Wat is er geïnstalleerd op je OpenVPN-server?
- OpenVPN Community-editie (GPL-2.0) uit het pakket van Ubuntu 24.04, zonder licentiesleutel
- Een server op UDP-poort 1194, met een EC-certificeringsinstantie die bij de eerste start wordt aangemaakt
- Een tls-crypt-sleutel en de versleutelingen AES-256-GCM, AES-128-GCM en CHACHA20-POLY1305
- Een kant-en-klaar profiel istemci1.ovpn en een commando istemci-ekle voor nieuwe profielen
- Een downloadpagina voor profielen die Caddy via HTTPS serveert, achter een login en wachtwoord
- Firewall met alleen 22, 80, 443 en 1194/UDP open
Welke grootte heb je nodig voor OpenVPN?
In de officiële documentatie van OpenVPN staat geen RAM-getal. Als vuistregel is 1 GB genoeg voor een paar apparaten. Verkeer is versleuteld, dus de snelheid hangt vooral af van de processor: kijk bij veel apparaten of hoge snelheden meer naar het aantal CPU's dan naar RAM. Is het niet genoeg, schaal dan RAM en CPU op vanuit je paneel, en het IP-adres van de server en je profielen blijven hetzelfde.
| Gebruik | Grootte | Prijs | Kiezen |
|---|---|---|---|
| Een paar apparaten | 1 GB RAM · 1 vCore · 25 GB NVMe | $2.58/mnd | |
| Het hele gezin | 2 GB RAM · 1 vCore · 40 GB NVMe | $4.01/mnd | |
| Het hele team | 4 GB RAM · 2 vCore · 60 GB NVMe | $6.89/mnd |
Voor wie is het?
- Mensen die het verkeer van hun telefoon en computer via hun eigen server willen laten lopen
- Iedereen die zijn verbinding op openbare wifi wil versleutelen
- Kleine teams die beheerschermen vanaf één vast IP-adres moeten bereiken
- Mensen die elk apparaat een eigen profiel willen geven en hun eigen VPN draaien
Wat gebeurt er na je bestelling?
- Stel de grootte in en rond je betaling af.
- Je server start op en OpenVPN installeert zichzelf. Dat duurde in onze tests op een echte server ongeveer 14 minuten.
- Open in je paneel je server via Mijn servers en klik op het tabblad Overzicht op App openen.
- Log in met de gegevens uit de rijen Login en Wachtwoord en download istemci1.ovpn uit de lijst.
- Installeer de officiële app OpenVPN Connect op je apparaat, importeer het bestand en verbind.
Bij elke server
- Dagelijkse back-up inbegrepen in de prijs
- Onbeperkt verkeer
- Volledige rootrechten
- Schaal RAM en CPU later op of af, en laat de schijf groeien
- Locatie: Istanbul · IST-1.
Goed om te weten
- Het profielbestand bevat je privésleutel, dus deel het niet. Geef elk apparaat een eigen bestand: voer via SSH in /opt/seturack/openvpn docker compose exec openvpn istemci-ekle phone uit.
- Deze opzet heeft geen intrekkingslijst. Lekt een profiel uit, dan kun je dat ene profiel niet afzonderlijk intrekken; je moet de certificeringsinstantie en de profielen opnieuw maken.
- Verbonden apparaten krijgen 1.1.1.1 en 9.9.9.9 als DNS, dus je DNS-opvragingen gaan naar die resolvers.
- De server staat in Istanbul, dus je uitgaande IP-adres ligt in Turkije. Kan er geen certificaat worden uitgegeven, dan opent de profielpagina via http; de VPN-verbinding zelf blijft daarvan onaangetast.
- De OpenVPN-container wordt tijdens de installatie gebouwd en werkt zichzelf niet bij. Updates zijn jouw zaak.
- De rijen Login en Wachtwoord zijn alleen voor de downloadpagina van profielen. De rij Gebruikersnaam verderop op de pagina, en het bijbehorende wachtwoord, zijn voor SSH.
Vragen en antwoorden over OpenVPN
Hoeveel RAM heeft OpenVPN nodig?
In de officiële documentatie van OpenVPN staat geen RAM-getal. Als vuistregel is 1 GB genoeg voor een paar apparaten. Omdat verkeer is versleuteld, hangt de snelheid vooral af van de processor, dus schaal de CPU op als er veel apparaten verbinden.
Hoe gebruik ik OpenVPN op mijn telefoon?
Installeer de officiële app OpenVPN Connect op de telefoon. Download het .ovpn-bestand van de profielpagina die je vanuit het paneel opent, importeer het in de app en verbind. Vanaf dan loopt het verkeer van de telefoon via je server.
Hoeveel apparaten kunnen met één server verbinden?
De communityeditie heeft geen licentiegebonden limiet op apparaten. Er is geen vast aantal; de processor en verbindingssnelheid van de server bepalen de grens. Het is het best om elk apparaat een eigen profiel te geven.
Is OpenVPN betaald, en heb ik een licentie nodig?
De geïnstalleerde editie is OpenVPN Community, onder GPL-2.0, en een licentiesleutel is niet nodig. De betaalde OpenVPN Access Server is niet geïnstalleerd.
Hoe voeg ik een profiel toe voor een nieuw apparaat?
Verbind via SSH, typ cd /opt/seturack/openvpn en voer daarna docker compose exec openvpn istemci-ekle phone uit. Het nieuwe profiel verschijnt in dezelfde downloadlijst. Namen mogen letters, cijfers, koppeltekens en underscores bevatten.
Kies ik OpenVPN of WireGuard?
Beide sturen je verkeer via je server naar buiten. OpenVPN werkt met een profielbestand en de app OpenVPN Connect, terwijl WireGuard een eigen app gebruikt. Kies op basis van de app die je wilt gebruiken; er is ook een WireGuard-server te koop.