Cách tạo VPN tự xài 1 mình 1 server, giá chỉ 5$/tháng, free 2 tháng đầu, dùng web, game, Netflix...

13/6/2016 12:18Phản hồi: 640

640 bình luận

Xu hướng

Trứng

Nghe nói nhiều về VPS và VPN nhưng mình vẫn chưa hiểu rõ cho lắm, nếu ai có tài liệu chuyên sâu xin gởi cho mình đọc tham khảo. Mình hiện có thắc mắc như sau, mong anh em giải thích giúp:
Mình đang xài đường truyền của VNPT trên 1 cái desktop, do nhu cầu công việc cho nên mình muốn đăng nhập 2-3 tài khoản trên cùng 1 máy, nhưng khổ nỗi 1 tài khoản chỉ dc đăng nhập trên 1 máy cùng đường truyền. Nếu mình dùng VPN hay VPS thì có thể đăng nhập được nhiều tài khoản trên cùng 1 máy cùng đường truyền dc ko. Nếu được thì mình sẽ mua VPN hay mua VPS dùng luôn.

Trứng

em bị dính chỗ này. ai giúp em với. 😔

未命名.png

Trứng

E đang dùng hotspot mua gói Elite cũng rất hài lòng. còn 2 slot bác nào muốn dùng pm em em kích hoạt cho dùng ké.

Trứng

E đang dùng hotspot mua gói Elite cũng rất hài lòng. còn 2 slot bác nào muốn dùng pm em em kích hoạt cho dùng ké.

ĐẠI BÀNG

@anbinhvt9 e xin 1 slot bác ơi 😁

GÀ

Toàn sài phần mềm chưa biết cái này, thấy hơi rối mà cũng thử phát xem sao

GÀ

Lưu vào FB hôm nào nghiên cứu 😁

TÍCH CỰC

Mod @Duy Luân hướng dẫn anh tạo VPN trên Google Cloud dc ko nhỉ? nó đang free tận 12 tháng mà tạo theo cách trên thì connect ko dc

ĐẠI BÀNG

Duy Luân đã nói: ↑

VPN thì chắc anh em không xa lạ gì rồi, nhưng chúng ta thường sử dụng các dịch vụ VPN chia sẻ, tức là bạn sẽ dùng chung băng thông máy chủ với rất nhiều người khác nên tốc độ không cao. Chưa kể chi phí để duy trì dịch vụ khá đắt, VPN loại thường thường thì tầm 3-5$ mỗi tháng, còn xịn thì có khi lên tới cả 10$/tháng. Hôm nay mình sẽ hướng dẫn các bạn cách tự làm server VPN riêng của bạn, một mình một ngựa xài thoải mái không chung đụng với ai với chi phí rất rẻ, chỉ 5$/tháng mà thôi, còn được free 2 tháng đầu. Bạn có thể dùng VPN này để vào những trang web nào bị chậm ỏ Việt Nam, hoặc để tạo mạng ảo để chơi game cùng chiến hữu hay sử dụng các dịch vụ giới hạn người dùng Việt Nam như Netflix, Google Play Music hay Spotify chẳng hạn. Cách làm rất dễ, chỉ cần bạn làm theo đúng những gì mình ghi là được, không cần kiến thức về server. Sau khi cài xong, bạn có thể kết nối VPN từ Windows, OS X, Android, iOS hay bất kì hệ điều hành nào có hỗ trợ VPN trên đời này.

Nguyên lí của cách làm này rất là đơn giản: chúng ta sẽ thuê một máy chủ ảo (virtual private server - VPS). Trên máy chủ này mình sẽ cài Linux lên, sau đó cài thêm phần mềm VPN là xong. Khi đã cài đặt hoàn chỉnh, mỗi khi dùng VPN thì thực chất chúng ta đang kết nối với server này rồi mới đi ra Internet bên ngoài, thế nên mọi lưu lượng của bạn đến Facebook, Play Music hay Netflix đều được đối xử như là bắt nguồn từ quốc gia đặt server. Nói đơn giản, ví dụ VPS của chúng ta ở Mỹ, thì mỗi khi bạn kết nối VPN và vào Netflix thì Netflix và các trang web / dịch vụ nói chung sẽ thấy bạn đang connect vào từ Mỹ chứ không phải Việt Nam nữa.

1. Tạo máy chủ và cài VPN

Mình sẽ dùng máy chủ của công ty Digital Ocean (DO) cung cấp. Hãng này mình đã xài lâu, ổn định và hỗ trợ tốt. Bạn có thể dùng VPS của hãng khác cũng được, nhưng trong bài này mình sẽ hướng dẫn toàn bộ bằng Digital Ocean cho anh em dễ theo dõi. Giá của 1 VPS trên DO là 5$ một tháng.

Bước 1: Dùng link này để đăng kí https://m.do.co/c/0282c919758b, bạn sẽ được tặng 10$, đủ xài trong 2 tháng free. Sau đó nếu thích thì nạp tiền thêm, không thì thôi. Nếu tự mà không xài link thì bạn sẽ không được tặng cước cho tài khoản.

View attachment 3333456

Bước 2: Trong trang web mới mở ra, nhấn nút Create Account. Nhập email và password vào. Một thư kích hoạt sẽ được gửi tới địa chỉ email của bạn, mở ra và nhấn vào đường link trong đó để tiếp tục.

Bước 3: Trong link mới vừa mở ra, nhập thông tin thẻ tín dụng của bạn vào. Mình xài thẻ nội địa có link với VISA / Mastercard thì đều hoạt động tốt, còn không thì bạn dùng Paypal. Mình chọn dùng Paypal cho nhanh gọn lẹ. Nhấn Save Credit Card để tiếp tục (ghi chú: bạn có thể dùng thông tin địa chỉ giả, không cần chính xác). Lúc này bạn sẽ bị trừ 5$ nhưng chỉ là để xác thực bạn là chủ tài khoản Paypal. Tiền 10$ bạn được tặng vẫn có hiệu lực như thường.

View attachment 3333452

Bước 4: Tạo một VPS mới. DO gọi VPS của họ là "droplet", chỉ là cái tên mà thôi. Nhấn nút Create Droplet. Chọn hệ điều hành là Ubuntu, size là gói nhỏ nhất 5$/tháng, nơi đặt máy chủ ở đâu tùy bạn, khuyến khích nên chọn Mỹ hoặc Singapore. Kéo xuống dưới cùng, ô "Choose a host name", đặt tên là gì tùy bạn. Mình chọn tên luan-vpn (không có dấu cách). Nhấn nút Create để tiếp tục.

View attachment 3333462

Bước 5: Chờ cho server được tạo xong thì nhấn vào tên của máy chủ, bạn sẽ thấy màn hình tương tự như bên dưới. Chọn tiếp vào dòng Access > Console Access.

View attachment 3333454

Bước 6: Một cửa sổ màu đen sẽ hiện ra để bạn gõ lệnh. Đây là cách chúng ta giao tiếp và điều khiển server. Nhấn Enter một cái, bạn sẽ thấy dòng chữ <tên server> login.

View attachment 3333460

Bước 7: Kiểm tra lại email của bạn, sẽ thấy một email mới do DO gửi, trong đó chứa thông tin tài khoản đăng nhập. Dùng username root và mật khẩu của bạn để đăng nhập vào cửa sổ đen đen khi nãy. Lưu ý là khi nhập password, trên màn hình không hiện ra gì cả nhưng thực chất nó vẫn in xuống, chỉ là cách bảo mật của Linux thôi. Nhập xong thì Enter. Lưu ý là phải nhập tay, không thể copy paste.

View attachment 3333458

Bước 8: Máy sẽ yêu cầu bạn đổi mật khẩu cho tài khoản root. Đầu tiên bạn nhập lại thêm 1 lần nữa mật khẩu do DO cấp, sau đó bạn mới nhập tiếp mật khẩu của riêng mình. Chọn mật khẩu nào đó mà bạn quen thuộc, ví dụ như mật khẩu khi tạo tài khoản ở bước 1 chẳng hạn. Nếu bạn làm đúng, bạn sẽ thấy như hình bên dưới.

View attachment 3333448

Bước 9: Nãy giờ chúng ta mới tạo server xong, giờ là lúc cài VPN. Cũng trong màn hình đen đen, bạn nhập lệnh sau (cứ hết một dòng lệnh thì nhấn Enter, lưu ý cái -O là chữ O, không phải số không):
Code:
wget https://git.io/vpnsetup -O vpnsetup.sh && sudo \
VPN_IPSEC_PSK='<mật khẩu của bạn>' \
VPN_USER='<username để đăng nhập vpn>' \
VPN_PASSWORD='<mật khẩu của bạn>' sh vpnsetup.sh
Ví dụ:
Code:
wget https://git.io/vpnsetup -O vpnsetup.sh && sudo \
VPN_IPSEC_PSK='tinhte1234' \
VPN_USER='duyluan' \
VPN_PASSWORD='tinhte1234' sh vpnsetup.sh
Khi bạn nhập xong lệnh cuối cùng và nhấn Enter, một loạt code sẽ chạy chạy trên màn hình. Cứ kệ nó, để cho nó làm xong. Khi kết thúc, bạn sẽ thấy thông tin về địa chỉ IP và tài khoản đăng nhập của mình. Nhớ ghi cái địa chỉ IP này lại.

View attachment 3333464

Bước 10: mở cổng và firewall. Nhập các lệnh sau:
Code:
echo 1 > /proc/sys/net/ipv4/ip_forward
nano /etc/sysctl.conf
Tìm 2 dòng này. Bỏ dấu # trước dòng net.ipv4.ip_forward=1 đi.
Code:
# Uncomment the next line to enable packet forwarding for IPv4
#net.ipv4.ip_forward=1
Nhấn Control + X > gõ chữ Y > Nhấn Enter. Giờ thì bạn đã có VPN server của riêng mình rồi đó. Đâu có phức tạp đâu đúng không anh em, chỉ làm hơi nhiều bước tí xíu thôi. Giờ là lúc kết nối điện thoại, máy tính của bạn với VPN.

2. Cách kết nối thiết bị với VPN (OS X, Windows, iOS, Android):

VPN của chúng ta dùng giao thức L2TP + bảo mật IPSec. Đây là giao thực được hỗ trợ bởi rất rất nhiều hệ điều hành, thậm chí là có sẵn chứ bạn cũng chẳng cần cài thêm gì cả. Ở đây mình chỉ hướng dẫn với 4 nền tảng phổ biến, những OS khác thì anh em tự mò nhé. Thường thì thiết lập VPN sẽ nằm trong phần settings của anh em.

Windows 10 và Windows 8.x:

Chuột phải vào biểu tượng mạng trên thanh đồng hồ

Chọn Open Network and Sharing Center > Set up a new connection or network

Chọn Use my Internet connection (VPN)

Nhập địa chỉ IP của server bạn, còn ô Destination name thì nhập tên gì bạn thích. Nhấn Create

Chuột phải tiếp vào biểu tượng mạng, chọn lại Open Network and Sharing Center

Ở bảng bên tay trái, chọn Change adapter settings. Nhấn chuột phải vào VPN mới tạo > Properties

Chuyển qua tab Security, chọn Layer 2 Tunneling Protocol with IPsec (L2TP/IPSec)

Nhấn nút Allow, chọn tiếp "Challenge Handshake Authentication Protocol (CHAP)" và bỏ chọn hết những thứ còn lại

Nhấn nút Advanced settings > Use preshared key for authentication > nhập mật khẩu VPN của bạn (trong ví dụ trên là tinhte1234)

Nhấn OK để đóng hết các cửa sổ

Tìm ứng dụng Command Prompt, chuột phải vào nó, chọn "Run as administrator", sau đó nhập lệnh bên dưới vào (có thể copy paste). Khởi động lại máy tính.
Code:
REG ADD HKLM\SYSTEM\CurrentControlSet\Services\PolicyAgent /v AssumeUDPEncapsulationContextOnSendRule /t REG_DWORD /d 0x2 /f
Từ giờ về sau, bạn có thể kết nối vào VPN bằng cách nhấn vào biểu tượng mạng > chọn VPN của bạn > Connect. Bạn sẽ được hỏi username và password. Dùng trang web này để kiểm tra địa chỉ IP của bạn có giống với địa chỉ server và bạn đã ra khỏi Việt Nam hay chưa.

Windows 7, Vista và XP:

Vào Start Menu > Control Panel > Network and Internet > Network and Sharing Center

Chọn Set up a new connection or network > Connect to a workplace > Next

Chọn Use my Internet connection (VPN)

Nhập địa chỉ IP máy chủ VPN của bạn vào ô Internet address

Nhập thứ gì bạn thích vào ô Destination name

Chọn ô "Don't connect now; just set it up so I can connect later" > Next

Nhập tên tài khoản và mật khẩu VPN của bạn vào, chọn "Remember this password"

Nhấn nút Create > Close

Làm lại bước 1 tới 3 để mở Network and Sharing Center

Trong bảng bên trái, chọn Change adapter settings

Chuột phải vào VPN mới của bạn > Properties

Trong tab Options > bỏ chọn Include Windows logon domain

Trong tab Security, chọn "Layer 2 Tunneling Protocol with IPsec (L2TP/IPSec)"

Nhấn "Allow these protocols"

Chọn tiếp "Challenge Handshake Authentication Protocol (CHAP)", bỏ chọn hết những cái còn lại

Nhấn nút Advanced settings

Chọn "Use preshared key for authentication", nhập mật khẩu của bạn

Nhấn OK để đóng hết cửa sổ

Tìm ứng dụng Command Prompt, chuột phải vào nó, chọn "Run as administrator", sau đó nhập lệnh bên dưới vào (có thể copy paste). Khởi động lại máy tính.

Windows 7, Vista
Code:
REG ADD HKLM\SYSTEM\CurrentControlSet\Services\PolicyAgent /v AssumeUDPEncapsulationContextOnSendRule /t REG_DWORD /d 0x2 /f
Chỉ cho Windows XP
Code:
REG ADD HKLM\SYSTEM\CurrentControlSet\Services\IPSec /v AssumeUDPEncapsulationContextOnSendRule /t REG_DWORD /d 0x2 /f
Từ giờ về sau, bạn có thể kết nối vào VPN bằng cách nhấn vào biểu tượng mạng > chọn VPN của bạn > Connect. Bạn sẽ được hỏi username và password. Dùng trang web này để kiểm tra địa chỉ IP của bạn có giống với địa chỉ server và bạn đã ra khỏi Việt Nam hay chưa.

Mac OS X

Mở System Preferences > Network.

Nhấn dấu + ở góc trên bên trái

Chọn VPN

Chọn tiếp L2TP over IPSec ở ô "Type"

Nhập tên gì đó vào ô Service Name > nhấn Create

Nhập địa chỉ IP của máy chủ

Nhập username của máy chủ

Nhấn nút Authentication Settings

Trong mục User Authentication, chọn ô Password, nhập mật khẩu của bạn vào

Trong mục Machine Authentication, chọn ô Shared Secret, nhập mật khẩu vào thêm lần nữa

Nhấn OK, chọn ô "Show VPN status in menu bar"

Chọn Advanced > tick ô Send all traffic over VPN connection

Chuyển sang thẻ TCP/IP, đảm bảo rằng mục "Configure IPv6" đã được chuyển thành Link-local only

Nhấn OK, sau đó Apply

Từ giờ về sau, bạn có thể kết nối vào VPN bằng cách nhấn vào biểu tượng VPN trên thanh menu (nằm trên cùng màn hình) > chọn VPN của bạn > Connect. Dùng trang web này để kiểm tra địa chỉ IP của bạn có giống với địa chỉ server và bạn đã ra khỏi Việt Nam hay chưa.

Android

Chạy ứng dụng Settings

Chọn More > Wireless & Networks > VPN

Chọn "Add VPN Profile" hoặc dấu +

Nhập tên gì đó bạn thích vào ô Name

Ở ô Type, chọn L2TP/IPSec PSK

Trong ô Server, nhập địa chỉ IP của máy chủ

Trong ô IPsec PSK (hoặc Pre-shared Key), nhập mật khẩu của bạn

Nhấn Save

Chọn vào VPN mới được tạo

Nhập username và password của bạn

Nhấn Save

Nhấn Connet

Lưu ý: nếu bạn dùng Android 6.0 trở lên, bạn cần quay lại cửa sổ dòng lệnh màu đen khi nãy trên website Digital Ocean, gõ các lệnh sau:
Code:
nano /etc/ipsec.conf
1. Dùng phím mũi tên để tìm dòng ike=, gõ vào sau đó chữ ,aes256-sha2_256 (nhớ phải có dấu , ở đầu).
2. Tìm dòng phase2alg=, gõ vào sau đó chữ ,aes256-sha2_256 (nhớ phải có dấu , ở đầu).
3. Chưa hết, thêm dòng sha2-truncbug=yes vào ngay bên dưới dòng phase2alg. Để lùi dòng vào trong, nhấn 2 lần phím Space là ổn.

View attachment 3333450

Nhấn Control + X, gõ chữ Y và Enter. Sau đó nhập tiếp lệnh:

Dùng trang web này để kiểm tra địa chỉ IP của bạn có giống với địa chỉ server và bạn đã ra khỏi Việt Nam hay chưa.

iOS

Vào Settings -> General -> VPN.

Chọn Add VPN Configuration....

Chọn Type > L2TP

Quay trở lại, trong ô Description, nhập tên gì đó bạn thích

Trong ô Server, nhập địa chỉ IP của máy chủ

Trong ô Account, nhập username của VPN

Trong ô Password, nhập mật khẩu của bạn

Trong ô Secret, nhập mật khẩu thêm lần nữa

Chọn vào dòng "Send All Traffic", đảm bảo switch đã bật xanh

Nhấn Done

Kết nối vào VPN

Dùng trang web này để kiểm tra địa chỉ IP của bạn có giống với địa chỉ server và bạn đã ra khỏi Việt Nam hay chưa.

Nếu gặp khó khăn trong việc connect máy tính / điện thoại với VPN, hãy xem thêm ở đây.
Chúc các bạn thành công. Có vấn đề gì thì hãy post lên topic này nhé!

Bây giờ dùng VPN nào để vô Netflix Mỹ vậy bạn ?

Trứng

Cái này hay quá cảm ơn các bác

ĐẠI BÀNG

Thực ra cái này chỉ để đảm bảo tính an toàn khi vô mạng là chính chứ tăng tốc độ thì k thể. Về mặt cơ bản thì vẫn phải kết nối đến Mỹ (nếu chọn server ở Mỹ) nên đứt cáp thì vẫn tèo. Chọn Sing hay HK thì may ra đỡ tí, còn có đk nữa thì mua của VN 😆

VIP

@huyctpro Ờ. “Đứt cáp”

VIP

@huyctpro Thì bởi mình mới hướng dẫn chọn server Sing. Hôm nay là ngày cần xài nè 😁

ĐẠI BÀNG

@Duy Luân Nếu chỉ muốn an toàn trong kết nối chứ k muốn nhanh thì chọn Vultr cho rẻ, có gói $2.5 (server Mỹ) :v
Mà sao mạng nhà em chẳng bị chặn bao giờ nhỉ 😆) Những lúc người người nhà nhà kêu gào bị chặn fb thì mạng nhà em vào bt 😃))

VIP

@huyctpro Tùy vị trí nữa bạn 😁

CAO CẤP

Chia sẻ cho anh em cách cài VPN lên DigitalOcean chỉ bằng 1 cú click
Lưu ý: Đây là các tạo một droplet (server mới) có cài sẵn VPN chứ không phải cài VPN vào droplet (server) có sẵn. Anh em chú ý nhé!
Các bác chỉ cần tạo tài khoản DO, xong nạp 5$ vào. Nếu có tài khoản DO rồi thì vào trang tạo VPN luôn cho máu 😁 . Sau đó vào trang này http://dovpn.carlfriess.com/ nhấn Login with DigitalOcean, cấp quyền cho ứng dụng, đăng nhập thông tin như server location ở VN nên chọn Singapore 1, username, password VPN. Ngồi chờ cho nó tạo Droplet mới. Done :D

Đây là trang cài VPN theo script mà bác @Duy Luân đã share nên anh em yên tâm
https://github.com/hwdsl2/setup-ipsec-vpn

GitHub - hwdsl2/setup-ipsec-vpn: Scripts to build your own IPsec VPN server, with IPsec/L2TP, Cisco IPsec and IKEv2

Scripts to build your own IPsec VPN server, with IPsec/L2TP, Cisco IPsec and IKEv2 - hwdsl2/setup-ipsec-vpn

Update hình minh hoạ

Update 2: Hướng dẫn download file cấu hình trên máy không phải Mac

Vào trang https://www.base64decode.org/ Sau đó paste nội dung đã copy lúc nãy, xoá đoạn "data:application/octet-stream;base64," đi Xoá luôn dấu "," ở cuối chữ "base64" luôn nhé!

Còn add file networkConnect thì... anh em search Google nhá :D

Việc connect vào VPN thực hiện tương tự với cách mà bác @Duy Luân đã chia sẻ ở post #1

TÍCH CỰC

@Duy Luân hướng dẫn tạo thêm user đi Luân ơi

VIP

@solar. 1. truy cập ssh đến vps
2. cài nano nếu chưa có:
Centos: yum install nano
Ubuntu: apt-get install nano
3. nhập
nano /etc/ppp/chap-secrets

định dạng của file như này
"your_vpn_username_1" l2tpd "your_vpn_password_1" *
"your_vpn_username_2" l2tpd "your_vpn_password_2" *
... ...
Thêm user, mỗi user 1 dòng. không sử dụng các ký tự: \ " '
Ctrl+O để lưu file
Ctrl+X để thoát nano
4. khởi động lại VPN
service ipsec restart
service xl2tpd restart
5. Dùng thôi 😃

VIP

@tuanmaskhp
kho?i dùng đi

ĐẠI BÀNG

Mà cái này có giới hạn bao nhiêu user kết nối cùng lúc không ạ?

VIP

@huyctpro
không, tạo thêm tẹt

ĐẠI BÀNG

@nnkjsc Tạo thêm tẹt là sao?
Ý mình hỏi là 1 cái VPN đó dùng nhiều người cùng lúc đc không

CAO CẤP

@huyctpro Được nhé 😁

CAO CẤP

Cái này nếu dùng gg cloud thì được ko mọi người. Vì gg free 1 năm cho 300usd

GÀ

Mới đêm qua gỡ CM VPN, mình dug nó để mã hóa dữ liệu, phải làm z mới chơi được game sever mước ngoài, dow về google play r kết nối, à, chọn mạng Nhật Bản nữa, k thì nó còn chậm như mạng 2G
Aduckuba signature

GÀ

Mới đêm qua gỡ CM VPN, mình dug nó để mã hóa dữ liệu, phải làm z mới chơi được game sever mước ngoài, dow về google play r kết nối, à, chọn mạng Nhật Bản nữa, k thì nó còn chậm như mạng 2G
Aduckuba signature

Trứng

Dùng cái này để chơi game trên sever nước ngoài cho giảm ping được không bác ơi?

Xu hướng

Bài mới

Chịu trách nhiệm nội dung: Trần Mạnh Hiệp
© 2024 Công ty Cổ phần MXH Tinh Tế
Địa chỉ: Số 70 Bà Huyện Thanh Quan, P. Võ Thị Sáu, Quận 3, TPHCM
Số điện thoại: 02822460095
MST: 0313255119
Giấy phép thiết lập MXH số 11/GP-BTTTT, Ký ngày: 08/01/2019