configurar VPN con IP estática en un servidor

configurar VPN con IP estática en un servidor

Tengo un servidor cent os que aloja algunos de mis sitios web. ¿Hay alguna manera de que pueda utilizar mi servidor también como VPN? ¿Existe alguna manera de evitar que la VPN afecte el tráfico de mi sitio web? ¿Puedo usar la IP del servidor como IP estática para mi VPN? cualquier enlace o sugerencia será apreciada

Respuesta1

Existe cierta confusión sobre qué es una VPN, ya que muchos proveedores comerciales la utilizan para implicar un sistema en el que canaliza todo el tráfico de su PC hasta su punto final. Las VPN también son enlaces entre su máquina y una infraestructura privada (como una infraestructura corporativa o escolar), pero eso limita el tráfico que fluye a través de ella solo a IP y DNS privados.

Probablemente quieras un puente VPN entre tu PC y tu servidor CentOS. Para eso, sugeriría mirar WireGuard. Hay muchos tutoriales al respecto. Elija un rango de IP privado y cree un enlace WireGuard para que pueda acceder mediante SSH a su servidor a través de él. Luego, puede restringir el acceso SSH en su máquina para que solo sea accesible a través de la dirección IP de WireGuard, y no en todo el mundo.

El siguiente paso sería canalizar su tráfico a través de su máquina CentOS. hay dos maneras de hacer esto. Configure WireGuard para enrutar todo su tráfico de Internet, o simplemente instale un servidor proxy en su máquina virtual CentOS para el tráfico web. Están TinyProxy, Dante y otros. Luego puede usar la extensión del navegador FoxyProxy para acceder a ese servidor proxy (asegúrese de acceder a él a través de WireGuard/VPN y limite el acceso del proxy a su rango de IP de VPN). Esta es una buena solución si sólo desea enviar por proxy su tráfico de navegación web/HTTP.

Hay muchos tutoriales sobre cómo hacer esto, en la página oficial de WireGuard y en las páginas de los servidores proxy que he enumerado.

Quizás también quieras consultar OpenVPN. Es más antiguo que WireGuard y más lento, pero hay más documentación sobre cómo configurarlo.

información relacionada