Что нужно писать в сервере vpn

Делаем свой VPN-сервер с трафиком 32 ТБ одной командой

Судя по последним новостям, в ближайшее время Роскомнадзор заблокирует в России ещё семь VPN-сервисов, в том числе Windscribe, Proton VPN и VPN Proxy Master. Это очень популярные публичные сервисы, которые, увы, в ближайшее время работать не будут.

Чтобы иметь доступ к необходимым для вас сайтам, расскажу о простом способе настройки собственного VPN-сервера на базе OpenVPN при помощи всего одной команды. Я уже рассказывал про способы с Outline и Amnezia.

Так что теперь есть целых три рабочих и довольно простых способа сделать свой VPN, который никто не заблокирует. Но этот мой самый любимый.

В первую очередь, ваш сервер не смогут заблокировать. Во-вторых, VPN-подключение через свой сервер практически не отнимает заряд телефона, и никто извне не сможет получить доступ к вашей информации. Все максимально конфиденциально. И просто.

Учтите, что делать все операции мы будем по ssh-подключению к серверу. Не бойтесь, это несложно, нужно будет всего лишь копировать и вставлять команды приведённые в статье, их немного. Но перед этим установите следующий софт:

— Putty (для SSH-подключения на старых версиях Windows. На десятки, на macOS и Linux можно использовать встроенный терминал)

— OpenVPN Client (для установки соединения ваших устройств с вашим сервером)

— FileZilla (программа понадобится для загрузки полученных VPN-ключей для их последующей установки)

После этого переходим к следующему, пожалуй, самому важному шагу.

Сделать это вы можете где угодно, но имейте ввиду, что большинство платформ, вроде Amazon Web Services, Digitalocean и Google Cloud для граждан России не работают, так как не принимают оплату банковскими картами, выпущенными в РФ.

Поэтому я могу посоветовать провайдера VDSina (реф). Стоимость аренды составит порядка 200 рублей в месяц. Два года уже арендую у них сервера не только для VPN, но и для веб-проектов, и никаких проблем не было.

VDSina принимает российские банковские карты, криптовалюты и электронные кошельки, вроде WebMoney и QIWI. Но вы можете воспользоваться и другим хостингом.

Настраивайте сервер по следующим параметрам:

В качестве операционной системы выберите Ubuntu 20.04

Тип сервера: стандартный

Тариф: 6,6 рублей в день (около 200 рублей в месяц, это хватит для VPN)

Опционально можете включить резервное копирование, оно стоит сверху еще 6 рублей в день, но позволяет в случае возникновения неполадок откатить всю программную начинку сервера к рабочему состоянию. В таком случае аренда обойдётся вам 300 рублей в месяц.

На этом все, переходим к следующему этапу

Для этого открываем терминал или Putty и вводим следующие команды. После ввода каждой команды нужно нажимать Enter:

1. ssh [email protected]адрес сервера (его можно найти в Поддержка/Тикеты)

2. Согласитесь с подключением — yes

3. После введите пароль сервера (его также можно найти в тикете)

4. После вводим комманду wget https://git.io/vpn -O openvpn-install.sh && bash openvpn-install.sh (исходный код утилиты можно найти на Github)

5. Выберите протокол подключения UDP — введите цифру 1

6. Согласитесь со стандартным портом. Просто нажмите enter

7. Выберите стандартные настройки сервера для DNS, введя цифру 1

8. Введите имя ключа клиента

9. Нажмите Enter

После того как ключ будет создан, открывайте FileZilla.

В строке хост введите IP-адрес сервера

Имя пользователя: root

Пароль тот же, что вы получили в тикете

Порт: 22 (если не подключается, тогда 21)

FileZilla обычно сразу открывает папку root, если нет, то в корневом разделе откройте её самостоятельно.

В ней вы найдете файл с расширением «.ovpn». Он нам и нужен, просто нажимаем на него правой кнопкой мыши и выбираем «Скачать». После этого файл вы можете передать на другое устройство и открыть его в приложении OpenVPN.

Ключ-файл вы можете использовать на всех своих устройствах. При желании можно предоставить его и другим пользователям.

Если вам будет нужно создать новый файл конфигурации, просто приделайте все команды, приведенные выше.

Рекомендую wireguard посмотреть, он побыстрее опенвпн, после разных впн сервисов я очень удивлён был мгновенными подключением.

В отличие от Wireguard, который детектится всем, чем угодно, есть защищенный и +- такой же быстрый shadowsocks
https://github.com/shadowsocks/shadowsocks-libev

Спасибо! Изучу, тоже гайдик по нему пульну наверное, в качестве альтернативного вариант.

А shadowsocks ещё быстрее

бОльшая часть ДТФеров после этого перестали читать

SCP: Я что для тебя какая-то шутка?

Докинь в статью инструкцию по минимально безопасности сервера.
Оставлять систему как есть — очень плохая идея: будут боты долбиться на 22 порт под рутом.

А вы знаете такую статью? Если да, киньте пожалуйста.

Покупал норд, так и не заработал у меня нормально. Через скрытые серверы только 1 из 20 раз запускался. Деньги на ветер.
Так что не стоит рекомендовать это в РФ. Его блочат, а в те моменты что работал скорость гавно.

Тоже вариант, но с личным VPN сервером как-то поспокойнее

Лучше сёрфшарк или експрес. Норд сейчас активно блочат

Говно вариант. Я заебался «восстанавливать» эти брученные аккаунты. При этом они имеют тенденцию отваливаться в самый неподходящий момент. В итоге плюнул и настроил свой VPN.

здесь ты покупаешь стыренный акк, который в дальнейшем могут восстановить и тебе придется снова писать и просить выслать новый + Норд не всегда нормально работает. У меня так 3 акка виндскрайба и один норда восстановили прежние владельцы

Еще бы он работал нормально. Покупал уже 3 раза этот Норд ВПН, максимум проработал — 2 месяца. В следующие разы месяц, а потом вообще нахуй не запустился. Точнее как, он запускал, но интернет просто отваливался, стоило выключить VPN — все работало. Но даже если бы работало все, то к половине серверов не подключается, нужно настраивать через obfuscated сервера. Вообщем, я крайне не рекомендую покупать Норд VPN через плати.ру. Лучше уж разориться на платный какой-нибудь с другом.

уже сколько времени прошло, а до сих пор хуйней какой-то страдаете, ей богу

любой адекватный VPS-провайдер принимает оплату криптой, если что

И правда, осталось только сначала поебаться с покупкой крипты, потом поебаться с оплатой того же digitalocean, и повторять это каждый месяц. А в чем профит по сравнению с Vdsina, где оплата за 3 клика идёт?

Сделали бы хотя бы замеры по скоростям. ну и как уже тут писали wireguard выглядит интереснее сейчас.

Учту в будущей статье. Про Wireguard сделаю уже точно. Вон как выше товарищ подсказал про вариант с веб-интерфейсом

Поднял похожим способом wireguard и сверху блокировщика реклам = проблем нет. Стоит чуть дороже 312р у моего хостинга но не критично,(даю друзьям с какого по 50р/мес и вкусно)
скорость на уровне, дома по wifi 60мбит/сек без него и 55мбит/сёк с ним отлично, бесшовное подключение в отличии от других сервисов.
А те кто советуют на плати аккаунты покупать — дрочь это, у меня этих аккаунтов куплено штук 20 и все рано или поздно умирали,а сидеть писать продавцу и ждать ответа — не всегда время есть.
20×200=4000₽. За эти бабки на 2 года сервер оплатить можно.
А то что хост уйдёт так изначально выбирай тот что на территории РФ работает с сер
верами по миру и все.
И про безопасность тоже бред пишут, если ты ничем противозаконным не занимаешься- проблем офк не будет

Outline в два клика ��

Народ, а как на iOS перенести файл конфигурации? Только через iTunes?

или в телегу себе кинь и скачай с мобилы

Там же есть "мои файлы" или как то так называется,туда перекидываешь и все

или на почту или airdrop

надеюсь вам нравится ваша операционная система на вашем смартфоне, когда у людей на других системах такие вопросы не вызывают проблем)

Ребят подскажите!
Застрял на этапе с "ssh [email protected]", чтобы я не использовал не дает вводить пароль в строке для подключение. Быть может я что-то делаю не так?

Чел, ты видимо линуксом не пользовался никогда. Там когда вводитшь пароль, символы не печатаются, типа чтобы не подсматривали. Просто введи точно строку и нажми enter

У VDsina же ограничение в 32тб, почему тогда безлимитный?

Почти безлимит) Поменял заг, чтобы не дезить, спасибо!

Т.е. гонять вообще весь трафик через впн? Вот хрень полная. Я не спорю, работать будет, но натить всё это перебор. Уже много лет есть куда более подробные статьи на хабре и через списки заблокированных ресурсов, и через маркировку пакетов и вообще через приватную as с использованием bgp.

А разве для впн лучше udp протокол( если что обоссыте, но не бейте. Я нуб)

А как использовать openvpn вместе с stunnel? Где можно это узнать?

oracle cloud позволяет запустить 2 виртуалки на минималках, с внешним ip БЕСПЛАТНО!
НО. Нужна регистрация и привязка зарубежной карты. Например, турецкой, или предоплаченной.
Поднял по этой инструкции — работает, бесплатных мощностей хватает.

Добавлю, что по этой инструкции, одновременно будет работать только одно устройство. Чтобы одним ключем могли подключиться несколько человек, нужно в конфиге опенвпн
/etc/openvpn/server/server.conf
Добавить строку
duplicate-cn
и перезагрузить сервер\сервис

Создал сервер. Мое местоположение определяется, как Амстердам. Facebook, Instagram и другие сайты работают.

Но Netflix выдает ошибку Not Available, как будто определяет, что я в России.

Поможете мне я купил это но как то не смог разбираться помогите пожалуйста

Я купил это но не разбираюсь в этом поможете пожалуйста

Ниасилил, пойду убьюсь.

Отваливается OpenVPN постоянно

Privatnet. Ru — мне подошел — цена крутая и 2 года без сбоев работает

Сделал всё как тут написано, сервер единственное выбрал другой. Интернет есть, но выход на заблокированные ресурсы не работает

Простейшая настройка собственного VPN ⁠ ⁠

Сразу скажу: я не собираюсь строить из себя эксперта в этой области, но в последнее время тема стала крайне актуальной, просили помочь с установкой и настройкой многие друзья и родственники, и даже тут, на пикабу, пришлось пару раз отметиться по этому вопросу, где меня и попросили запилить пост. (@Warspirit, ты в телевизоре). Ну что ж, мне не трудно, многим полезно.

Получилось очень, очень много букв, но ответственно заявляю, что по этой инструкции смогла купить сервер и подключиться к инстаграму моя бабушка, а это многого стоит. Если есть критика или дополнение – буду только рад услышать ваше мнение в комментариях.

В итоге у нас будет: недорогой VPN, работающий на арендованном нами сервере по протоколу OpenVPN, работающий быстрее всех бесплатных аналогов и очень многих платных. Самый простой, без всяких плюшек вроде маскировки туннеля, выбора отдельных сайтов, которые через этот туннель будут открываться и прочих финтифлюшек, простая рабочая машина, которая обеспечивает отличные скорость и конфиденциальность вкупе с обходом блокировок, а большего нам и не нужно. Итак, поехали.

Для начала определимся с терминологией на случай, если кому-то еще не прожужжали на эту тему все уши.

• VPN –надежный «туннель» от вас до удаленного сервера. Все провайдеры, спецслужбы и прочие заинтересованные лица снаружи могут увидеть только пункт назначения и гору непонятных буковок, которые представляют собой шифрованное «что, куда и откуда».

• VPS/VDS – между двумя этими понятиями для нас разницы нет. По сути, это виртуальный компьютер где-то далеко, на котором мы и будем поднимать VPN-сервер.

• VPN-сервер – программа, которая стоит на удаленном компьютере и является одной из сторон создания туннеля. Вторая сторона – ваш компьютер/телефон.

• OpenVPN – одна из технологий создания VPN-туннеля, созданная еще 20 лет назад, но с тех пор только прибавившая актуальности. Поддерживает десятки алгоритмов шифрования, имеет огромный пласт возможностей, но из всего этого нам надо знать то, что он быстр, он надежен и его еще никто не взломал. Во всяком случае, об этом не известно широкой аудитории, а абсолютно надежных систем не существует. Имеет приложения для Windows, Linux, Mac, Android и iPhone. Вероятность того, что ваше устройство не в этом списке, исчезающе мала.

• Хостер – тот, кто сдал вам в аренду сервер.

Затем нужно определиться с выбором сервера. Минимальные системные требования настолько минимальны, что подойдет практически любой VPS, который существует на рынке. В данный момент у меня трудится сервер с 512 МБ RAM, 10 ГБ ROM и одним 3 ГГц ядром процессора, а обычная нагрузка по всем показателям не превышает 10-20%. Единственное, на что стоит обратить внимание – наличие TUN/TAP устройства (если вам нужна эта статья, то никакой практической пользы эта информация вам не принесет, так что можете не вникать), но о его отсутствии обычно предупреждается большими красными буквами. Кроме того, обязательная характеристика – линукс. (проблем тут он вам не доставит). Желательно – Debian или CentOS последней версии, которая доступна на сайте. Windows не брать ни в коем случае, она дороже и не подходит для быстрой установки описанным способом. Операционная система выбирается при покупке сервера, потом ее можно переустановить.

С требуемыми характеристиками разобрались. Осталось определить местоположение сервера.

Если вам нужна конфиденциальность, то наилучшим вариантом, конечно же, будет зарубежный сервер. Как минимум потому, что вытащить информацию о том, куда ходил такой-то IP, из другой страны на порядок сложнее, чем потребовать ее от своего провайдера. Сам протокол OpenVPN предоставляет достаточную надежность, чтобы не бояться прослушки канала провайдером и заинтересованными лицами, особенно если поэкспериментировать с настройками шифрования (каждое изменение стандартных настроек, особенно алгоритма хеширования, усложняет взлом в разы при условии использования надежных алгоритмов). Ну а если вы решили обзавестись VPN только ради обхода блокировок, как я, то, скорее всего, подойдет и любой российский сервер. Не все провайдеры «последней мили» тратятся на установку дорогого оборудования, осуществляющего блокировки, а уж среди облачных гигантов таких и вовсе единицы. Мне пока что попадался только один из более чем десятка опробованных, и я спокойно вернул деньги по причине «не устроили условия».

После недавних колебаний курса цены на зарубежный VPS в общем выросли, но пока что еще держатся в пределах разумного (надеюсь, это надолго, но, возможно, при покупке имеет смысл оплатить сразу на несколько месяцев, чтобы потом не потратить лишнего). Сразу могу предупредить, что легко мог пропустить хорошее предложение, поэтому прошу добавить в комментариях, если у кого есть более вкусные варианты. Кроме того, я не знаю, что сейчас творится с оплатой зарубежных сервисов, так что эту сторону вопроса я попросту не учитывал.

Самый простой вариант выбора – загуглить «аренда vps в европе». Цены будут нормальными, но все же гораздо выше, чем если подбирать вдумчиво. Например, https://gcorelabs.com/ru/hosting/vds/europe/ За 240 рублей в месяц вы получаете вполне приятный по характеристикам сервер, несколько европейских столиц на выбор и 200 мбит/с канал с безлимитом по трафику. Но я бы все же рекомендовал открыть страницу с подбором сервера, как эта https://hostinghub.ru/vps-search/ и подобрать себе подходящий вариант в любой стране мира.

Из российских серверов подойдет практически любой. Я пользуюсь https://skyhost.ru за 84-80 руб/мес (в зависимости от периода оплаты. Довольно распространенная практика), но канал тут только 10 мбит/с, мне больше и не надо. Есть и дешевле, но там либо проблемы со стабильностью, либо большие ограничения. Если хотите скорости – https://justhost.ru/ , то же самое, но с каналом 200 мбит/с и на 20 рублей дороже. Хотите что-то интереснее – десятки сайтов-агрегаторов к вашим услугам по запросу «подбор vps.

Итак, с провайдером вы определились. Показывать процесс регистрации не имеет смысла — создаете аккаунт, выбираете сервер, операционную систему, оплачиваете. В случае возникновения трудностей пишите в комментарии или в службу поддержки. Второй вариант надежнее.

После оплаты вам на почту через некоторое время падает IP-адрес, логин и пароль. Выглядит это примерно так: