VPN VPS, personal na VPN server gamit ang WireGuard at OpenVPN

Ang pinakamabilis na paraan ay piliin ang WireGuard app image sa paggawa ng server. Kapag naka-on na ang server, mag-login sa SSH, gumawa ng key pair para sa server at device, isulat ang address ng server at public key ng device sa config file na wg0.conf, at paganahin ang interface gamit ang wg-quick. Gumagamit ang WireGuard ng UDP port 51820 bilang default, kaya buksan lang ang port na ito sa firewall.

Sa panig ng device, may opisyal na WireGuard app para sa Windows, macOS, iOS, Android at Linux. I-import sa app ang config file ng device na ginawa sa server, o i-scan gamit ang phone ang QR code na ginawa ng qrencode, at tapos na ang koneksyon. Para dumaan sa VPN ang lahat ng internet traffic, itakda ang AllowedIPs sa 0.0.0.0/0, ::/0, at para sa internal network lang, isulat lang ang private range.

Kung gusto mong mas madali ang pamamahala, gumawa ng server gamit ang Docker app image at patakbuhin ang admin page tulad ng wg-easy. Puwede kang magdagdag at magbura ng device at tingnan ang status ng koneksyon mula sa browser. Itakda ang firewall para bumukas lang ang admin page sa loob ng VPN o sa IP mo para ligtas.

Ang WireGuard ay modernong VPN na kasama na sa Linux kernel, maikli ang code, simple ang settings at mas mabilis sa parehong server. Mabilis itong muling kumokonekta kahit lumipat ang phone mula Wi-Fi papuntang mobile data, kaya ito ang pinakaginagamit sa personal VPN at koneksyon sa pagitan ng server. Kung gagawa ng bagong VPN, inirerekomenda naming magsimula sa WireGuard.

Ang OpenVPN ay matagal nang ginagamit na VPN, napakalawak ng sinusuportahang kagamitan at operating system, at matibay ang user management na nakabatay sa certificate. Gumagamit ito ng UDP port 1194 bilang default, at kung kailangan ay puwedeng patakbuhin sa TCP port 443. Bagay ito kapag kailangan mong gumamit ng OpenVPN client dahil sa firewall policy ng kumpanya o kasalukuyang kagamitan.

Puwedeng sabay na i-install ang dalawang program sa iisang server. Itakda lang ang magkaibang port at internal address range, at hatiin ang paggamit, halimbawa bagong device sa WireGuard at lumang kagamitan sa OpenVPN. Para sa OpenVPN, inihahanda ng install script o Docker image ang lahat nang sabay, pati ang paggawa ng certificate.

Una, i-register ang SSH key at piliin ito sa paggawa ng server para mas ligtas ang login kaysa password. Sa firewall, buksan lang ang SSH at VPN port, at itakda ang server package na awtomatikong tumanggap ng security update gamit ang unattended-upgrades. Kapag nawala ang isang device, burahin lang ang public key nito sa config ng server at agad itong haharangin.

Ang bilis ay pinakanakadepende sa layo ng server at ng gumagamit. Pumili ng lungsod na malapit sa bansang pinakamadalas kumonekta, at kung nasa iba't ibang bansa ang team, puwede kang maglagay ng ilang server sa isang account para sa VPN kada rehiyon. Hanggang 10 server ang puwede sa isang account.

Sumusunod din sa usage policy ang VPN server. Gamitin ito para sa privacy, remote work at koneksyon sa pagitan ng server, at kapag ang mga binigyan mo lang ng key ang makakakonekta, hindi ito magiging open proxy na gamit ng kahit sino kaya sumusunod ito sa policy. Kapag ikinonekta mo ang external email sending service sa halip na port 25, stable ding makakapagpadala ng email.