Что установлено на вашем сервере OpenVPN?
- OpenVPN Community (GPL-2.0) из пакета Ubuntu 24.04, лицензионный ключ не нужен
- Сервер на порту UDP 1194 с центром сертификации EC, создаваемым при первом запуске
- Ключ tls-crypt и шифры AES-256-GCM, AES-128-GCM и CHACHA20-POLY1305
- Готовый профиль istemci1.ovpn и команда istemci-ekle для новых профилей
- Страница скачивания профилей по HTTPS через Caddy, за логином и паролем
- Брандмауэр с открытыми только 22, 80, 443 и 1194/UDP
Какой размер нужен для OpenVPN?
В официальной документации OpenVPN цифры RAM нет. Ориентир такой: 1 ГБ хватает для нескольких устройств. Трафик шифруется, поэтому скорость в основном зависит от процессора: при многих устройствах или высоких скоростях смотрите скорее на число ядер CPU, чем на RAM. Если не хватит, увеличьте RAM и CPU в панели, а IP-адрес сервера и ваши профили останутся прежними.
| Применение | Размер | Цена | Выбрать |
|---|---|---|---|
| Несколько устройств | 1 GB RAM · 1 vCore · 25 GB NVMe | $2.58/мес. | |
| Вся семья | 2 GB RAM · 1 vCore · 40 GB NVMe | $4.01/мес. | |
| Вся команда | 4 GB RAM · 2 vCore · 60 GB NVMe | $6.89/мес. |
Кому подходит?
- Тем, кто хочет, чтобы трафик телефона и компьютера выходил через собственный сервер
- Всем, кто хочет шифровать соединение в общедоступном Wi-Fi
- Небольшим командам, которым нужен доступ к административным экранам с одного постоянного IP-адреса
- Тем, кто любит выдавать каждому устройству свой профиль и держать собственный VPN
Что будет после заказа?
- Задайте размер и оплатите заказ.
- Сервер запускается, и OpenVPN устанавливается сам. В наших проверках на настоящих серверах это заняло около 14 минут.
- В панели откройте сервер в разделе «Мои серверы» и нажмите «Открыть приложение» на вкладке «Обзор».
- Войдите с данными из строк «Логин» и «Пароль» и скачайте istemci1.ovpn из списка.
- Установите на устройство официальное приложение OpenVPN Connect, импортируйте файл и подключитесь.
С каждым сервером
- Ежедневные бэкапы входят в цену
- Безлимитный трафик
- Полный root-доступ
- Позже можно увеличить или уменьшить RAM и CPU, а диск увеличить
- Расположение: Istanbul · IST-1.
Полезно знать
- Файл профиля содержит ваш закрытый ключ, поэтому не передавайте его. Для каждого устройства создавайте свой: по SSH выполните в /opt/seturack/openvpn команду docker compose exec openvpn istemci-ekle phone.
- В этой конфигурации нет списка отзыва. Если профиль утёк, отменить только его нельзя: придётся заново создавать центр сертификации и профили.
- Подключённые устройства получают DNS 1.1.1.1 и 9.9.9.9, поэтому ваши DNS-запросы уходят на эти резолверы.
- Сервер находится в Стамбуле, поэтому ваш выходной IP-адрес — в Турции. Если сертификат выпустить не удаётся, страница профиля открывается по http; само VPN-соединение это не затрагивает.
- Контейнер OpenVPN собирается при установке и сам не обновляется. Обновление остаётся на вас.
- Строки «Логин» и «Пароль» нужны только для страницы скачивания профиля. Строка «Имя пользователя» ниже и её пароль относятся к SSH.
OpenVPN: вопросы и ответы
Сколько RAM нужно OpenVPN?
В официальной документации OpenVPN цифры RAM нет. Ориентир такой: 1 ГБ хватает для нескольких устройств. Трафик шифруется, поэтому скорость в основном зависит от процессора, так что при многих подключённых устройствах увеличьте CPU.
Как пользоваться OpenVPN на телефоне?
Установите на телефон официальное приложение OpenVPN Connect. Скачайте файл .ovpn со страницы профилей, которую вы открываете из панели, импортируйте его в приложение и подключитесь. С этого момента трафик телефона выходит через ваш сервер.
Сколько устройств могут подключиться к одному серверу?
В редакции сообщества нет лицензионного ограничения на число устройств. Фиксированного числа нет; предел задают процессор и скорость соединения сервера. Лучше выдавать каждому устройству отдельный профиль.
Платный ли OpenVPN и нужна ли лицензия?
Установлена редакция OpenVPN Community по лицензии GPL-2.0, лицензионный ключ не нужен. Платный OpenVPN Access Server не устанавливается.
Как добавить профиль для нового устройства?
Подключитесь по SSH, введите cd /opt/seturack/openvpn, затем выполните docker compose exec openvpn istemci-ekle phone. Новый профиль появится в том же списке для скачивания. В именах можно использовать буквы, цифры, дефисы и подчёркивания.
Что выбрать, OpenVPN или WireGuard?
Оба направляют ваш трафик через ваш сервер. OpenVPN работает с файлом профиля и приложением OpenVPN Connect, а WireGuard — со своим приложением. Выбирайте по тому приложению, которым хотите пользоваться; сервер WireGuard тоже есть в продаже.