VPS VPN, máy chủ VPN cá nhân WireGuard và OpenVPN

Cách nhanh nhất là chọn image ứng dụng WireGuard khi tạo máy chủ. Máy chủ bật thì kết nối SSH, tạo cặp khóa cho máy chủ và thiết bị, ghi địa chỉ máy chủ và khóa công khai thiết bị vào tệp cấu hình wg0.conf rồi bật giao diện bằng wg-quick. WireGuard mặc định dùng cổng UDP 51820 nên chỉ cần mở cổng này trong tường lửa.

Phía thiết bị, Windows, macOS, iOS, Android, Linux đều có ứng dụng WireGuard chính thức. Nhập tệp cấu hình thiết bị tạo trên máy chủ vào ứng dụng, hoặc quét bằng điện thoại mã QR tạo bằng qrencode là kết nối xong. Để gửi toàn bộ lưu lượng internet qua VPN, đặt AllowedIPs là 0.0.0.0/0, ::/0, chỉ gửi mạng nội bộ thì chỉ ghi dải riêng.

Nếu muốn quản lý dễ hơn, tạo máy chủ bằng image ứng dụng Docker và đưa giao diện quản lý như wg-easy lên. Thêm, xóa thiết bị và xem trạng thái kết nối trên trình duyệt. Đặt tường lửa để giao diện quản lý chỉ mở bên trong VPN hoặc từ IP của bạn là an toàn.

WireGuard là VPN hiện đại có trong kernel Linux, mã ngắn, cấu hình đơn giản và cùng máy chủ cho tốc độ nhanh hơn. Điện thoại chuyển qua lại giữa Wi-Fi và dữ liệu di động thì kết nối cũng nối lại nhanh, nên được dùng nhiều nhất cho VPN cá nhân và kết nối giữa máy chủ. Nếu tạo VPN mới, chúng tôi khuyên bắt đầu bằng WireGuard.

OpenVPN là VPN dùng lâu năm, hỗ trợ rất rộng các thiết bị và hệ điều hành, quản lý người dùng dựa trên chứng chỉ vững chắc. Mặc định dùng cổng UDP 1194, khi cần có thể đổi sang vận hành ở cổng TCP 443. Phù hợp khi phải dùng client OpenVPN vì chính sách tường lửa công ty hay thiết bị sẵn có.

Hai chương trình đưa lên cùng một máy chủ được. Chỉ cần đặt cổng và dải địa chỉ nội bộ khác nhau là chia dùng, thiết bị mới kết nối bằng WireGuard, thiết bị cũ bằng OpenVPN. Với OpenVPN, dùng script cài đặt hoặc image Docker là chuẩn bị luôn cả việc tạo chứng chỉ.

Trước hết đăng ký khóa SSH và chọn khi tạo máy chủ là kết nối an toàn hơn đăng nhập mật khẩu. Tường lửa chỉ mở SSH và cổng VPN, gói máy chủ thì để unattended-upgrades tự nhận cập nhật bảo mật là tốt. Mất thiết bị thì chỉ cần xóa khóa công khai của thiết bị đó trong cấu hình máy chủ là chặn ngay.

Tốc độ phụ thuộc lớn nhất vào khoảng cách giữa máy chủ và người kết nối. Chọn thành phố gần nước hay kết nối nhất, nếu có thành viên ở nhiều nước thì đặt nhiều máy chủ trong một tài khoản để vận hành VPN riêng cho từng khu vực. Một tài khoản có tối đa 10 máy chủ.

Máy chủ VPN cũng tuân thủ chính sách sử dụng. Dùng cho bảo vệ quyền riêng tư, làm việc từ xa, kết nối giữa máy chủ, và chỉ cho người bạn cấp khóa kết nối thì không thành proxy mở ai cũng dùng, phù hợp chính sách. Thay cho cổng 25 gửi email, kết nối dịch vụ gửi email bên ngoài là gửi email ổn định.