IPsec VPN सर्वर ऑटो सेटअप स्क्रिप्ट्स

कुछ ही मिनटों में अपना खुद का IPsec VPN सर्वर सेट करें, IPsec/L2TP, Cisco IPsec और IKEv2 के साथ।

एक IPsec VPN आपके नेटवर्क ट्रैफ़िक को एन्क्रिप्ट करता है, ताकि आपके और VPN सर्वर के बीच कोई भी इंटरनेट के माध्यम से यात्रा करते समय आपके डेटा को न सुन सके। यह असुरक्षित नेटवर्क का उपयोग करते समय विशेष रूप से उपयोगी है, जैसे कॉफी शॉप, हवाई अड्डे या होटल के कमरे में।

हम IPsec सर्वर के रूप में Libreswan का उपयोग करेंगे, और L2TP प्रदाता के रूप में xl2tpd का।

विशेषताएँ:

पूरी तरह से स्वचालित IPsec VPN सर्वर सेटअप, किसी उपयोगकर्ता इनपुट की आवश्यकता नहीं
मजबूत और तेज़ सिफर के साथ IKEv2 का समर्थन करता है (जैसे AES-GCM)
iOS, macOS और Android डिवाइस को ऑटो-कॉन्फ़िगर करने के लिए VPN प्रोफ़ाइल उत्पन्न करता है
VPN क्लाइंट के रूप में Windows, macOS, iOS, Android, Chrome OS और Linux का समर्थन करता है
VPN उपयोगकर्ताओं और प्रमाणपत्रों को प्रबंधित करने के लिए सहायक स्क्रिप्ट शामिल हैं

यह भी उपलब्ध है:

Docker VPN: IPsec VPN, WireGuard, OpenVPN, Headscale
AI: Self-Hosted AI Stack स्थानीय LLMs, चैट, RAG, वॉइस और AI टूल्स के लिए

📘 सेल्फ-होस्टेड AI में रुचि है? The Self-Hosted AI Builder’s Guide आपके अपने निजी AI स्टैक को बनाने, सुरक्षित करने और संचालित करने के लिए एक व्यावहारिक मार्गदर्शिका है।

त्वरित शुरुआत

एक Linux सर्वर* से शुरू करें जो समर्थित ऑपरेटिंग सिस्टम चला रहा हो।

IPsec VPN सर्वर सेट करने के लिए इस वन-लाइनर का उपयोग करें:

wget https://get.vpnsetup.net -O vpn.sh && sudo sh vpn.sh

आपके VPN लॉगिन विवरण यादृच्छिक रूप से उत्पन्न किए जाएंगे, और पूरा होने पर प्रदर्शित किए जाएंगे।

सुझाव: वैकल्पिक रूप से उसी सर्वर पर WireGuard, OpenVPN और/या Headscale इंस्टॉल करें।

स्क्रिप्ट को क्रियान्वित होते देखें (टर्मिनल रिकॉर्डिंग)।

नोट: यह रिकॉर्डिंग केवल प्रदर्शन उद्देश्यों के लिए है। इस रिकॉर्डिंग में VPN क्रेडेंशियल मान्य नहीं हैं।

यदि आप डाउनलोड करने में असमर्थ हैं तो यहाँ क्लिक करें।

आप डाउनलोड करने के लिए curl का भी उपयोग कर सकते हैं:

curl -fsSL https://get.vpnsetup.net -o vpn.sh && sudo sh vpn.sh

वैकल्पिक सेटअप URL:

https://github.com/hwdsl2/setup-ipsec-vpn/raw/master/vpnsetup.sh
https://gitlab.com/hwdsl2/setup-ipsec-vpn/-/raw/master/vpnsetup.sh

यदि आप डाउनलोड नहीं कर पा रहे हैं, तो vpnsetup.sh खोलें, फिर दाईं ओर Raw बटन पर क्लिक करें। सभी को चुनने के लिए Ctrl/Cmd+A दबाएँ, कॉपी करने के लिए Ctrl/Cmd+C दबाएँ, फिर अपने पसंदीदा एडिटर में पेस्ट करें।

एक पहले से बनी Docker image भी उपलब्ध है। अन्य विकल्पों और क्लाइंट सेटअप के लिए, नीचे दिए गए अनुभाग पढ़ें।

* एक क्लाउड सर्वर, वर्चुअल प्राइवेट सर्वर (VPS) या डेडिकेटेड सर्वर।

समुदाय

📬 प्रोजेक्ट अपडेट और मुफ़्त डिप्लॉयमेंट गाइड प्राप्त करें (1–2 ईमेल/महीना)
💬 चर्चाओं के लिए r/selfhostedstack समुदाय से जुड़ें
⭐ यदि यह आपके लिए उपयोगी है तो रिपॉज़िटरी को स्टार करें — इससे दूसरों को इसे खोजने में मदद मिलती है

आवश्यकताएँ

एक क्लाउड सर्वर, वर्चुअल प्राइवेट सर्वर (VPS) या डेडिकेटेड सर्वर, जिसमें इनमें से कोई इंस्टॉल हो:

Ubuntu 26.04, 24.04 या 22.04
Debian 13 या 12
CentOS Stream 10 या 9
Rocky Linux या AlmaLinux
Oracle Linux

अन्य समर्थित Linux डिस्ट्रीब्यूशन।

Raspberry Pi OS (Raspbian)
Kali Linux
Alpine Linux
Red Hat Enterprise Linux (RHEL)

इसमें पब्लिक क्लाउड्स में Linux VMs भी शामिल हैं, जैसे DigitalOcean, Vultr, Linode, OVH और Microsoft Azure। पब्लिक क्लाउड उपयोगकर्ता user data का उपयोग करके भी डिप्लॉय कर सकते हैं।

इन पर त्वरित डिप्लॉय करें:

» मैं अपना खुद का VPN चलाना चाहता हूँ लेकिन उसके लिए मेरे पास सर्वर नहीं है

बाहरी फ़ायरवॉल वाले सर्वरों के लिए (जैसे EC2/GCE), VPN के लिए UDP पोर्ट 500 और 4500 खोलें।

एक पहले से बनी Docker image भी उपलब्ध है। उन्नत उपयोगकर्ता Raspberry Pi पर इंस्टॉल कर सकते हैं। [1] [2]

[!WARNING] इन स्क्रिप्ट्स को उस Linux सर्वर पर चलाएँ जो आपके VPN को होस्ट करेगा। इन्हें अपने व्यक्तिगत PC या Mac पर न चलाएँ।

इंस्टॉलेशन

पहले, अपने सर्वर को sudo apt-get update && sudo apt-get dist-upgrade (Ubuntu/Debian) या sudo yum update से अपडेट करें और रीबूट करें। यह वैकल्पिक है, लेकिन अनुशंसित है।

VPN इंस्टॉल करने के लिए, कृपया निम्नलिखित विकल्पों में से एक चुनें:

विकल्प 1: स्क्रिप्ट को आपके लिए रैंडम VPN क्रेडेंशियल्स जनरेट करने दें (समाप्त होने पर प्रदर्शित किए जाएँगे)।

wget https://get.vpnsetup.net -O vpn.sh && sudo sh vpn.sh

विकल्प 2: स्क्रिप्ट को संपादित करें और अपने स्वयं के VPN क्रेडेंशियल प्रदान करें।

wget https://get.vpnsetup.net -O vpn.sh
nano -w vpn.sh
[Replace with your own values: YOUR_IPSEC_PSK, YOUR_USERNAME and YOUR_PASSWORD]
sudo sh vpn.sh

[!NOTE] एक सुरक्षित IPsec PSK में कम से कम 20 यादृच्छिक वर्ण होने चाहिए।

विकल्प 3: अपने VPN क्रेडेंशियल्स को पर्यावरण चर के रूप में परिभाषित करें।

Setup IPsec VPN — Updated!