VPN VPS, личный VPN сервер на WireGuard и OpenVPN
VPN VPS от HELPER VPS это облачный Linux сервер, на котором вы сами запускаете WireGuard или OpenVPN и создаёте личный VPN только для себя и своей команды, от $25.00 в месяц. Постоянные публичные адреса IPv4 и IPv6 и права root включены, а с образом WireGuard в один клик VPN можно настроить сразу после включения сервера.
Какой тариф подходит для личного VPN сервера?
VPN расходует мало CPU и памяти, а тариф выбирают по числу одновременно подключённых устройств и объёму трафика. Пять сочетаний ниже это популярные отправные точки: от личного VPN до VPN, объединяющего офисы компании.
Все тарифы имеют одинаковую конфигурацию и цену в 40 городах. Выберите город ближе к тем, кто будет подключаться, и скорость веба останется высокой даже с включённым VPN.
Что можно делать на VPN VPS?
На своём VPN сервере канал и настройки определяете вы, поэтому применений много. Вот пять популярных конфигураций: от личного защищённого канала до частной сети, объединяющей команду и офис.
WireGuard VPN в один клик
Если при создании сервера выбрать образ приложения WireGuard, сервер включится на Ubuntu с уже подготовленным WireGuard. Создайте ключ для каждого устройства и передайте файл настроек или QR-код, и подключение работает сразу.
Приложение WireGuardЗащита в публичном Wi-Fi
Ваши данные в Wi-Fi кафе, отеля или аэропорта шифруются и безопасно идут до вашего сервера. Если включить в приложении WireGuard на телефоне режим «всегда включено», вне дома думать об этом почти не придётся.
Облачный файрволУдалённая работа и внутренние инструменты
Если внутренняя вики, панели управления и базы данных открыты только по адресам VPN, безопасно зайти могут только сотрудники. Когда сотрудник приходит или уходит, достаточно добавить или удалить один ключ.
Частная сетьПодключение серверов и офиса
Объедините серверы в разных городах и офисную сеть туннелями WireGuard и пользуйтесь ими как одной частной сетью. Резервные копии, мониторинг и репликация баз данных передаются, не открываясь в публичный интернет.
Смотреть регионыДоступ по постоянному IP
Добавьте в список разрешённых всего один постоянный IPv4 адрес VPN сервера, и вы будете подключаться с одного и того же адреса из дома или из командировки. Удобно там, где нужен доступ по IP, например в панелях управления платежами или для SSH серверов.
IP адреса
Чем удобно держать VPN сервер на HELPER VPS?
Выбор локации из 40 городов.
Если разместить VPN ближе к стране, где вы находитесь, или к городу, где собралась команда, подключение будет быстрым и стабильным.
Сервер только для вас.
В отличие от VPN, который делят с другими, сервер и IP адрес принадлежат только вам, а журналы и настройки определяете вы.
Включается за несколько минут.
С образом WireGuard в один клик установка пропускается, и можно сразу переходить к подключению устройств.
Используйте его только на нужный вам период.
Плата вносится заранее за выбранный период, а серверы удаляются по завершении, используя их только столько, сколько нужно.
Инструменты для VPN сервера
Программы VPN и инструменты управления в основном официально работают в Linux и Docker.
- WireGuard
- Ubuntu
- Debian
- AlmaLinux
- Docker
- Portainer
- Uptime Kuma
- NGINX
Размещайте сервер ближе к своим клиентам
Выберите ближайшее к клиентам место среди 40 городов в 31 странах.
Как создать VPN сервер на WireGuard?
Самый быстрый способ это выбрать образ приложения WireGuard при создании сервера. Когда сервер включится, подключитесь по SSH, создайте пары ключей для сервера и устройств, пропишите в файле настроек wg0.conf адрес сервера и открытые ключи устройств и поднимите интерфейс через wg-quick. WireGuard по умолчанию использует порт UDP 51820, поэтому откройте этот порт в файрволе.
На стороне устройств есть официальные приложения WireGuard для Windows, macOS, iOS, Android и Linux. Импортируйте в приложение файл настроек устройства, созданный на сервере, или отсканируйте телефоном QR-код, созданный через qrencode, и подключение готово. Чтобы направлять через VPN весь интернет-трафик, укажите AllowedIPs как 0.0.0.0/0, ::/0, а чтобы только трафик внутренней сети, укажите лишь частные диапазоны.
Если хотите управлять ещё проще, создайте сервер из образа приложения Docker и запустите панель управления вроде wg-easy. В браузере можно добавлять и удалять устройства и смотреть состояние подключений. Безопасно настроить файрвол так, чтобы панель управления открывалась только внутри VPN или с вашего IP.
Чем WireGuard отличается от OpenVPN?
WireGuard это современный VPN, встроенный в ядро Linux: код короткий, настройка простая, а на том же сервере он работает быстрее. Соединение быстро восстанавливается, даже когда телефон переключается между Wi-Fi и мобильным интернетом, поэтому его чаще всего используют для личного VPN и связи между серверами. Если вы создаёте VPN с нуля, рекомендуем начать с WireGuard.
OpenVPN это давно используемый VPN с очень широкой поддержкой оборудования и операционных систем и надёжным управлением пользователями на основе сертификатов. По умолчанию он использует порт UDP 1194, а при необходимости его можно перевести на порт TCP 443. Он подходит, когда из-за политики файрвола компании или существующего оборудования нужен клиент OpenVPN.
Обе программы можно разместить на одном сервере. Достаточно задать им разные порты и диапазоны внутренних адресов, и новые устройства будут подключаться через WireGuard, а старое оборудование через OpenVPN. С установочным скриптом или образом Docker OpenVPN готовится за один раз, включая создание сертификатов.
Что важно для безопасной и быстрой работы VPN сервера?
Сначала добавьте SSH ключ и выберите его при создании сервера: так вход безопаснее, чем по паролю. В файрволе откройте только SSH и порт VPN, а пакеты сервера настройте на автоматическое получение обновлений безопасности через unattended-upgrades. Если устройство потеряно, достаточно удалить его открытый ключ из настроек сервера, и доступ сразу закрыт.
Скорость сильнее всего зависит от расстояния между сервером и тем, кто подключается. Выберите город ближе к стране, откуда чаще всего подключаются, а если сотрудники в разных странах, держите в одном аккаунте несколько серверов и ведите отдельный VPN для каждого региона. В одном аккаунте можно держать до 10 серверов.
VPN сервер тоже должен соответствовать политике использования. Используйте его для защиты личных данных, удалённой работы и связи между серверами и пускайте только тех, кому вы выдали ключи: тогда сервер не станет открытым прокси для всех и хорошо соответствует политике. Если вместо порта 25 подключить внешний сервис отправки почты, почта тоже будет уходить стабильно.
Другие VPS по задачам
VPN VPS: частые вопросы
Можно ли пользоваться VPN VPS сразу после создания?
Да, если выбрать образ WireGuard в один клик, после включения сервера достаточно создать ключи устройств и подключиться. Ручная установка на обычный образ Ubuntu или Debian тоже занимает несколько минут.
Что выбрать: WireGuard или OpenVPN?
Для нового VPN рекомендуем WireGuard: он проще в настройке и быстрее. Если из-за существующего оборудования или политики компании нужен клиент OpenVPN, используйте OpenVPN, а можно разместить оба на одном сервере.
Какие порты нужно открыть?
WireGuard по умолчанию использует UDP 51820, OpenVPN по умолчанию UDP 1194. Достаточно открыть в файрволе только SSH и этот порт VPN.
Сколько устройств можно подключить?
В WireGuard для каждого устройства создаётся свой ключ, и добавлять их можно сколько нужно. Для личного и семейного использования с запасом хватит самого маленького тарифа, а командам с большим числом одновременных подключений стоит выбрать тариф с большим числом vCPU.
Постоянный ли IP адрес у VPN сервера?
Да, каждый сервер получает один публичный IPv4 адрес и один IPv6 адрес, и они не меняются, пока вы не удалите сервер. Этот адрес можно добавить в списки разрешённых и навести порядок в доступе к внутренним инструментам и панелям управления.
В каком городе лучше разместить сервер?
Выберите город ближе к тем, кто чаще всего подключается, и скорость будет лучшей. В любом из 40 городов можно создать сервер с теми же тарифами и ценами.
Можно ли пользоваться вместе с коллегами или семьёй?
Да, выдайте каждому отдельный ключ и пользуйтесь вместе. Если подключаться могут только владельцы ключей, сервер не становится открытым прокси, запрещённым политикой использования, а при отсутствии спама и атакующего трафика он долго и стабильно работает.
Как оплачивать?
Оплатите выбранный период при создании сервера. Перед окончанием периода оплатите счёт за продление, чтобы сервер продолжал работать.
Устанавливается ли OpenVPN тоже в один клик?
Образ в один клик подготовлен для WireGuard, а OpenVPN разворачивается на образе Ubuntu или Debian с помощью установочного скрипта или образа Docker. Многие способы выполняют всё за раз, включая создание сертификатов, поэтому даже новичок быстро всё настроит.
Можно ли отправлять почту с VPN сервера?
Если отправлять почту через внешний сервис отправки, письма стабильно доходят до получателей. Вместо порта 25 сервера используйте порт 587 и данные авторизации, которые даёт сервис отправки.