O que vem instalado no seu servidor OpenVPN?
- OpenVPN Community edition (GPL-2.0) do pacote do Ubuntu 24.04, sem precisar de chave de licença
- Um servidor na porta UDP 1194, com uma autoridade certificadora EC criada na primeira inicialização
- Uma chave tls-crypt e as cifras AES-256-GCM, AES-128-GCM e CHACHA20-POLY1305
- Um perfil istemci1.ovpn pronto e um comando istemci-ekle para criar novos
- Uma página de download de perfis servida em HTTPS pelo Caddy, protegida por login e senha
- Firewall com apenas as portas 22, 80, 443 e 1194/UDP abertas
Qual tamanho você precisa para OpenVPN?
A documentação oficial do OpenVPN não traz um valor de RAM. Como regra prática, 1 GB basta para alguns dispositivos. O tráfego é criptografado, então a velocidade depende principalmente do processador: para muitos dispositivos ou altas velocidades, olhe mais para o número de CPUs do que para a RAM. Se não bastar, aumente RAM e CPU pelo painel, e o endereço IP do servidor e seus perfis continuam os mesmos.
| Uso | Tamanho | Preço | Escolher |
|---|---|---|---|
| Alguns dispositivos | 1 GB RAM · 1 vCore · 25 GB NVMe | $2.58/mês | |
| A família toda | 2 GB RAM · 1 vCore · 40 GB NVMe | $4.01/mês | |
| A equipe toda | 4 GB RAM · 2 vCore · 60 GB NVMe | $6.89/mês |
Para quem é?
- Quem quer que o tráfego do celular e do computador saia pelo próprio servidor
- Quem quer criptografar a conexão em redes Wi-Fi públicas
- Pequenas equipes que precisam acessar telas de administração a partir de um IP fixo
- Quem gosta de dar a cada dispositivo o próprio perfil e de manter a própria VPN
O que acontece depois do pedido?
- Defina o tamanho e conclua o pagamento.
- Seu servidor inicia e o OpenVPN se instala sozinho. Nos nossos testes em servidor real, isso levou cerca de 14 minutos.
- No seu painel, abra seu servidor em Meus servidores e clique em Abrir app na aba Visão geral.
- Entre com os dados das linhas Login e Senha e baixe o istemci1.ovpn da lista.
- Instale o app oficial OpenVPN Connect no seu dispositivo, importe o arquivo e conecte-se.
Em todo servidor
- Backup diário incluído no preço
- Tráfego ilimitado
- Acesso root completo
- Aumente ou reduza RAM e CPU depois, e aumente o disco
- Localização: Istanbul · IST-1.
Bom saber
- O arquivo de perfil contém sua chave privada, então não o compartilhe. Dê um perfil a cada dispositivo: por SSH, execute docker compose exec openvpn istemci-ekle phone em /opt/seturack/openvpn.
- Esta configuração não tem lista de revogação. Se um perfil vazar, você não pode cancelar só aquele perfil; é preciso recriar a autoridade certificadora e os perfis.
- Os dispositivos conectados recebem 1.1.1.1 e 9.9.9.9 como DNS, então suas consultas de DNS vão para esses resolvedores.
- O servidor fica em Istambul, então seu endereço IP de saída fica na Turquia. Se nenhum certificado puder ser emitido, a página de perfis abre por http; a conexão VPN em si não é afetada.
- O contêiner do OpenVPN é construído na hora da instalação e não se atualiza sozinho. As atualizações são responsabilidade sua.
- As linhas Login e Senha servem apenas para a página de download de perfis. A linha Usuário mais abaixo na página, e a senha dela, são para SSH.
Perguntas e respostas sobre OpenVPN
De quanta RAM o OpenVPN precisa?
A documentação oficial do OpenVPN não traz um valor de RAM. Como regra prática, 1 GB basta para alguns dispositivos. Como o tráfego é criptografado, a velocidade depende principalmente do processador, então aumente a CPU se muitos dispositivos forem se conectar.
Como uso o OpenVPN no celular?
Instale o app oficial OpenVPN Connect no celular. Baixe o arquivo .ovpn da página de perfis que você abre pelo painel, importe-o no app e conecte-se. A partir daí, o tráfego do celular sai pelo seu servidor.
Quantos dispositivos podem se conectar a um servidor?
A edição community não tem limite de dispositivos por licença. Não existe um número fixo; o processador e a velocidade de conexão do servidor definem o limite. O ideal é dar a cada dispositivo o próprio perfil.
O OpenVPN é pago e preciso de uma licença?
A edição instalada é o OpenVPN Community, licenciado sob a GPL-2.0, e não é preciso chave de licença. O OpenVPN Access Server pago não é instalado.
Como adiciono um perfil para um novo dispositivo?
Conecte-se por SSH, digite cd /opt/seturack/openvpn e depois execute docker compose exec openvpn istemci-ekle phone. O novo perfil aparece na mesma lista de downloads. Os nomes podem usar letras, dígitos, hifens e sublinhados.
Devo escolher OpenVPN ou WireGuard?
Os dois enviam seu tráfego para fora pelo seu servidor. O OpenVPN funciona com um arquivo de perfil e o app OpenVPN Connect, enquanto o WireGuard usa o próprio app. Escolha pelo app que você quer usar; também há um servidor WireGuard à venda.