HELPER VPS

VPN VPS, prywatny serwer VPN na WireGuard i OpenVPN

VPN VPS od HELPER VPS to serwer Linux w chmurze, na którym sam uruchamiasz WireGuard lub OpenVPN i tworzysz prywatny VPN tylko dla siebie i swojego zespołu, od $25.00 miesięcznie. Stałe publiczne adresy IPv4 i IPv6 oraz uprawnienia root są w cenie, a z obrazem WireGuard jednym kliknięciem skonfigurujesz VPN zaraz po włączeniu serwera.

Jaki plan pasuje do prywatnego serwera VPN?

VPN zużywa mało CPU i pamięci, a plan wybiera się według liczby jednocześnie połączonych urządzeń i ilości ruchu. Pięć poniższych zestawów to popularne punkty wyjścia: od prywatnego VPN po VPN łączący biura firmy.

    Wszystkie plany mają tę samą konfigurację i cenę w 40 miastach. Wybierz miasto blisko osób, które będą się łączyć, a szybkość internetu pozostanie wysoka nawet z włączonym VPN.

    Co można robić na VPN VPS?

    Na własnym serwerze VPN łącze i ustawienia ustalasz Ty, więc zastosowań jest wiele. Oto pięć popularnych konfiguracji: od prywatnego bezpiecznego kanału po sieć prywatną łączącą zespół i biuro.

    Co daje trzymanie serwera VPN na HELPER VPS?

    Narzędzia dla serwera VPN

    Programy VPN i narzędzia zarządzania w większości oficjalnie działają na Linuksie i Dockerze.

    Umieść serwer blisko swoich klientów

    Wybierz lokalizację najbliżej klientów spośród 40 miast w 31 krajach.

    Jak utworzyć serwer VPN na WireGuard?

    Najszybciej wybrać obraz aplikacji WireGuard przy tworzeniu serwera. Gdy serwer się włączy, połącz się przez SSH, utwórz pary kluczy dla serwera i urządzeń, wpisz w pliku konfiguracyjnym wg0.conf adres serwera i klucze publiczne urządzeń i podnieś interfejs przez wg-quick. WireGuard domyślnie używa portu UDP 51820, więc otwórz ten port w zaporze.

    Po stronie urządzeń są oficjalne aplikacje WireGuard na Windows, macOS, iOS, Androida i Linuksa. Zaimportuj do aplikacji plik konfiguracyjny urządzenia utworzony na serwerze albo zeskanuj telefonem kod QR utworzony przez qrencode, a połączenie gotowe. Aby kierować przez VPN cały ruch internetowy, ustaw AllowedIPs na 0.0.0.0/0, ::/0, a aby tylko ruch sieci wewnętrznej, wpisz tylko zakresy prywatne.

    Jeśli chcesz zarządzać jeszcze prościej, utwórz serwer z obrazu aplikacji Docker i uruchom panel zarządzania, taki jak wg-easy. W przeglądarce dodasz i usuniesz urządzenia oraz zobaczysz stan połączeń. Bezpiecznie ustawić zaporę tak, aby panel otwierał się tylko wewnątrz VPN lub z Twojego IP.

    Czym WireGuard różni się od OpenVPN?

    WireGuard to nowoczesny VPN wbudowany w jądro Linuksa: kod jest krótki, konfiguracja prosta, a na tym samym serwerze działa szybciej. Połączenie szybko się odnawia, nawet gdy telefon przełącza się między Wi-Fi a danymi mobilnymi, więc najczęściej używa się go do prywatnego VPN i połączeń między serwerami. Jeśli tworzysz VPN od zera, polecamy zacząć od WireGuard.

    OpenVPN to VPN używany od lat, z bardzo szerokim wsparciem sprzętu i systemów oraz solidnym zarządzaniem użytkownikami opartym na certyfikatach. Domyślnie używa portu UDP 1194, a w razie potrzeby przestawisz go na port TCP 443. Pasuje, gdy ze względu na politykę zapory firmy lub istniejący sprzęt potrzebny jest klient OpenVPN.

    Oba programy uruchomisz na jednym serwerze. Wystarczy nadać im różne porty i zakresy adresów wewnętrznych, a nowe urządzenia połączą się przez WireGuard, a starszy sprzęt przez OpenVPN. Ze skryptem instalacyjnym lub obrazem Docker OpenVPN przygotujesz za jednym razem, łącznie z tworzeniem certyfikatów.

    O co zadbać, by serwer VPN działał bezpiecznie i szybko?

    Najpierw dodaj klucz SSH i wybierz go przy tworzeniu serwera: logowanie jest bezpieczniejsze niż hasłem. W zaporze otwórz tylko SSH i port VPN, a pakiety serwera ustaw na automatyczne pobieranie aktualizacji bezpieczeństwa przez unattended-upgrades. Jeśli urządzenie zginie, wystarczy usunąć jego klucz publiczny z konfiguracji serwera, a dostęp jest od razu zablokowany.

    Szybkość najbardziej zależy od odległości między serwerem a osobą, która się łączy. Wybierz miasto blisko kraju, z którego najczęściej się łączysz, a jeśli pracownicy są w różnych krajach, trzymaj na jednym koncie kilka serwerów i prowadź osobny VPN dla każdego regionu. Na jednym koncie trzymasz do 10 serwerów.

    Serwer VPN również musi być zgodny z zasadami korzystania. Używaj go do ochrony prywatności, pracy zdalnej i połączeń między serwerami i wpuszczaj tylko osoby, którym wydałeś klucze: wtedy serwer nie stanie się otwartym proxy dla wszystkich i dobrze pasuje do zasad. Jeśli zamiast portu 25 podłączysz zewnętrzną usługę wysyłki poczty, poczta też będzie wychodzić stabilnie.

    Więcej VPS według zastosowań

    VPN VPS: najczęstsze pytania

    Czy z VPN VPS skorzystam od razu po utworzeniu?

    Tak, jeśli wybierzesz obraz WireGuard jednym kliknięciem, po włączeniu serwera wystarczy utworzyć klucze urządzeń i się połączyć. Ręczna instalacja na zwykłym obrazie Ubuntu lub Debian też zajmuje kilka minut.

    Co wybrać: WireGuard czy OpenVPN?

    Do nowego VPN polecamy WireGuard: łatwiej go skonfigurować i jest szybszy. Jeśli ze względu na istniejący sprzęt lub politykę firmy potrzebny jest klient OpenVPN, użyj OpenVPN, a możesz też uruchomić oba na jednym serwerze.

    Jakie porty trzeba otworzyć?

    WireGuard domyślnie używa UDP 51820, OpenVPN domyślnie UDP 1194. Wystarczy otworzyć w zaporze tylko SSH i ten port VPN.

    Ile urządzeń mogę podłączyć?

    W WireGuard dla każdego urządzenia tworzysz własny klucz i dodajesz ich tyle, ile trzeba. Do użytku prywatnego i rodzinnego z zapasem wystarczy najmniejszy plan, a zespołom z wieloma jednoczesnymi połączeniami warto wybrać plan z większą liczbą vCPU.

    Czy adres IP serwera VPN jest stały?

    Tak, każdy serwer otrzymuje jeden publiczny adres IPv4 i jeden adres IPv6, które nie zmieniają się, dopóki nie usuniesz serwera. Ten adres dodasz do list dozwolonych i uporządkujesz dostęp do wewnętrznych narzędzi i paneli zarządzania.

    W jakim mieście najlepiej umieścić serwer?

    Wybierz miasto blisko osób, które najczęściej się łączą, a szybkość będzie najlepsza. W każdym z 40 miast utworzysz serwer z tymi samymi planami i cenami.

    Czy mogę korzystać razem ze współpracownikami lub rodziną?

    Tak, wydaj każdemu osobny klucz i korzystajcie razem. Jeśli łączyć mogą się tylko właściciele kluczy, serwer nie staje się otwartym proxy zakazanym zasadami korzystania, a przy braku spamu i ruchu atakującego długo i stabilnie działa.

    Jak płacić?

    Zapłać za wybrany okres podczas tworzenia serwera. Przed końcem okresu opłać opłatę za przedłużenie, aby serwer działał dalej.

    Czy OpenVPN też instaluje się jednym kliknięciem?

    Obraz jednym kliknięciem przygotowany jest dla WireGuard, a OpenVPN uruchamiasz na obrazie Ubuntu lub Debian skryptem instalacyjnym lub obrazem Docker. Wiele sposobów wykonuje wszystko za jednym razem, łącznie z tworzeniem certyfikatów, więc nawet początkujący szybko wszystko skonfiguruje.

    Czy mogę wysyłać pocztę z serwera VPN?

    Jeśli wysyłasz pocztę przez zewnętrzną usługę wysyłki, wiadomości stabilnie docierają do odbiorców. Zamiast portu 25 serwera użyj portu 587 i danych logowania, które daje usługa wysyłki.