HELPER VPS

VPN VPS, особистий VPN сервер на WireGuard і OpenVPN

VPN VPS від HELPER VPS це хмарний Linux сервер, на якому ви самі запускаєте WireGuard чи OpenVPN і створюєте особистий VPN лише для себе й своєї команди, від $25.00 на місяць. Постійні публічні адреси IPv4 та IPv6 і права root включено, а з образом WireGuard в один клік VPN можна налаштувати одразу після ввімкнення сервера.

Який тариф підходить для особистого VPN сервера?

VPN витрачає мало CPU й пам'яті, а тариф обирають за кількістю одночасно підключених пристроїв і обсягом трафіку. П'ять поєднань нижче це популярні відправні точки: від особистого VPN до VPN, що об'єднує офіси компанії.

    Усі тарифи мають однакову конфігурацію й ціну в 40 містах. Оберіть місто ближче до тих, хто підключатиметься, і швидкість вебу лишиться високою навіть з увімкненим VPN.

    Що можна робити на VPN VPS?

    На своєму VPN сервері канал і налаштування визначаєте ви, тож застосувань багато. Ось п'ять популярних конфігурацій: від особистого захищеного каналу до приватної мережі, що об'єднує команду й офіс.

    Чим зручно тримати VPN сервер на HELPER VPS?

    Інструменти для VPN сервера

    Програми VPN та інструменти керування здебільшого офіційно працюють у Linux і Docker.

    Розміщуйте сервер ближче до своїх клієнтів

    Оберіть найближче до клієнтів місце серед 40 міст у 31 країнах.

    Як створити VPN сервер на WireGuard?

    Найшвидший спосіб це обрати образ застосунку WireGuard під час створення сервера. Коли сервер увімкнеться, підключіться по SSH, створіть пари ключів для сервера й пристроїв, пропишіть у файлі налаштувань wg0.conf адресу сервера й відкриті ключі пристроїв і підніміть інтерфейс через wg-quick. WireGuard за замовчуванням використовує порт UDP 51820, тож відкрийте цей порт у файрволі.

    На боці пристроїв є офіційні застосунки WireGuard для Windows, macOS, iOS, Android і Linux. Імпортуйте в застосунок файл налаштувань пристрою, створений на сервері, або відскануйте телефоном QR-код, створений через qrencode, і підключення готове. Щоб спрямовувати через VPN увесь інтернет-трафік, вкажіть AllowedIPs як 0.0.0.0/0, ::/0, а щоб лише трафік внутрішньої мережі, вкажіть лише приватні діапазони.

    Якщо хочете керувати ще простіше, створіть сервер з образу застосунку Docker і запустіть панель керування на кшталт wg-easy. У браузері можна додавати й видаляти пристрої та дивитися стан підключень. Безпечно налаштувати файрвол так, щоб панель керування відкривалася лише всередині VPN чи з вашої IP.

    Чим WireGuard відрізняється від OpenVPN?

    WireGuard це сучасний VPN, вбудований у ядро Linux: код короткий, налаштування просте, а на тому самому сервері він працює швидше. З'єднання швидко відновлюється, навіть коли телефон перемикається між Wi-Fi і мобільним інтернетом, тож його найчастіше використовують для особистого VPN і зв'язку між серверами. Якщо ви створюєте VPN з нуля, радимо почати з WireGuard.

    OpenVPN це давно вживаний VPN з дуже широкою підтримкою обладнання й операційних систем і надійним керуванням користувачами на основі сертифікатів. За замовчуванням він використовує порт UDP 1194, а за потреби його можна перевести на порт TCP 443. Він підходить, коли через політику файрвола компанії чи наявне обладнання потрібен клієнт OpenVPN.

    Обидві програми можна розмістити на одному сервері. Досить задати їм різні порти й діапазони внутрішніх адрес, і нові пристрої підключатимуться через WireGuard, а старе обладнання через OpenVPN. З інсталяційним скриптом чи образом Docker OpenVPN готується за один раз, зокрема зі створенням сертифікатів.

    Що важливо для безпечної й швидкої роботи VPN сервера?

    Спершу додайте SSH ключ і оберіть його під час створення сервера: так вхід безпечніший, ніж за паролем. У файрволі відкрийте лише SSH і порт VPN, а пакети сервера налаштуйте на автоматичне отримання оновлень безпеки через unattended-upgrades. Якщо пристрій загублено, досить видалити його відкритий ключ з налаштувань сервера, і доступ одразу закрито.

    Швидкість найсильніше залежить від відстані між сервером і тим, хто підключається. Оберіть місто ближче до країни, звідки найчастіше підключаються, а якщо співробітники в різних країнах, тримайте в одному акаунті кілька серверів і ведіть окремий VPN для кожного регіону. В одному акаунті можна тримати до 10 серверів.

    VPN сервер теж має відповідати політиці використання. Використовуйте його для захисту особистих даних, віддаленої роботи й зв'язку між серверами й пускайте лише тих, кому ви видали ключі: тоді сервер не стане відкритим проксі для всіх і добре відповідає політиці. Якщо замість порту 25 підключити зовнішній сервіс надсилання пошти, пошта теж ітиме стабільно.

    Інші VPS за завданнями

    VPN VPS: часті запитання

    Чи можна користуватися VPN VPS одразу після створення?

    Так, якщо обрати образ WireGuard в один клік, після ввімкнення сервера досить створити ключі пристроїв і підключитися. Ручне встановлення на звичайний образ Ubuntu чи Debian теж займає кілька хвилин.

    Що обрати: WireGuard чи OpenVPN?

    Для нового VPN радимо WireGuard: він простіший у налаштуванні й швидший. Якщо через наявне обладнання чи політику компанії потрібен клієнт OpenVPN, використовуйте OpenVPN, а можна розмістити обидва на одному сервері.

    Які порти потрібно відкрити?

    WireGuard за замовчуванням використовує UDP 51820, OpenVPN за замовчуванням UDP 1194. Досить відкрити у файрволі лише SSH і цей порт VPN.

    Скільки пристроїв можна підключити?

    У WireGuard для кожного пристрою створюється свій ключ, і додавати їх можна скільки потрібно. Для особистого й родинного використання із запасом вистачить найменшого тарифу, а командам з великою кількістю одночасних підключень варто обрати тариф з більшою кількістю vCPU.

    Чи постійна IP адреса в VPN сервера?

    Так, кожен сервер отримує одну публічну IPv4 адресу й одну IPv6 адресу, і вони не змінюються, поки ви не видалите сервер. Цю адресу можна додати до списків дозволених і навести лад у доступі до внутрішніх інструментів і панелей керування.

    У якому місті краще розмістити сервер?

    Оберіть місто ближче до тих, хто найчастіше підключається, і швидкість буде найкращою. У будь-якому з 40 міст можна створити сервер з тими самими тарифами й цінами.

    Чи можна користуватися разом з колегами чи родиною?

    Так, видайте кожному окремий ключ і користуйтеся разом. Якщо підключатися можуть лише власники ключів, сервер не стає відкритим проксі, забороненим політикою використання, а за відсутності спаму й атакувального трафіку він довго й стабільно працює.

    Як оплачувати?

    Оплатіть за обраний період під час створення сервера. Перед закінченням періоду оплатіть плату за продовження, щоб сервер продовжував працювати.

    Чи встановлюється OpenVPN теж в один клік?

    Образ в один клік підготовлено для WireGuard, а OpenVPN розгортається на образі Ubuntu чи Debian за допомогою інсталяційного скрипта чи образу Docker. Багато способів виконують усе за раз, зокрема створення сертифікатів, тож навіть новачок швидко все налаштує.

    Чи можна надсилати пошту з VPN сервера?

    Якщо надсилати пошту через зовнішній сервіс надсилання, листи стабільно доходять до одержувачів. Замість порту 25 сервера використовуйте порт 587 і дані авторизації, які дає сервіс надсилання.