VPS لـ VPN وخادم VPN شخصي عبر WireGuard وOpenVPN

أسرع طريقة اختيار صورة تطبيق WireGuard عند إنشاء الخادم. عندما يعمل الخادم اتصل عبر SSH وأنشئ أزواج مفاتيح للخادم والأجهزة، واكتب في ملف الإعدادات wg0.conf عنوان الخادم والمفاتيح العامة للأجهزة، ثم ارفع الواجهة عبر wg-quick. يستخدم WireGuard افتراضيًا منفذ UDP رقم 51820، فيكفي فتح هذا المنفذ في جدار الحماية.

لجهة الأجهزة توجد تطبيقات WireGuard رسمية لـ Windows وmacOS وiOS وAndroid وLinux. استورد ملف إعدادات الجهاز الذي أنشأته على الخادم إلى التطبيق، أو صوّر بالهاتف رمز QR المنشأ عبر qrencode فيكتمل الاتصال. ولإرسال كل حركة الإنترنت عبر VPN اجعل AllowedIPs بقيمة 0.0.0.0/0, ::/0، ولإرسال شبكة الشركة وحدها اكتب النطاقات الخاصة فقط.

إذا أردت إدارة أسهل فأنشئ الخادم بصورة تطبيق Docker وارفع شاشة إدارة مثل wg-easy. فتضيف الأجهزة وتحذفها وترى حالة الاتصال من المتصفح. ويكون آمنًا إذا ضبطت جدار الحماية لتُفتح شاشة الإدارة داخل VPN أو من IP الخاص بك فقط.

WireGuard شبكة VPN حديثة مدمجة في نواة Linux، كودها قصير وإعدادها بسيط وتعطي سرعة أعلى على الخادم نفسه. ويستمر الاتصال بسرعة حتى عندما ينتقل الهاتف بين Wi-Fi وبيانات الجوال، لذا هي الأكثر استخدامًا للـ VPN الشخصي والربط بين الخوادم. وإذا كنت تنشئ VPN جديدًا فننصح بالبدء بـ WireGuard.

OpenVPN شبكة VPN مستخدمة منذ زمن طويل، تدعم نطاقًا واسعًا جدًا من الأجهزة وأنظمة التشغيل، وإدارة المستخدمين فيها بالشهادات متينة. تستخدم افتراضيًا منفذ UDP رقم 1194، ويمكن تشغيلها أيضًا على منفذ TCP رقم 443 عند الحاجة. وهي مناسبة عندما تحتاج عميل OpenVPN بسبب سياسة جدار حماية الشركة أو الأجهزة القائمة.

يمكن رفع البرنامجين معًا على الخادم نفسه. يكفي أن تحدد منافذ ونطاقات عناوين داخلية مختلفة لكل منهما، فتربط الأجهزة الجديدة عبر WireGuard والأجهزة القديمة عبر OpenVPN. وإذا استخدمت سكربت تثبيت أو صورة Docker لـ OpenVPN يُجهَّز كل شيء دفعة واحدة حتى إنشاء الشهادات.

أولًا سجّل مفتاح SSH واختره عند إنشاء الخادم فتتصل بأمان أكبر من الدخول بكلمة المرور. وافتح في جدار الحماية SSH ومنفذ VPN فقط، ويُستحسن ضبط حزم الخادم لتتلقى التحديثات الأمنية تلقائيًا عبر unattended-upgrades. وإذا فقدت جهازًا فيكفي حذف مفتاحه العام من إعدادات الخادم فيُحجب فورًا.

تتحدد السرعة أكثر ما تتحدد بالمسافة بين الخادم ومن يتصل به. اختر المدينة الأقرب إلى البلد الذي يُتصل منه غالبًا، وإذا كان أعضاء فريقك في عدة دول فيمكنك وضع عدة خوادم في حساب واحد وتشغيل VPN منفصل لكل منطقة. ويتسع الحساب الواحد لعشرة خوادم.

خادم VPN أيضًا يلتزم بسياسة الاستخدام. استخدمه لحماية الخصوصية والعمل عن بُعد والربط بين الخوادم، واجعل الاتصال لمن أصدرت لهم مفاتيح فقط، فلا يصبح وكيلًا مفتوحًا يستخدمه الجميع ويتوافق مع السياسة. وإذا ربطت خدمة إرسال بريد خارجية بدل المنفذ 25 ترسل البريد بثبات أيضًا.