VPN thì chắc anh em không xa lạ gì rồi, nhưng chúng ta thường sử dụng các dịch vụ VPN chia sẻ, tức là bạn sẽ dùng chung băng thông máy ch...
Nguyên lí của cách làm này rất là đơn giản: chúng ta sẽ thuê một máy chủ ảo (virtual private server - VPS). Trên máy chủ này mình sẽ cài Linux lên, sau đó cài thêm phần mềm VPN là xong. Khi đã cài đặt hoàn chỉnh, mỗi khi dùng VPN thì thực chất chúng ta đang kết nối với server này rồi mới đi ra Internet bên ngoài, thế nên mọi lưu lượng của bạn đến Facebook, Play Music hay Netflix đều được đối xử như là bắt nguồn từ quốc gia đặt server. Nói đơn giản, ví dụ VPS của chúng ta ở Mỹ, thì mỗi khi bạn kết nối VPN và vào Netflix thì Netflix và các trang web / dịch vụ nói chung sẽ thấy bạn đang connect vào từ Mỹ chứ không phải Việt Nam nữa.
1. Tạo máy chủ và cài VPN
Mình sẽ dùng máy chủ của công ty Digital Ocean (DO) cung cấp. Hãng này mình đã xài lâu, ổn định và hỗ trợ tốt. Bạn có thể dùng VPS của hãng khác cũng được, nhưng trong bài này mình sẽ hướng dẫn toàn bộ bằng Digital Ocean cho anh em dễ theo dõi. Giá của 1 VPS trên DO là 5$ một tháng.
Bước 1: Dùng link này để đăng kí https://m.do.co/c/0282c919758b, bạn sẽ được tặng 10$, đủ xài trong 2 tháng free. Sau đó nếu thích thì nạp tiền thêm, không thì thôi. Nếu tự mà không xài link thì bạn sẽ không được tặng cước cho tài khoản.
Bước 2: Trong trang web mới mở ra, nhấn nút Create Account. Nhập email và password vào. Một thư kích hoạt sẽ được gửi tới địa chỉ email của bạn, mở ra và nhấn vào đường link trong đó để tiếp tục.
Bước 3: Trong link mới vừa mở ra, nhập thông tin thẻ tín dụng của bạn vào. Mình xài thẻ nội địa có link với VISA / Mastercard thì đều hoạt động tốt, còn không thì bạn dùng Paypal. Mình chọn dùng Paypal cho nhanh gọn lẹ. Nhấn Save Credit Card để tiếp tục (ghi chú: bạn có thể dùng thông tin địa chỉ giả, không cần chính xác). Lúc này bạn sẽ bị trừ 5$ nhưng chỉ là để xác thực bạn là chủ tài khoản Paypal. Tiền 10$ bạn được tặng vẫn có hiệu lực như thường.
Bước 4: Tạo một VPS mới. DO gọi VPS của họ là "droplet", chỉ là cái tên mà thôi. Nhấn nút Create Droplet. Chọn hệ điều hành là Ubuntu, size là gói nhỏ nhất 5$/tháng, nơi đặt máy chủ ở đâu tùy bạn, khuyến khích nên chọn Mỹ hoặc Singapore. Kéo xuống dưới cùng, ô "Choose a host name", đặt tên là gì tùy bạn. Mình chọn tên luan-vpn (không có dấu cách). Nhấn nút Create để tiếp tục.
Bước 5: Chờ cho server được tạo xong thì nhấn vào tên của máy chủ, bạn sẽ thấy màn hình tương tự như bên dưới. Chọn tiếp vào dòng Access > Console Access.
Bước 6: Một cửa sổ màu đen sẽ hiện ra để bạn gõ lệnh. Đây là cách chúng ta giao tiếp và điều khiển server. Nhấn Enter một cái, bạn sẽ thấy dòng chữ <tên server> login.
Bước 7: Kiểm tra lại email của bạn, sẽ thấy một email mới do DO gửi, trong đó chứa thông tin tài khoản đăng nhập. Dùng username root và mật khẩu của bạn để đăng nhập vào cửa sổ đen đen khi nãy. Lưu ý là khi nhập password, trên màn hình không hiện ra gì cả nhưng thực chất nó vẫn in xuống, chỉ là cách bảo mật của Linux thôi. Nhập xong thì Enter. Lưu ý là phải nhập tay, không thể copy paste.
Bước 8: Máy sẽ yêu cầu bạn đổi mật khẩu cho tài khoản root. Đầu tiên bạn nhập lại thêm 1 lần nữa mật khẩu do DO cấp, sau đó bạn mới nhập tiếp mật khẩu của riêng mình. Chọn mật khẩu nào đó mà bạn quen thuộc, ví dụ như mật khẩu khi tạo tài khoản ở bước 1 chẳng hạn. Nếu bạn làm đúng, bạn sẽ thấy như hình bên dưới.
Bước 9: Nãy giờ chúng ta mới tạo server xong, giờ là lúc cài VPN. Cũng trong màn hình đen đen, bạn nhập lệnh sau (cứ hết một dòng lệnh thì nhấn Enter, lưu ý cái -O là chữ O, không phải số không):
Code:
wget https://git.io/vpnsetup -O vpnsetup.sh && sudo \ VPN_IPSEC_PSK='<mật khẩu của bạn>' \ VPN_USER='<username để đăng nhập vpn>' \ VPN_PASSWORD='<mật khẩu của bạn>' sh vpnsetup.sh
Code:
wget https://git.io/vpnsetup -O vpnsetup.sh && sudo \ VPN_IPSEC_PSK='tinhte1234' \ VPN_USER='duyluan' \ VPN_PASSWORD='tinhte1234' sh vpnsetup.sh
Bước 10: mở cổng và firewall. Nhập các lệnh sau:
Code:
echo 1 > /proc/sys/net/ipv4/ip_forward nano /etc/sysctl.conf
Code:
# Uncomment the next line to enable packet forwarding for IPv4 #net.ipv4.ip_forward=1
2. Cách kết nối thiết bị với VPN (OS X, Windows, iOS, Android):
VPN của chúng ta dùng giao thức L2TP + bảo mật IPSec. Đây là giao thực được hỗ trợ bởi rất rất nhiều hệ điều hành, thậm chí là có sẵn chứ bạn cũng chẳng cần cài thêm gì cả. Ở đây mình chỉ hướng dẫn với 4 nền tảng phổ biến, những OS khác thì anh em tự mò nhé. Thường thì thiết lập VPN sẽ nằm trong phần settings của anh em.
Windows 10 và Windows 8.x:
- Chuột phải vào biểu tượng mạng trên thanh đồng hồ
- Chọn Open Network and Sharing Center > Set up a new connection or network
- Chọn Use my Internet connection (VPN)
- Nhập địa chỉ IP của server bạn, còn ô Destination name thì nhập tên gì bạn thích. Nhấn Create
- Chuột phải tiếp vào biểu tượng mạng, chọn lại Open Network and Sharing Center
- Ở bảng bên tay trái, chọn Change adapter settings. Nhấn chuột phải vào VPN mới tạo > Properties
- Chuyển qua tab Security, chọn Layer 2 Tunneling Protocol with IPsec (L2TP/IPSec)
- Nhấn nút Allow, chọn tiếp "Challenge Handshake Authentication Protocol (CHAP)" và bỏ chọn hết những thứ còn lại
- Nhấn nút Advanced settings > Use preshared key for authentication > nhập mật khẩu VPN của bạn (trong ví dụ trên là tinhte1234)
- Nhấn OK để đóng hết các cửa sổ
- Tìm ứng dụng Command Prompt, chuột phải vào nó, chọn "Run as administrator", sau đó nhập lệnh bên dưới vào (có thể copy paste). Khởi động lại máy tính.
Code:
REG ADD HKLM\SYSTEM\CurrentControlSet\Services\PolicyAgent /v AssumeUDPEncapsulationContextOnSendRule /t REG_DWORD /d 0x2 /f
Windows 7, Vista và XP:
- Vào Start Menu > Control Panel > Network and Internet > Network and Sharing Center
- Chọn Set up a new connection or network > Connect to a workplace > Next
- Chọn Use my Internet connection (VPN)
- Nhập địa chỉ IP máy chủ VPN của bạn vào ô Internet address
- Nhập thứ gì bạn thích vào ô Destination name
- Chọn ô "Don't connect now; just set it up so I can connect later" > Next
- Nhập tên tài khoản và mật khẩu VPN của bạn vào, chọn "Remember this password"
- Nhấn nút Create > Close
- Làm lại bước 1 tới 3 để mở Network and Sharing Center
- Trong bảng bên trái, chọn Change adapter settings
- Chuột phải vào VPN mới của bạn > Properties
- Trong tab Options > bỏ chọn Include Windows logon domain
- Trong tab Security, chọn "Layer 2 Tunneling Protocol with IPsec (L2TP/IPSec)"
- Nhấn "Allow these protocols"
- Chọn tiếp "Challenge Handshake Authentication Protocol (CHAP)", bỏ chọn hết những cái còn lại
- Nhấn nút Advanced settings
- Chọn "Use preshared key for authentication", nhập mật khẩu của bạn
- Nhấn OK để đóng hết cửa sổ
- Tìm ứng dụng Command Prompt, chuột phải vào nó, chọn "Run as administrator", sau đó nhập lệnh bên dưới vào (có thể copy paste). Khởi động lại máy tính.
Code:
REG ADD HKLM\SYSTEM\CurrentControlSet\Services\PolicyAgent /v AssumeUDPEncapsulationContextOnSendRule /t REG_DWORD /d 0x2 /f
Code:
REG ADD HKLM\SYSTEM\CurrentControlSet\Services\IPSec /v AssumeUDPEncapsulationContextOnSendRule /t REG_DWORD /d 0x2 /f
Mac OS X
- Mở System Preferences > Network.
- Nhấn dấu + ở góc trên bên trái
- Chọn VPN
- Chọn tiếp L2TP over IPSec ở ô "Type"
- Nhập tên gì đó vào ô Service Name > nhấn Create
- Nhập địa chỉ IP của máy chủ
- Nhập username của máy chủ
- Nhấn nút Authentication Settings
- Trong mục User Authentication, chọn ô Password, nhập mật khẩu của bạn vào
- Trong mục Machine Authentication, chọn ô Shared Secret, nhập mật khẩu vào thêm lần nữa
- Nhấn OK, chọn ô "Show VPN status in menu bar"
- Chọn Advanced > tick ô Send all traffic over VPN connection
- Chuyển sang thẻ TCP/IP, đảm bảo rằng mục "Configure IPv6" đã được chuyển thành Link-local only
- Nhấn OK, sau đó Apply
Android
- Chạy ứng dụng Settings
- Chọn More > Wireless & Networks > VPN
- Chọn "Add VPN Profile" hoặc dấu +
- Nhập tên gì đó bạn thích vào ô Name
- Ở ô Type, chọn L2TP/IPSec PSK
- Trong ô Server, nhập địa chỉ IP của máy chủ
- Trong ô IPsec PSK (hoặc Pre-shared Key), nhập mật khẩu của bạn
- Nhấn Save
- Chọn vào VPN mới được tạo
- Nhập username và password của bạn
- Nhấn Save
- Nhấn Connet
Code:
nano /etc/ipsec.conf
2. Tìm dòng phase2alg=, gõ vào sau đó chữ ,aes256-sha2_256 (nhớ phải có dấu , ở đầu).
3. Chưa hết, thêm dòng sha2-truncbug=yes vào ngay bên dưới dòng phase2alg. Để lùi dòng vào trong, nhấn 2 lần phím Space là ổn.
Nhấn Control + X, gõ chữ Y và Enter. Sau đó nhập tiếp lệnh:
iOS
- Vào Settings -> General -> VPN.
- Chọn Add VPN Configuration....
- Chọn Type > L2TP
- Quay trở lại, trong ô Description, nhập tên gì đó bạn thích
- Trong ô Server, nhập địa chỉ IP của máy chủ
- Trong ô Account, nhập username của VPN
- Trong ô Password, nhập mật khẩu của bạn
- Trong ô Secret, nhập mật khẩu thêm lần nữa
- Chọn vào dòng "Send All Traffic", đảm bảo switch đã bật xanh
- Nhấn Done
- Kết nối vào VPN
