HELPER VPS

VPS para VPN: servidor VPN pessoal com WireGuard e OpenVPN

O VPS para VPN da HELPER VPS é um servidor Linux na nuvem em que você mesmo sobe WireGuard ou OpenVPN para criar uma VPN pessoal só sua e da sua equipe, a partir de $25.00 por mês. Vem com endereços IPv4 e IPv6 públicos fixos e acesso root, e escolhendo a imagem WireGuard em um clique, você configura a VPN assim que o servidor liga.

Que plano combina com um servidor VPN pessoal?

A VPN usa pouca CPU e memória, e o número de dispositivos conectados ao mesmo tempo e o volume de tráfego definem o plano. As cinco combinações abaixo são pontos de partida comuns, de uma VPN para uma pessoa até uma VPN que liga escritórios da empresa.

    Todos os planos têm a mesma configuração e o mesmo preço nas 40 cidades. Escolhendo a cidade mais próxima de quem vai se conectar, a navegação segue rápida mesmo com a VPN ligada.

    O que posso fazer com um VPS para VPN?

    No seu servidor VPN você define link e configuração, então os usos são amplos. Do canal seguro para uma pessoa à rede privada que liga equipes e escritórios, apresentamos as cinco configurações mais comuns.

    Que vantagens tem colocar o servidor VPN na HELPER VPS?

    Ferramentas usadas junto nos servidores VPN

    A maioria dos programas de VPN e ferramentas de gestão roda oficialmente em Linux e Docker.

    Coloque seu servidor perto dos seus clientes

    Escolha entre 40 cidades de 31 países a mais próxima dos seus clientes.

    Como criar um servidor VPN WireGuard?

    O jeito mais rápido é escolher a imagem do app WireGuard ao criar o servidor. Quando o servidor ligar, entre por SSH, crie os pares de chaves do servidor e dos dispositivos, escreva no arquivo de configuração wg0.conf o endereço do servidor e as chaves públicas dos dispositivos e suba a interface com wg-quick. O WireGuard usa por padrão a porta UDP 51820, então basta abri-la no firewall.

    Do lado dos dispositivos, há apps oficiais do WireGuard para Windows, macOS, iOS, Android e Linux. Importe no app o arquivo de configuração do dispositivo criado no servidor ou leia com o celular o código QR gerado com qrencode, e a conexão está feita. Para enviar todo o tráfego de internet pela VPN, deixe AllowedIPs como 0.0.0.0/0, ::/0, e para enviar só a rede interna, escreva só as faixas privadas.

    Para gerenciar com mais facilidade, crie o servidor com a imagem do app Docker e suba um painel de gestão como o wg-easy. Pelo navegador você adiciona e apaga dispositivos e vê o estado das conexões. Definindo no firewall que o painel só abra dentro da VPN ou pelo seu IP, fica seguro.

    Qual é a diferença entre WireGuard e OpenVPN?

    O WireGuard é uma VPN moderna incluída no kernel do Linux, com código curto, configuração simples e mais velocidade no mesmo servidor. Mesmo com o celular alternando entre Wi-Fi e dados móveis, a conexão volta rápido, e por isso é o mais usado em VPNs pessoais e conexões entre servidores. Para uma VPN nova, recomendamos começar com WireGuard.

    O OpenVPN é uma VPN usada há muitos anos, com suporte a uma enorme variedade de equipamentos e sistemas operacionais e uma gestão de usuários sólida baseada em certificados. Usa por padrão a porta UDP 1194 e, se precisar, também pode operar na porta TCP 443. É ideal quando políticas de firewall da empresa ou equipamentos existentes exigem clientes OpenVPN.

    Os dois programas podem ficar juntos no mesmo servidor. Definindo portas e faixas de endereços internos diferentes, você divide o uso: dispositivos novos pelo WireGuard e equipamentos antigos pelo OpenVPN. Com scripts de instalação ou imagens Docker, o OpenVPN fica pronto de uma vez, até a criação dos certificados.

    O que cuidar para operar o servidor VPN com segurança e rapidez?

    Primeiro cadastre uma chave SSH e escolha-a ao criar o servidor, entrando com mais segurança que com login por senha. No firewall abra só o SSH e a porta da VPN, e configure os pacotes do servidor para receber atualizações de segurança automaticamente com unattended-upgrades. Se perder um dispositivo, basta apagar a chave pública dele na configuração do servidor e ele é bloqueado na hora.

    A velocidade depende principalmente da distância entre o servidor e quem se conecta. Escolha a cidade perto do país de onde mais se conecta e, se tem membros da equipe em vários países, também vale ter vários servidores em uma conta e operar VPNs por região. Cada conta tem até 10 servidores.

    Servidores VPN também seguem a política de uso. Usando para privacidade, trabalho remoto e conexões entre servidores e deixando entrar só as pessoas a quem você emitiu chaves, ele não vira um proxy aberto que qualquer um usa, de acordo com a política. Conectando um serviço de envio de e-mails externo em vez da porta 25, você também envia e-mails com estabilidade.

    Mais VPS por uso

    Perguntas frequentes sobre VPS para VPN: servidor VPN pessoal com WireGuard e OpenVPN

    Ao criar o VPS para VPN, já posso usar?

    Sim, escolhendo a imagem WireGuard em um clique, depois que o servidor liga basta criar as chaves dos dispositivos e conectar. Instalando você mesmo em uma imagem comum de Ubuntu ou Debian, também leva poucos minutos.

    WireGuard ou OpenVPN: qual escolher?

    Para algo novo, recomendamos o WireGuard, de configuração simples e rápido. Se equipamentos existentes ou políticas da empresa exigem clientes OpenVPN, use OpenVPN, e também dá para subir os dois juntos em um servidor.

    Que portas preciso abrir?

    O WireGuard usa por padrão a UDP 51820 e o OpenVPN a UDP 1194. Abrir no firewall só o SSH e essa porta de VPN basta.

    Quantos dispositivos posso conectar?

    No WireGuard você cria uma chave por dispositivo e adiciona quantos quiser. Para uso pessoal e familiar, o menor plano basta, e equipes com muitas conexões simultâneas escolhem planos com mais vCPU.

    O endereço IP do servidor VPN é fixo?

    Sim, cada servidor recebe um endereço IPv4 público e um endereço IPv6, que continuam iguais até você excluir o servidor. Colocando esse endereço em listas de permissões, você organiza o acesso a ferramentas internas e painéis de gestão.

    Em que cidade é melhor colocar?

    Escolhendo a cidade mais próxima de quem mais se conecta, a velocidade é a melhor. Você cria com o mesmo plano e o mesmo preço em qualquer uma das 40 cidades.

    Posso usar junto com a equipe ou a família?

    Sim, basta emitir uma chave para cada pessoa e usar juntos. Deixando entrar só quem tem chave, ele não vira um proxy aberto, proibido pela política de uso, e cuidando para que não haja spam nem tráfego de ataques, você usa de forma estável por muito tempo.

    Como pago?

    Pague pelo período escolhido ao criar o servidor. Antes do período terminar, pague a taxa de renovação para manter o servidor funcionando.

    O OpenVPN também é instalado em um clique?

    A imagem em um clique vem preparada com WireGuard, e o OpenVPN é subido em imagens Ubuntu ou Debian com scripts de instalação ou imagens Docker. Há muitos métodos que terminam tudo de uma vez, até a criação de certificados, então mesmo na primeira vez você configura rápido.

    Posso enviar e-mails pelo servidor VPN?

    Conectando um serviço de envio de e-mails externo, a entrega é boa e estável. Em vez da porta 25 do servidor, use a porta 587 e os dados de autenticação fornecidos pelo serviço de envio.