{"id":4240,"date":"2023-03-31T23:46:45","date_gmt":"2023-03-31T22:46:45","guid":{"rendered":"https:\/\/www.gcportal.com\/wordpress\/?p=4240"},"modified":"2023-04-01T00:17:21","modified_gmt":"2023-03-31T23:17:21","slug":"impostare-una-vpn-domestica-con-openvpn","status":"publish","type":"post","link":"https:\/\/www.gcportal.com\/wordpress\/archives\/4240","title":{"rendered":"Impostare una VPN Domestica con OpenVPN"},"content":{"rendered":"\n

Una VPN, o Virtual Private Network, \u00e8 un servizio che crea una connessione sicura e protetta tra il tuo dispositivo e Internet attraverso un server remoto. In pratica, la VPN funziona come un tunnel criptato tra il tuo computer o dispositivo mobile e Internet, impedendo a terzi di spiare la tua attivit\u00e0 online.<\/p>\n\n\n\n

La VPN pu\u00f2 essere utilizzata per diverse finalit\u00e0, tra cui:<\/p>\n\n\n\n

    \n
  1. Privacy: la VPN pu\u00f2 nascondere la tua attivit\u00e0 online dal tuo ISP (Internet Service Provider), dal governo, dagli hacker e da altre parti che potrebbero essere interessate ai tuoi dati.<\/li>\n\n\n\n
  2. Accesso ai contenuti: se stai viaggiando o sei in un paese in cui alcuni contenuti web sono censurati o limitati, una VPN pu\u00f2 aiutarti ad accedere a tali contenuti.<\/li>\n\n\n\n
  3. Sicurezza: la VPN pu\u00f2 proteggere la tua connessione Wi-Fi in luoghi pubblici come caff\u00e8, hotel e aeroporti, impedendo agli altri utenti sulla stessa rete di spiare la tua attivit\u00e0 online o rubare i tuoi dati.<\/li>\n<\/ol>\n\n\n\n

    In questi come in altri casi in cui \u00e8 necessario mantenere un elevato livello di sicurezza per la navigazione Internet, l\u2019utente pu\u00f2 scegliere se affidarsi a un servizio a pagamento<\/strong> oppure se configurare da s\u00e9 una VPN <\/strong>domestica.<\/p>\n\n\n\n

    Nel caso in cui si opti per la prima soluzione, \u00e8 necessario valutare alcune cose. Un buon servizio VPN deve avere una serie di caratteristiche: tra queste, in particolare, quella di avere server dislocati in vari Paesi. In questo modo, sar\u00e0 molto difficile scoprire il Paese da cui ha origine la connessione, poich\u00e9 potr\u00e0 essere protetta da molteplici protocolli di sicurezza.<\/p>\n\n\n\n

    Mentre nel caso in cui si decida per la installazione e configurazione di una VPN domestica si dovr\u00e0 scegliere tra le varie applicazioni disponibili su piazza, un di queste \u00e8 OpenVPN le cui peculiarit\u00e0 sono che \u00e8 altamente personalizzabile e offre diverse opzioni di configurazione avanzate. Ci\u00f2 significa che puoi personalizzare la tua VPN in base alle tue specifiche esigenze, come ad esempio la scelta del protocollo di sicurezza e la selezione dei server.<\/p>\n\n\n\n

    Tuttavia, la configurazione di una VPN con OpenVPN richiede una certa conoscenza tecnica. Dovrai scaricare ed installare il software sul tuo computer o dispositivo mobile, configurare il server VPN e impostare correttamente il router per gestire il traffico della VPN.<\/p>\n\n\n\n

    Se sei disposto a dedicare un po’ di tempo per configurare la tua VPN domestica, potrai ottenere una connessione sicura e affidabile che protegger\u00e0 la tua privacy online. <\/p>\n\n\n\n

    VPN domestica generica<\/h2>\n\n\n\n

    Per impostare una VPN domestica con una connessione ad un provider ad esempio Fastweb, puoi seguire i seguenti passaggi:<\/p>\n\n\n\n

      \n
    1. Scegli un software VPN da utilizzare. Ci sono molte opzioni disponibili online, tra cui OpenVPN e SoftEther. Se non hai esperienza con la creazione di una VPN, ti consiglio di utilizzare OpenVPN, poich\u00e9 \u00e8 facile da configurare e ha una grande comunit\u00e0 di supporto.<\/li>\n\n\n\n
    2. Scarica e installa il software VPN sul tuo computer o dispositivo che utilizzerai per connetterti alla VPN.<\/li>\n\n\n\n
    3. Configura il server VPN. Se utilizzi OpenVPN, puoi scaricare il file di configurazione dalla pagina web del tuo provider VPN. Inserisci le informazioni del server nella tua app OpenVPN.<\/li>\n\n\n\n
    4. Configura il router Fastweb. Accedi alla pagina di configurazione del router Fastweb tramite il tuo browser web e cerca l’opzione “VPN”. Quindi, imposta la tua VPN utilizzando le informazioni fornite dal tuo software VPN.<\/li>\n\n\n\n
    5. Connetti il tuo dispositivo alla VPN. Avvia l’app VPN sul tuo dispositivo e connettiti al server VPN che hai configurato.<\/li>\n<\/ol>\n\n\n\n

      Ricorda che la configurazione di una VPN casalinga pu\u00f2 richiedere un po’ di tempo e di esperienza tecnica. Inoltre, se non hai un indirizzo IP statico, potresti dover aggiornare periodicamente la configurazione della tua VPN per farla funzionare correttamente.<\/p>\n\n\n\n

      Esempio di configurazione VPN via OpenVPN3<\/h2>\n\n\n\n

      La connessione a OpenVPN Access Server da Linux richiede un programma client. Acquisir\u00e0 il traffico che desideri inviare attraverso il tunnel OpenVPN, crittografandolo e passandolo al server OpenVPN.
      E, naturalmente, il contrario, per decrittografare il traffico di ritorno.<\/p>\n\n\n\n

      Pacchetti Linux Mandatori<\/h2>\n\n\n\n
      Server di accesso OpenVPN<\/td>openvpn-as<\/strong><\/td><\/tr>
      OpenVPN 3 Linux Client<\/td>OpenVPN3<\/strong><\/td><\/tr>
      OpenVPN open source<\/td>openvpn<\/strong><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n

      OpenVPN 3 Linux Client<\/h2>\n\n\n\n

      Il progetto OpenVPN 3 Linux \u00e8 un client costruito sulla libreria OpenVPN 3 Core. Questo client \u00e8 il programma client Linux ufficiale OpenVPN. Puoi trovare una panoramica delle funzionalit\u00e0, le domande frequenti e le istruzioni sull’installazione del pacchetto openvpn3<\/strong> sul Sito OpenVPN 3 per Linux<\/a>.<\/p>\n\n\n\n

      Procedura veloce per l’installazione di OpenVPN3:<\/mark><\/em><\/strong><\/p>\n\n\n\n

      Debian, Ubuntu<\/a><\/h3>\n\n\n\n

      Per prima cosa assicurati che il tuo apt supporti il trasporto https:<\/p>\n\n\n\n

      $ sudo apt install apt-transport-https<\/strong><\/pre>\n\n\n\n
      Installare la chiave del repository OpenVPN utilizzata dai pacchetti OpenVPN 3 Linux<\/p>\n\n\n\n
      $ sudo curl -fsSL https:\/\/swupdate.openvpn.net\/repos\/openvpn-repo-pkg-key.pub | gpg --dearmor > \/etc\/apt\/trusted.gpg.d\/openvpn-repo-pkg-keyring.gpg<\/strong><\/pre>\n\n\n\n
      E’ necessario installare il repository appropriato. Sostituire $DISTRO con il nome della release a seconda della distribuzione Debian\/Ubuntu.<\/p>\n\n\n\n
      $ sudo curl -fsSL https:\/\/swupdate.openvpn.net\/community\/openvpn3\/repos\/openvpn3-$DISTRO.list >\/etc\/apt\/sources.list.d\/openvpn3.list\n$ sudo apt update<\/strong><\/pre>\n\n\n\n
      E finalmente il pacchetto openvpn3 pu\u00f2 essere installato<\/p>\n\n\n\n
      $ sudo apt install openvpn3<\/strong><\/pre>\n\n\n\n
      Dopo aver seguito le istruzioni per installare il client, avrai bisogno di un profilo di connessione. Questo \u00e8 un file generato dall’installazione di OpenVPN Access Server<\/em><\/strong> per il tuo account utente specifico. Contiene i certificati e le impostazioni di connessione necessari. Passare all’interfaccia Web client di Access Server (l’indirizzo principale, non la parte \/admin). Accedi con le tue credenziali utente. Ti verr\u00e0 mostrato un elenco di file disponibili per il download. Scegli il profilo bloccato dall’utente o il profilo di accesso automatico e ti verr\u00e0 inviato un file client.ovpn.<\/strong> Salva questo file nel sistema operativo Linux.<\/p>\n\n\n\n
      Una volta spostato il file sul tuo sistema Linux, puoi importarlo.<\/p>\n\n\n\n
      $ openvpn3 config-import --config ${client.ovpn}<\/strong><\/pre>\n\n\n\n
      \u00c8 possibile avviare una nuova sessione VPN:<\/p>\n\n\n\n
      $ openvpn3 session-start --config ${client.ovpn}<\/strong><\/pre>\n\n\n\n
      \u00c8 possibile gestire una sessione VPN in esecuzione:<\/p>\n\n\n\n
      $ openvpn3 sessions-list<\/strong><\/pre>\n\n\n\n
      Maggiori dettagli possono essere reperito a questo indirizzo: OpenVPN3Linux<\/a>.<\/p>\n\n\n\n
      Programma OpenVPN open source OpenVPN CLI<\/h2>\n\n\n\n
      Il client OpenVPN pu\u00f2 anche connettersi all’Access Server. Il pacchetto \u00e8 disponibile nella maggior parte delle distribuzioni ed \u00e8 noto semplicemente come openvpn<\/strong>. Supporta l’opzione per connettersi a pi\u00f9 server OpenVPN contemporaneamente e viene fornito con un componente di servizio che pu\u00f2 avviare automaticamente e silenziosamente qualsiasi profilo di accesso automatico che trova nella cartella \/etc\/openvpn<\/strong>, anche prima che un utente abbia effettuato l’accesso. Questo componente di servizio pu\u00f2 essere impostato per l’avvio automatico al momento dell’avvio con gli strumenti disponibili nella distribuzione Linux, se supportati. Su Ubuntu e Debian, quando installi il pacchetto openvpn<\/strong>, viene automaticamente configurato per l’avvio al boot.<\/p>\n\n\n\n
      Per installare il client OpenVPN su Linux, \u00e8 possibile in molti casi utilizzare solo la versione presente nel repository software per la distribuzione Linux stessa. Se si verificano problemi di connettivit\u00e0 quando si utilizza software obsoleto, potrebbe essere dovuto alla possibile mancanza di supporto per le versioni TLS superiori nelle versioni precedenti di OpenVPN. <\/p>\n\n\n\n
      Segui le istruzioni trovate sul wiki della comunit\u00e0 openvpn open source<\/a> se desideri installare il client OpenVPN sul tuo sistema Linux.<\/p>\n\n\n\n
      Dopo l’installazione, avrai bisogno di un profilo di connessione. Questo \u00e8 un file generato dall’installazione di OpenVPN Access Server per il tuo account utente specifico. Contiene i certificati e le impostazioni di connessione necessari. Passare all’interfaccia Web client di Access Server (l’indirizzo principale, non la parte \/admin). Accedi con le tue credenziali utente. Ti verr\u00e0 mostrato un elenco di file disponibili per il download. Scegli il profilo bloccato dall’utente o il profilo di accesso automatico e ti verr\u00e0 inviato un file client.ovpn.<\/strong> Salva questo file sul tuo sistema operativo Linux da qualche parte. OpenVPN Access Server supporta i profili di accesso automatico e bloccati dal server, bloccati dall’utente e di accesso automatico, ma il client della riga di comando OpenVPN \u00e8 in grado di connettersi solo con profili di connessione bloccati dall’utente o di accesso automatico.<\/p>\n\n\n\n
      Supponiamo che tu avvii la connessione tramite la riga di comando come utente root o tramite il demone del servizio. Se vuoi che gli utenti senza privilegi siano in grado di stabilire una connessione, dai un’occhiata al wiki della comunit\u00e0<\/a> per ulteriori informazioni su come implementarlo. Qui ci concentreremo sull’implementazione pi\u00f9 semplice; Eseguire la connessione come utente root direttamente o tramite il demone del servizio.<\/p>\n\n\n\n
      Avviare manualmente una connessione con un profilo di accesso automatico:<\/p>\n\n\n\n
      $ openvpn --config client.ovpn<\/strong><\/pre>\n\n\n\n
      Avviare manualmente una connessione con un profilo bloccato dall’utente:<\/p>\n\n\n\n
      $ openvpn --config client.ovpn --auth-user-pass<\/strong><\/pre>\n\n\n\n
      Se utilizzi Google Authenticator o un’altra app per l’autenticazione a due fattori aggiuntiva, aggiungi il parametro auth-retry<\/strong>:<\/p>\n\n\n\n
      $ openvpn --config client.ovpn --auth-user-pass --auth-retry interact<\/strong><\/pre>\n\n\n\n
      Per avviare una connessione di auto-login tramite il demone del servizio, inserire client.ovpn <\/strong>in \/etc\/openvpn\/<\/strong> e rinominare il file. Deve terminare con .conf come estensione del file.<\/strong> Assicurarsi che il demone del servizio sia abilitato per l’esecuzione dopo un riavvio, quindi riavviare semplicemente il sistema. Il profilo di tipo di accesso automatico verr\u00e0 prelevato automaticamente e la connessione si avvier\u00e0 da sola. \u00c8 possibile verificarlo controllando l’output del comando ifconfig<\/strong>; Dovrebbe essere visualizzata una scheda di rete TUN0<\/strong> nell’elenco.<\/p>\n\n\n\n
      Una caratteristica importante che manca con il client della riga di comando \u00e8 la possibilit\u00e0 di implementare automaticamente i server DNS che vengono spinti dal server VPN. \u00c8 possibile, ma richiede l’installazione di un programma di gestione DNS come resolvconf <\/strong>o openresolv<\/strong>, e pu\u00f2 o meno entrare in conflitto con il software di gestione della rete esistente nel sistema operativo. L’idea qui, tuttavia, \u00e8 che si utilizza uno script che viene eseguito quando la connessione sale e quando va gi\u00f9, che utilizza resolvconf o openresolv per implementare i server DNS per te. Il motivo per cui questo client non \u00e8 in grado di gestirlo completamente da solo \u00e8 principalmente perch\u00e9 in un sistema operativo come Windows, Macintosh, Android o iOS, esiste gi\u00e0 un unico metodo consolidato per gestire la gestione DNS. <\/p>\n\n\n\n
      \u00c8 quindi facile per noi creare un client software per quei sistemi operativi che sanno gi\u00e0 come gestire il DNS. Ma Linux \u00e8 disponibile in cos\u00ec tante varianti e supporta anche diversi programmi e metodi di implementazione dei server DNS, e quindi era ragionevole lasciare il supporto DNS integrato fuori dal programma OpenVPN e invece fornire, ove possibile, uno script che gestisca l’implementazione DNS. Tale script potrebbe anche essere scritto da te per eseguire tutte le attivit\u00e0 necessarie per implementare i server DNS nella tua situazione unica.<\/p>\n\n\n\n
      Fortunatamente su Ubuntu e Debian, ad esempio, c’\u00e8 lo script \/etc\/openvpn\/update-resolv-conf che viene fornito con il pacchetto openvpn che gestisce l’implementazione DNS per questi sistemi operativi. \u00c8 sufficiente attivare l’uso di questi seguendo le istruzioni:<\/mark><\/em><\/strong><\/p>\n\n\n\n
      Apri il tuo file client.ovpn in un editor di testo:<\/p>\n\n\n\n
      $ nano client.ovpn<\/strong><\/pre>\n\n\n\n
      In fondo aggiungi semplicemente queste righe:<\/p>\n\n\n\n
      script-security 2\nup \/etc\/openvpn\/update-resolv-conf\ndown \/etc\/openvpn\/update-resolv-conf\n<\/pre>\n\n\n\n
      La prima riga consente l’utilizzo di script esterni per gestire le attivit\u00e0 di implementazione DNS. Le linee su e gi\u00f9 sono l\u00ec per implementare i server DNS spinti dal server VPN quando la connessione sale, e successivamente per annullarla, quando la connessione si interrompe.<\/p>\n\n\n\n
      Programma di gestione della rete Ubuntu<\/h2>\n\n\n\n
      C’\u00e8 anche la possibilit\u00e0 di connettersi tramite la GUI usando l’estensione openvpn per il plugin Gnome network manager. Ma questo \u00e8 attualmente un po ‘complicato da configurare. C’\u00e8 ad esempio il presupposto errato che tutte le VPN saranno in grado di reindirizzare il traffico Internet e le versioni precedenti potrebbero non comprendere il formato di file .ovpn, richiedendo di dividere il certificato incorporato in un file separato. E probabilmente dovresti cercare nelle opzioni per assicurarti che un percorso di traffico Internet predefinito che attraversa il server VPN non sia sempre abilitato per impostazione predefinita, specialmente per i server in cui si d\u00e0 accesso solo ad alcune risorse interne e non all’intera Internet. Tuttavia il vantaggio di utilizzare il componente GUI \u00e8 che \u00e8 possibile avviare \/ interrompere la connessione dall’ambiente desktop su Linux.<\/p>\n","protected":false},"excerpt":{"rendered":"
      Una VPN, o Virtual Private Network, \u00e8 un servizio che crea una connessione sicura e protetta tra il tuo dispositivo e Internet attraverso un server remoto. In pratica, la VPN […]<\/p>\n","protected":false},"author":4,"featured_media":4247,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_links_to":"","_links_to_target":""},"categories":[5,86,110,93,96],"tags":[],"class_list":["post-4240","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-gcportal-links","category-guide-tutorial","category-informatica","category-linux","category-network"],"_links":{"self":[{"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/posts\/4240","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/comments?post=4240"}],"version-history":[{"count":11,"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/posts\/4240\/revisions"}],"predecessor-version":[{"id":4256,"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/posts\/4240\/revisions\/4256"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/media\/4247"}],"wp:attachment":[{"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/media?parent=4240"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/categories?post=4240"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.gcportal.com\/wordpress\/wp-json\/wp\/v2\/tags?post=4240"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}