Що встановлено на вашому сервері OpenVPN?
- OpenVPN Community (GPL-2.0) з пакета Ubuntu 24.04, ліцензійний ключ не потрібен
- Сервер на порту UDP 1194, центр сертифікації EC створюється під час першого запуску
- Ключ tls-crypt і шифри AES-256-GCM, AES-128-GCM та CHACHA20-POLY1305
- Готовий профіль istemci1.ovpn і команда istemci-ekle для нових профілів
- Сторінка завантаження профілів через HTTPS від Caddy, за логіном і паролем
- Брандмауер, де відкриті лише 22, 80, 443 і 1194/UDP
Який розмір потрібен для OpenVPN?
У офіційній документації OpenVPN обсягу RAM не вказано. Для орієнтиру 1 ГБ вистачає для кількох пристроїв. Трафік шифрується, тож швидкість переважно залежить від процесора: для багатьох пристроїв чи високих швидкостей дивіться насамперед на кількість ядер, а не RAM. Якщо цього не вистачить, збільште RAM і процесор у своїй панелі: IP-адреса сервера та ваші профілі лишаться тими самими.
| Використання | Розмір | Ціна | Обрати |
|---|---|---|---|
| Кілька пристроїв | 1 GB RAM · 1 vCore · 25 GB NVMe | $2.58/міс. | |
| Уся родина | 2 GB RAM · 1 vCore · 40 GB NVMe | $4.01/міс. | |
| Уся команда | 4 GB RAM · 2 vCore · 60 GB NVMe | $6.89/міс. |
Кому підійде?
- Ті, хто хоче, щоб трафік телефона й комп’ютера виходив через власний сервер
- Усі, хто хоче шифрувати підключення в публічному Wi-Fi
- Невеликі команди, яким потрібно заходити на адмінські екрани з однієї фіксованої IP-адреси
- Ті, хто любить давати кожному пристрою власний профіль і керувати власним VPN
Що буде після замовлення?
- Задайте розмір і завершіть оплату.
- Ваш сервер запускається, а OpenVPN встановлюється сам. У наших тестах на справжніх серверах це зайняло близько 14 хвилин.
- У панелі відкрийте сервер у розділі «Мої сервери» і на вкладці «Огляд» натисніть «Відкрити застосунок».
- Увійдіть за даними з рядків «Логін» і «Пароль» і завантажте istemci1.ovpn зі списку.
- Встановіть на пристрій офіційний застосунок OpenVPN Connect, імпортуйте файл і підключайтеся.
З кожним сервером
- Щоденне резервне копіювання входить у ціну
- Необмежений трафік
- Повний доступ root
- Пізніше можна збільшувати чи зменшувати RAM і CPU, а також збільшувати диск
- Розташування: Istanbul · IST-1.
Корисно знати
- Файл профілю містить ваш закритий ключ, тож не діліться ним. Давайте кожному пристрою власний: через SSH виконайте docker compose exec openvpn istemci-ekle phone у /opt/seturack/openvpn.
- У цьому налаштуванні немає списку відкликаних. Якщо профіль витече, скасувати лише його не вийде: потрібно заново створити центр сертифікації та профілі.
- Підключеним пристроям видаються 1.1.1.1 і 9.9.9.9 як DNS, тож ваші запити DNS ідуть на ці резолвери.
- Сервер у Стамбулі, тож ваша вихідна IP-адреса — в Туреччині. Якщо сертифікат видати не вдається, сторінка профілю відкривається через http; саме підключення VPN це не зачіпає.
- Контейнер OpenVPN збирається під час встановлення й сам не оновлюється. Оновлення — ваша відповідальність.
- Рядки «Логін» і «Пароль» стосуються лише сторінки завантаження профілів. Рядок «Ім'я користувача» нижче на сторінці та його пароль призначені для SSH.
OpenVPN: запитання й відповіді
Скільки RAM потрібно OpenVPN?
У офіційній документації OpenVPN обсягу RAM не вказано. Для орієнтиру 1 ГБ вистачає для кількох пристроїв. Оскільки трафік шифрується, швидкість переважно залежить від процесора, тож збільште його, якщо підключатиметься багато пристроїв.
Як користуватися OpenVPN на телефоні?
Встановіть на телефон офіційний застосунок OpenVPN Connect. Завантажте файл .ovpn зі сторінки профілю, яку відкриваєте з панелі, імпортуйте його в застосунку й підключайтеся. Відтоді трафік телефона виходить через ваш сервер.
Скільки пристроїв можуть підключатися до одного сервера?
Редакція спільноти не має ліцензійного обмеження кількості пристроїв. Фіксованого числа немає; межу задають процесор сервера й швидкість підключення. Найкраще давати кожному пристрою власний профіль.
Чи платний OpenVPN і чи потрібна ліцензія?
Встановлена редакція — OpenVPN Community з ліцензією GPL-2.0, ліцензійний ключ не потрібен. Платний OpenVPN Access Server не встановлюється.
Як додати профіль для нового пристрою?
Підключіться через SSH, введіть cd /opt/seturack/openvpn, потім виконайте docker compose exec openvpn istemci-ekle phone. Новий профіль з’явиться в тому самому списку завантаження. В іменах можна використовувати літери, цифри, дефіси та підкреслення.
Що вибрати: OpenVPN чи WireGuard?
Обидва пускають ваш трафік назовні через ваш сервер. OpenVPN працює з файлом профілю та застосунком OpenVPN Connect, а WireGuard використовує власний застосунок. Вибирайте за застосунком, яким хочете користуватися; сервер WireGuard теж у продажу.