VPS per VPN, server VPN personale con WireGuard e OpenVPN

Il modo più rapido è scegliere l'immagine app WireGuard alla creazione del server. Quando il server è acceso, accedi via SSH, crea le coppie di chiavi di server e dispositivi, scrivi nel file di configurazione wg0.conf l'indirizzo del server e le chiavi pubbliche dei dispositivi e attiva l'interfaccia con wg-quick. WireGuard usa di default la porta UDP 51820, quindi basta aprirla nel firewall.

Per i dispositivi esistono app WireGuard ufficiali per Windows, macOS, iOS, Android e Linux. Importa nell'app il file di configurazione del dispositivo creato sul server, oppure inquadra con il telefono il codice QR generato con qrencode: la connessione è fatta. Per inviare tutto il traffico internet nella VPN imposta AllowedIPs su 0.0.0.0/0, ::/0; per inviare solo la rete interna, indica solo gli intervalli privati.

Se vuoi una gestione ancora più semplice, crea il server con l'immagine app Docker e pubblica un pannello di gestione come wg-easy. Dal browser aggiungi ed elimini dispositivi e vedi lo stato delle connessioni. Per sicurezza, imposta il firewall in modo che il pannello si apra solo dall'interno della VPN o dal tuo IP.

WireGuard è una VPN moderna integrata nel kernel Linux, con codice snello, configurazione semplice e velocità superiori sullo stesso server. Anche quando il telefono passa tra Wi-Fi e dati mobili la connessione si ristabilisce subito, quindi è la più usata per VPN personali e collegamenti tra server. Per una nuova VPN consigliamo di partire da WireGuard.

OpenVPN è una VPN usata da molti anni, supportata da moltissimi apparati e sistemi operativi e con una solida gestione degli utenti basata su certificati. Usa di default la porta UDP 1194 e, se serve, può funzionare anche sulla porta TCP 443. È adatta quando policy del firewall aziendale o apparati esistenti richiedono un client OpenVPN.

I due programmi possono stare sullo stesso server. Basta assegnare porte e intervalli di indirizzi interni diversi per collegare, per esempio, i nuovi dispositivi con WireGuard e gli apparati più vecchi con OpenVPN. Per OpenVPN, usando uno script di installazione o un'immagine Docker, è pronto in un colpo solo anche la creazione dei certificati.

Registra prima una chiave SSH e sceglila alla creazione del server: accedi in modo più sicuro che con la password. Nel firewall apri solo SSH e la porta della VPN, e imposta unattended-upgrades perché i pacchetti del server ricevano in automatico gli aggiornamenti di sicurezza. Se perdi un dispositivo, basta eliminare la sua chiave pubblica dalla configurazione del server per bloccarlo subito.

La velocità dipende soprattutto dalla distanza tra il server e chi si collega. Scegli la città vicina al paese da cui ti colleghi più spesso e, se hai membri del team in più paesi, puoi tenere più server in un account e gestire VPN separate per regione. Puoi avere fino a 10 server per account.

Anche il server VPN rispetta le regole d'uso. Usandolo per privacy, lavoro da remoto e collegamenti tra server, e lasciando accedere solo le persone a cui hai dato una chiave, non diventa un proxy aperto a tutti ed è in linea con le regole. Collegando un servizio esterno di invio email al posto della porta 25, invii anche le email in modo stabile.