Linux sunucuyu ve komut satırı araçlarını VPN'den geçirmek

1. İstemciyi kurun. Debian/Ubuntu: sudo apt install openvpn Fedora: sudo dnf install openvpn Arch: sudo pacman -S openvpn
2. Siteye giriş yapın ve OpenVPN sayfasından bir bölgenin .ovpn dosyasını indirin. Linux profili kimlik bilgilerini içine gömmez (ağ yöneticileri gömülü bilgi içeren dosyaları reddeder), bu yüzden bir kimlik bilgisi dosyası oluşturun: iki satır, önce site e‑postanız, sonra parolanız. Ardından yalnızca sizin okuyabileceğiniz şekilde kısıtlayın: chmod 600 <credentials-file>
3. .ovpn dosyasını /etc/openvpn/client/<bölge>.conf olarak kopyalayın ve içindeki auth-user-pass satırının sonuna kimlik bilgisi dosyasının yolunu ekleyin.
4. Etkinleştirip başlatın: sudo systemctl enable --now openvpn-client@<region> Durumu kontrol edin: systemctl status openvpn-client@<region> Çıkışı doğrulayın, seçtiğiniz bölgeyi göstermelidir: curl -s https://ipinfo.io/country
5. Başka bir bölge için başka bir profil indirin ve başka bir birimi etkinleştirin; aynı anda yalnızca birini çalıştırın.

Bu sitenin Web Proxy sayfasındaki proxy adresi ve kimlik bilgileriniz doğrudan ortam değişkenlerine yazılır (paroladaki özel karakterleri URL kodlamasıyla yazın): export https_proxy=https://user:password@proxy-address export http_proxy=$https_proxy Bundan sonra o kabuktaki curl, wget, git, pip ve npm bağlantıdan geçer, başka hiçbir şey etkilenmez.

Docker arka plan hizmeti kabuk değişkenlerini yok sayar: /etc/systemd/system/docker.service.d/proxy.conf dosyasına Environment= satırları ekleyip docker'ı yeniden başlatın; apt için /etc/apt/apt.conf.d/proxy.conf içinde Acquire::https::Proxy ayarlayın.

Bu yolda tasarım gereği kopabilecek bir bağlantı yoktur; root yetkisi gerektirmez ve yönlendirme tablosunu değiştirmez. Şirket sunucuları ve yalnızca indirmeleri hızlandırmak için doğru seçimdir; proxy değişkenlerine uyan programları kapsar.

1. network-manager-openvpn-gnome paketini kurun (bu sitenin OpenVPN sayfasında tek tıkla yazılım merkezi açılır).
2. Ayarlar → Ağ → VPN → “+” → Dosyadan içe aktar; .ovpn dosyasını seçin, site e‑postanızı ve parolanızı girin, kaydedin.
3. VPN'i üst çubuktan ya da sistem tepsisinden açıp kapatın. Açılışta bağlanması için kablolu ya da kablosuz bağlantının ayarlarında “VPN'e otomatik olarak bağlan” seçeneğini işaretleyin.

• Çıkış: çıktıdaki country seçtiğiniz bölge olmalıdır: curl -s https://ipinfo.io
• DNS: VPN arayüzü bağlantının gönderdiği DNS'i göstermelidir: resolvectl status Sızıntı varsa profile dhcp-option DNS ekleyin ya da update-systemd-resolved betiğini kullanın.
• AUTH_FAILED: kimlik bilgisi dosyası yanlış ya da hesabın süresi dolmuş; parolayı değiştirdikten sonra dosyayı güncelleyin.
• TLS handshake timeout (TLS el sıkışması zaman aşımı): sunucuya UDP ulaşmıyor; bölgeyi ya da ağı değiştirin. Bulut sunucularda güvenlik grubunda giden UDP'ye izin verin.
• Çin'in içinde, Çin aynalarına doğrudan gitmesi gereken bir sunucu: bağlandıktan sonra her şey bağlantıdan çıkar; bu yüzden apt / pip / npm'i Çin içindeki aynalara yönlendirin ya da yalnızca belirli komutları geçirmek için ikinci yolu kullanın.

• Bir Linux makinesi, paketinizin aynı anda çevrimiçi cihaz hakkında (Bireysel 2, Aile 4, Kurumsal 8) bir cihaz sayılır ve diğer cihazlarınızla paylaşılır; ikinci yoldaki Web Proxy de bağlantı başına sayılır.
• Profil ve kimlik bilgisi dosyası hesabınızın kendisidir; asla bir git deposuna göndermeyin ya da bir imajın içine gömmeyin.
• Parola değişikliği tasarım gereği eski profilleri hemen geçersiz kılar; kimlik bilgisi dosyasını güncelleyin.
• Bir bulut sunucuda bağlantı çalıştırmak sağlayıcının koşullarına tabidir; hizmet yalnızca bağlantı süresini ve toplam trafiği kaydeder.