close
- 特價 2017超值家電【G&M】FS-J108雙八吋落地專業卡拉OK喇叭(卡拉OK喇叭-喇叭-音響)不買後悔
- 超值 2017超值家電【SAMPO★聲寶】55型低藍光護眼系列LED(EM-55AT17D-送快煮壺)不買後悔
- 超省錢 2017超值家電【美華】達人級歡唱卡拉OK組(HD-800)不買後悔
AUGI SPORTS｜重機車靴｜重機車靴推薦｜重機專用車靴｜重機防摔鞋｜重機防摔鞋推薦｜重機防摔鞋
AUGI SPORTS｜augisports｜racing boots｜urban boots｜motorcycle boots
自從物價上漲其實生活過得很困難
好險媽媽有經驗哈哈，適時的縮減一些費用達到最大效益
好比說水電費，為了要省電，我媽媽的做法是換一些網路上有推薦的省電家電
雖然會先花一筆錢，但是媽媽說不能只看現在要看後續的不斷的花費
所以媽媽在夏天來之前採購了【Panasonic國際】43吋FHD IPS LED液晶顯示器+視訊盒(TH-43E410W)
以往媽媽看到帳單都會
但是這次更換過家電【Panasonic國際】43吋FHD IPS LED液晶顯示器+視訊盒(TH-43E410W)家中的母后(我媽)終於沒有露出煩惱的表情
其實媽媽還是很有先見之明der
所以今天要講的是我從哪邊買【Panasonic國際】43吋FHD IPS LED液晶顯示器+視訊盒(TH-43E410W)
以下是商品圖
其實很多人問為什麼網路上【Panasonic國際】43吋FHD IPS LED液晶顯示器+視訊盒(TH-43E410W)價格比店面便宜那麼多？
其實很多在網路上這麼便宜是因為沒有了實體店面的人事管銷了，所以可以這麼便宜
所以才能把成本壓低～～～還好跟媽媽逛街的時候沒有傻傻的直接買下去
而且很多 知名購物商城加入會員以後會不定時送電子折價券，所以其實買到的價格很多時候都比標價便宜很多
如果在購物商城買的話，除了有詳細的介紹以外，更有保障！！而且速度也很快~
↓↓↓限量折扣的優惠按鈕↓↓↓
商品訊息功能:
Panasonic國際 43吋FHD IPS LED液晶顯示器+視訊盒(TH-43E410W)
◎ 本商品為優惠價，恕不含基本安裝。
◎ 本產品文案為原廠所提供，若有變動，以實際商品為主。
◎ 原廠保留變更之權利，若有變更，恕不另行通知！
◎ 本商品售出一經拆箱定位，視同使用，若非產品本身新品故障瑕疵因素，恕無法辦理退換貨，請審慎購買。
◎ 依照消費者保護法規定，購買均享有商品到貨十天的鑑賞考慮期【鑑賞期為考慮期，非試用期】，商品如需退回必須是保持全新且包裝完整 ( 商品、所屬附件、包裝紙盒/袋無破壞、廠商紙箱及所有附隨文件或資料之齊全)。
◎ 液晶電視材質易刮傷，請小心鑑賞，退貨刮傷損傷必須負擔整新費用。
◎ 如有贈品於收到主商品十日後寄出。如贈品贈送完畢，本店家保留變更之權利。
◎ 只限台灣本島配送，恕不含偏遠地區、山區、離島部分。
【Panasonic國際】43吋FHD IPS LED液晶顯示器+視訊盒(TH-43E410W)
討論,推薦,開箱,CP值,熱賣,團購,便宜,優惠,介紹,排行,精選,特價,周年慶,體驗,限時,寵物用品,貓糧,狗糧
↓↓↓現在馬上點擊購買↓↓↓
另外在推薦我平時會使用的平台可以比較價格找便宜~~
html模版 【轉】如何使用 VPS 搭建 VPN 呢？ 2017-06-07 14:08來源:玄魂工作室
原標題：【轉】如何使用 VPS 搭建 VPN 呢？
原文鏈接：http://www.jianshu.com/p/2f51144c35c9
迫於在國內上網困難的壓力，擁有自己的 VPS 在其搭建自己的 VPN 就顯得很有必要瞭。但在實際的搭建過程中走瞭很多的彎路掉進瞭很多的坑，所以寫瞭這篇博文為瞭以後 VPS 重裝系統的時候可以少走彎路，也給有意自己搭建 VPS 的朋友一點指示。 —— 由Pober_Wong分享
迫於在國內上網困難的壓力，擁有自己的 VPS 在其搭建自己的 VPN 就顯得很有必要瞭。但在實際的搭建過程中走瞭很多的彎路掉進瞭很多的坑，所以寫瞭這篇博文為瞭以後 VPS 重裝系統的時候可以少走彎路，也給有意自己搭建 VPS 的朋友一點指示。
前期準備
需要購買一臺擁有 root 權限的 VPS ，我選擇的是 搬瓦工 ,當時購買的是 512 M 內存 5 G SSD，500 G 流量/月， 9.99 刀每年，但是好像現在這種低價套餐已經結束瞭。有意的朋友可以看一下其他的套餐或者別的公司的 VPS。有的朋友說 DigitalOcean 的速度非常快，看YouTube直接 1440p，但是我還沒測試過，目前搬瓦工的速度能滿足我的需求，而且 DO 的價格比較昂貴。
下圖是搭瞭 SS 和 IPsec VPN 服務的使用情況，僅供參考
使用情況
服務器購買後，安裝 CentOS7，因為以下教程都是基於 CentOS7 的，我建議安裝 Centos 7 x86_64 的版本,安裝新的 OS 後，搬瓦工會告訴你 SSH 的端口和 root 的密碼，這些是無法自定義的，要記住瞭。如果忘記瞭 root 密碼，可以使用搬瓦工提供的在線SSH登錄來重置 root 密碼。我是直接使用 ssh 登錄來配置 VPS ，Mac 下直接使用終端就好，win 下自行尋找一個 ssh 工具就好。
登錄 ssh 的命令:
$ ssh -p vps 端口號 root@vpsIP 地址
登錄上以後就相當於在本地操作一樣瞭，你可以使用各種Linux命令來操作瞭
配置防火墻
如果 SSH 無法登錄，那說明防火墻關閉瞭 SSH 端口，需要通過在線 SSH 登錄進去關閉防火墻重新配置
清除防火墻配置 $ iptables -F
清除 iptabels 所有表項，同時nat設置也沒瞭，但是我們後續的腳本裡會配置的，不用擔心。如果 SSH 登錄正常就不用管防火墻。
P.S. 這一步很重要,所以必買推薦務必執行此命令。
安裝 firewalld
$ yum install firewalld firewall-config$ systemctl start firewalld
P.S. 我在安裝完 firewalld之後然後啟動服務的時候一直顯示失敗，然後重啟瞭一遍服務器就可以正常的啟動 firewalld服務瞭，
有類似情況的朋友可以重啟一下服務器
修改 SSH 端口 $ vi /usr/lib/firewalld/services/ssh.xml
會出現一下的內容
?xml version="1.0" encoding="utf-8"? service short SSH /short deion Secure Shell (SSH) is a protocol for logging into and executing commands on remote machines. It provides secure encrypted communications. If you plan on accessing your machine remotely via SSH over a firewalled interface， enable this option. You need the openssh-server package installed for this option to be useful. /deion port protocol="tcp" port="22" /port /service
將 port="22"，修改成搬瓦工提供給你的端口號，然後 reload firewalld就 OK
vi 的命令: 按 "i" 是編輯模式，編輯後按 "esc" 退出編輯模式，然後按 Shift 輸入 ":wq" 保存退出vi.
$ firewall-cmd --permanent --add-service=ssh$ firewall-cmd --reload
OK，現在準備工作都已就緒，安裝瞭源，安裝配置瞭防火墻，下一步開始搭建服務器瞭。
P.S. 如果使用 firewall-cmd 命令顯示 FirewallD is not running,請重啟服務器可以解決此問題。
搭建 Shadowsocks 服務
Shadowsocks 感覺是目前最穩定，簡單，方便的搭建 VPN 的服務
安裝組件 $ yum install m2crypto python-setuptools$ easy_install pip$ pip install shadowsocks
安裝時部分組件需要輸入 Y 確認。小內存 VPS 可以分別安裝組件。
安裝完成後配置服務器參數 $ vi /etc/shadowsocks.json
寫入如下配置:
{ "server":"0.0.0.0", "server_port":443, "local_address": "127.0.0.1", "local_port":1080, "password":"mypassword", "timeout":300, "method":"aes-256-cfb", "fast_open": false, "workers": 1}
將上面的 mypassword 替換成你的密碼， server_port 也是可以修改的，例如 443 是 Shadowsocks 客戶端默認的端口號
如果需要修改端口，需要在防火墻裡打開響應的端口，用 firewalld操作就比較簡單瞭
$ vi /usr/lib/firewalld/services/ss.xml
下面代碼粘貼到裡面
?xml version="1.0" encoding="utf-8"? service short SS /short deion Shadowsocks port /deion port protocol="tcp" port="443" /port /service
port 可自定義,但是需要跟上面的 server_port 對應起來,保存退出,然後重啟 firewalld服務
$ firewall-cmd --permanent --add-service=ss$ firewall-cmd --reload
運行命令，啟動 Shadowsocks 服務
運行下面的命令
$ ssserver -c /etc/shadowsocks.json
至此shadowsocks搭建完成，shadowsocks已經可以使用，如果你沒有過高的要求，下面的步驟可以省略，下面是後臺運行 Shadowsocks 的步驟。
安裝 supervisor 實現後臺運行
運行一下命令下載 supervisor
$ easy_install supervisor
然後創建配置文件
$ echo_supervisord_conf /etc/supervisord.conf
修改配置文件
$ vi /etc/supervisord.conf
在文件末尾添加
[program:ssserver]command = ssserver -c /etc/shadowsocks.jsonautostart=trueautorestart=truestartsecs=3
設置 supervisord 開機啟動，編輯啟動文件
$ vi /etc/rc.local
在末尾另起一行添加
$ supervisord
保存退出（和上文類似）。另 CentOS7 還需要為 rc.local 添加執行權限
$ chmod +x /etc/rc.local
至此運用 supervisord 控制 Shadowsocks 開特價機自啟和後臺運行設置完成。重啟服務器即可熱賣
P.S. 如果當你在運行 supervisord 命令時出現以下的錯誤提示
$ [root@zhgqthomas ~]# supervisord/usr/lib/python2.7/site-packages/supervisor-3.2.0-py2.7.egg/supervisor/options.py:296: UserWarning: Supervisord is running as root and it is searching for its configuration file in default locations (including its current working directory); you probably want to specify a "-c" argument specifying an absolute path to a configuration file for improved security.'Supervisord is running as root and it is searching 'Error: Another program is already listening on a port that one of our HTTP servers is configured to use. Shut this program down first before starting supervisord.For help, use /usr/bin/supervisord -h
那是因為 supervisord 已經啟動瞭,重復啟動就會出現上面的錯誤提示.
搭建 Strongswan 實現在 iOS 上連接 VPN
如果你隻是需要在 Android, PC 上使用 VPN，那可以直接忽略此章內容， Shadowsocks 已經可以非常完美的幫助以上設備實現翻墻。 但是由於 iOS 上無法使用 Shadowsocks 所以需要使用 Strongswon 建立 IPsecVPN。
下載並編譯 Strongswan
首先我們來編譯 Strongswan， 因為直接用 yum install 的不能用，原因不明，所以直接下載源碼和依賴包進行編譯
下載 Strongswan 的源碼
$ wget http://download.strongswan.org/strongswan.tar.gz tar zxvf strongswan* $ cd strongswan*
下載編譯源碼所需要的依賴包(小內存請分批下載)
$ yum install -y make gcc gmp-devel openssl openssl-devel
因搬瓦工是 OpenVZ 的所以用下面的命令來進行配置
$ ./configure --sysconfdir=/etc --disable-sql --disable-mysql --disable-ldap --enable-dhcp --enable-eap-identity --enable-eap-mschapv2 --enable-md4 --enable-xauth-eap --enable-eap-peap --enable-eap-md5 --enable-openssl --enable-shared --enable-unity --enable-eap-tls --enable-eap-ttls --enable-eap-tnc --enable-eap-dynamic --enable-addrblock --enable-radattr --enable-nat-transport --enable-kernel-netlink --enable-kernel-libipsec
開始編譯源代碼
$ make sudo make install
沒有錯誤出現後，可進行下一步
使用 PSK + XAUTH 形式連接 Strongswan
使用該方式 iOS 設備無需證書,隻需要使用賬戶名,密碼及密鑰的情況下即可連接.
配置 Strongswan
編輯 /etc/ipsec.conf
$ vi /etc/ipsec.conf
將下面的代碼覆蓋原有內容
config setup # strictcrlpolicy=yes uniqueids=never #允許多設備同時在線 # charondebug="cfg 2, dmn 2, ike 2, net 0" #要看Log時，取消註釋本行conn IPsec_xauth_psk keyexchange=ikev1 left=SERVER #這裡換成你登錄 VPN 用的域名或 IP leftauth=psk leftsubnet=0.0.0.0/0 right=%any rightauth=psk rightauth2=xauth rightsourceip=10.0.0.0/24 auto=add
編輯 /etc/ipsec.secrets， 創建用戶名及密碼
vi /etc/ipsec.secrets
將一下內容添加進去
#驗證用戶所需的信息: PSK "SECRET" # 這裡 SECRET 可隨意替換成你想要的密鑰你的用戶名 : XAUTH "你的密碼"
啟動 Strongswan 服務
以上設置完成後, 運行下面的命令,就可以去 iOS 中設置瞭
$ ipsec start
在 iOS 中選擇添加 IPSec VPN 設置,然後輸入服務器的域名或者 IP 地址,用戶名,密碼及上面的密鑰就可以連接成功瞭
使用 RSA + .pem 證書形式來連接 Strongswan
該方法需要生成證書並通過 Email 傳到 iOS 設備上方可,然後再通過賬戶名及密碼來連接.閑麻煩的朋友可直接忽略此方式.
生成證書
建立個臨時目錄來生成證書
$ mkdir ~/ipsec_cert cd ~/ipsec_cert
生成服務器證書
用的是 iOS8 不越獄翻墻方案中創建的腳本。SERVER換成自己的域名或IP 都行
$ wget https://gist.githubusercontent.com/songchenwen/14c1c663ea65d5d4a28b/raw/cef8d8bafe6168388b105f780c442412e6f8ede7/server_key.sh$ sh server_key.sh SERVER
生成客戶端證書
同樣是他的腳本，這個腳本還會生成一個 .p12 證書，這個證書需要導入到 iOS 裡，USER 換成你自己的用戶名 EMAIL 換成你自己的 email。運行命令的時候會提示輸入一個密碼,記住所輸入的密碼,在將此證書安裝到 iPhone 設備的時候會提示輸入該密碼.
$ wget https://gist.githubusercontent.com/songchenwen/14c1c663ea65d5d4a28b/raw/54843ae2e5e6d1159134cd9a90a08c31ff5a253d/client_key.sh$ sh client_key.sh USER EMAIL
復制證書到 /etc/ipsec.d/
Strongswan 需要的是 cacerts/strongswanCert.pem certs/vpnHostCert.pem private/vpnHostKey.pem 這三個文件
$ sudo cp cacerts/strongswanCert.pem /etc/ipsec.d/cacerts/strongswanCert.pem $ sudo cp certs/vpnHostCert.pem /etc/ipsec.d/certs/vpnHostCert.pem$ sudo cp private/vpnHostKey.pem /etc/ipsec.d/private/vpnHostKey.pem
同步客戶端證書到本地
客戶端需要的是 .p12 證書和 cacerts/strongswanCert.pem 將這兩個證書同步到本地，然後通過郵件發送到 iOS 設備中並安裝.
P.S. 以下命令需要在本地的命令終端運行,而不是在 VPS 裡運行.
$ scp -P ssh端口 root@服務器ip:~/ipsec_cert/****.p12 ~/$ scp -P ssh端口 root@服務器ip:~/ipsec_cert/cacerts/strongswanCert.pem ~/
配置 Strongswan
編輯 /etc/ipsec.conf
$ vi /etc/ipsec.conf
將下面的代碼覆蓋原有內容
config setup # strictcrlpolicy=yes uniqueids=never #允許多設備同時在線 # charondebug="cfg 2, dmn 2, ike 2, net 0" #要看Log時，取消註釋本行conn %default keyexchange=ikev1 dpdaction=hold dpddelay=600s dpdtimeout=5s lifetime=24h ikelifetime=240h rekey=no left=SERVER #這裡換成你登錄 VPN 用的域名或 IP，與生成證書時相同 leftsubnet=0.0.0.0/0 leftcert=vpnHostCert.pem leftsendcert=always right=%any rightdns=8.8.8.8 rightsourceip=10.0.0.0/24conn CiscoIPSec rightauth=pubkey rightauth2=xauth auto=add
編輯 /etc/ipsec.secrets， 創建用戶名及密碼
vi /etc/ipsec.secrets
將一下內容添加進去
#驗證用戶所需的信息#用戶名 : EAP "密碼": RSA vpnHostKey.pem你的用戶名 : EAP "你的密碼"
使用 firewalld 配置防火墻
不管選擇哪種方式連接,都需要用 firewalld 開放 4500、500 端口和 esp 協議
$ vi /usr/lib/firewalld/services/ipsec.xml
?xml version="1.0" encoding="utf-8"? service short IPsec /short deion Internet Protocol Security (IPsec) incorporates security for network transmissions directly into the Internet Protocol (IP). IPsec provides methods for both encrypting data and authentication for the host or network it sends to. If you plan to use a vpnc server or FreeS/WAN, do not disable this option. /deion port protocol="ah" port="" port protocol="esp" port="" port protocol="udp" port="500" port protocol="udp" port="4500" /port /port /port /port /service
然後輸入一下命令後，至此整個搭建過程就結束瞭。
$ firewall-cmd --permanent --add-service=ipsec$ firewall-cmd --permanent --add-masquerade$ firewall-cmd --reload
開機自啟 Strongswan $ vi /etc/rc.local
文件末尾添加
ipsec start
把下載的兩個證書用 email 發送到你的 iOS 上，安裝後建立個 VPN 連接，選 IPsec，使用證書，選擇你的用戶名的證書即可，登錄下試試吧。如有任何疑問請將您的疑問留在評論區。
使用 FinalSpeed 來加速翻墻
使用 FinalSpeed 來加速 Shadowsocks，可以達到飛一般的翻墻體驗。看 Youtube 的 1080P 視頻毫無壓力。以下是使用 FinalSpeed 的註意事項:
FinalSpeed必須服務端和客戶端同時配合使用,否則沒有任何加速效果.
服務器建議至少256M內存
openvz架構隻支持udp協議 (故搬瓦工的 VPS 隻支持 udp 協議)
服務端可以和銳速共存,互不影響
在搬瓦工的 VPS 安裝 FinalSpeed FinalSpeed支持 Linux,Centos,Ubuntu,Debian. 輸入以下命令，完成一鍵安裝
$ wget http://fs.d1sm.net/finalspeed/install_fs.sh$ chmod +x $ install_fs.sh./install_fs.sh 2 1 | tee install.log
安裝完後運行以下命令來查看日志
$ tail -f /fs/server.log
出現以下內容說明安裝成功
FinalSpeed server start success.
如出現錯誤，請到這裡查看解決方法。
修改端口
FinalSpeed 默認使用 150 的端口，故需要使用 firewalld開放 150 端口
$ vi /usr/lib/firewalld/services/fs.xml
將以下內容復制進去
?xml version="1.0" encoding="utf-8"? service short FinalSpeed /short deion FinalSpeed /deion port protocol="tcp" port="150" port protocol="udp" port="150" /port /port /service $ firewall-cmd --permanent --add-service=fs$ firewall-cmd --reload
設置開機啟動 $ vi /etc/rc.local
在末尾加入
sh /fs/start.sh
有需要的朋友也可以加入每天晚上 3 點自動重啟功能
$ crontab -e 0 3 * * * sh /fs/restart.sh
FinalSpeed 客戶端的配置
關於客戶端的配置教程，就不重復造輪子瞭，請到這裡查看。
以上就是搭建自己 VPN 服務器的全部內容，這次媽媽再也不用擔心我在 Youtube 看 1080P 的視頻瞭~
-----------------------------正文到此結束---------------------------------------------------------------------------
之前也給大傢推薦過各種科學 ** 上網的方法，最近用著都不是很爽，所以才轉載瞭此文，自己的用著才最舒服。
如果有願意合夥購買vps的 可以留言，我隻需要8個人，每個人100元一年。具體購買哪的vps還沒定。
明天開始，未來三天會到廈門自由行，有廈門的朋友可以約啊。
-------------------------------------------------------------------------------------------------------
歡迎關註--玄魂工作室
kali linux 2.0 虛擬機通過宿主機代理實現科學上網-第二彈
情人節，吃瞭這把狗糧
多謝轉發！
責任編輯：
聲明：本文由入駐搜狐號的作者撰寫，除搜狐官方賬號外，觀點僅代表作者本人，不代表搜狐立場。 閱讀 () 程序設計
宏碁
客戶端
【Panasonic國際】43吋FHD IPS LED液晶顯示器+視訊盒(TH-43E410W)怎麼買比較便宜?使用心得【Panasonic國際】43吋FHD IPS LED液晶顯示器+視訊盒(TH-43E410W)推薦【Panasonic國際】43吋FHD IPS LED液晶顯示器+視訊盒(TH-43E410W)開箱文#GOODS_NAME#心得分享【Panasonic國際】43吋FHD IPS LED液晶顯示器+視訊盒(TH-43E410W)哪邊買必較便宜?【Panasonic國際】43吋FHD IPS LED液晶顯示器+視訊盒(TH-43E410W)省電電器【Panasonic國際】43吋FHD IPS LED液晶顯示器+視訊盒(TH-43E410W)節省電費【Panasonic國際】43吋FHD IPS LED液晶顯示器+視訊盒(TH-43E410W)抗漲神器 您或許有興趣的東西:
好險媽媽有經驗哈哈，適時的縮減一些費用達到最大效益
好比說水電費，為了要省電，我媽媽的做法是換一些網路上有推薦的省電家電
雖然會先花一筆錢，但是媽媽說不能只看現在要看後續的不斷的花費
所以媽媽在夏天來之前採購了【Panasonic國際】43吋FHD IPS LED液晶顯示器+視訊盒(TH-43E410W)
以往媽媽看到帳單都會
但是這次更換過家電【Panasonic國際】43吋FHD IPS LED液晶顯示器+視訊盒(TH-43E410W)家中的母后(我媽)終於沒有露出煩惱的表情
其實媽媽還是很有先見之明der
所以今天要講的是我從哪邊買【Panasonic國際】43吋FHD IPS LED液晶顯示器+視訊盒(TH-43E410W)
以下是商品圖
其實很多人問為什麼網路上【Panasonic國際】43吋FHD IPS LED液晶顯示器+視訊盒(TH-43E410W)價格比店面便宜那麼多？
其實很多在網路上這麼便宜是因為沒有了實體店面的人事管銷了，所以可以這麼便宜
所以才能把成本壓低～～～還好跟媽媽逛街的時候沒有傻傻的直接買下去
而且很多 知名購物商城加入會員以後會不定時送電子折價券，所以其實買到的價格很多時候都比標價便宜很多
如果在購物商城買的話，除了有詳細的介紹以外，更有保障！！而且速度也很快~
↓↓↓限量折扣的優惠按鈕↓↓↓
商品訊息功能:
- 品號：4797714
- 6原色
- IPS LED超明亮面板Plu
- 240 Hz BMR
- 6原色
- IPS LED超明亮面板Plus
- 動態背光調整
- 240 Hz BMR
- V-Audio
- 媒體播放器
- Hexa Boost(提供動畫、影劇、運動模式設定)
- 原廠保固二年(上網登入保固三年)
- 本商品為優惠價，恕不含基本安裝
- 本商品售出一經拆箱定位，視同使用，若非產品本身新品故障瑕疵因素，恕無法辦理退換貨，請審慎購買
Panasonic國際 43吋FHD IPS LED液晶顯示器+視訊盒(TH-43E410W)
◎ 本商品為優惠價，恕不含基本安裝。
◎ 本產品文案為原廠所提供，若有變動，以實際商品為主。
◎ 原廠保留變更之權利，若有變更，恕不另行通知！
◎ 本商品售出一經拆箱定位，視同使用，若非產品本身新品故障瑕疵因素，恕無法辦理退換貨，請審慎購買。
◎ 依照消費者保護法規定，購買均享有商品到貨十天的鑑賞考慮期【鑑賞期為考慮期，非試用期】，商品如需退回必須是保持全新且包裝完整 ( 商品、所屬附件、包裝紙盒/袋無破壞、廠商紙箱及所有附隨文件或資料之齊全)。
◎ 液晶電視材質易刮傷，請小心鑑賞，退貨刮傷損傷必須負擔整新費用。
◎ 如有贈品於收到主商品十日後寄出。如贈品贈送完畢，本店家保留變更之權利。
◎ 只限台灣本島配送，恕不含偏遠地區、山區、離島部分。
【Panasonic國際】43吋FHD IPS LED液晶顯示器+視訊盒(TH-43E410W)
討論,推薦,開箱,CP值,熱賣,團購,便宜,優惠,介紹,排行,精選,特價,周年慶,體驗,限時,寵物用品,貓糧,狗糧
↓↓↓現在馬上點擊購買↓↓↓
另外在推薦我平時會使用的平台可以比較價格找便宜~~
| 寶貝用品購物網推薦 | ||
| | 專門賣寶寶天然的清潔用品~~ | |
 | 韓國首選婦幼產品，既時尚又實用 | |
| | 適合給新手爸媽的嬰兒購物網，一應俱全! | |
| 各大購物網快速連結 | ||
 | 東森購物網 | 性質大多相同 建議每一家搜尋要購買的品項後 比對出能折價卷能扣最多的一家來消費保養品、化妝品我比較常在momo購物網買，切記是"購物網"才有正品保障!! |
 | 森森購物網 | |
 | udn買東西 | |
 | MOMO購物網 | |
 | 瘋狂麥克 | 有時候新鮮貨我都在瘋狂麥克找，基本上想找的，瘋狂賣客都會賣~ |
原標題：【轉】如何使用 VPS 搭建 VPN 呢？
原文鏈接：http://www.jianshu.com/p/2f51144c35c9
迫於在國內上網困難的壓力，擁有自己的 VPS 在其搭建自己的 VPN 就顯得很有必要瞭。但在實際的搭建過程中走瞭很多的彎路掉進瞭很多的坑，所以寫瞭這篇博文為瞭以後 VPS 重裝系統的時候可以少走彎路，也給有意自己搭建 VPS 的朋友一點指示。 —— 由Pober_Wong分享
迫於在國內上網困難的壓力，擁有自己的 VPS 在其搭建自己的 VPN 就顯得很有必要瞭。但在實際的搭建過程中走瞭很多的彎路掉進瞭很多的坑，所以寫瞭這篇博文為瞭以後 VPS 重裝系統的時候可以少走彎路，也給有意自己搭建 VPS 的朋友一點指示。
前期準備
需要購買一臺擁有 root 權限的 VPS ，我選擇的是 搬瓦工 ,當時購買的是 512 M 內存 5 G SSD，500 G 流量/月， 9.99 刀每年，但是好像現在這種低價套餐已經結束瞭。有意的朋友可以看一下其他的套餐或者別的公司的 VPS。有的朋友說 DigitalOcean 的速度非常快，看YouTube直接 1440p，但是我還沒測試過，目前搬瓦工的速度能滿足我的需求，而且 DO 的價格比較昂貴。
下圖是搭瞭 SS 和 IPsec VPN 服務的使用情況，僅供參考
使用情況
服務器購買後，安裝 CentOS7，因為以下教程都是基於 CentOS7 的，我建議安裝 Centos 7 x86_64 的版本,安裝新的 OS 後，搬瓦工會告訴你 SSH 的端口和 root 的密碼，這些是無法自定義的，要記住瞭。如果忘記瞭 root 密碼，可以使用搬瓦工提供的在線SSH登錄來重置 root 密碼。我是直接使用 ssh 登錄來配置 VPS ，Mac 下直接使用終端就好，win 下自行尋找一個 ssh 工具就好。
登錄 ssh 的命令:
$ ssh -p vps 端口號 root@vpsIP 地址
登錄上以後就相當於在本地操作一樣瞭，你可以使用各種Linux命令來操作瞭
配置防火墻
如果 SSH 無法登錄，那說明防火墻關閉瞭 SSH 端口，需要通過在線 SSH 登錄進去關閉防火墻重新配置
清除防火墻配置 $ iptables -F
清除 iptabels 所有表項，同時nat設置也沒瞭，但是我們後續的腳本裡會配置的，不用擔心。如果 SSH 登錄正常就不用管防火墻。
P.S. 這一步很重要,所以必買推薦務必執行此命令。
安裝 firewalld
$ yum install firewalld firewall-config$ systemctl start firewalld
P.S. 我在安裝完 firewalld之後然後啟動服務的時候一直顯示失敗，然後重啟瞭一遍服務器就可以正常的啟動 firewalld服務瞭，
有類似情況的朋友可以重啟一下服務器
修改 SSH 端口 $ vi /usr/lib/firewalld/services/ssh.xml
會出現一下的內容
?xml version="1.0" encoding="utf-8"? service short SSH /short deion Secure Shell (SSH) is a protocol for logging into and executing commands on remote machines. It provides secure encrypted communications. If you plan on accessing your machine remotely via SSH over a firewalled interface， enable this option. You need the openssh-server package installed for this option to be useful. /deion port protocol="tcp" port="22" /port /service
將 port="22"，修改成搬瓦工提供給你的端口號，然後 reload firewalld就 OK
vi 的命令: 按 "i" 是編輯模式，編輯後按 "esc" 退出編輯模式，然後按 Shift 輸入 ":wq" 保存退出vi.
$ firewall-cmd --permanent --add-service=ssh$ firewall-cmd --reload
OK，現在準備工作都已就緒，安裝瞭源，安裝配置瞭防火墻，下一步開始搭建服務器瞭。
P.S. 如果使用 firewall-cmd 命令顯示 FirewallD is not running,請重啟服務器可以解決此問題。
搭建 Shadowsocks 服務
Shadowsocks 感覺是目前最穩定，簡單，方便的搭建 VPN 的服務
安裝組件 $ yum install m2crypto python-setuptools$ easy_install pip$ pip install shadowsocks
安裝時部分組件需要輸入 Y 確認。小內存 VPS 可以分別安裝組件。
安裝完成後配置服務器參數 $ vi /etc/shadowsocks.json
寫入如下配置:
{ "server":"0.0.0.0", "server_port":443, "local_address": "127.0.0.1", "local_port":1080, "password":"mypassword", "timeout":300, "method":"aes-256-cfb", "fast_open": false, "workers": 1}
將上面的 mypassword 替換成你的密碼， server_port 也是可以修改的，例如 443 是 Shadowsocks 客戶端默認的端口號
如果需要修改端口，需要在防火墻裡打開響應的端口，用 firewalld操作就比較簡單瞭
$ vi /usr/lib/firewalld/services/ss.xml
下面代碼粘貼到裡面
?xml version="1.0" encoding="utf-8"? service short SS /short deion Shadowsocks port /deion port protocol="tcp" port="443" /port /service
port 可自定義,但是需要跟上面的 server_port 對應起來,保存退出,然後重啟 firewalld服務
$ firewall-cmd --permanent --add-service=ss$ firewall-cmd --reload
運行命令，啟動 Shadowsocks 服務
運行下面的命令
$ ssserver -c /etc/shadowsocks.json
至此shadowsocks搭建完成，shadowsocks已經可以使用，如果你沒有過高的要求，下面的步驟可以省略，下面是後臺運行 Shadowsocks 的步驟。
安裝 supervisor 實現後臺運行
運行一下命令下載 supervisor
$ easy_install supervisor
然後創建配置文件
$ echo_supervisord_conf /etc/supervisord.conf
修改配置文件
$ vi /etc/supervisord.conf
在文件末尾添加
[program:ssserver]command = ssserver -c /etc/shadowsocks.jsonautostart=trueautorestart=truestartsecs=3
設置 supervisord 開機啟動，編輯啟動文件
$ vi /etc/rc.local
在末尾另起一行添加
$ supervisord
保存退出（和上文類似）。另 CentOS7 還需要為 rc.local 添加執行權限
$ chmod +x /etc/rc.local
至此運用 supervisord 控制 Shadowsocks 開特價機自啟和後臺運行設置完成。重啟服務器即可熱賣
P.S. 如果當你在運行 supervisord 命令時出現以下的錯誤提示
$ [root@zhgqthomas ~]# supervisord/usr/lib/python2.7/site-packages/supervisor-3.2.0-py2.7.egg/supervisor/options.py:296: UserWarning: Supervisord is running as root and it is searching for its configuration file in default locations (including its current working directory); you probably want to specify a "-c" argument specifying an absolute path to a configuration file for improved security.'Supervisord is running as root and it is searching 'Error: Another program is already listening on a port that one of our HTTP servers is configured to use. Shut this program down first before starting supervisord.For help, use /usr/bin/supervisord -h
那是因為 supervisord 已經啟動瞭,重復啟動就會出現上面的錯誤提示.
搭建 Strongswan 實現在 iOS 上連接 VPN
如果你隻是需要在 Android, PC 上使用 VPN，那可以直接忽略此章內容， Shadowsocks 已經可以非常完美的幫助以上設備實現翻墻。 但是由於 iOS 上無法使用 Shadowsocks 所以需要使用 Strongswon 建立 IPsecVPN。
下載並編譯 Strongswan
首先我們來編譯 Strongswan， 因為直接用 yum install 的不能用，原因不明，所以直接下載源碼和依賴包進行編譯
下載 Strongswan 的源碼
$ wget http://download.strongswan.org/strongswan.tar.gz tar zxvf strongswan* $ cd strongswan*
下載編譯源碼所需要的依賴包(小內存請分批下載)
$ yum install -y make gcc gmp-devel openssl openssl-devel
因搬瓦工是 OpenVZ 的所以用下面的命令來進行配置
$ ./configure --sysconfdir=/etc --disable-sql --disable-mysql --disable-ldap --enable-dhcp --enable-eap-identity --enable-eap-mschapv2 --enable-md4 --enable-xauth-eap --enable-eap-peap --enable-eap-md5 --enable-openssl --enable-shared --enable-unity --enable-eap-tls --enable-eap-ttls --enable-eap-tnc --enable-eap-dynamic --enable-addrblock --enable-radattr --enable-nat-transport --enable-kernel-netlink --enable-kernel-libipsec
開始編譯源代碼
$ make sudo make install
沒有錯誤出現後，可進行下一步
使用 PSK + XAUTH 形式連接 Strongswan
使用該方式 iOS 設備無需證書,隻需要使用賬戶名,密碼及密鑰的情況下即可連接.
配置 Strongswan
編輯 /etc/ipsec.conf
$ vi /etc/ipsec.conf
將下面的代碼覆蓋原有內容
config setup # strictcrlpolicy=yes uniqueids=never #允許多設備同時在線 # charondebug="cfg 2, dmn 2, ike 2, net 0" #要看Log時，取消註釋本行conn IPsec_xauth_psk keyexchange=ikev1 left=SERVER #這裡換成你登錄 VPN 用的域名或 IP leftauth=psk leftsubnet=0.0.0.0/0 right=%any rightauth=psk rightauth2=xauth rightsourceip=10.0.0.0/24 auto=add
編輯 /etc/ipsec.secrets， 創建用戶名及密碼
vi /etc/ipsec.secrets
將一下內容添加進去
#驗證用戶所需的信息: PSK "SECRET" # 這裡 SECRET 可隨意替換成你想要的密鑰你的用戶名 : XAUTH "你的密碼"
啟動 Strongswan 服務
以上設置完成後, 運行下面的命令,就可以去 iOS 中設置瞭
$ ipsec start
在 iOS 中選擇添加 IPSec VPN 設置,然後輸入服務器的域名或者 IP 地址,用戶名,密碼及上面的密鑰就可以連接成功瞭
使用 RSA + .pem 證書形式來連接 Strongswan
該方法需要生成證書並通過 Email 傳到 iOS 設備上方可,然後再通過賬戶名及密碼來連接.閑麻煩的朋友可直接忽略此方式.
生成證書
建立個臨時目錄來生成證書
$ mkdir ~/ipsec_cert cd ~/ipsec_cert
生成服務器證書
用的是 iOS8 不越獄翻墻方案中創建的腳本。SERVER換成自己的域名或IP 都行
$ wget https://gist.githubusercontent.com/songchenwen/14c1c663ea65d5d4a28b/raw/cef8d8bafe6168388b105f780c442412e6f8ede7/server_key.sh$ sh server_key.sh SERVER
生成客戶端證書
同樣是他的腳本，這個腳本還會生成一個 .p12 證書，這個證書需要導入到 iOS 裡，USER 換成你自己的用戶名 EMAIL 換成你自己的 email。運行命令的時候會提示輸入一個密碼,記住所輸入的密碼,在將此證書安裝到 iPhone 設備的時候會提示輸入該密碼.
$ wget https://gist.githubusercontent.com/songchenwen/14c1c663ea65d5d4a28b/raw/54843ae2e5e6d1159134cd9a90a08c31ff5a253d/client_key.sh$ sh client_key.sh USER EMAIL
復制證書到 /etc/ipsec.d/
Strongswan 需要的是 cacerts/strongswanCert.pem certs/vpnHostCert.pem private/vpnHostKey.pem 這三個文件
$ sudo cp cacerts/strongswanCert.pem /etc/ipsec.d/cacerts/strongswanCert.pem $ sudo cp certs/vpnHostCert.pem /etc/ipsec.d/certs/vpnHostCert.pem$ sudo cp private/vpnHostKey.pem /etc/ipsec.d/private/vpnHostKey.pem
同步客戶端證書到本地
客戶端需要的是 .p12 證書和 cacerts/strongswanCert.pem 將這兩個證書同步到本地，然後通過郵件發送到 iOS 設備中並安裝.
P.S. 以下命令需要在本地的命令終端運行,而不是在 VPS 裡運行.
$ scp -P ssh端口 root@服務器ip:~/ipsec_cert/****.p12 ~/$ scp -P ssh端口 root@服務器ip:~/ipsec_cert/cacerts/strongswanCert.pem ~/
配置 Strongswan
編輯 /etc/ipsec.conf
$ vi /etc/ipsec.conf
將下面的代碼覆蓋原有內容
config setup # strictcrlpolicy=yes uniqueids=never #允許多設備同時在線 # charondebug="cfg 2, dmn 2, ike 2, net 0" #要看Log時，取消註釋本行conn %default keyexchange=ikev1 dpdaction=hold dpddelay=600s dpdtimeout=5s lifetime=24h ikelifetime=240h rekey=no left=SERVER #這裡換成你登錄 VPN 用的域名或 IP，與生成證書時相同 leftsubnet=0.0.0.0/0 leftcert=vpnHostCert.pem leftsendcert=always right=%any rightdns=8.8.8.8 rightsourceip=10.0.0.0/24conn CiscoIPSec rightauth=pubkey rightauth2=xauth auto=add
編輯 /etc/ipsec.secrets， 創建用戶名及密碼
vi /etc/ipsec.secrets
將一下內容添加進去
#驗證用戶所需的信息#用戶名 : EAP "密碼": RSA vpnHostKey.pem你的用戶名 : EAP "你的密碼"
使用 firewalld 配置防火墻
不管選擇哪種方式連接,都需要用 firewalld 開放 4500、500 端口和 esp 協議
$ vi /usr/lib/firewalld/services/ipsec.xml
?xml version="1.0" encoding="utf-8"? service short IPsec /short deion Internet Protocol Security (IPsec) incorporates security for network transmissions directly into the Internet Protocol (IP). IPsec provides methods for both encrypting data and authentication for the host or network it sends to. If you plan to use a vpnc server or FreeS/WAN, do not disable this option. /deion port protocol="ah" port="" port protocol="esp" port="" port protocol="udp" port="500" port protocol="udp" port="4500" /port /port /port /port /service
然後輸入一下命令後，至此整個搭建過程就結束瞭。
$ firewall-cmd --permanent --add-service=ipsec$ firewall-cmd --permanent --add-masquerade$ firewall-cmd --reload
開機自啟 Strongswan $ vi /etc/rc.local
文件末尾添加
ipsec start
把下載的兩個證書用 email 發送到你的 iOS 上，安裝後建立個 VPN 連接，選 IPsec，使用證書，選擇你的用戶名的證書即可，登錄下試試吧。如有任何疑問請將您的疑問留在評論區。
使用 FinalSpeed 來加速翻墻
使用 FinalSpeed 來加速 Shadowsocks，可以達到飛一般的翻墻體驗。看 Youtube 的 1080P 視頻毫無壓力。以下是使用 FinalSpeed 的註意事項:
FinalSpeed必須服務端和客戶端同時配合使用,否則沒有任何加速效果.
服務器建議至少256M內存
openvz架構隻支持udp協議 (故搬瓦工的 VPS 隻支持 udp 協議)
服務端可以和銳速共存,互不影響
在搬瓦工的 VPS 安裝 FinalSpeed FinalSpeed支持 Linux,Centos,Ubuntu,Debian. 輸入以下命令，完成一鍵安裝
$ wget http://fs.d1sm.net/finalspeed/install_fs.sh$ chmod +x $ install_fs.sh./install_fs.sh 2 1 | tee install.log
安裝完後運行以下命令來查看日志
$ tail -f /fs/server.log
出現以下內容說明安裝成功
FinalSpeed server start success.
如出現錯誤，請到這裡查看解決方法。
修改端口
FinalSpeed 默認使用 150 的端口，故需要使用 firewalld開放 150 端口
$ vi /usr/lib/firewalld/services/fs.xml
將以下內容復制進去
?xml version="1.0" encoding="utf-8"? service short FinalSpeed /short deion FinalSpeed /deion port protocol="tcp" port="150" port protocol="udp" port="150" /port /port /service $ firewall-cmd --permanent --add-service=fs$ firewall-cmd --reload
設置開機啟動 $ vi /etc/rc.local
在末尾加入
sh /fs/start.sh
有需要的朋友也可以加入每天晚上 3 點自動重啟功能
$ crontab -e 0 3 * * * sh /fs/restart.sh
FinalSpeed 客戶端的配置
關於客戶端的配置教程，就不重復造輪子瞭，請到這裡查看。
以上就是搭建自己 VPN 服務器的全部內容，這次媽媽再也不用擔心我在 Youtube 看 1080P 的視頻瞭~
-----------------------------正文到此結束---------------------------------------------------------------------------
之前也給大傢推薦過各種科學 ** 上網的方法，最近用著都不是很爽，所以才轉載瞭此文，自己的用著才最舒服。
如果有願意合夥購買vps的 可以留言，我隻需要8個人，每個人100元一年。具體購買哪的vps還沒定。
明天開始，未來三天會到廈門自由行，有廈門的朋友可以約啊。
-------------------------------------------------------------------------------------------------------
歡迎關註--玄魂工作室
kali linux 2.0 虛擬機通過宿主機代理實現科學上網-第二彈
情人節，吃瞭這把狗糧
多謝轉發！
責任編輯：
聲明：本文由入駐搜狐號的作者撰寫，除搜狐官方賬號外，觀點僅代表作者本人，不代表搜狐立場。 閱讀 () 程序設計
宏碁
客戶端
【Panasonic國際】43吋FHD IPS LED液晶顯示器+視訊盒(TH-43E410W)怎麼買比較便宜?使用心得【Panasonic國際】43吋FHD IPS LED液晶顯示器+視訊盒(TH-43E410W)推薦【Panasonic國際】43吋FHD IPS LED液晶顯示器+視訊盒(TH-43E410W)開箱文#GOODS_NAME#心得分享【Panasonic國際】43吋FHD IPS LED液晶顯示器+視訊盒(TH-43E410W)哪邊買必較便宜?【Panasonic國際】43吋FHD IPS LED液晶顯示器+視訊盒(TH-43E410W)省電電器【Panasonic國際】43吋FHD IPS LED液晶顯示器+視訊盒(TH-43E410W)節省電費【Panasonic國際】43吋FHD IPS LED液晶顯示器+視訊盒(TH-43E410W)抗漲神器 您或許有興趣的東西:
全站熱搜
留言列表
