Cosa c'è installato sul tuo server OpenVPN?
- Edizione OpenVPN Community (GPL-2.0) dal pacchetto di Ubuntu 24.04, senza bisogno di una chiave di licenza
- Un server sulla porta UDP 1194, con una autorità di certificazione EC creata al primo avvio
- Una chiave tls-crypt e i cifrari AES-256-GCM, AES-128-GCM e CHACHA20-POLY1305
- Un profilo istemci1.ovpn già pronto e un comando istemci-ekle per crearne di nuovi
- Una pagina di download dei profili servita in HTTPS da Caddy, dietro login e password
- Firewall con aperte solo le porte 22, 80, 443 e 1194/UDP
Che dimensione ti serve per OpenVPN?
La documentazione ufficiale di OpenVPN non indica un valore di RAM. Come regola pratica, 1 GB basta per pochi dispositivi. Il traffico è cifrato, quindi la velocità dipende soprattutto dal processore: per molti dispositivi o velocità elevate, guarda al numero di CPU più che alla RAM. Se non basta, ingrandisci RAM e CPU dal pannello: l'indirizzo IP del server e i tuoi profili restano gli stessi.
| Uso | Dimensione | Prezzo | Scegli |
|---|---|---|---|
| Pochi dispositivi | 1 GB RAM · 1 vCore · 25 GB NVMe | $2.58/mese | |
| Tutta la famiglia | 2 GB RAM · 1 vCore · 40 GB NVMe | $4.01/mese | |
| Tutto il team | 4 GB RAM · 2 vCore · 60 GB NVMe | $6.89/mese |
Per chi è?
- Chi vuole che il traffico di telefono e computer esca dal proprio server
- Chi vuole cifrare la propria connessione sul Wi-Fi pubblico
- Piccoli team che devono raggiungere le schermate di amministrazione da un unico indirizzo IP fisso
- Chi ama dare a ogni dispositivo un proprio profilo e gestire la propria VPN
Cosa succede dopo l'ordine?
- Imposta la dimensione e completa il pagamento.
- Il server si avvia e OpenVPN si installa da solo. Nei nostri test su server reali ci sono voluti circa 14 minuti.
- Nel pannello apri il server da I miei server e clicca Apri app nella scheda Panoramica.
- Accedi con i dati delle righe Login e Password e scarica istemci1.ovpn dall'elenco.
- Installa sul tuo dispositivo l'app ufficiale OpenVPN Connect, importa il file e connettiti.
Con ogni server
- Backup giornalieri inclusi nel prezzo
- Traffico illimitato
- Accesso root completo
- Aumenta o riduci RAM e CPU in seguito, e ingrandisci il disco
- Sede: Istanbul · IST-1.
Da sapere
- Il file del profilo contiene la tua chiave privata, quindi non condividerlo. Dai a ogni dispositivo il suo: via SSH esegui docker compose exec openvpn istemci-ekle phone in /opt/seturack/openvpn.
- Questa configurazione non ha una lista di revoca. Se un profilo viene diffuso, non puoi annullare solo quel profilo: devi ricreare l'autorità di certificazione e i profili.
- Ai dispositivi connessi vengono assegnati 1.1.1.1 e 9.9.9.9 come DNS, quindi le tue richieste DNS vanno a quei resolver.
- Il server è a Istanbul, quindi il tuo indirizzo IP di uscita è in Turchia. Se non è possibile emettere un certificato, la pagina dei profili si apre in http; la connessione VPN in sé non ne risente.
- Il container OpenVPN viene costruito durante l'installazione e non si aggiorna da solo. Gli aggiornamenti sono una tua responsabilità.
- Le righe Login e Password servono solo per la pagina di download dei profili. La riga Nome utente più in basso nella pagina, con la sua password, serve per SSH.
Domande e risposte su OpenVPN
Di quanta RAM ha bisogno OpenVPN?
La documentazione ufficiale di OpenVPN non indica un valore di RAM. Come regola pratica, 1 GB basta per pochi dispositivi. Poiché il traffico è cifrato, la velocità dipende soprattutto dal processore, quindi aumenta la CPU se si collegheranno molti dispositivi.
Come uso OpenVPN sul telefono?
Installa sul telefono l'app ufficiale OpenVPN Connect. Scarica il file .ovpn dalla pagina dei profili che apri dal pannello, importalo nell'app e connettiti. Da quel momento il traffico del telefono esce dal tuo server.
Quanti dispositivi possono connettersi a un server?
L'edizione community non ha un limite di dispositivi legato alla licenza. Non esiste un numero fisso: il limite lo fissano il processore e la velocità di connessione del server. La cosa migliore è dare a ogni dispositivo un proprio profilo.
OpenVPN è a pagamento e mi serve una licenza?
L'edizione installata è OpenVPN Community, con licenza GPL-2.0, e non serve nessuna chiave di licenza. OpenVPN Access Server, a pagamento, non è installato.
Come aggiungo un profilo per un nuovo dispositivo?
Connettiti via SSH, digita cd /opt/seturack/openvpn, poi esegui docker compose exec openvpn istemci-ekle phone. Il nuovo profilo compare nello stesso elenco di download. I nomi possono contenere lettere, cifre, trattini e trattini bassi.
Scelgo OpenVPN o WireGuard?
Entrambi fanno uscire il tuo traffico dal tuo server. OpenVPN funziona con un file di profilo e l'app OpenVPN Connect, mentre WireGuard usa una sua app. Scegli in base all'app che vuoi usare; è in vendita anche un server WireGuard.