VPN
September 29, 2024

Быстрая настройка VPN сервера MARZBAN. Лучшие протоколы шифрования: VLESS с XTLS-Reality

Эта статья - текстовая версия видео на YouTube: https://youtu.be/oZmDHn9DQx8

Привет! В данной статье я покажу, как настроить личный VPN на собственном сервере с помощью инструмента управления прокси-серверами Marzban.

В отличии от веб-панели 3X-UI, протоколы в Marzban уже готовы к использованию без дополнительных настроек. Вам необходимо будет просто экспортировать конфигурацию в виде ссылки-подписки или QR-кода.

Плюс ко всему, вы сможете создать хоть 10 профилей на 1 сервер и подключить все свои устройства и даже поделиться с друзьями! При этом у вас будет безлимитный трафик и скорость подключения к VPN-серверу до 1000 мегабит в секунду.

Для начала, необходимо арендовать VPS сервер. Делать мы это будем у хостинг провайдера Аеза, так как у них есть автоматическая установка Marzban сразу на сервер.

1. Переходим на сайт Аеза по этой ссылке: aeza.net и регистрируемся. Подтверждаем электронную почту и логинимся в личный кабинет.

Также отмечу, что первые 24 часа после регистрации по моей ссылке вам будет доступен бонус 15% к пополнению баланса.

2. Теперь выбираем виртуальный сервер и нажимаем заказать.

Перед вами откроется окно настройки конфигурации нового сервера, название можете выбрать любое.

Локацию также выбираете любую какую вам нужно, я выберу сервер в США.

Тариф - Shared, по характеристикам также выберете первый сетап с одним ядром.

Далее, переходим к выбору программного обеспечения. Кликаете на предустановленное ПО и выбираете Marzban.

Период оплаты можете выбрать любой: час, месяц, три месяца, шесть месяцев или год. Чем больше срок - тем дешевле цена за месяц.

3. Отключаете бэкапы - они нам не нужны, так как никакой важной информации на сервере хранить мы не будем.

4. Нажимайте оплатить, выбираете любой удобный для вас метод оплаты: банковской картой или даже криптовалютой.

Отлично, сервер мы арендовали. Минут через пять вам на почту должны прийти данные для подключения к серверу, а именно айпи адрес, имя пользователя и пароль. Также, эти данные вы можете посмотреть в разделе личного кабинета "Мои услуги".

5. Следующим шагом нам необходимо узнать данные для доступа к веб-панели.

Если вы пользователь MacOS - через поиск находим программу Терминал и открываем её.

Если же вы всё делаете через Windows, то вам нужно точно также через поиск найти и открыть окно Терминала.

Я покажу процесс настройки через MacOS, через терминал на винде произведите аналогичные действия.

Итак, в терминале вводим команду:

ssh root@"ip-адрес"

Где, вместо "ip-адрес", введите свой ip-адрес из имейла.

Вас спросят: Вы уверены, что хотите продолжить подключение? - вводим YES и нажимаем Enter.

Теперь, важный момент, вам нужно правильно ввести пароль от сервера, который вы вместе с ip адресом получили на вашу электронную почту.

Лучше всего сначала скопировать пароль из из личного кабинета или из письма, а потом вставить его сочетанием клавиш Command + V, если вы на маке. Или Ctrl + V, если вы на винде.

Пароль при вводе не отображается, поэтому, после вставки его в терминал нажмите Enter.

Вы должны успешно подключиться к серверу и увидеть его название.

6. Теперь вам необходимо ввести вот такую команду:

nano marzban.txt

В терминале откроется файл с адресом веб панели, логином и паролем - скопируйте и сохраните эти данные. Если текст не отображается - нажмите букву Y на клавиатуре.

7. После этого терминал нам больше не понадобится, можете закрыть его.

8. Далее, откройте любой браузер и введите в адресную строку адрес веб панели. Если вы всё сделали правильно, перед вами откроется страница, на которой вам нужно ввести логин и пароль от веб-интерфейса.

9. Отлично! Перед нами открылся Marzban. Нажимаем Создать, вводим любое название, например, My Computer.

10. Далее, удалим ненужные протоколы: Vmess, Trojan, SHADOWSOCKS и изменим пару настроек.

11. Заходим в Vless, отключаем GRPC и включаем XTLS-RPRX-VISION.

12. Наконец, нажимаем Создать.

Обратите внимание, что для каждого устройства, через которое вы планируете подключаться к VPN серверу, необходимо создать нового клиента.

Теперь у нас есть 3 варианта экспорта:

  • в виде ссылки-подписки
  • в виде копирования конфигурации
  • в виде QR-кода.

Поэтому, можете выбрать любой удобный для вас способ. Я покажу на примере экспорта в виде конфигурации.

Итак, все основные настройки нашего VPN сервера мы выполнили. И всё, что нам осталось - это подключить устройства, на которых вы планируете использовать VPN соединение.

Начнём с iPhone. Заходим в AppStore, скачиваем и открываем приложение FoXray. Соглашаемся с политикой, нажимаем Agree. Ранее мы скопировали и отправили конфигурацию на этот телефон, копируем её и вставляем её в приложении.

Нажимаем на кнопку Play, разрешаем добавление конфигурации и вводим пароль от телефона. Готово! VPN соединение установлено!

Теперь подключим устройство на Android. Скачиваем и устанавливаем приложение Hiddify по ссылке в описании или на GitHub. Нажимаем начать, новый профиль и добавить из буфера обмена.

Готово. Конфигурация добавлена. Осталось только нажать на кнопку подключения, согласиться на добавление нового профиля и можете пользоваться VPN соединением.

На MacOS аналогичная история как и на iPhone. В AppStore находим и скачиваем приложение FoXray. Открываем его, и нажимаем на иконку вставки конфигурации из буфера обмена, предварительно, конечно её необходимо скопировать.

Теперь нажимаем на кнопку Play и разрешаем добавление нового профиля VPN.

И наконец, настроим VPN подключение на Windows. Скачиваем и устанавливаем программу Hiddify по ссылке в описании или на GitHub. Нажимаем на кнопку начать, добавления новой конфигурации и далее добавить из буфера обмена. Теперь переходим в настройки, и переключаем режим работы программы на "VPN" (если не работает "VPN" - выберете "VPN сервис")

Нажимаем на кнопку подключения и подключится. Готово. VPN соединение настроено!

Готово. VPN сервер и все способы подключения к нему мы настроили. Если у вас остались какие-либо вопросы - задавайте их в комментариях!