta hay chưa .
iOS
- Vào Settings -> General -> VPN.
- Chọn Add VPN Configuration….
- Chọn Type > L2TP
- Quay trở lại, trong ô Description, nhập tên gì đó bạn thích
- Trong ô Server, nhập địa chỉ IP của máy chủ
- Trong ô Account, nhập username của VPN
- Trong ô Password, nhập mật khẩu của bạn
- Trong ô Secret, nhập mật khẩu thêm lần nữa
- Chọn vào dòng “Send All Traffic”, đảm bảo switch đã bật xanh
- Nhấn Done
- Kết nối vào VPN
Dùng website này để kiểm tra địa chỉ IP của bạn có giống với địa chỉ server và bạn đã ra khỏi Nước Ta hay chưa .
Source: https://vn.exp.gg
Category: Thông tin