VPS VPN, pelayan VPN peribadi WireGuard dan OpenVPN
VPS VPN HELPER VPS ialah pelayan awan Linux untuk membina VPN peribadi khusus untuk anda dan pasukan dengan memasang WireGuard atau OpenVPN sendiri, bermula $25.00 sebulan. Anda mendapat alamat IPv4 dan IPv6 awam tetap serta akses root, dan jika memilih imej WireGuard satu klik, VPN boleh ditetapkan sebaik pelayan dihidupkan.
Pelan manakah yang sesuai untuk pelayan VPN peribadi?
VPN menggunakan sedikit CPU dan memori, dan bilangan peranti yang bersambung serentak serta jumlah trafik menjadi ukuran memilih pelan. Lima gabungan di bawah ialah titik permulaan yang popular, dari VPN untuk diri sendiri hingga VPN yang menghubungkan pejabat syarikat.
Semua pelan mempunyai spesifikasi dan harga yang sama di 40 bandar. Jika anda memilih bandar yang dekat dengan pengguna, kelajuan web kekal pantas walaupun VPN dihidupkan.
Apakah yang boleh dilakukan dengan VPS VPN?
Pada pelayan VPN anda sendiri, talian dan tetapan ditentukan oleh anda, jadi kegunaannya luas. Berikut lima konfigurasi popular, dari laluan selamat untuk diri sendiri hingga rangkaian peribadi yang menghubungkan pasukan dan pejabat.
VPN WireGuard satu klik
Jika anda memilih imej aplikasi WireGuard semasa mencipta pelayan, pelayan dihidupkan dengan WireGuard sudah tersedia pada Ubuntu. Cipta kunci untuk setiap peranti dan kongsikan melalui fail konfigurasi atau kod QR, dan peranti terus bersambung.
Aplikasi WireGuardPerlindungan Wi-Fi awam
Data anda pada Wi-Fi kafe, hotel dan lapangan terbang disulitkan dan dihantar dengan selamat ke pelayan anda. Jika anda menetapkan sentiasa hidup pada aplikasi WireGuard telefon, anda tidak perlu banyak risau ketika di luar.
Firewall awanKerja jarak jauh dan alat dalaman
Jika wiki dalaman, halaman pentadbiran dan pangkalan data hanya dibuka pada alamat VPN, hanya ahli pasukan boleh masuk dengan selamat. Apabila pekerja masuk atau keluar, cukup tambah atau padam satu kunci.
Rangkaian peribadiMenghubungkan pelayan dan pejabat
Hubungkan pelayan di beberapa bandar dan rangkaian pejabat dengan terowong WireGuard, kemudian gunakan seperti satu rangkaian peribadi. Sandaran, pemantauan dan replikasi pangkalan data boleh ditukar tanpa membukanya ke internet awam.
Lihat lokasiBenarkan akses dengan IP tetap
Cukup masukkan satu alamat IPv4 tetap pelayan VPN ke dalam senarai dibenarkan, dan anda bersambung dengan alamat yang sama dari rumah atau tempat urusan mana pun. Mudah untuk tempat yang memerlukan kebenaran IP, seperti halaman pentadbiran pembayaran atau SSH pelayan.
Alamat IP
Apakah kelebihan meletakkan pelayan VPN di HELPER VPS?
Pilih lokasi daripada 40 bandar.
Jika VPN diletakkan dekat negara tempat anda tinggal atau bandar tempat pasukan berkumpul, sambungan menjadi pantas dan stabil.
Pelayan khusus untuk anda.
Berbeza dengan VPN yang dikongsi dengan orang lain, pelayan dan alamat IP hanya digunakan oleh anda, dan log serta tetapan juga anda yang tentukan.
Siap dalam beberapa minit.
Jika memilih imej WireGuard satu klik, anda melangkau pemasangan dan terus menyambungkan peranti.
Gunakan hanya untuk tempoh yang anda perlukan.
Bayaran dibayar pendahuluan untuk tempoh yang dipilih, dan anda boleh memadam pelayan selepas selesai menggunakannya, hanya menggunakan pelayan tersebut sepanjang tempoh yang diperlukan.
Alat yang biasa digunakan pada pelayan VPN
Kebanyakan program VPN dan alat pentadbiran berjalan secara rasmi pada Linux dan Docker.
- WireGuard
- Ubuntu
- Debian
- AlmaLinux
- Docker
- Portainer
- Uptime Kuma
- NGINX
Letakkan pelayan dekat dengan pelanggan anda
Pilih lokasi yang dekat dengan pelanggan anda daripada 40 bandar di 31 negara.
Bagaimanakah cara membina pelayan VPN WireGuard?
Cara paling pantas ialah memilih imej aplikasi WireGuard semasa mencipta pelayan. Selepas pelayan dihidupkan, log masuk melalui SSH, cipta pasangan kunci untuk pelayan dan peranti, tulis alamat pelayan dan kunci awam peranti dalam fail konfigurasi wg0.conf, kemudian aktifkan antara muka dengan wg-quick. WireGuard menggunakan port UDP 51820 secara lalai, jadi cukup buka port ini pada firewall.
Di pihak peranti, terdapat aplikasi WireGuard rasmi untuk Windows, macOS, iOS, Android dan Linux. Import fail konfigurasi peranti yang dicipta pada pelayan ke dalam aplikasi, atau imbas kod QR yang dicipta dengan qrencode menggunakan telefon, dan sambungan selesai. Untuk menghantar semua trafik internet melalui VPN, tetapkan AllowedIPs kepada 0.0.0.0/0, ::/0, dan untuk rangkaian dalaman sahaja, tulis julat peribadinya sahaja.
Jika mahu pengurusan lebih mudah, cipta pelayan dengan imej aplikasi Docker lalu jalankan halaman pentadbiran seperti wg-easy. Anda boleh menambah dan memadam peranti serta melihat status sambungan dari pelayar. Tetapkan firewall supaya halaman pentadbiran hanya dibuka dari dalam VPN atau IP anda supaya selamat.
Apakah beza WireGuard dan OpenVPN?
WireGuard ialah VPN moden yang sudah termasuk dalam kernel Linux, dengan kod ringkas, tetapan mudah dan kelajuan lebih tinggi pada pelayan yang sama. Sambungan cepat disambung semula walaupun telefon bertukar antara Wi-Fi dan data mudah alih, jadi paling banyak digunakan untuk VPN peribadi dan sambungan antara pelayan. Jika membina VPN baharu, kami mengesyorkan bermula dengan WireGuard.
OpenVPN ialah VPN yang sudah lama digunakan, menyokong sangat banyak peralatan dan sistem pengendalian, dengan pengurusan pengguna berasaskan sijil yang kukuh. Secara lalai ia menggunakan port UDP 1194, dan jika perlu boleh dijalankan pada port TCP 443. Sesuai apabila anda perlu menggunakan klien OpenVPN kerana dasar firewall syarikat atau peralatan sedia ada.
Kedua-dua program boleh dipasang pada pelayan yang sama. Cukup tetapkan port dan julat alamat dalaman yang berbeza, kemudian bahagikan penggunaan, contohnya peranti baharu melalui WireGuard dan peralatan lama melalui OpenVPN. Untuk OpenVPN, skrip pemasangan atau imej Docker menyediakan semuanya sekali gus termasuk penciptaan sijil.
Apakah yang perlu diberi perhatian supaya pelayan VPN selamat dan pantas?
Pertama, daftarkan kunci SSH dan pilihnya semasa mencipta pelayan supaya log masuk lebih selamat berbanding kata laluan. Buka hanya port SSH dan VPN pada firewall, dan tetapkan pakej pelayan supaya menerima kemas kini keselamatan secara automatik dengan unattended-upgrades. Jika peranti hilang, cukup padam kunci awam peranti itu daripada konfigurasi pelayan dan aksesnya terus disekat.
Kelajuan paling ditentukan oleh jarak antara pelayan dan pengguna. Pilih bandar yang dekat dengan negara yang paling kerap mengakses, dan jika ahli pasukan berada di beberapa negara, anda boleh meletakkan beberapa pelayan dalam satu akaun untuk menjalankan VPN mengikut wilayah. Satu akaun boleh mempunyai sehingga 10 pelayan.
Pelayan VPN juga mematuhi dasar penggunaan. Gunakan untuk privasi, kerja jarak jauh dan sambungan antara pelayan, dan jika hanya orang yang anda berikan kunci boleh bersambung, pelayan tidak menjadi proxy terbuka yang digunakan sesiapa sahaja, jadi ia mematuhi dasar. Jika anda menyambungkan perkhidmatan penghantaran e-mel luaran dan bukan port 25, e-mel juga dihantar dengan stabil.
Lihat lagi VPS mengikut kegunaan
Soalan lazim VPS VPN
Adakah VPS VPN terus boleh digunakan selepas dicipta?
Ya, jika memilih imej WireGuard satu klik, selepas pelayan dihidupkan cukup cipta kunci peranti lalu sambungkan. Memasang sendiri pada imej Ubuntu atau Debian biasa juga selesai dalam beberapa minit.
Pilih WireGuard atau OpenVPN?
Jika membina baharu, kami mengesyorkan WireGuard yang tetapannya mudah dan pantas. Jika klien OpenVPN diperlukan kerana peralatan sedia ada atau dasar syarikat, gunakan OpenVPN, dan kedua-duanya juga boleh dipasang bersama pada satu pelayan.
Port manakah yang perlu dibuka?
WireGuard menggunakan UDP 51820 secara lalai, dan OpenVPN menggunakan UDP 1194 secara lalai. Cukup buka port SSH dan port VPN ini pada firewall.
Berapa banyak peranti yang boleh disambungkan?
Dalam WireGuard, anda mencipta satu kunci bagi setiap peranti dan boleh menambah sebanyak yang dikehendaki. Untuk individu dan keluarga, pelan terkecil sudah lapang, dan pasukan dengan banyak sambungan serentak sebaiknya memilih pelan dengan vCPU lebih banyak.
Adakah alamat IP pelayan VPN tetap?
Ya, setiap pelayan mendapat satu alamat IPv4 awam dan satu alamat IPv6, dan alamat kekal sehingga pelayan dipadam. Masukkan alamat ini ke dalam senarai dibenarkan untuk mengatur akses ke alat dalaman atau halaman pentadbiran.
Di bandar manakah pelayan patut diletakkan?
Memilih bandar yang dekat dengan pengguna utama memberi kelajuan terbaik. Anda boleh mencipta pelayan dengan pelan dan harga yang sama di mana-mana daripada 40 bandar.
Bolehkah digunakan bersama ahli pasukan atau keluarga?
Ya, keluarkan kunci berasingan untuk setiap orang lalu gunakan bersama. Jika hanya pemegang kunci boleh bersambung, pelayan tidak menjadi proxy terbuka yang dilarang oleh dasar penggunaan, dan jika anda memastikan tiada trafik spam atau serangan, pelayan boleh digunakan dengan stabil untuk jangka masa panjang.
Bagaimanakah cara membayar?
Bayar untuk tempoh yang dipilih semasa anda mencipta pelayan. Sebelum tempoh berakhir, bayar yuran pembaharuan untuk terus menjalankan pelayan.
Adakah OpenVPN juga dipasang dengan satu klik?
Imej satu klik disediakan untuk WireGuard, manakala OpenVPN dipasang pada imej Ubuntu atau Debian dengan skrip pemasangan atau imej Docker. Banyak cara yang menyelesaikan semuanya sekali gus termasuk penciptaan sijil, jadi anda cepat selesai walaupun kali pertama.
Bolehkah menghantar e-mel dari pelayan VPN?
E-mel lebih stabil dan kadar penghantarannya lebih baik jika dihantar melalui perkhidmatan penghantaran e-mel luaran. Gunakan port 587 dan maklumat pengesahan daripada perkhidmatan tersebut dan bukan port 25 pelayan.