IPsec VPN सर्वर स्वचालित सेटअप स्क्रिप्ट्स

कुछ ही मिनटों में IPsec/L2TP, Cisco IPsec और IKEv2 के साथ अपना खुद का IPsec VPN सर्वर सेट अप करें।

एक IPsec VPN आपके नेटवर्क ट्रैफ़िक को एन्क्रिप्ट करता है, ताकि आपके और VPN सर्वर के बीच कोई भी व्यक्ति इंटरनेट के माध्यम से यात्रा करते समय आपके डेटा की जासूसी न कर सके। यह विशेष रूप से असुरक्षित नेटवर्क का उपयोग करते समय उपयोगी होता है, जैसे कि कॉफ़ी शॉप, हवाई अड्डों या होटल के कमरों में।

हम IPsec सर्वर के रूप में Libreswan का उपयोग करेंगे, और L2TP प्रदाता के रूप में xl2tpd का उपयोग करेंगे।

विशेषताएँ:

पूरी तरह से स्वचालित IPsec VPN सर्वर सेटअप, किसी उपयोगकर्ता इनपुट की आवश्यकता नहीं
मज़बूत और तेज़ सिफर (जैसे AES-GCM) के साथ IKEv2 का समर्थन करता है
iOS, macOS और Android डिवाइस को स्वतः कॉन्फ़िगर करने के लिए VPN प्रोफ़ाइल उत्पन्न करता है
VPN क्लाइंट के रूप में Windows, macOS, iOS, Android, Chrome OS और Linux का समर्थन करता है
VPN उपयोगकर्ताओं और प्रमाणपत्रों को प्रबंधित करने के लिए सहायक स्क्रिप्ट शामिल हैं

यह भी उपलब्ध है:

Docker VPN: IPsec VPN, WireGuard, OpenVPN, Headscale
AI: स्थानीय LLM, चैट, RAG, वॉइस और AI टूल्स के लिए Self-Hosted AI Stack

📘 क्या आप स्व-होस्टेड AI में रुचि रखते हैं? The Self-Hosted AI Builder’s Guide अपना खुद का निजी AI स्टैक बनाने, सुरक्षित करने और संचालित करने के लिए एक व्यावहारिक मार्गदर्शिका है।

त्वरित शुरुआत

एक Linux सर्वर* से शुरू करें जो समर्थित ऑपरेटिंग सिस्टम चला रहा हो।

IPsec VPN सर्वर सेट अप करने के लिए इस एक-पंक्ति वाले कमांड का उपयोग करें:

wget https://get.vpnsetup.net -O vpn.sh && sudo sh vpn.sh

आपके VPN लॉगिन विवरण यादृच्छिक रूप से उत्पन्न किए जाएंगे, और पूरा होने पर प्रदर्शित किए जाएंगे।

सुझाव: वैकल्पिक रूप से उसी सर्वर पर WireGuard, OpenVPN और/या Headscale इंस्टॉल करें।

स्क्रिप्ट को क्रियान्वित होते देखें (टर्मिनल रिकॉर्डिंग)।

नोट: यह रिकॉर्डिंग केवल प्रदर्शन उद्देश्यों के लिए है। इस रिकॉर्डिंग में दिए गए VPN क्रेडेंशियल वैध नहीं हैं।

यदि आप डाउनलोड करने में असमर्थ हैं तो यहाँ क्लिक करें।

आप डाउनलोड करने के लिए curl का भी उपयोग कर सकते हैं:

curl -fsSL https://get.vpnsetup.net -o vpn.sh && sudo sh vpn.sh

वैकल्पिक सेटअप URL:

https://github.com/hwdsl2/setup-ipsec-vpn/raw/master/vpnsetup.sh
https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/raw/master/vpnsetup.sh

यदि आप डाउनलोड नहीं कर पा रहे हैं, तो vpnsetup.sh खोलें, फिर दाईं ओर Raw बटन पर क्लिक करें। सभी चुनने के लिए Ctrl/Cmd+A दबाएँ, कॉपी करने के लिए Ctrl/Cmd+C दबाएँ, फिर अपने पसंदीदा एडिटर में पेस्ट करें।

एक पहले से बनी Docker image भी उपलब्ध है। अन्य विकल्पों और क्लाइंट सेटअप के लिए, नीचे दिए गए अनुभाग पढ़ें।

* एक क्लाउड सर्वर, वर्चुअल प्राइवेट सर्वर (VPS) या डेडिकेटेड सर्वर।

समुदाय

📬 प्रोजेक्ट अपडेट और मुफ़्त डिप्लॉयमेंट गाइड प्राप्त करें (1–2 ईमेल/महीना)
💬 चर्चाओं के लिए r/selfhostedstack समुदाय से जुड़ें
⭐ यदि आपको यह उपयोगी लगे तो रिपॉज़िटरी को स्टार करें — इससे दूसरों को इसे खोजने में मदद मिलती है

आवश्यकताएँ

एक क्लाउड सर्वर, वर्चुअल प्राइवेट सर्वर (VPS) या डेडिकेटेड सर्वर, जिसमें निम्नलिखित में से कोई इंस्टॉल हो:

Ubuntu 26.04, 24.04 या 22.04
Debian 13 या 12
CentOS Stream 10 या 9
Rocky Linux या AlmaLinux
Oracle Linux

अन्य समर्थित Linux वितरण।

Raspberry Pi OS (Raspbian)
Kali Linux
Alpine Linux
Red Hat Enterprise Linux (RHEL)

इसमें सार्वजनिक क्लाउड में Linux VM भी शामिल हैं, जैसे DigitalOcean, Vultr, Linode, OVH और Microsoft Azure। सार्वजनिक क्लाउड उपयोगकर्ता user data का उपयोग करके भी डिप्लॉय कर सकते हैं।

त्वरित डिप्लॉय करें:

» मैं अपना खुद का VPN चलाना चाहता हूँ लेकिन उसके लिए मेरे पास सर्वर नहीं है

बाहरी फ़ायरवॉल वाले सर्वरों (जैसे EC2/GCE) के लिए, VPN के लिए UDP पोर्ट 500 और 4500 खोलें।

एक पहले से बनी Docker image भी उपलब्ध है। उन्नत उपयोगकर्ता इसे Raspberry Pi पर इंस्टॉल कर सकते हैं। [1] [2]

[!WARNING] इन स्क्रिप्ट्स को उस Linux सर्वर पर चलाएँ जो आपके VPN को होस्ट करेगा। इन्हें अपने व्यक्तिगत PC या Mac पर न चलाएँ।

इंस्टॉलेशन

पहले, अपने सर्वर को sudo apt-get update && sudo apt-get dist-upgrade (Ubuntu/Debian) या sudo yum update से अपडेट करें और रीबूट करें। यह वैकल्पिक है, लेकिन अनुशंसित है।

VPN इंस्टॉल करने के लिए, कृपया निम्नलिखित विकल्पों में से एक चुनें:

विकल्प 1: स्क्रिप्ट को आपके लिए यादृच्छिक VPN क्रेडेंशियल्स जनरेट करने दें (समाप्त होने पर प्रदर्शित किए जाएँगे)।

wget https://get.vpnsetup.net -O vpn.sh && sudo sh vpn.sh

विकल्प 2: स्क्रिप्ट को संपादित करें और अपने स्वयं के VPN क्रेडेंशियल प्रदान करें।

wget https://get.vpnsetup.net -O vpn.sh
nano -w vpn.sh
[Replace with your own values: YOUR_IPSEC_PSK, YOUR_USERNAME and YOUR_PASSWORD]
sudo sh vpn.sh

[!NOTE] एक सुरक्षित IPsec PSK में कम से कम 20 यादृच्छिक वर्ण होने चाहिए।

विकल्प 3: अपने VPN क्रेडेंशियल्स को पर्यावरण चर के रूप में परिभाषित करें।

Setup IPsec VPN — Updated!