OpenVPN: How to setup custom and personal VPN

Setup OpenVPN Server on Azure:

https://gist.github.com/proffapt/15cacf6c0abdd5509e5c1b7d2c7a49ce#windows

 

Step 1: Get Microsoft Azure

  • Avail the Github Student Developer Pack.
  • Now navigate to the benefits page and apply a filter for cloud or just click here. Follow the steps to sign up for Azure, and you will receive $100 credits.

Note Although, we could have done it directly using Institute ID on Microsoft Azure. But the afore-mentioned method exposes you to various other possibilities which you might have not even thought of. We chose Microsoft Azure here, if you want you can also choose DigitalOcean or any other cloud platform of your preference.

Step 2: Create an EC2 instance

  • Goto Azure portal

  • Click on the hamburger menu > Create a resource > Compute > Ubuntu Server 22.04 LTS. Fill in the necessary details in the Basics section.
    image image image

    • Create a new Resource Group & give your virtual machine a name.
      image

    • Now about region & disk size.
      First select the cheapest size and then select the region from the available options. A standard B1s size is going to be good enough and will last around 11 months using free credits. Now choose the closest region where the said size is available, which in our case will be South-East Asia. A bigger (aka more costly) size would probably be available in Indian regions.
      image
      image
      image
      image

    • Now choose an Authentication method according to your preference.

      • Using ssh keys is more secure but hard to follow.

        Using SSH keys

      • Using password is easy to follow but less secure.

        Using password

  • Now, wait for the VM to be deployed. Once the VM is deployed

    • Click Goto Resource.
      image

    • Click Configure for the DNS option under Networking.
      image

    • Type in any DNS name like your username in the DNS name label field and press Save.
      image

Step 3: SSH into the Remote Server

Warning

For this step you will need to switch to a network other than that of campus as PORT 22(default port for SSH) IS BLOCKED ON CAMPUS NETWORK.

SSH steps are drastically different for a Windows client & a Linux/MacOS (*nix) client.
Click on the following links to read about the steps for the client of your interest:

SSHing via a Windows machine

  • To make sure your PC has SSH client and server both installed, run the following command on Command Prompt as Administrator.

    Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0
Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0

  • Now ssh into the remote server

    Using SSH keys
    Using Password

SSHing via a Linux or MacOS machine

  • You can ssh via the following methods

    Using SSH keys
    Using Password

Step 4: Setup OpenVPN Access Server

After we have ssh'ed into the machine, we have to set up the OpenVPN Access Server.

  • Before that, it's a good practice to update and upgrade your system via 
    sudo apt update
sudo apt upgrade
  • Execute the following command 
    wget https://git.io/vpn -O openvpn-install.sh && sudo bash openvpn-install.sh
    It will download and execute a script that automates OpenVPN server configuration.
  • Keep in mind to update the following options during the setup process & leave the rest in their default state:
    • IP address: Your Public IP for the azure machine.
    • UDP or TCP: Enter 2 for TCP as UDP ports are blocked on campus network.
    • PORT: 443
    • DNS RESOLVER: Enter 4 for OpenDNS.
    • CLIENT: One configuration for one client/device. Name it like pc, mobile, etc.
  • The .ovpn file will be stored inside /root directory, copy it into your user's home directory using the following command 
    sudo cp /root/client_name.ovpn ~/

    client_name4

Note Run the same script to generate new clients (you will need a unique client for each device that’s going to be connected to the VPN), i.e., one .ovpn file one connection.

Configuration for Gaming

Use the TCP_NODELAY option if you are planning to use this VPN for gaming. Execute the following command on the remote VPN server

sudo echo "tcp-nodelay" | sudo tee -a /etc/openvpn/server.conf

Now restart the OpenVPN service using

sudo systemctl restart openvpn.service && sudo systemctl restart openvpn-server@server.service

Step 5: Download ovpn files

Now we have to transfer the .ovpn files generated on the remote server to our local machine. The steps to achieve this are different for *nix (Linux or MacOS) & Windows, refer to the following links to read about the steps for your platform of interest:

Windows

  • Download WinSCP a GUI implementation for scp (secure copy) on windows. Open it.

  • Click on New Session
    image

  • Now refer to the procedure mentioned below based on your authentication method.

    Using SSH keys
    Using Password

    • Enter the following login configuration

      • File Protocol: SCP.
      • Host Name: Your remote machine's Public IP address.
      • Port: 22 (Default).
      • Username: Username which you set for the remote machine.
      • Password: Password which you set for the remote machine
        image

    • Press Login then YES.

  • Select and download all the .ovpn files you created which will be shown on the interface.
    image

  • Now shut down the WinSCP session

Linux & MacOS

Using SSH keys
Using Password

To start/stop/check status of the OpenVPN server using systemctl:

sudo systemctl start/stop/status openvpn@server.service

Android: Follow either of the aforementioned methods and then transfer the downloaded .ovpn file to your Android device via Telegram/Bluetooth/Mail or whatever to your android device.

Step 6: Connecting to the VPN on client devices

  • Android: Download Open VPN Connect app from Play Store. Open the app and after going through the first screen, go to Files tab, there import the .ovpn file, and connect.

  • Linux: In most of the distros, you can go to the network manager and import the .ovpn file. If not then install OpenVPN with sudo apt install openvpn and connect using sudo openvpn --config /path/to/config.ovpn.

  • MacOS: You can either download the GUI tool tunnelblick for importing the .ovpn file or download the CLI tool for openvpn via MacPorts or HomeBrew using sudo ports install openvpn and brew install openvpn respectively; then execute sudo openvpn --config /path/to/config.ovpn.

  • Windows: Download the official OpenVPN Connect client for Windows, import the .ovpn file, and toggle it ON to finally connect - video guide.

Step 7: Budget Control

Warning This is a very important step, to ensure the long-term usability of your credits

  • Use only one instance.
  • Bandwidth is free up to $100 credits, so it's better not to waste resources on the VPN.

Note If in any case, you have to stop an instance forcibly, do it; to be on the safer side.

 

Comments

Post a Comment

Popular posts from this blog

قد رآی عینُ الله و ضرب یدُ الله

  حضرت علی علیہ السلام کا لقب ید اللہ، عین اللہ، حضرت عمر رضی اللہ عنہ کی زبانی ملاحظہ ہو۔ قد رآی عینُ الله و ضرب یدُ الله حضرت عمر رضی اللہ عنہ کے دور میں حج کے موقع پر مولا علی۴ نے ایک شخص کو تھپڑ رسید کر دیا.. وہ شخص حضرت فاروق کے پاس آیا اور شکایت کی. حضرت ... نے کہا علی۴ کو بلاؤ. مولا علی۴ تشریف لائے .. سوال ہوا یا علی۴ آپ نے اسے مارا؟ مولا نے فرمایا: ہاں مارا.. سوال ہو کیوں؟؟ مولائے کائنات نے فرمایاا میں نے اسے حج میں لوگوں کی ناموس (دوران طواف کسی خاتون کو) پہ بری نگاہ ڈالتے ہوئے دیکھا.. تو تھپڑ مارا.. حضرت عمر رضی اللہ عنہ نے اس شخص سے کہا دیکھ بھائی.. عین اللہ نے دیکھا.. ید اللہ نے مارا یہ واقعہ مندرجہ ذیل کتب میں درج ہے النهایه ابن اثیر، ج 3 ص 332 *** المصنف، عبد الرزاق الصنعانی، ج 10، ص 410 *** کنز العمال، ج 5، ص 462 *** تاریخ مدینه دمشق،ج 17، ص 142 *** جواهر المطالب، ج 1، ص 199 *** جامع الاحادیث، ج 26، ص 29 *** جامع معمر بن راشد، ج 1، ص 144 *** لسان العرب، ج 13، ص 309 *** [ المداخل فی اللغه محمد عبد الواحد، ص 69 *** الانباء المستطابه ابن سید الکل، ص 62 به نقل از شرح احق...
Read more

کیا عمران خان کی ماں قادیانی تھی ۔۔۔؟؟؟

عمران نیازی کی قادیانیوں کے لئے نرم رویہ؛ کیا عمران خان کی ماں قادیانی تھی ۔۔۔؟؟؟ ایک تحقیقی رپورٹ سوشل میڈیا پر عبداللہ احمد حسن نے ایک پوسٹ شائع کی۔ جس سے "کرتار پور کوریڈور" پر دکھائی جانے والی پھرتیوں پر جو شک کے بادل چھائے ہوئے تھے وہ تو گھٹا بن کر برسنے کو تیار بیٹھے ہیں۔عبداللہ احمد حسان نے ثابت کیا ہے کہ عمران خان کی والدہ "شوکت خانم" کے بارے میں علم نہیں کہ وہ مسلمان تھیں یا قادیانی لیکن حقیقت یہ ہے کہ عمران خان کے نانا پر نانا سمیت ان کو پورا خاندان قادیانی تھا اور آج تک ہے۔ ۔ . ‪ شوکت خانم کا خاندان قادیانی ہے۔ . کمشنر احمد حسن (عمران کے نانا) ولد منشی گوہر علی (عمران کے پر نانا) جالندھر والے کٹر قادیانی تھے، جنہوں نے جالندھر بابا خیل میں پہلی قادیانی عبادتگاہ کی بنیاد رکھی- منشی گوہر علی کا شمار مرزا غلام قادیانی کے 313 اصحاب میں سے پندھرویں نمبر پر ہے، . کمشنر احمد حسن کی اولاد بھی قادیانی تھی، جن میں سے ایک بیٹی شوکت خانم نے میانوالی کے اکرام اللہ خان نیازی سے شادی کی، (مرحوم کے بیٹے نے یہودی لڑکی سے ویاہ رچایا تھا) کیا شوکت خانم نے قادیا...
Read more

اگر فاطمہ چوری کرتی تو کیا اس کا ہاتھ کاٹا جاتا؟ کیا یہ ممکن ہے؟ ("Agar (Meri Beti) Fatima (RaziAllahu Anha) Ne Bhi Chori Ki Hoti Tou Mai Uska Bhi Haath Kaat Leta”.)

Image
 اگر فاطمہ چوری کرتی تو کیا اس کا ہاتھ کاٹا جاتا؟ کیا یہ ممکن ہے؟ خدا کے نام سے جو بڑا مہربان، نہایت رحم کرنے والا ہے۔ اے اللہ محمد اور آل محمد پر درود بھیج۔ سوال: حدیث میں ہے کہ اگر فاطمہ چوری کرتی تو میں اس کا ہاتھ کاٹ دیتا۔ کیا ہمارے علماء اسے قبول کرتے ہیں؟ جواب: مذکورہ بالا حدیث ہماری نشریات میں سے کسی سلسلہ میں نہیں ملتی۔ بلکہ عام لوگوں کے طریقوں سے اس کی اطلاع دی گئی۔ اسی میں سے بخاری نے اپنی صحیح میں عروہ بن الزبیر کی سند کے ساتھ روایت کی ہے کہ: ایک عورت نے رسول اللہ صلی اللہ علیہ وسلم کے زمانہ میں فتح کے دوران چوری کی تو اس کی قوم اسامہ بن زید کے پاس اس کی شفاعت کے لیے گئی۔ عروہ نے کہا: جب اسامہ رضی اللہ عنہ نے ان سے اس کے بارے میں بات کی تو رسول اللہ صلی اللہ علیہ وسلم کے چہرے کا رنگ بدل گیا، آپ صلی اللہ علیہ وسلم نے فرمایا: کیا تم مجھ سے خدا کی حدود میں سے کسی ایک کی بات کر رہے ہو؟ اسامہ رضی اللہ عنہ نے کہا: اے اللہ کے رسول میرے لیے استغفار کریں۔ پھر جب شام ہوئی تو رسول اللہ صلی اللہ علیہ وسلم خطبہ دینے کے لیے کھڑے ہوئے اور اللہ کی حمد و ثنا بیان کی جیسا کہ اس کا حق ہے، ...
Read more