O que vem instalado no servidor OpenVPN?
- OpenVPN Community edition (GPL-2.0) do pacote do Ubuntu 24.04, sem necessidade de chave de licença
- Um servidor na porta UDP 1194, com uma autoridade de certificação EC criada no primeiro arranque
- Uma chave tls-crypt e as cifras AES-256-GCM, AES-128-GCM e CHACHA20-POLY1305
- Um perfil istemci1.ovpn pronto e um comando istemci-ekle para novos perfis
- Uma página de transferência de perfis servida em HTTPS pelo Caddy, protegida por utilizador e palavra-passe
- Firewall com apenas 22, 80, 443 e 1194/UDP abertas
Que tamanho é necessário para o OpenVPN?
A documentação oficial do OpenVPN não indica um valor de RAM. Como regra geral, 1 GB chega para alguns dispositivos. O tráfego é cifrado, por isso a velocidade depende sobretudo do processador: para muitos dispositivos ou velocidades altas, olhe mais para o número de núcleos de CPU do que para a RAM. Se não chegar, aumente a RAM e o CPU a partir do painel; o endereço IP do servidor e os perfis mantêm-se.
| Utilização | Tamanho | Preço | Escolher |
|---|---|---|---|
| Alguns dispositivos | 1 GB RAM · 1 vCore · 25 GB NVMe | $2.58/mês | |
| A família toda | 2 GB RAM · 1 vCore · 40 GB NVMe | $4.01/mês | |
| A equipa toda | 4 GB RAM · 2 vCore · 60 GB NVMe | $6.89/mês |
Para quem é?
- Quem quer que o tráfego do telemóvel e do computador saia pelo seu próprio servidor
- Quem quer cifrar a ligação em redes Wi-Fi públicas
- Pequenas equipas que precisam de aceder a ecrãs de administração a partir de um IP fixo
- Quem gosta de dar a cada dispositivo o seu próprio perfil e de gerir a sua própria VPN
O que acontece depois de encomendar?
- Defina o tamanho e conclua o pagamento.
- O servidor arranca e o OpenVPN instala-se sozinho. Nos nossos testes com servidores reais, demorou cerca de 14 minutos.
- No painel, abra o servidor em Os meus servidores e clique em Abrir aplicação no separador Resumo.
- Inicie sessão com os dados das linhas Utilizador e Palavra-passe e transfira o istemci1.ovpn da lista.
- Instale a aplicação oficial OpenVPN Connect no dispositivo, importe o ficheiro e ligue-se.
Em todos os servidores
- Cópias de segurança diárias incluídas no preço
- Tráfego ilimitado
- Acesso root completo
- Aumentar ou reduzir a RAM e o CPU mais tarde, e fazer crescer o disco
- Localização: Istanbul · IST-1.
Bom saber
- O ficheiro de perfil contém a chave privada, por isso não o partilhe. Dê um a cada dispositivo: por SSH, execute docker compose exec openvpn istemci-ekle phone em /opt/seturack/openvpn.
- Esta configuração não tem lista de revogação. Se um perfil for divulgado, não é possível cancelar só esse perfil; é preciso recriar a autoridade de certificação e os perfis.
- Os dispositivos ligados recebem 1.1.1.1 e 9.9.9.9 como DNS, por isso as consultas DNS vão para esses resolvedores.
- O servidor está em Istambul, por isso o endereço IP de saída fica na Turquia. Se não for possível emitir um certificado, a página de perfis abre em http; a ligação VPN em si não é afetada.
- O contentor OpenVPN é construído na instalação e não se atualiza sozinho. As atualizações são da sua responsabilidade.
- As linhas Utilizador e Palavra-passe servem apenas para a página de transferência de perfis. A linha Nome de utilizador mais abaixo na página, e a respetiva palavra-passe, são para o SSH.
OpenVPN: perguntas e respostas
De quanta RAM precisa o OpenVPN?
A documentação oficial do OpenVPN não indica um valor de RAM. Como regra geral, 1 GB chega para alguns dispositivos. Como o tráfego é cifrado, a velocidade depende sobretudo do processador, por isso aumente o CPU se forem ligar-se muitos dispositivos.
Como uso o OpenVPN no telemóvel?
Instale a aplicação oficial OpenVPN Connect no telemóvel. Transfira o ficheiro .ovpn da página de perfis que abre a partir do painel, importe-o na aplicação e ligue-se. A partir daí, o tráfego do telemóvel sai pelo seu servidor.
Quantos dispositivos se podem ligar a um servidor?
A edição comunitária não tem limite de dispositivos por licença. Não há um número fixo; o processador e a velocidade de ligação do servidor definem o limite. O ideal é dar a cada dispositivo o seu próprio perfil.
O OpenVPN é pago e preciso de uma licença?
A edição instalada é o OpenVPN Community, com licença GPL-2.0, e não é preciso chave de licença. O OpenVPN Access Server pago não está instalado.
Como adiciono um perfil para um dispositivo novo?
Ligue-se por SSH, escreva cd /opt/seturack/openvpn e execute docker compose exec openvpn istemci-ekle phone. O novo perfil aparece na mesma lista de transferência. Os nomes podem ter letras, algarismos, hífenes e carateres de sublinhado.
Devo escolher OpenVPN ou WireGuard?
Ambos enviam o tráfego para fora pelo seu servidor. O OpenVPN funciona com um ficheiro de perfil e a aplicação OpenVPN Connect, enquanto o WireGuard usa a sua própria aplicação. Escolha pela aplicação que quer usar; também está à venda um servidor WireGuard.