使用goSecure VPN将树莓派3打造成隐形设备
作者：Jordan Drysdale
提示： 本文提及的技术和工具可能已过时，不适用于当前环境。但本文仍可作为学习资源，并可能用于更新或集成到现代工具和技术中。
本文与IADGov链接类似，包含三个主要步骤。首先，获取树莓派和运行CentOS 6.8的VPS（虚拟专用服务器）。其次，配置服务器和树莓派。最后，讨论并学习如何将所有通过树莓派作为新路由器的通信进行隐形处理。我将通过一个小型外接显示器演示如何将树莓派连接到需要同意使用条款和协议页面的Wi-Fi网络。通过此连接，树莓派后的所有网络流量将通过VPN隧道路由，实现基本不可追踪的互联网通信。关于使用礼品卡兑换比特币购买服务器的内容，请参阅此文章。
基础步骤：为树莓派安装操作系统
链接：如何为树莓派安装所选操作系统。为简洁起见，本文使用Raspbian。
goSecure VPN服务器端快速安装指南
选择以下任一提供CentOS 6.8的平台。如需完全匿名，请参阅第一段中的博客链接。goSecure VPN服务器配置完全支持CentOS 6.8，因此请在选择VPS时使用此操作系统。
购买VPS后，无需完成此页面列出的大多数步骤。在“步骤1 – 构建服务器端网络配置”中，可以跳过“内部网络配置”，因为Amazon可能不希望你配置对其信任网络的VPN访问。
无需多言，服务器安装命令如下：
1
2
3
4
5
|
root@centos6.8:~ $ cd ~
root@centos6.8:~ $ wget https://iadgov.github.io/goSecure/files/install_scripts/gosecure_server_install.py
### 此命令使用wget获取服务器安装Python文件 – 这是服务器安装，确保拉取的是server_install.py ###
root@centos6.8:~ $ sudo python gosecure_server_install.py client_id user1@cloaker.dev client_psk "longpasswordforuse"
### 请使用任意凭据和域名，域名无关紧要，系统将在命令完成后重启 ###
|
安装完成。但要更改、编辑或修改用户，需修改以下两个文件：
1
2
3
|
root@centos6.8:~ $ sudo yum install nano -y ### 安装nano文本编辑器 ###
root@centos6.8:~ $ sudo nano /etc/ipsec.conf ### 在此添加用户 ###
root@centos6.8:~ $ sudo nano /etc/ipsec.secrets ### 在此添加密钥 ###
|
goSecure VPN客户端快速安装指南
以下步骤均取自IADGov网站，并有大量精美截图可供参考。
-
通过终端配置树莓派，使用sudo raspi-config命令：
- 更改用户密码 – 选项2
- 国际化选项 – 选项5
- 更改时区
- 更改键盘布局 ### 默认为英国键盘，此部分有大量选项，请参考截图 ###
- 更改Wi-Fi国家
-
应用更改，按Tab键两次并重启。
-
配置网络，使其匹配以下示例/etc/network/interfaces文件：
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
|
pi:$ sudo nano /etc/network/interfaces
# interfaces(5) file used by ifup(8) and ifdown(8)
# Please note that this file is written to be used with dhcpcd
# For static IP, consult /etc/dhcpcd.conf and 'man dhcpcd.conf'
# Include files from /etc/network/interfaces.d: source-directory /etc/network/interfaces.d
auto lo
iface lo inet loopback
### eth0接口将成为隐形路由器的接口IP。可任意设置，但必须在运行client_install.py前配置 ###
auto eth0
allow-hotplug eth0
iface eth0 inet static
address 192.168.50.1
netmask 255.255.255.0
auto wlan0
allow-hotplug wlan0
iface wlan0 inet manual
wpa-conf /etc/wpa_supplicant/wpa_supplicant.conf
|
使用sudo service networking restart重启网络。
- 更新操作系统和树莓派：
1
2
3
4
5
6
|
sudo apt-get update -y
sudo apt-get upgrade -y
sudo apt-get dist-upgrade -y
sudo apt-get install rpi-update
sudo rpi-update
sudo reboot
|
重启后，在登录提示符处登录。
- 使用wget获取并运行goSecure客户端安装脚本：
1
2
3
|
pi:~$ cd ~
pi:~$ wget https://iadgov.github.io/goSecure/files/install_scripts/gosecure_client_install.py
pi:~$ sudo python gosecure_client_install.py
|
- 清理痕迹 ### 删除所有配置痕迹：
1
2
3
4
5
6
7
8
9
|
pi:~$ sudo rm /home/pi/gosecure_client_install.py
pi:~$ sudo rm -rf /usr/share/doc/* /opt/vc/src/hello_pi/
pi:~$ sudo find /usr/share/locale/* -maxdepth 0 -type d |grep -v en |xargs sudo rm -rf
pi:~$ sudo find /usr/share/man/* -maxdepth 0 -type d |grep -Pv 'man\d' |xargs sudo rm -rf
pi:~$ sudo find / -type f -name "*-old" |xargs sudo rm -rf
pi:~$ sudo rm -rf /var/backups/* /var/lib/apt/lists/* ~/.bash_history
pi:~$ sudo find /var/log/ -type f |xargs sudo rm -rf
pi:~$ sudo cp /dev/null /etc/resolv.conf
pi:~$ sudo reboot
|
快速客户端使用案例（更多截图等）：
- 将笔记本电脑、PC或交换机的网线连接到树莓派。
- 将USB线插入goSecure客户端设备以供电。
- 等待60秒。
- 打开网页浏览器，访问“https://setup.gosecure”。
- 按照出现的网页指示操作。默认登录用户名为“admin”，密码为“gosecure”。登录后将被提示更改它们。
- 下一页将提示输入本地无线网络。如需接受Wi-Fi访问的服务条款页面，可携带小型显示器。
- 下一页将提示输入目标VPN服务器；之前获取的VPS IP地址及在
server_install.py命令中使用的凭据。例如：user1@cloaker.dev longpasswordforuse。
- 所有状态应变为绿色，并确认已隐藏在VPS IP后。
故障排查：页面无法访问
- 能否ping通192.168.50.1？
- 是否获得了192.168.50.x网络的IP地址？
- 在树莓派终端运行
route -n命令，是否显示有效的默认网关或全零路由？如0.0.0.0 192.168.1.1 – 若否，在同一终端运行sudo route add default gw <gatewayIP>命令。
常规使用案例
- 将goSecure客户端的以太网线插入笔记本电脑。
- 将USB线插入goSecure客户端设备。
- 等待60秒。此处使用便携显示器在树莓派上接受Wi-Fi网络的服务条款。笔记本电脑通过有线连接至树莓派，树莓派成为路由器/网关/隐形设备。
- 从笔记本电脑登录goSecure客户端GUI：https://setup.gosecure。
- 在VPN字段中配置VPS IP及预配置的用户名和密码。
- 魔法时刻，大功告成！
浏览互联网时，你已隐形并隐藏在VPS的IP地址后。进一步操作：创建一个新的本地端口隐藏出站SSH隧道，增加另一层混淆：
1
2
|
hyperion@tau-ceti:~$ ssh -D 3333 -f -C -q -N -p 8415 enoch@12.34.56.78 ### 将此服务器视为另一层混淆 ###
hyperion@tau-ceti:~$ google-chrome --proxy-server="socks://localhost:3333" ### 使用SOCKS代理获胜！ ###
|
感谢阅读。玩得开心，注意安全。