如何在 Linux 上使用 SaferVPN

[ad_1]

SaferVPN 是来自以色列的 VPN 服务提供商。在本文中，我将向您展示如何在 Linux 上使用 SaferVPN，包括 Debian、Ubuntu、Linux Mint、Elementary OS， Fedora、CentOS、Arch Linux、OpenSUSE。

为什么需要在计算机和移动设备上使用 VPN

对于那些不知道的人，VPN 代表虚拟专用网络，它在您的设备和 Internet 的其余部分之间建立了一条安全、加密的“隧道”。 VPN 的常见用例包括：

加密您的在线流量，保护您的网络浏览历史免受 ISP 和政府的侵害。
如果这些流媒体服务不支持您所在的国家/地区，或者您正在国外旅行，则取消阻止受区域限制的内容（Netflix、Hulu 等）。
绕过在线审查并访问在您所在国家或地区被屏蔽的网站，例如 Google、YouTube、Facebook。
防止 ISP 在您的 Web 浏览器中插入广告。
在使用公共 Wi-Fi（机场休息室、咖啡店或酒店 Wi-Fi）时加密您的网络流量。防止同一 Wi-Fi 网络中的黑客拦截您的互联网流量并窃取您的电子邮件地址、密码和信用卡号。
使用 BitTorrent 客户端下载文件时隐藏您的 IP 和身份。
游戏玩家可以使用 VPN 找到减少游戏延迟的最佳路线。
众所周知，Kayak 等许多在线预订服务针对不同的国家/地区提供不同的价格。当您在线预订机票或酒店时，您可以使用 VPN 切换您的 IP 地址以找到最优惠的价格。

SaferVPN 必须提供什么

更安全的VPN功能：

高速连接。
无限的速度和数据传输。
支持PPTP、L2TP/IPSec、OpenVPN和IKEv2协议。
适用于 Android、iOS、Mac OS X 和 Windows 的图形 VPN 客户端。
可用于 Firefox 和 Google Chrome 的浏览器扩展。
多次登录。您可以使用 SaferVPN 同时在多个设备上匿名浏览。
访问所有服务器。 SaferVPN 在 34 个不同的国家/地区拥有超过 14,000 个 IP 和 700 个服务器，让您可以随时切换服务器。
没有日志记录政策。 SaferVPN 不会收集、记录或存储任何浏览活动、数据或 IP 地址。
支持洪流。
SaferVPN 在连接到 VPN 服务器时使用强大的 AES-256 加密。
VPN终止开关。如果 VPN 连接断开，计算机将默认恢复为原始公共 IP。当您的 VPN 连接失败时，VPN 终止开关会完全切断您与互联网的连接，因此您的网络流量永远不会暴露给黑客和窥探者。
24/7 电话、电子邮件和实时聊天支持
30天退款保证

定价和付款

请参阅此处的定价。

月度计划的起价为每月 12.95 美元。
年度计划起价为每月 5.49 美元。
如果您购买三年计划，则每月费用为 2.5 美元。

SaferVPN 支持以下付款方式：

信用卡
贝宝
比特币

SaferVPN 支持 PPTP、L2TP、IKEv2 和 OpenVPN 协议。我们将使用 OpenVPN，因为它非常安全且易于设置。

首先，点击这里进入SaferVPN官网并注册一个计划。注册后，Linux 用户必须在他们的计算机上手动设置 VPN 连接，因为 SaferVPN 客户端不适用于 Linux。别担心，这很容易。

打开终端窗口并使用 Linux 发行版的包管理器安装 OpenVPN 客户端。

Debian/Ubuntu/Linux Mint/基本操作系统/Linux Lite

sudo apt install openvpn

Fedora/CentOS/RHEL

sudo dnf install openvpn

或者

sudo yum install openvpn

Arch Linux/Manjaro

sudo pacman -S openvpn

OpenSUSE

sudo zypper install openvpn

然后我们需要使用文本编辑器创建一个 OpenVPN 配置文件，例如 gedit 或者 nano. 我将在本文中使用 Nano 命令行文本编辑器。以下命令将创建一个名为的空文件 safervpn.conf在下面 /etc/openvpn/ 目录。

sudo nano /etc/openvpn/safervpn.conf

复制以下文本并将它们粘贴到 safervpn.conf 文件。

client
dev tun

remote sg1.safervpn.com 1194
remote jp1.safervpn.com 1194
remote us1.safervpn.com 1194
remote us2.safervpn.com 1194

script-security 2
setenv PATH /usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
up /etc/openvpn/update-systemd-resolved
up-restart
down /etc/openvpn/update-systemd-resolved
down-pre

resolv-retry infinite
nobind
persist-key
persist-tun
persist-remote-ip

tls-client
remote-cert-tls server
auth-user-pass /etc/openvpn/auth.txt
comp-lzo
verb 5

auth SHA256
cipher AES-256-CBC

<ca>
-----BEGIN CERTIFICATE-----
MIIE1jCCA76gAwIBAgIJAOnRq4FWsZgYMA0GCSqGSIb3DQEBCwUAMIGiMQswCQYD
VQQGEwJVUzELMAkGA1UECBMCQ0ExFTATBgNVBAcTDFNhbkZyYW5jaXNjbzERMA8G
A1UEChMIU2FmZXJWUE4xETAPBgNVBAsTCFNhZmVyVlBOMREwDwYDVQQDEwhTYWZl
clZQTjERMA8GA1UEKRMIU2FmZXJWUE4xIzAhBgkqhkiG9w0BCQEWFHN1cHBvcnRA
c2FmZXJ2cG4uY29tMB4XDTE3MDgzMTA5NDEyM1oXDTI3MDgyOTA5NDEyM1owgaIx
CzAJBgNVBAYTAlVTMQswCQYDVQQIEwJDQTEVMBMGA1UEBxMMU2FuRnJhbmNpc2Nv
MREwDwYDVQQKEwhTYWZlclZQTjERMA8GA1UECxMIU2FmZXJWUE4xETAPBgNVBAMT
CFNhZmVyVlBOMREwDwYDVQQpEwhTYWZlclZQTjEjMCEGCSqGSIb3DQEJARYUc3Vw
cG9ydEBzYWZlcnZwbi5jb20wggEiMA0GCSqGSIb3DQEBAQUAA4IBDwAwggEKAoIB
AQCqNV7oJZrUqD/mBSWlKi/sGRE2y3Yphs5m/vmmS4GPrc8lyaI1idhv44MGZ0i1
XCkJFZmaVQk7NUz5npz9hcnxN3MiZd/5Kv8Vo4aQkL0xQ7euto71LIgTqbJvTJjW
kowsVVgartGK2ewfCd+KV6k5oBImlDdSnLW1pq82Kg+YcnXxdaFc8RpNWdBbdxBe
tb4k6JcoZHuk9Zq5gi5Nnhtjc6lheCRzTGZ2hslDfJ58yMpR0jTMC3Rd+G+sM0q3
/gEEEW34ckUgCb5j6Kq35LUlnuonnViBnEzFR/MTizMARFj7VYkzOpxSsxJ6Epan
JP8Zgbz81z4A822hosakl7kTAgMBAAGjggELMIIBBzAdBgNVHQ4EFgQUKSnUrJLQ
omrGvdncxKkKT7Rxrj8wgdcGA1UdIwSBzzCBzIAUKSnUrJLQomrGvdncxKkKT7Rx
rj+hgaikgaUwgaIxCzAJBgNVBAYTAlVTMQswCQYDVQQIEwJDQTEVMBMGA1UEBxMM
U2FuRnJhbmNpc2NvMREwDwYDVQQKEwhTYWZlclZQTjERMA8GA1UECxMIU2FmZXJW
UE4xETAPBgNVBAMTCFNhZmVyVlBOMREwDwYDVQQpEwhTYWZlclZQTjEjMCEGCSqG
SIb3DQEJARYUc3VwcG9ydEBzYWZlcnZwbi5jb22CCQDp0auBVrGYGDAMBgNVHRME
BTADAQH/MA0GCSqGSIb3DQEBCwUAA4IBAQB704c0nixfDuJ7OiFBUmkhmDUFEIhl
D35wxlthKYRs8tBzetZEipFGdyUOwuWiuwG/BuOwuP7fPS9uP4u4EPKjA5kL/Z/V
E743q50PS4L/kT3ZFyUrcisUKajAr5Gu+o6rzA6F4+QYu26iBbKewNrrb+riF1wR
GKthc6W++Awt+oVyKtVNyS2QokuBFcSu5IiVsfGqJ8TmffvFBqKUUjWopmP+qiYR
8+0qwHing/S/C9S72ZxhM9DF3et1dXFuHf/69YL8/u36tyKMqy/JVhByAlc87cRI
tcRGaviUttBeSw4j1Y6XrycVkhn4LzizWrqrmfCikhx26MrIeWK5JxYL
-----END CERTIFICATE-----
</ca>

默认情况下，这个配置文件指定了位于新加坡、日本和美国的 4 个 VPN 服务器（因为我住在中国）。 1194 是端口号。

您可以在此文件中添加任意数量的 VPN 服务器。转到 SaferVPN 服务器列表页面以查找其他 VPN 服务器。为获得最佳性能，请选择服务器 close 到您的位置。您的计算机将按照您指定的顺序连接到 VPN 服务器。成功建立连接后，它将停止尝试下一个 VPN 服务器。

现在您可以保存并 close 这个文件。要在 Nano 文本编辑器中保存文件，请按 Ctrl+O，然后按 Enter 确认。要退出，请按 Ctrl+X.

为了防止 DNS 泄漏，我们将以下几行添加到 safervpn.conf 文件。

script-security 2
setenv PATH /usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
up /etc/openvpn/update-systemd-resolved
up-restart
down /etc/openvpn/update-systemd-resolved
down-pre

/etc/openvpn/update-systemd-resolved 是一个脚本，它会在连接到 OpenVPN 服务器时解析 DHCP 选项（包括 DNS 服务器）。您的系统上未安装此脚本。要将其安装在基于 Debian 的 Linux 发行版（Debian/Ubuntu/Linux Mint/Elementary OS）上，请运行以下命令。

sudo apt install openvpn-systemd-resolved

要在其他 Linux 发行版上安装它，只需从 Github 下载脚本到 /etc/openvpn/ 使用以下命令的目录。

sudo wget https://raw.githubusercontent.com/jonathanio/update-systemd-resolved/master/update-systemd-resolved -P /etc/openvpn/

然后使用以下命令使其可执行：

sudo chmod +x /etc/openvpn/update-systemd-resolved

我们还需要确保 systemd-resolved 服务已启用并正在运行。

sudo systemctl enable systemd-resolved
sudo systemctl start systemd-resolved

接下来，我们需要在 /etc/openvpn/auth.txt 文件。

sudo nano /etc/openvpn/auth.txt

在此文件中，我们在如下两行中输入在 SaferVPN 网站上创建的用户名和密码。

Save 和 close 文件。现在我们可以运行 OpenVPN 客户端 safervpn.conf Linux上的配置文件如下。

sudo openvpn /etc/openvpn/safervpn.conf

当你看到 Initialization Sequence Completed 消息，您的 OpenVPN 连接已成功建立。别 close 您当前的终端窗口还没有，因为 OpenVPN 正在前台运行。

DNS泄漏测试

现在去 dnsleaktest.com。您将看到您的计算机获得了一个新的 IP 地址。点击 Standard test 查看您现在使用的 DNS 服务器。

如果您的 ISP 的 DNS 服务器出现在测试结果中，那么您有 DNS 泄漏，这意味着您的 ISP 的 DNS 服务器正在为您将域名转换为 IP 地址。尽管您的连接已通过 VPN 加密，但您的 ISP 知道您正在访问哪些网站。

因为我们使用 update-systemd-resolved OpenVPN 配置文件中的脚本以防止 DNS 泄漏，您将看到您没有使用您的 ISP 的 DNS 服务器，这意味着您的 ISP 不知道您正在访问哪些网站，也无法看到您在网上浏览的内容。请注意，SaferVPN 默认使用 Google DNS 服务器，但 Google 不知道是您发送 DNS 请求。 Google 只知道 SaferVPN 的服务器正在发送 DNS 请求。

如果您仍然在测试结果中看到您的 ISP，那可能是因为 /etc/resolv.conf 文件不受管理 systemd-resolved Linux 发行版上的服务。您可以通过使用以下命令创建符号链接来解决此问题。

sudo ln -sf /run/systemd/resolve/stub-resolv.conf /etc/resolv.conf

然后重新启动 systemd 解析的服务。

sudo systemctl restart systemd-resolved.service

速度测试

SaferVPN 速度非常快。我可以在 YouTube 上以 74967 Kbps 的速度观看 4K 视频，也就是 73.2 Mbps。这最大限度地提高了我的互联网速度。（我那糟糕的路由器的最大速度是 75 Mbps。）您可以通过右键单击视频并选择来查看 YouTube 连接速度 书呆子的统计.

启动时连接到 SaferVPN OpenVPN 服务器

通过按终止当前的 OpenVPN 连接 CTRL+C 在终端窗口中。然后我们可以使用以下命令在后台运行 OpenVPN 服务。

sudo systemctl start [email protected]

要在启动时连接到 SaferVPN OpenVPN Server，我们只需要启用此服务。

sudo systemctl enable [email protected]

您需要禁用主要的 OpenVPN 服务，以防止在启动时询问用户名和密码。

sudo systemctl disable openvpn

如果您不想在启动时连接到 SaferVPN，请运行

sudo systemctl disable [email protected]

要停止当前的 OpenVPN 连接，请使用以下命令。

sudo systemctl stop [email protected]

结论

我希望这篇文章能帮助您在 Linux 上使用 SaferVPN。如果您在使用 SaferVPN 时遇到问题，请不要犹豫，在下面的评论部分提出您的问题。与往常一样，如果您觉得这篇文章有用，请订阅我们的免费时事通讯。

[ad_2]

为什么需要在计算机和移动设备上使用 VPN

SaferVPN 必须提供什么

定价和付款