Сервери VPN-и WireGuard дар Франкфурт

Барномаи WireGuard ба шумо сервери абрии Франкфуртро бо VPN-и WireGuard-и насбшуда медиҳад, бинобар ин чанд дақиқа пас аз боршавии сервер шумо VPN-и хусусии худро бо суроғаи баромад дар Олмон доред.

Сервер, калидҳо ва логҳо дар ихтиёри шумоянд ва трафик тавассути туннел ҳисобнашаванда аст.

Чӣ насб карда мешавад

• WireGuard, VPN-и кушодаманба, ки дар ядрои Linux сохта шудааст, ҳамчун сервер танзим шудааст.
• Интиқоли бастаҳо (packet forwarding) ва танзимоти шабакавӣ, ки сервери VPN лозим дорад.
• Системаи стандартии Linux бо дастрасии пурраи root.

WireGuard криптографияи муосир ва коди хурду содаро истифода мебарад. Пайвастҳо зуд барқарор мешаванд ва ҳангоми гузаштани телефон байни Wi-Fi ва интернети мобилӣ устувор мемонанд.

Аз кадом нақша оғоз кардан

WireGuard хеле кам захира талаб мекунад. Хурдтарин нақшаи Standard VPN-и шахсӣ ва дастгоҳҳои як оиларо бе мушкил мекашад. Нақшаи калонтарро танҳо вақте интихоб кунед, ки серверро одамони зиёд истифода баранд ё дар он нармафзори дигар кор фармоед.

Суроғаи асосии IPv4 €0.89 дар як моҳ арзиш дорад ва суроғаи IPv6 дохил аст. Ҳисоббарорӣ соатбайъ аз тавозуни пешпардохт сурат мегирад, бо ҳадди нархи ҳармоҳа.

Воридшавӣ пас аз боршавӣ

1. Дар консол сервер созед ва WireGuard-ро ҳамчун барнома интихоб кунед.
2. Интизор шавед, ки сервер ба кор дарояд, сипас ба танзимот як-ду дақиқа вақт диҳед.
3. Бо SSH ҳамчун root пайваст шавед, бо калиди SSH ё пароли root, ки ба почтаи электронӣ фиристода шудааст. Ба пайвастшавӣ бо SSH нигаред.
4. Санҷед, ки интерфейси VPN фаъол аст:

wg show

Аз ин ҷо шумо барои ҳар дастгоҳи мизоҷ танзимот месозед ва онро ба барномаи WireGuard дар он дастгоҳ ворид мекунед.

Қадамҳои аввал

Илова кардани мизоҷ

Ҳар дастгоҳ ҷуфти калидҳои худ ва сабти мувофиқи peer дар сервер лозим дорад. Танзимоти мизоҷ чунин шакл дорад:

[Interface]
PrivateKey = <client private key>
Address = <the client's address inside the VPN>
DNS = <a DNS resolver you trust>

[Peer]
PublicKey = <server public key>
Endpoint = <your server's address or domain>:<WireGuard port>
AllowedIPs = <the networks to send through the tunnel>
PersistentKeepalive = 25

AllowedIPs муайян мекунад, ки чӣ тавассути VPN меравад. Диапазонҳои фарогири IPv4 ва IPv6-ро истифода баред, то тамоми трафик тавассути Франкфурт гузарад, ё танҳо диапазонҳои шабакаи хусусии худро нависед, то ба серверҳоятон дастрасӣ пайдо кунед ва трафики дигарро ба ҳоли худ гузоред. WireGuard дар порти UDP гӯш мекунад, бо пешфарз 51820. Дастури сервери VPN-и WireGuard-и мо сохтани калидҳо ва илова кардани peer-ҳоро қадам ба қадам шарҳ медиҳад. Дар телефонҳо шумо метавонед танзимотро ба рамзи QR табдил диҳед ва онро скан кунед.

Танҳо чизи заруриро кушоед

Firewall-и ройгонро пайваст кунед, ки танҳо порти UDP-и WireGuard ва SSH-ро иҷозат медиҳад ва дигар ҳеҷ чизро. Шумо метавонед SSH-ро танҳо бо суроғаи худ маҳдуд кунед ё пас аз ба кор даромадани VPN ба SSH танҳо тавассути VPN дастрасӣ пайдо кунед.

Танзими reverse DNS

Барои IP-и сервер reverse DNS (PTR)-ро ба номе, ки ба шумо тааллуқ дорад, танзим кунед, то суроға дар логҳо тоза намояд. Ба суроғаҳои IP нигаред.

Танзимоти маъмул

• VPN-и шахсӣ барои махфият. Ҳангоми истифодаи Wi-Fi-и умумӣ тамоми трафики ноутбук ва телефонро тавассути Франкфурт гузаронед.
• Дастрасӣ ба серверҳои хусусӣ. WireGuard-ро дар шабакаи хусусӣ ҷойгир кунед ва ба пойгоҳҳои додаҳо ё панелҳои идоракунӣ, ки IP-и оммавӣ надоранд, дастрасӣ пайдо кунед.
• Дастрасии даста. Ба ҳар ҳамкор peer-и алоҳида диҳед ва ҳангоми рафтанаш онро нест кунед.
• Site-to-site. Роутери офис ё сервери дигарро ба шабакаи Wolkra-и худ пайваст кунед.

Истифодаи IP-и шинокунанда (floating IP) ҳамчун endpoint имкон медиҳад, ки VPN-ро бе тағйир додани ҳар мизоҷ ба сервери нав гузаронед.

Агар мизоҷ пайваст нашавад

Санҷед, ки firewall порти UDP-и WireGuard-ро иҷозат медиҳад, endpoint дар танзимоти мизоҷ ба сервер мувофиқат мекунад ва сервер калиди оммавии мизоҷро дорад. wg show барои ҳар peer-и коркунанда handshake-и охиринро нишон медиҳад.

Чаро WireGuard-ро дар Wolkra кор фармоед

• Трафики ҳисобнашаванда бо истифодаи одилона, дар портҳои то 10 Gbit/s, муштарак. Барои стриминг ва боргириҳои калон пардохт барои ҳар GB нест.
• Баромади олмонӣ. Трафики шумо аз Франкфурт мебарояд, бо таъхири паст дар саросари Аврупо аз маркази Аврупо. Ба VPS дар Франкфурт нигаред.
• Сервери худатон. На провайдери муштараки VPN ва на сабти логҳо аз ҷониби шахси сеюм. Чӣ сабт шуданашро худатон ҳал мекунед.
• Пардохт аз рӯи истифода. Ҳисоби соатбайъ, пешпардохт бо корт ё криптоасъор. Ба VPS бо криптоасъор нигаред.

Лутфан VPN-и худро дар доираи Сиёсати истифодаи қобили қабул-и мо истифода баред. Барои маълумоти бештар дар бораи кор фармудани VPN ба сервери VPN дар Олмон нигаред.

Сервери WireGuard-и худро оғоз кунед

Ҳисоб созед, тавозунро пур кунед ва барномаи WireGuard-ро интихоб кунед. VPN-и худатон дар Олмон дар чанд дақиқа омода мешавад.