OpenVPN kullanarak bir FreshTomato yönlendirici üzerinde Proton VPN nasıl ayarlanır

Proton VPN’i yönlendiricinizde ayarlayabilirsiniz; bu, söz konusu yönlendirici üzerinden internete bağlantı kuran her aygıtı korur. Bu kılavuzda, OpenVPN iletişim kuralını kullanarak bir FreshTomato(yeni pencere) yönlendirici üzerinde Proton VPN’in nasıl ayarlanacağına adım adım göz atacağız.

OpenVPN hakkında ayrıntılı bilgi alın

FreshTomato’nun, Tomato topluluğu tarafından geliştirilen ve yönlendiriciler için hâlâ aktif olarak desteklenen tek özel bellenim sürümü olduğunu unutmayın. Tomato’nun daha eski bir sürümünü kullanıyorsanız FreshTomato’ya yükseltmenizi öneririz.

Proton VPN’i diğer popüler yönlendiricilerden oluşan geniş bir seçkide ayarlamak için kılavuzlarımız da bulunmaktadır.

Proton VPN’i farklı yönlendiricilere nasıl kuracağınızı öğrenin

Başlamadan önce aşağıdakilere ihtiyacınız olacak:

• FreshTomato yönlendiricinizin web arayüzüne erişim sağlayabilmeniz için LAN ağınıza bağlı olan bir bilgisayar. Bunu yapmak için, tarayıcınızın URL çubuğuna yönlendiricinizin üreticisi tarafından sağlanan adresi yazın. Bu adres genellikle 192.168.1.1 şeklindedir.
• Your OpenVPN username and password. These are different from your regular Proton VPN username and password. To find them, sign in to account.protonvpn.com and go to Account → OpenVPN username.

FreshTomato yönlendirici üzerinde Proton VPN nasıl ayarlanır

1. Bir OpenVPN yapılandırma dosyası oluşturun

account.protonvpn.com adresinde Proton Hesabı kullanıcı adınız ve parolanızla Proton VPN oturumu açın, İndirmeler → OpenVPN yapılandırma dosyaları bölümüne gidin ve bir OpenVPN yapılandırma dosyası indirin. Platformu seçin: Yönlendirici seçeneğini belirlediğinizden emin olun.

Proton VPN’den nasıl OpenVPN yapılandırma dosyası indirileceğini öğrenin

FreshTomato’yu yapılandırmak için VPN sunucusunun IP adresine ve bağlantı noktası numarasına ihtiyacınız olacaktır. Bunlar sertifikada listelenen ilk remote satırında bulunabilir. İlk sayı IP adresidir ve ikinci sayı bağlantı noktası numarasıdır. Aşağıdaki örnekte IP adresi 185.159.157.6, bağlantı noktası numarası ise 51820’dir

Ayrıca OpenVPN Statik anahtarına da ihtiyacınız olacaktır. Bu anahtar —–BEGIN OpenVPN Static key V1—- ile başlar ve —–END OpenVPN Static key V1—– ile biter.

Ve son olarak, bu yapılandırma dosyasındaki TLS sertifikasına(yeni pencere) ihtiyacınız olacak. Bunu bulmak için, indirilen OpenVPN yapılandırma dosyasını bir metin düzenleyicide açın ve —–BEGIN CERTIFICATE—- ile başlayıp –—-END CERTIFICATE—– ile biten metni arayın.

1. Temel OpenVPN ayarlarını yapılandırın

FreshTomato yönlendiricinizin web arayüzünü bir tarayıcı penceresinde açın ve VPN → VPN Tünelleme → OpenVPN İstemcisi → Temel sekmesine gidip aşağıdaki ayarları yapılandırın:

(Aygıtınızda birden fazla OpenVPN istemcisi destekleniyorsa hangisini yapılandıracağınızı seçebilirsiniz.)

• Başlangıçta Etkinleştir: işaretli
• Arayüz Türü: TUN
• İletişim Kuralı: UDP
• Sunucu Adresi/Bağlantı Noktası: VPN sunucusunun IP adresini ve bağlantı noktası numarasını yazın. Bunlar sertifikada listelenen ilk remote satırında bulunabilir (daha fazla ayrıntı için 1. Adıma bakın)
• Güvenlik Duvarı: Otomatik
• Tünelde NAT oluştur: işaretli
• Gelen Güvenlik Duvarı: işaretli
• Yetkilendirme Kipi: TLS
• TLS kontrol kanalı güvenliği (tls-auth/tls-crypt): Kanalı şifrele Kullanıcı Adı/Parola Kimlik Doğrulaması: işaretli 
• Kullanıcı Adı: OpenVPN kullanıcı adınız 
• Parola: OpenVPN parolanız.

Unutmayın: OpenVPN kullanıcı adınız ve parolanız, normal Proton VPN kullanıcı adınız ve parolanızdan farklıdır.

• Yalnızca Kullanıcı Adı Kimlik Doğrulaması: –
• Kimlik doğrulama özeti: SHA256

Ek özellikleri etkinleştirmek için OpenVPN kullanıcı adınıza aşağıdaki son ekleri ekleyin.

• NetShield Ad-blocker: +f1
• NetShield Ad-blocker gelişmiş (ayrıca kötü amaçlı yazılımları ve izleyicileri engeller): +f2

2. Gelişmiş OpenVPN ayarlarını yapılandırın

Gelişmiş sekmesine gidin ve aşağıdaki ayarları yapılandırın:

• Yoklama aralığı: 0
• İnternet trafiğini yönlendir: Hayır 
• DNS yapılandırmasını kabul et: Özel
• Veri şifreleri: AES-256-GCM
• Sıkıştırma: Devre dışı
• TLS Yeniden Anlaşma Süresi: 0
• Bağlantıyı yeniden deneme: -1
• Sertifikayı Doğrula (remote-cert-tls sunucusu): işaretli
• Sunucu Sertifikası Adını Doğrula (verify-x509-name): Hayır
• Özel yapılandırma: metin alanına aşağıdaki satırları ekleyin:

remote-random
nobind
tun-mtu 1500
mssfix 0
persist-key
persist-tun

Not: Bu yapılandırma ayarları, aşağıdaki ekran görüntüsünde gösterilenlerin yerini alır.

3. OpenVPN anahtar ayarlarını yapılandırın

Anahtarlar sekmesini seçin ve aşağıdaki ayarları yapılandırın:

• Statik anahtar: OpenVPN yapılandırma dosyasındaki OpenVPN Statik anahtarını yapıştırın (bkz. Adım 1)
• Sertifika Yetkilisi: OpenVPN yapılandırma dosyanızdaki TLS sertifikasını yapıştırın (bkz. Adım 1)

Tamamladığınızda Kaydet seçeneğine tıklayın.

4. VPN bağlantısını başlatın

Yeni oluşturduğunuz VPN bağlantısını başlatmak için OpenVPN İstemci Yapılandırması sekmelerinden herhangi birindeki Şimdi Başlat düğmesine tıklayın.

Başkarıyla bağlandığınızı kontrol etmek için Durum sekmesini ziyaret edin. Ayrıca ağınızdaki herhangi bir aygıttan ücretsiz güvenli IP tarayıcımızı ziyaret ederek VPN’in çalışıp çalışmadığını test edebilirsiniz.

Not: Yeni bir FreshTomato kurulumundan başlıyorsanız veya yönlendiricinizi donanımdan sıfırladıktan sonra bu adımları takip ediyorsanız, yönlendiricide doğru saat ayarlanmadığı için bağlantı başarısız olabilir. Yönlendiriciyi yeniden başlatmak, tarih ve saati internet üzerinden güncelleyerek genellikle bu sorunu çözer ve VPN bağlantısının başarıyla kurulmasını sağlar.

FreshTomato yönlendiricinizde bağlantı kesici nasıl ayarlanır

Yönlendiricinizdeki bir bağlantı kesici, VPN bağlantısının herhangi bir nedenle kesilmesi durumunda yönlendiriciye bağlı aygıtların internete bağlanmasını önleyen bir güvenlik özelliğidir.

Bağlantı kesiciler hakkında ayrıntılı bilgi alın

FreshTomato yönlendiricinizde bir bağlantı kesici yapılandırmak için Administration → Scripts → Firewall bölümüne gidin.

VPN bağlantısının kesilmesi durumunda yönlendiricinize bağlı her aygıtın internet bağlantısının kesileceği bir bağlantı kesici oluşturmak için aşağıdaki satırları yazın:

WAN_IF=`nvram get wan_iface`
iptables -I FORWARD -i br0 -o $WAN_IF -j REJECT --reject-with icmp-host-prohibited
iptables -I FORWARD -i br0 -p tcp -o $WAN_IF -j REJECT --reject-with tcp-reset
iptables -I FORWARD -i br0 -p udp -o $WAN_IF -j REJECT --reject-with udp-reset

VPN bağlantısının kesilmesi durumunda yalnızca yönlendiricinize belirli IP adresleriyle bağlı olan aygıtların internet bağlantısının kesileceği bir bağlantı kesici oluşturmak için aşağıdaki satırları yazın:

WAN_IF=`nvram get wan_iface`
iptables -I FORWARD -i br0 -s `ip address` -o $WAN_IF -j REJECT --reject-with icmp-host-prohibited
iptables -I FORWARD -i br0 -s `ip address` -p tcp -o $WAN_IF -j REJECT --reject-with tcp-reset
iptables -I FORWARD -i br0 -s `ip address` -p udp -o $WAN_IF -j REJECT --reject-with udp-reset

Tamamladığınızda Kaydet düğmesine tıklayın.