Revelix

Установка медиасервера Plex на роутер Keenetic с торрент качалкой

2024-10-30T10:37:37.572Z

Введение.

Я достаточно долго искал способ установить Plex на Keenetic. Всё потому, что встроенный DLNA сервер не очень удобен и приятен в использовании. В то время как Plex... - в общем то, если вы читаете данную статью, то сами знаете что он из себя представляет.

Итак, методом "тыка" я пробовал ставить различные модификации Plex через OPKG систему пакетов репозитория Entware, которая используется для установки OpenWRT-пакетов - ничего не получалось.

Перечитал все возможные рускоязычные и англоязычные форумы, где задавались таким же вопросом. Где-то писали, что Plex слишком требовательный и поэтому официального метода установки Plex на вышеупомянутый роутер - нет. Однако, при этом, существуют нативные решения для NAS хранилищ Synology, Netgear и тд.

И вот я подумал, а может получится накатить какой-нибудь дистрибутив линукса на Keenetic вместо Entware, например Debian и уже на него установить Plex. И да, всё получилось! - Plex поддерживает установку на Debian!

Сразу хочу вас предупредить, что потоковая передача видеофайла с роутера, например, на телевизор возможна только без транскодирования! То есть, если вы скачали фильм в формате 4K HDR 10 bit, то уменьшить качество не получится - соответсвенно и телевизор должен поддерживать данный формат. Это всё потому, что у роутера просто нет ресурсов для перекодирования формата.

Шаг 1. Роутер.

Первым делом необходимо вам необходимо понять, что дальнейшей установки вам потребуется достаточно мощный роутер Keenetic. В моём случае - это новый Keenetic Hopper SE на arm процессоре.

Минимальные характеристики:

512 мб оперативной памяти.
2-х ядерный процессор.
USB 3.0 для подключения SSD или HDD диска.

Рекомендую вот эти роутеры:

Шаг 2. Установка Debian.

2.1. Для начала вам необходимо отформатировать ваш накопитель, будь то обычная USB флешка или SSD накопитель в файловую систему Ext4. Сделать это можно через программу на Windows, например, AOMEI Partition Assistant.

2.2. Обновите роутер Keenetic до последней актуальной версии ПО и установите нужные компоненты OPKG. Основным и обязательным компонентом является "Поддержка открытых пакетов". Остальные выберете как на скрине ниже.

2.3. Теперь вам необходимо скачать нужную версию Debian, подходящую под архитектуру вашего процессора.

Рекомендую скачать и установить последнюю версию Debian 12 Bookworm:

Для моделей Giga (KN-1010/1011), Ultra (KN-1810), Viva (KN-1910/1912/1913), Giant (KN-2610) используйте для установки архив mipsel — debian-10-buster, debian-11-bullseye, debian-12-bookworm;
Для моделей Ultra SE (KN-2510), Giga SE (KN-2410) используйте для установки архив mips — debian-8-jessie , debian-9-stretch, debian-10-buster;
Для моделей Peak (KN-2710), Ultra (KN-1811), Giga (KN-1012), Hopper (KN-3811) и Hopper SE (KN-3812) используйте архив aarch64 — debian-10-buster, debian-11-bullseye, debian-12-bookworm;

Обратите внимание! Не знаю почему, но после скачивания файла на MacOS почему-то меняется его расширение. Поэтому убедитесь, что файл образа Debian скачался с расширением: .tar.gz

При необходимости вручную отредактируйте название файла. Например, должно быть вот так: debian-bookworm-12.7-aarch64.tar.gz

2.4. Подключите к роутеру USB накопитель, который вы недавно отформатировали. В веб интерфейсе Keenetic перейдите в пункт "Приложения" и нажмите на ваш USB накопитель.

2.5. В корне раздела вашего накопителя создайте папку с названием install и через кнопку загрузки (отмечено синим) загрузите в эту папку ранее скачанный файл образа Debian с расширением .tar.gz

2.6. После окончания загрузки файла перейдите в боковом меню в раздел OPKG, выберите ваш USB накопитель и нажмите Сохранить.

После этого роутер на пару минут может подвиснуть - это нормально, будет происходить процесс распаковки архива.

2.7. Теперь можно подключиться к роутеру по SSH и приступить к установке Plex. Для этого откройте терминал на вашем компьютере и введите команду:

ssh root@192.168.1.1 -p 222

2.8. Далее, введите пароль: debian (пароль при вводе не отображается).

При успешной установке Debian и успешном подключении по SSH вы должны будете увидеть "root@название_вашего_роутера" как скрине ниже:

Шаг 3. Установка Plex.

3.1 Для начала, обновим компоненты системы до последней версии:

apt update && apt upgrade -y

3.2 Затем установим необходимые зависимости для Plex Media Server:

apt install curl gnupg2 -y

3.3 Добавим официальный репозиторий Plex в систему:

echo deb https://downloads.plex.tv/repo/deb public main | tee /etc/apt/sources.list.d/plexmediaserver.list

3.4 Теперь добавим ключ Plex GPG:

curl https://downloads.plex.tv/plex-keys/PlexSign.key | apt-key add -

3.5 Снова обновим пакеты и наконец-то установим Plex Media Server:

apt update && apt install plexmediaserver -y

3.6 Теперь проверьте статус с помощью этой команды:

/etc/init.d/plexmediaserver status

и при необходимости запустите сервер:

/etc/init.d/plexmediaserver start

3.7 Последнее, что нам нужно сделать - это добавить Plexmediaserver в автозагрузку, чтобы после перезагрузки роутера или извлечении USB накопителя Plex не приходилось запускать вручную.

Для этого вам необходимо включить SMB сервер в веб-интерфейсе роутера в разделе Приложения. И в настройках добавить общую папку, то есть накопитель, на который мы ранее установили Debian.

3.8 Затем с компьютера подключиться к роутеру по SMB протоколу.

На маке просто перейдите в Finder и в боковом меню нажмите на Сеть - там должен отобразиться сервер с названием как в "Имя сервера" как на скрине выше. (Как на винде подключиться к SMB не помню, поэтому загуглите).

3.9 Зайдите на сервер и перейдите по пути:

имя_вашего_накопителя/debian/chroot-services.list

3.10 Теперь откройте файл chroot-services.list в любом текстовом редакторе (например, Text Edit)

и впишите на второй строчке: plexmediaserver (как на скрине ниже). Закройте файл с нажатием кнопки Сохранить.

3.7 Готово! На этом настройка Plex Media Server завершена!

Шаг 4. Настройка торрент качалки и Plex.

4.1 После сохранения файла chroot-services.list перейдите в корневой раздел вашего накопителя, откройте папку etc исоздайте в ней папку с названием Torrent.

Должно получиться так: /имя_вашего_накопителя/etc/Torrent

4.2 Далее, переходим обратно в веб-интерфейс нашего роутера, в раздел Приложения и включаем TORRENT-КЛИЕНТ.

4.3 Теперь нажимаем на него и попадаем в настройки. Тут вам нужно выбрать ранее созданную папку Torrent. И нажмите Сохранить.

Чтобы скачать какой-либо торрент файл нажмите Перейти к закачкам.

4.4 И наконец-то настроим сам Plex Media Server. Переходим в веб-панель управления сервером Plex по адресу:

http://192.168.1.1:32400/web

4.5 Придумываем имя серверу или оставляем по умолчанию, нажимаем далее и Добавить библиотеку.

Тип файла Фильмы, далее Поиск папки с медиафайлами и выбираем недавно созданную папку Torrent и нажимаем Добавить.

И создаём ещё одну библиотеку для сериалов аналогичным образом, только тип библиотеки выберете Телепередачи, а назвать её можете Сериалы.

Должно получиться вот так:

4.6 Теперь переходите далее по пунктам и попадаете веб-интерфейс управления вашим сервером.

В целом настройка Plex завершена, можете скачивать торренты через торрент-клиент на кинетике, они будут скачиваться в папку, которую мы создали, а Plex в свою очередь будет определять видеоконтент и транслировать его по локальной сети.

Как и что дополнительно настраивать внутри веб-интерфейса Plex я думаю вы и сами знаете, а если и не знаете - то гуглите!

Заключение.

Надеюсь, я не один такой, кто пытался установить Plex на Keenetic и в итоге нашёл решение данной задачи. Такого гайда, как этот - вы больше нигде не найдёте в интернете, на данный момент я первый, кто написал полную инструкцию по установке медиасервера Plex на роутер Keenetic.

Сделал я это просто так, чтобы помочь таким же энтузиастам как я! Но, если вы хотите как-то отблагодарить меня - то в профиле есть возможность отправить мне донат. Буду очень благодарен!

А ещё, переходите в мой профиль - там есть несколько статей по настройке собственного VPN сервера, в том числе Как настроить VPN на роутере Keenetic.

Ставьте пальцы вверх и задавайте свои вопросы в комментариях!

Настройка личного VPN сервера Xray Reality. C телефона через Amnezia VPN без командной строки!

2024-10-14T17:31:04.456Z

Эта статья - текстовая версия видео на YouTube: https://youtu.be/R8mrfGOzTLY

Привет! В данной статье мы с вами настроим личный VPN сервер XRAY Reality прямо с телефона без использования командной строки с помощью приложения Amnezia VPN.

1. Для начала, необходимо арендовать VPS сервер. Делать мы это будем у хостинг провайдера Аеза.

Переходим на сайт Аеза по этой ссылке: aeza.net, нажимаем на "Смотреть тарифы VPS/VDS", вводим электронную почту и нажимаем зарегистрироваться.

Подтверждаем электронную почту по ссылке из письма и логинимся в личный кабинет.

Также отмечу, что первые 24 часа после регистрации по моей ссылке вам будет доступен бонус 15% к пополнению баланса.

2. Теперь выбираем "Виртуальный сервер" и нажимаем заказать.

Перед вами откроется окно настройки конфигурации нового сервера, название можете выбрать любое.

Локацию также выбираете любую какую вам нужно, я выберу сервер в Стокгольме.

Если доступен тариф Promo - можете выбрать его, но будет ограничение по скорости подключения в 100 Мбит/с.

Поэтому, я рекомендую выбрать тариф Shared, у которого скорость до 1000 Мбит/с, по характеристикам также выберете первый сетап с одним ядром.

3. Далее, переходим к выбору операционной системы. Выбираем UBUNTU 24.04 (выбрана по умолчанию).

Период оплаты можете выбрать любой: час, месяц, три месяца, шесть месяцев или год. Чем больше срок - тем дешевле цена за месяц.

Отключаете бэкапы - они нам не нужны, так как никакой важной информации на сервере хранить мы не будем.

4. Нажимайте оплатить, выбираете любой удобный для вас метод оплаты: банковской картой, по СБП или даже криптовалютой. И оплачиваете.

Отлично! Сервер мы арендовали. Минут через 5 вам на почту должны прийти данные для подключения к нему, а именно: ip адрес, имя пользователя и пароль.

Также, эти данные вы можете посмотреть в разделе личного кабинета "Мои услуги".

5. Теперь нам необходимо скачать программу Amnezia VPN из AppStore или Google Play. Я покажу процесс настройки с iPhone, но вы также можете настроить сервер с телефона на Android или даже с компьютера.

6. Соответственно. Устанавливаем и открываем приложение Amnezia VPN. Нажимаем на кнопку: "У меня есть данные для подключения" - "Настроить свой сервер".

И вводим данные от сервера, которые мы получили на электронную почту: ip адрес, логин и пароль.

7. Нажимаем "Продолжить", далее "Выберете VPN-протокол" и выбираем протокол Xray. Нажимаем кнопку "установить" и пару минут ждём установку.

8. Как видим, всё установилось. Теперь нажимаем "подключиться", разрешаем добавление конфигурации VPN и вводим код-пароль от телефона.

Готово! VPN сервер мы настроили, можете пользоваться им так, как вам нужно.

9. И ещё, покажу вам как поделиться конфигурацией сервера, чтобы подключить дополнительные устройства.

В приложении нажимаете кнопку "поделиться", вводите имя пользователя, например, Айфон друга и нажимаете на "поделиться". Копируете конфигурацию нажатием на эту кнопку и отправляете её, например, в мессенжере.

10. На устройстве клиента копируете текст конфигурации, который вы недавно отправили в мессенжере. Также скачиваете и устанавливаете приложение Amnezia VPN.

11. В приложении нажимаете "У меня есть данные для подключения" - "Открыть файл конфигурации, ключ или QR-код".

12. Кликаете на "Ключ в виде текста", нажимаете на кнопку "вставить". Далее "продолжить" и "подключиться".

Отлично! В этом видео мы с вами настроили свой личный VPN сервер XRAY и поделились доступом к нему для подключения других устройств.

Новый способ настройки VPN на роутере Keenetic — AmneziaWG! Быстрая и простая установка за 10 минут!

2024-10-01T10:08:50.164Z

Эта статья - текстовая версия видео на YouTube: https://youtu.be/eZJFua_L0lc

Привет! В этой статье я покажу процесс настройки актуального и в тоже время простого решения для VPN-подключения вашего роутера Keenetic по протоколу AmneziaWG к личному серверу в Европе.

В отличие от обычного VPN протокола WireGuard, который уже научились блокировать провайдеры, AmneziaWG - это протокол, который за счет использования более совершенных методов обфускации, маскирует ваш трафик под обычный интернет-трафик и не распознается системами DPI-анализа.

Более подробно про этот протокол можете почитать в официальной документации по этой ссылке: https://docs.amnezia.org/ru/.

Итак, для настройки вам понадобится роутер Keenetic не самой начальной модели, а с более менее хорошей производительностью. Лично у меня новый роутер Keenetic Hopper SE.

1. Для начала, необходимо арендовать VPS сервер. Делать мы это будем у хостинг провайдера Аеза.

Переходим на сайт Аеза по этой ссылкеaeza.netи регистрируемся. Подтверждаем электронную почту и логинимся в личный кабинет.

Также отмечу, что первые 24 часа после регистрации по моей ссылке вам будет доступен бонус 15% к пополнению баланса.

2. Теперь выбираем виртуальный сервер и нажимаем заказать.

Перед вами откроется окно настройки конфигурации нового сервера, название можете выбрать любое.

Локацию также выбираете любую какую вам нужно, я выберу сервер в Стокгольме.

Если доступен тариф Promo - можете выбрать его, но будет ограничение по скорости подключения в 100 Мбит/с. Поэтому, я рекомендую выбрать тариф Shared, у которого скорость до 1000 Мбит/с, по характеристикам также выберете первый сетап с одним ядром.

3. Далее, переходим к выбору операционной системы. Выбираем UBUNTU 24.04.

Период оплаты можете выбрать любой: час, месяц, три месяца, шесть месяцев или год. Чем больше срок - тем дешевле цена за месяц.

Отключаете бэкапы - они нам не нужны, так как никакой важной информации на сервере хранить мы не будем.

Нажимайте оплатить, выбираете любой удобный для вас метод оплаты: банковской картой, по СБП или даже криптовалютой. И оплачиваете.

4. Отлично! Сервер мы арендовали! Минут через пять вам на почту должны прийти данные для подключения к нему, а именно ip адрес, имя пользователя и пароль. Также, эти данные вы можете посмотреть в разделе личного кабинета "Мои услуги".

5. Теперь нам необходимо скачать программу Amnezia VPN из AppStore или Google Play. Я покажу процесс настройки с Айфон, но вы также можете настроить сервер с телефона на Android или даже с компьютера.

Соответственно. Устанавливаем и открываем приложение Amnezia VPN. Нажимаем на кнопку: "У меня есть данные для подключения" - "Настроить свой сервер".

И вводим данные от сервера, которые мы получили на электронную почту: ip адрес, логин и пароль.

Нажимаем "Продолжить", далее "Выберете VPN-протокол" и выбираем протокол AmneziaWG. Нажимаем кнопку установить и пару минут ждём установку.

6. Как видим, всё установилось. Теперь необходимо экспортировать конфигурацию.

Нажимаете кнопку "поделиться", имя пользователя Keenetic, выбираем формат подключения "оригинальный формат WireGuard" и нажимаете на поделиться.

Ещё раз на кнопку поделиться и отправляете её, например, в мессенжере на устройство, с которого будем настраивать роутер.

7. Далее нам необходимо открыть веб интерфейс нашего роутера. В адресной строке введите my.keenetic.com . Перед нами откроется окно ввода логина и пароля, вводим их, у меня это admin admin и попадаем в веб интерфейс.

8. Первым делом надо обновить прошивку роутера до версии 4.2. В боковой панели переходим в параметры системы и выбираем канал обновления "предварительный" и нажимаем "подтвердить".

9. Теперь нажимаем "изменить набор компонентов системы", в секции "Сетевые функции", проверьте наличие установленного компонента "WireGuard VPN". Если этот компонент не установлен, отметьте соответствующий чек-бокс для установки, и нажмите появившуюся снизу кнопку "Обновить KeeneticOS".

При этом вам предложат создать резервную копию - нажмите создать, скачаются два файла - сохраните их где нибудь на компьютере. Это нужно для того, чтобы в дальнейшем, в случае чего, можно было бы откатить настройки роутера.

Если компонент "WireGuard VPN" уже установлен, закройте список компонентов и нажмите на кнопку "Обновить KeeneticOS".

10. После обновления и перезагрузки роутера, нужно заново авторизоваться в веб интерфейс роутера, как мы делали вначале.

11. В боковой панели нажмите на "другие подключения", в секции Wireguard нажмите на "загрузить из файла" и выберите файл, который мы ранее создали в приложении AmneziaVPN.

12. Через несколько секунд, в секции Wireguard, должно появиться новое соединение. Нажмите на него для редактирования, отметьте чек-бокс "Использовать для выхода в интернет" и нажмите "Сохранить", но пока не активируйте соединение.

13. Теперь Вам нужно перейти в командную строку роутера. Для этого нажмите на иконку шестеренки в правом верхнем углу веб-страницы, и перейдите по ссылке "Командная строка".

14. Введите команду: show interface и нажмите кнопку "Отправить запрос".

Теперь нужно узнать имя интерфейса. Для этого откройте поиск по странице (это можно сделать, одновременно нажав две клавиши, Ctrl+F). Введите amnezia_for_awg . Должно быть найдено одно, уникальное название в поле "description". А рядом с ним, будет находиться другое поле, "interface-name", в котором отображается имя нужного интерфейса. В данном примере, это Wireguard1

15. Далее, нам нужно открыть файл конфигурации, который мы ранее также импортировали в Keenetic. Откройте его в какой-нибудь текстовой программе.

Из данного файла нам понадобятся значения некоторых параметров, поэтому не закрывайте файл.

interface {name} wireguard asc {jc} {jmin} {jmax} {s1} {s2} {h1} {h2} {h3} {h4}

Все значения в этой команде вместе с фигурными скобками замените на значения из файла. А поле name замените на ранее найденное имя интерфейса.

16. Получившуюся строку копируем и вставляем в командную строку роутера и нажимаем на кнопку "Отправить запрос". Если вы ввели правильную команду, ниже будет выведен результат обработки запроса со статусом message.

17. Теперь, необходимо ввести команду system configuration save и "отправить запрос" для сохранения изменений в конфигурации роутера.

18. Далее переходим обратно в "другие подключения" и включаем конфигурацию. Через несколько секунд отметка активности пира должна изменить цвет с серого на зелёный. И ещё, должна отобразиться информация о входящем и исходящем трафике, и плюс о времени с последнего "рукопожатия".

Если цвет пира не изменился - проверьте правильность ввода команды, в которую мы вставляли значения из конфигурационного файла.

19. Теперь переходим в "приоритеты подключений", создаём новую политику доступа нажатием кнопки "добавить политику", в названии пишем VPN и нажимаем "сохранить".

И ещё, в только что созданной политике нужно выбрать подключение - выбираем только amnezia_for_awg и нажимаем сохранить.

20. Далее переходим в "применение политик" и перетаскиваем нужные сети из политики по умолчанию в политику VPN. Это, например, "домашняя сеть" или устройства, если вы их зарегистрировали.

Предварительно, зарегистрировать Wi-Fi клиентов, которые подключены к роутеру можно на вкладке "Список клиентов". Либо можете создать отдельную Wi-Fi сеть, на которой будет VPN.

Отлично! Мы с вами настроили VPN подключение к серверу в Европе на роутере Keenetic по протоколу AmneziaWG.

Cтавьте лайки, подписывайтесь и пишете в комментариях как вам данное видео и своих о результатах настройки!

Быстрая настройка VPN сервера MARZBAN. Лучшие протоколы шифрования: VLESS с XTLS-Reality

2024-09-29T11:34:27.554Z

Эта статья - текстовая версия видео на YouTube: https://youtu.be/oZmDHn9DQx8

Привет! В данной статье я покажу, как настроить личный VPN на собственном сервере с помощью инструмента управления прокси-серверами Marzban.

В отличии от веб-панели 3X-UI, протоколы в Marzban уже готовы к использованию без дополнительных настроек. Вам необходимо будет просто экспортировать конфигурацию в виде ссылки-подписки или QR-кода.

Плюс ко всему, вы сможете создать хоть 10 профилей на 1 сервер и подключить все свои устройства и даже поделиться с друзьями! При этом у вас будет безлимитный трафик и скорость подключения к VPN-серверу до 1000 мегабит в секунду.

Для начала, необходимо арендовать VPS сервер. Делать мы это будем у хостинг провайдера Аеза, так как у них есть автоматическая установка Marzban сразу на сервер.

1. Переходим на сайт Аеза по этой ссылке: aeza.net и регистрируемся. Подтверждаем электронную почту и логинимся в личный кабинет.

Также отмечу, что первые 24 часа после регистрации по моей ссылке вам будет доступен бонус 15% к пополнению баланса.

2. Теперь выбираем виртуальный сервер и нажимаем заказать.

Перед вами откроется окно настройки конфигурации нового сервера, название можете выбрать любое.

Локацию также выбираете любую какую вам нужно, я выберу сервер в США.

Тариф - Shared, по характеристикам также выберете первый сетап с одним ядром.

Далее, переходим к выбору программного обеспечения. Кликаете на предустановленное ПО и выбираете Marzban.

Период оплаты можете выбрать любой: час, месяц, три месяца, шесть месяцев или год. Чем больше срок - тем дешевле цена за месяц.

3. Отключаете бэкапы - они нам не нужны, так как никакой важной информации на сервере хранить мы не будем.

4. Нажимайте оплатить, выбираете любой удобный для вас метод оплаты: банковской картой или даже криптовалютой.

Отлично, сервер мы арендовали. Минут через пять вам на почту должны прийти данные для подключения к серверу, а именно айпи адрес, имя пользователя и пароль. Также, эти данные вы можете посмотреть в разделе личного кабинета "Мои услуги".

5. Следующим шагом нам необходимо узнать данные для доступа к веб-панели.

Если вы пользователь MacOS - через поиск находим программу Терминал и открываем её.

Если же вы всё делаете через Windows, то вам нужно точно также через поиск найти и открыть окно Терминала.

Я покажу процесс настройки через MacOS, через терминал на винде произведите аналогичные действия.

Итак, в терминале вводим команду:

`ssh root@"ip-адрес"`

Где, вместо "ip-адрес", введите свой ip-адрес из имейла.

Вас спросят: Вы уверены, что хотите продолжить подключение? - вводим YES и нажимаем Enter.

Теперь, важный момент, вам нужно правильно ввести пароль от сервера, который вы вместе с ip адресом получили на вашу электронную почту.

Лучше всего сначала скопировать пароль из из личного кабинета или из письма, а потом вставить его сочетанием клавиш Command + V, если вы на маке. Или Ctrl + V, если вы на винде.

Пароль при вводе не отображается, поэтому, после вставки его в терминал нажмите Enter.

Вы должны успешно подключиться к серверу и увидеть его название.

6. Теперь вам необходимо ввести вот такую команду:

`nano marzban.txt`

В терминале откроется файл с адресом веб панели, логином и паролем - скопируйте и сохраните эти данные. Если текст не отображается - нажмите букву Y на клавиатуре.

7. После этого терминал нам больше не понадобится, можете закрыть его.

8. Далее, откройте любой браузер и введите в адресную строку адрес веб панели. Если вы всё сделали правильно, перед вами откроется страница, на которой вам нужно ввести логин и пароль от веб-интерфейса.

9. Отлично! Перед нами открылся Marzban. Нажимаем Создать, вводим любое название, например, My Computer.

10. Далее, удалим ненужные протоколы: Vmess, Trojan, SHADOWSOCKS и изменим пару настроек.

11. Заходим в Vless, отключаем GRPC и включаем XTLS-RPRX-VISION.

12. Наконец, нажимаем Создать.

Обратите внимание, что для каждого устройства, через которое вы планируете подключаться к VPN серверу, необходимо создать нового клиента.

Теперь у нас есть 3 варианта экспорта:

в виде ссылки-подписки
в виде копирования конфигурации
в виде QR-кода.

Поэтому, можете выбрать любой удобный для вас способ. Я покажу на примере экспорта в виде конфигурации.

Итак, все основные настройки нашего VPN сервера мы выполнили. И всё, что нам осталось - это подключить устройства, на которых вы планируете использовать VPN соединение.

Начнём с iPhone. Заходим в AppStore, скачиваем и открываем приложение FoXray. Соглашаемся с политикой, нажимаем Agree. Ранее мы скопировали и отправили конфигурацию на этот телефон, копируем её и вставляем её в приложении.

Нажимаем на кнопку Play, разрешаем добавление конфигурации и вводим пароль от телефона. Готово! VPN соединение установлено!

Теперь подключим устройство на Android. Скачиваем и устанавливаем приложение Hiddify по ссылке в описании или на GitHub. Нажимаем начать, новый профиль и добавить из буфера обмена.

Готово. Конфигурация добавлена. Осталось только нажать на кнопку подключения, согласиться на добавление нового профиля и можете пользоваться VPN соединением.

На MacOS аналогичная история как и на iPhone. В AppStore находим и скачиваем приложение FoXray. Открываем его, и нажимаем на иконку вставки конфигурации из буфера обмена, предварительно, конечно её необходимо скопировать.

Теперь нажимаем на кнопку Play и разрешаем добавление нового профиля VPN.

И наконец, настроим VPN подключение на Windows. Скачиваем и устанавливаем программу Hiddify по ссылке в описании или на GitHub. Нажимаем на кнопку начать, добавления новой конфигурации и далее добавить из буфера обмена. Теперь переходим в настройки, и переключаем режим работы программы на "VPN" (если не работает "VPN" - выберете "VPN сервис")

Нажимаем на кнопку подключения и подключится. Готово. VPN соединение настроено!

Готово. VPN сервер и все способы подключения к нему мы настроили. Если у вас остались какие-либо вопросы - задавайте их в комментариях!

ВИДЕО: Как настроить VPN сервер? Лучшие протоколы шифрования! VLESS с XTLS-Reality с установкой через 3X-UI

2024-07-27T20:33:22.285Z

Данная пошаговая инструкция позволит вам буквально за 15 минут настроить свой личный VPN сервер с протоколами VLESS с XTLS-Reality на сервере XRay с установкой через 3X-UI панель⁠⁠, с безлимитным трафиком и скоростью интернета до 1000 мегабит в секунду.

Хостинг Aeza — aeza.net— Бонус 15% к пополнению баланса первые 24 часа после регистрации!

Ручная установка 3X-UI на сервер: https://teletype.in/@revelix/VLESS-XTLS-Reality Outline VPN: https://teletype.in/@revelix/outlinevpn

Amnezia VPN: https://teletype.in/@revelix/amnezia-vpn

*Подробнее про PuTTY

Для того, чтобы подключиться к серверу по SSH через PuTTY необходимо:

1. Скачать и установить программу PuTTY с официального сайта: https://goo.su/yx7nqK0

2. Запустить. В строке «Host Name» указать ip-адрес сервера. Порт - 22. 3. Нажать «Open», в открывшемся терминале ввести логин: root и нажать Enter.

4. Ввести пароль от сервера и снова нажать Enter. Обратите внимание, что пароль при вводе не отображается и вставка Cntrl+V здесь не работает, поэтому вставка осуществляется правой кнопкой мыши.

5. Готово! Далее по инструкции из видео, а именно, ввести команду nano 3x-ui.txt и скопировать данные от веб-панели.

Теги: vpn, настройка vpn, vpn для пк, vpn tutorial, личный vpn, как сделать свой впн, собственный впн, 3x-ui, xtls reality, xray, vless, shadowsocks, как настроить vpn сервер, vpn сервер, vpn на сервере, личный vpn сервер, впн без блокировки, личный впн, впн на своём сервере, как настроить vpn, outline vpn, впн, впн сервер, свой vpn, vps

#vpn

#настройка_vpn

#vless

#shadowsocks

#личный_vpn

#3x_ui

Настройка VPN сервера без командной строки за 5 минут! Outline и WireGuard за 190 рублей в месяц⁠⁠

2024-07-18T12:31:55.950Z

Вы все уже наверное видели гайды по настройке VPN сервера на основе протоколов Outline (ShadowSocks) и WireGuard. Это, безсомненно, одни из самых доступных протоколов для создания VPN подключения на сегодняшний момент.

Существует только одна сложность — их нужно вручную через командную строку посредством SSH соединения устанавливать на свой арендованный VPS сервер. И поэтому, многие обычные пользователи интернета не хотят так заморачиваться и продолжают пользоваться публичными VPN серверами.

Кстати, вот тут я настраивал Outline на VPS сервере с использованием командной строки, SSH подключения и т. д.

Но есть выход! У хостинг-провайдера Аеза есть решение по настройке этих самых протоков буквально за пару кликов. И об этом мы поговорим далее…

1. Регистрация

Первым делом, вам нужно зарегистрировать личный кабинет на сайте хостинг-провайдера Аеза по этой ссылке —aeza.net

Если что, после регистрации по моей ссылке вам будет доступен бонус 15% к пополнению баланса в течении 24 часов.

2. Выбор тарифа VPN

1. После регистрации и подтверждения электронной почты вернитесь на сайт и войдите в свой личный кабинет иперейдите на вкладку «VPN» в боковом меню слева

2. Перед вами откроется выбор нужного вам тарифа: SMALL, medium, LARGE или EXTRA LARGE. Все они отличаются числом профилей (клиентов) и количеством локаций в разных странах.

Если вам нужно VPN подключение только на одном устройстве — выбирайте тариф SMALL. Если больше, то тарифы MEDIUM, LARGE или EXTRA LARGE.

После покупки тарифа, апгрейднуть его уже не получится (только удалять и покупать новый), поэтому сразу подумайте, сколько профилей вам нужно.

Также, хочу обратить внимание, в минимальном тарифе Outline, работающий на протоколе ShadowSocks можно настроить только на сервере во Франции и Турции.

3. Итак, определитесь, какой тариф вам больше всего подходит, выберите период оплаты (можете сразу на несколько месяцев взять — так будет выгоднее) и оплатите.

Минимальная комиссия при оплате у СБП — всего 1%

3. Создание профиля

1. После оплаты перейдите на вкладку "мои услуги", выберите только что созданный VPN сервер (нажмите на его имя) и далее "профили".

2. Нажмите «создать». Выберите, что вам нужно WireGuard или Outline — я рекомендую выбрать Outline. Всё таки он работает по протоколу ShadowSocks, который более современне и его сложнее обнаружить, чем WG.

Выберите локацию и введите название профиля.

3. Буквально минуту подождите и обновите страницу, в списке должен появиться ранее созданный VPN профиль.

4.1. Если выбрали Outline:

В профиле нажмите на "ссылка для подключения" и скопируйте эту ссылку с помощью кнопки (справа, рядом с ссылкой) .
Скачайте приложение Outline из PlayMarket или AppStore, запустите его, нажмите Добавить сервер, вставьте ранее скопированную ссылку и подключитесь.
На iPhone при добавлении конфигурации попросят ещё ввести пароль — введите его.

4.2. Если выбрали WireGuard:

В профиле нажмите на «скачать профиль» и скачайте файл, желательно, сразу на устройство, на котором планируете настраивать VPN подключение. Или передайте этот файл на устройство.
Скачайте приложение WireGuard из PlayMarket или AppStore, запустите его и нажмите "Добавить туннель", далее «Создать из файла или архива». Выберите ранее скаченный (полученный) профиль и подключитесь.
На iPhone при добавлении конфигурации попросят ещё ввести пароль — введите его.

4. Заключение

Таким образом, с помощью этого гайда мы с вами создали VPN сервер и настроили его всего за 3 шага, не потратив много времени на изучение всех тонкостей работы командной строки.

Если вам чем-то не понравился один из протоколов, который вы настроили: Outline и WireGuard — вы можете удалить созданный профильиз списка и создать новый, с другим протоколом. Всё очень удобно!

Также, по нажатию на три точки вы можете управлять своим VPN сервером: перезагрузить, удалить и включить/выключить автопродление.

VPN, который не заблокируют! Настройка личного VPN сервера Amnezia на базе протоколов OpenVPN и ShadowSocks over Cloak⁠⁠

2024-07-18T12:08:44.915Z

На самом деле, Cloak — не является отдельно работающим прокси-протоколом. Он выполняет, условно говоря, роль транспорта, который маскирует прокси-трафик какого-либо протокола VPN под обычную деятельность по просмотру веб-страниц. И как следствие — фильтрам трафика очень сложно заметить следы использования такого VPN подключения.

Другими словами, Cloak дополнительно маскирует трафик прокси-серверов OpenVPN и ShadowSocks под обычный защищённый HTTPS трафик. А при попытке перехвата трафика, перенаправляет злоумышленника на ложный веб-сайт.

Ранее, в этой статье, я показывал установку и настройку личного VPN сервера Outline, который использует протокол ShadowSocks.

Но, Cloak позволяетещё тщательнее замаскировать уже зашифрованный трафик прокси-соединения и, таким образом, добиться максимально возможного уровня безопасности.

Содержание статьи:

1. Аренда сервера

2. Настройка сервера

3. Экспорт конфигурации VPN

4. Импорт конфигурации VPN

1 этап. Аренда сервера.

Для начала, вам необходимо арендовать виртуальный VPS сервер с вот такими характеристиками:

Процессор: от 1 ядра
Оперативная память: от 512 мб
Виртуализация: KVM
Скорость соединения: от 100 до 1000 Мбит/с
Операционная система: Ubuntu 20.04

Как именно происходит процессаренды сервера, у которого в наличии безлимитный трафик и скорость до 1000 мбит/с – почитайте вот здесь.

2 этап. Настройка сервера.

2.1 Скачайте и установите на своё устройство приложение Amnezia по этим ссылкам:

Для Windows 64-bit — GitHub
Для Windows 32-bit — GitHub
Для MacOS — GitHub
Для iOS — AppStore
Для Android — Google Play или APK-файл
Для Linux — GitHub

2.2. На первом экране внизу выберете Set up your own server

2.3. Для подключения по SSH соединению — введите данные, которое вы получили в письме от хостинга: ip-адрес, логин и пароль.

2.4. Далее, перед вами откроется окно выбора метода настройки: автоматический и ручной. В данной статье рассмотрим только автоматический вариант настройки.

Нажмите на первую кнопку — Run Setup Wizard.

2.5. Теперь выберете, какой уровень конфиденциальности вам нужен:

High censorship level— Это протоколы OpenVPN and ShadowSocks, работающие внутри Cloak.
Medium censorship level — Это протокол OpenVPN, работающий внутри ShadowSocks.
Low censorship level — Это простой протокол OpenVPN, без маскировки трафика.

Также, хочу обратить ваше внимание, что Medium censorship level (OpenVPN over ShadowSocks) не работает на мобильных устройствах.

2.6. Далее, если вы выбрали High censorship level вам предложат ввести любой иностранный сайт, к которому у вас есть доступ без VPN соединения. Это поле можете оставить по умолчанию.

То есть, провайдер будет думать, что вы сидите именно на этом сайте, в то время как подключены к другому через VPN протокол, замаскированный с помощью Cloak.

2.7. Последнее, что вам предложат выбрать — хотите ли вы включить VPN для выбранных сайтов. Если выберите эту настройку, то потом надо будет вручную внести все необходимые сайты, при заходе на которые будет включаться VPN.

2.8. Нажмите Start configuring и подождите, пока конфигурация установится на ваш сервер.

2.9. Готово! Осталось только согласиться на добавление новой конфигурации VPN.

(Если добавляете профиль VPN на iPhone — вас ещё попросят ввести пароль от телефона)

3 этап. Экспорт конфигурации VPN.

Опишу базовый (простой) способ, как экспортировать конфигурацию протокола VPN и импрортировать также в приложение Amnezia.

Это нужно, чтобы подключить к данному серверу другие свои устройства или поделиться VPN соединением с друзьями.

3.1. Перейдите в настройки приложения — на главном экране в правом верхнем углу нажмите на шестерёнку.

Далее, нажмите на Share connection.

3.2. Теперь нажмите на Share for Amnezia, а после — нажмите на Generate config. По окончанию генерации перед вами откроется три способа подключения другого устройства:

Экспорт в виде текста
Экспорт в файл конфигурации
Сканирование QR-кода

Обратите внимание, что QR-код постоянно меняется и сделать скриншот просто не получится.

Этап 4. Импорт конфигурации VPN

4.1. Перейдите в настройки приложения — на главном экране в правом верхнем углу нажмите на шестерёнку.

4.2. Нажмите Add server и воспользуйтесь одним из вариантов импорта:

Введите код подключения
Откройте файл конфигурации
Отсканируйте QR-код

4.3. Сразу после подключения VPN на новом устройстве, откройте приложение Amnezia на устройстве администратора (откуда был сделан экспорт конфигурации) и перейдите по такому пути:

Настройки — Server Settings — Advanced server settings — Clients Management — выберите только что добавленного клиента и переименуйте его, чтоб понимать, что это за устройство и в случае чего можно было б отозвать сертификат через кнопку Revoke Certyficate.

Готово! Ваш сервер настроен!

Настройка лучших VPN протоколов! VLESS с XTLS-Reality на сервере XRay с установкой через 3X-UI панель⁠⁠

2024-07-18T11:47:28.189Z

VLESS с XTLS-Reality — используют уникальный метод идентификации на этапе TLS-рукопожатияпо принципу свой/чужой. Если сервер определяет клиента как «своего», он просто работает как прокси.

TLS — это протокол шифрования и аутентификации, разработанный для защиты интернет-коммуникаций. TLS-рукопожатие— это процесс, который запускает сеанс связи, использующий TLS.Во время TLS-рукопожатия две взаимодействующие стороны обмениваются сообщениями, чтобы подтвердить друг друга, проверить друг друга, установить алгоритмы шифрования, которые они будут использовать, и согласовать ключи сеанса.

При этом, в реальном времени, ваш прокси-трафик скрывается под обычным браузерным трафиком в виде HTTPS соединения, используя реальный TLS-сертификат.

В случае неузнаваемого трафика, соединение перенаправляется на реальный сайт (например, google.com) и имитирует его поведение. Это обеспечивает высокую степень маскировки и делает практически невозможным детектирование прокси.

Более подробно про эти протоколы можете почитать, например на хабре. Не буду перегружать этот пост теорией — это, всё-таки, пошаговый гайд, а не лекция по принципам работы протоколов.

Вы наверное спросите: а лучше ли этот вариант настройки, чем тот же WireGuard или Outline с Shadowsocks? — Да! В разы лучше!

Как минимум, потому что WG – уже научились блокировать, а SS – достаточно устаревший протокол.

Таким образом, VLESS с XTLS-Reality являются самыми современными протоколамиобфускации и шифрования. Вычислить которые сторонние инструменты не смогут ещё ближайшие пару лет.

Плюс ко всему, после установки графической панели 3X-UI на сервере также можно будет настроить такие протоколы VPN, как: VMESS, Trojan, Shadowsocks-2022, Transparent Proxy, Dokodemo-Door и Socks.

Окей, давайте приступим к установке и настройке сервера.

Пункт 1. Про VPS/VDS сервер

*Данный этап можно пропустить, если у вас уже есть VPS/VDS сервер. Например, на который ранее был установлен OpenVPN или WireGuard, и которые впоследствии перестали работать из-за блокировки протоколов.

Если, всё-таки, у вас нет своего VPS/VDS сервера, то я рекомендую вам арендовать его у хостинг-провайдера Aeza.

Почему? — (спросите вы) — потому что я сам ещё ни разу не пожалел, когда однажды наткнулся на этого хостинга и с тех пор регулярно пользуюсь их услугами. Конечно, пару раз у них были технические неполадки — но это бывает у всех. Кстати, спасибо поддержке в части оперативного решения этих проблем:)

Говоря о том, что нам там предлагают под наши цели — это виртуальные VPS сервера, расположенные в странах европы, России и США. С реальной скоростью соединения с сервером примерно 500 мбит/с и безлимитным трафиком (что очень важно для VPN сервера) .

1. Для начала вам нужно перейти по этой ссылке, зарегистрироваться и перейти в личный кабинет.

Обратите внимание! С 24 октября внутренней валютой сервиса стал Евро.Оплату точно также можно осуществлять в рублях, например, через СБП (комиссия 1%). И все рубли будут автоматически конвертироваться в евро по актуальному курсу ~100 руб.

2. Далее, нажмите на Виртуальный сервер, выберите нужную страну, тариф Shared и минимальную конфигурацию сервера.

3. На наш сервер нужно установить операционную систему Ubuntu 20.04— её и выберите. Отключите бекапы — тут они не нужны (в случае чего всё можно быстро переустановить) . Выберите период оплаты и, собственно, оплатите аренду.

Кстати, после регистрации по моей реферальной ссылке у вас в течении 24 часов будет бонус 15% к пополнению баланса.

Минуты 2-3 сервер будет активироваться и после на почту придут данные для авторизации для подключения к серверу. Либо, ip-адрес и пароль можно будет посмотреть в разделе мои услуги и нажать на название вашего сервера.

Пункт 2. Подключение к серверу по SSH и установка графической панели 3X-UI

1. Откройте командную строку (Windows) или терминал (MacOS) и введите следующую команду:

ssh root@ip_adress

где ip_adress — ip_адрес вашего сервера.

Если что, по SSH можно подключиться ещё в Linux и даже с Android устройства через программу JuiceSSH.

2. У вас спросят "Are you sure you want to continue connecting(yes/no/[fingerprint]) ? " — ответьте yes.

3. Введите пароль от сервера, который вам пришёл на почту. При вводе пароль не будет отображаться, поэтому лучше скопировать и вставить с помощью сочетаний клавиш: Cntl+V (Windows) или Command+V (MacOS)

4. Первым делом, необходимо обновить компоненты операционной системы Ubuntu до последней версии. Для этого введите следующую команду:

apt update && apt upgrade -y

5. Теперь установим Curl — эта утилита нужна для загрузки файлов и пакетов в терминале. Сделаем это с помощью этой команды:

apt install curl -y

6. И, неожиданно, сразу же установим панель 3X-UI. Мы это будем делать напрямую в ОС с помощью скрипта из официального репозитория на GitHub:

bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

Этот скрипт можно использовать и для первоначальной установки и для обновления версии графической панели. Каждый раз используется последняя актуальная версия.

7. После завершения установки вам у вас спросят: Хотите ли вы внести дополнительные модификации — ответьте Y (да)

Вводим username - Любой какой вам нравится — я введу Revelix.

Вводим password — Любой более-менее надёжный и запомните его — тут я тоже введу Revelix (Если что, запомните регистр, если также будете вводить)

И наконец, вводим порт, через который будет работать панель 3X-UI. Лучше всего где-нибудь в верхнем конце диапазона, до 65535. Я введу 5580.

8. Готово! Графическая панель 3X-UI установлена на ваш сервер!

Пункт 3. Защита сервера

1. Для защиты нашей системы установим программу fail2ban — она нужна для блокировки IP-адресов при превышении количества попыток совершения какого-либо действия, например, неудачного ввода SSH-пароля.

Введите эту команду:

apt install fail2ban -y && systemctl start fail2ban && systemctl enable fail2ban

2. Теперь, чтоб ещё лучше защитить свой сервер от несакционированно проникновения третьих лиц (или ботов) добавим нового пользователя с правами Root, а после чего отключим учётную запись root.

adduser user

где user - замените на своё имя пользователя. Я создам пользователя с названием Revelix.

3. Введите пароль для своей новой учётной записи. Лучше всего придумайте его с сочетанием верхнего регистра, нижнего регистра и цифр.

4. Далее вам будет предложено ввести информацию о вашем новом пользователе. Вы можете оставить их пустыми:

5. Добавьте новую учетную запись в группу sudo, введя:

usermod -aG sudo user

где user — также замените на своё ранее созданное имя пользователя.

6. Переключитесь на новую учётную запись с помощью команды:

su - user

где user — ваше новое имя пользователя.

7. Теперь заблокируем вход пользователя root по SSH. Для этого нужно отредактировать файл /etc/ssh/sshd_config

sudo nano /etc/ssh/sshd_config

Введите ранее созданный пароль для этой учётной записи и нажмите Enter.

8. Затем, найдите (перемещайтесь с помощью стрелок на клавиатуре) директиву PermitRootLoginи при необходимости раскомментируйте (если она закомментирована)

Установите её значение равным no, как показано на скриншоте ниже:

После ввода изменений нажмите сочетание клавиш Cnrl + X, подвердите сохранение: Y

А тут просто нажмите Enter:

9. Как только вы закончите, сохраните и закройте файл. У вас должна появиться командная строка.

Затем перезапустите службу sshd, чтобы применить последние изменения в конфигурациях.

sudo service sshd restart

10. После этого можете попробовать подключиться через ssh root@ip-адрес, но у вас ничего не получится.

Поэтому, теперь вам можно будет подключится к серверу только с помощью новой учётной записи, так же в формате: ssh user@ip-адрес, где user — ваше ранее созданное имя пользователя, а ip_adress — ip-адрес вашего сервера.

Пункт 4. Создание протоколов в графической панели 3X-UI

1. Чтобы войти в веб версию панели, в браузере идём по адресу:

http://xxx.xxx.xxx.xxx:PORT/panel/

где xxx.xxx.xxx.xxx — IP-адрес вашего сервера, а PORT - номер вашего порта. В моём случае это порт 5580.

Обратите внимание, протокол http://, а не https://

2. Если вы всё сделали правильно, перед вами откроется окно ввода. Введите здесь Логин и пароль, который вы создали через командную строку.

3. Логинимся и видим вот такую красивую панель управления 3X-UI

4. Нажимаем на раздел Подключения, далее Добавить подключение.

5. И переходим к настройке VLESS с XTLS-Reality. Сделайте всё так, как я написал ниже и показал на скриншоте.

Примечание — любое название
Протокол — vless
Порт IP — оставляем пустым
Порт — вместо рандомного ставим 443

6. Далее переходим к настройкам Клиента.

Email - Напишите название клиента. У меня это Revelix.
Flow — надо выбрать xtls-rprx-vision. И, обратите внимание, поле Flow (см. скриншот) появится только после того, как чуть ниже вы поставите галочку на пункте Reality

7. Далее настроим транспорт.

Протокол передачи: TCP
AcceptProxyProtocol, HTTP Маскировка, Transparent Proxy, TLS — всё это должно быть выключено
xVer — оставьте значение 0
Reality — должно быть включено
XTLS — наоборот, должно быть выключено. Возможно тут вам стало не понятно, так как Reality тоже относится к XTLS. Но, здесь под XTLS подразумеваются только устаревшие версии протокола. А переключатели XTLS и Reality в панели являются взаимоисключающими.
uTLS — тут надо выбрать то, под какой браузер будет маскироваться наше VPN соединение. Но, можете выбрать chrome - так будет лучше всего.
Домен — на самом деле это адрес для подключения к вашему серверу. Оставьте пустым, и тогда туда автоматически подставится IP-адрес сервера.
Dest — это destination, то есть «назначение» — тут указываем домен и порт для переадресации google.com:443
Server names — это домен, под который вы будете маскироваться. Меням на google.com,www.google.com
ShortIds — это приватный ключ, сгенерируется автоматически.
Public Key, Private Key — нажмите на кнопку Get new keys, и ключи сгенерируются автоматически.
Sniffing, HTTP, TLS, QUIC, fakedns — оставьте включённым.

8. После того, как всё правильно сделали по инструкции, сравнили с моими скриншотами — нажимайтете кнопку Создать. Ивсё, настройка завершена!

По итогу имеем вот такую картину:

9. Если нажать на меню, то можно изменить, добавить одного или нескольких пользователей, сбросить трафик, экспортировать ключи и т. д.

10. Перед подключением устройств, которые будут использовать VPN соединение с сервером. Рекомендую вам зайти в настройки панели и поменять пароль, если он у вас не слишком сложный. А лучше всего включить ещё и секретный токен для максимальной безопасности(только не забудьте его сохранить в надёжном месте!)

Ну и плюс, сейчас, или после окончательной настройки можете покопаться в настройках, особенно в разделе Конфигурация Xray.

Пункт 5. Подключение клиентов

Чтобы долго не искать, выберите своё устройство, на котором вы хотите настроить VPN подключение:

iOS(iPhone или iPad)
Android
MacOS(MacBook или iMac)
Windows

Вариант 1. Подключение устройств на iOS (но не ниже 16 версии)

1. Скачайте приложение FoXray из AppStore по ссылке ниже:

FoXray

2. В графической панели 3X-UI создайте нового клиента. Для этого: нажмите на кнопку Меню в ранее созданной конфигурации, далее Добавить пользователя. В поле Email напишите название клиента, например "Мой iPhone", а в пункте Flow выберите xtls-rprx-vision.

3. Раскройте (плюсиком) список клиентов и под «Меню» рядом с только что созданным клиентом «Мой iPhone» нажмите на иконку QR-кода.

4. Запустите приложение FoXray и в левом верхнем углу нажмите значок сканирования QR-кода и отсканируйте его с экрана компьютера.

5. Всё, профиль добавлен! Теперь нажмите на кнопку «Play», далее разрешите добавление конфигурации VPN, введите пароль и можете пользоваться VPN соединением.

Вариант 2. Подключение устройств на Android.

1. Скачайте приложение NekoBox c GitHub по этой ссылке (там будет самая актуальная версия, останется только выбрать архитектуру вашего процессора, но скорее всего это arm64-v8a — самая верхняя строчка)

2. В графической панели 3X-UI создайте нового клиента. Для этого: нажмите на кнопку Меню в ранее созданной конфигурации, далее Добавить пользователя. В поле Email напишите название клиента, например "Мой Android", а в пункте Flow выберите xtls-rprx-vision.

3. Раскройте (плюсиком) список клиентов и под «Меню» рядом с только что созданным клиентом «Мой Android» нажмите на иконку QR-кода.

4. Установите Apk файл (ранее скаченный с GitHub) и запустите приложение NekoBox и в правом верхнем углу нажмите на иконку добавления нового подключения.

5. Далее нажмите на Отсканировать QR-код и отсканируйте QR-код, который мы только что создали в графической панели. В списке профилей у вас должен появиться новый профиль.

6. Для активации VPN подключения нажмите на соответствующую кнопку на главном экране NekoBox и подтвердите подключение.

Вариант 3. Подключение устройств на MacOS

1. Скачайте приложение FoXray из AppStore по ссылке ниже:

FoXray

2. В графической панели 3X-UI создайте нового клиента. Для этого: нажмите на кнопку Меню в ранее созданной конфигурации, далее Добавить пользователя. В поле Email напишите название клиента, например "Мой MacBook", а в пункте Flow выберите xtls-rprx-vision.

3. Раскройте (плюсиком) список клиентов и под «Меню« рядом с только что созданным клиентом »Мой MacBook» нажмите на иконку Информация.

4. Скопируйте ссылку для подключения под надписью URL, нажав на кнопку копирования.

5. Запустите приложение FoXray и нажмите на иконку вставки текста.

6. Готово, профиль добавлен! Теперь нажмите на кнопку "Play", далее разрешите добавление конфигурации VPN и можете пользоваться VPN соединением.

Вариант 4. Подключение устройств на Windows

1. Скачайте архив с программой Invisible Man XRay c GitHub по этой ссылке и распакуйте его (скачается сразу актуальная версия на момент написания этого поста, а вот по этой ссылкеможете уже сами выбрать нужную вам версию и скачать её)

2. В графической панели 3X-UI создайте нового клиента. Для этого: нажмите на кнопку Меню в ранее созданной конфигурации, далее Добавить пользователя. В поле Email напишите название клиента, например "Мой Windows", а в пункте Flow выберите xtls-rprx-vision.

3. Раскройте (плюсиком) список клиентов и под «Меню", рядом с только что созданным клиентом "Мой Windows» и нажмите на иконку Информация.

4. Скопируйте ссылку для подключение под надписью URL, нажав на кнопку копирования.

5. Отправьте любым удобным способом данную ссылку на ваш компьютер, и там также её скопируйте.

6. Запустите программу Invisible Man XRay и перейдите в Manage server configuration.

7. Нажмите на кнопку "плюс" в правом нижнем углу окна.

8. Выберите Import from link и вставьте вашу ссылку, которую вы ранее скопировали в поле.

9. Если вы всё правильно сделали, должна добавиться новая конфигурция. Закройте этот менеджер и нажмите кнопку Run.

10. Готово! VPN на компьютере под управлением операционной системы Windows мы тоже настроили без проблем.

Пункт 6. Тесты скорости

Скорость на скачивание 450 мбит/с, а на загрузку 280 мбит/с - думаю, это очень даже хороший результат, учитывая уровень шифрования и маскировки прокси-трафика.

Пункт 7. Заключение

Если вам понравился мой гайд — ставьте лайк под этим постом и пишите комментарии — буду очень рад услышать ваше мнение. Спасибо!

Всем удачи в настройке!

#vpn

#настройка_vpn

#vless

#shadowsocks

#личный_vpn

#3x_ui

VPN со скоростью 1000 мб/с! Настройка личного VPN сервера Outline, работающего по протоколу ShadowSocks

2024-07-18T11:28:08.713Z

С недавних пор участились случаи блокировок VPN сервисов, как общедоступных, скаченных из AppStore и PlayMarket, так и частных, основанных на протоколе WireGuard.

Данному протоколу есть полноценная замена — Outline VPN. Это бесплатный инструмент с открытым исходным кодом, который использует протокол Shadowsocks для обмена данными между клиентом и сервером.

Он маскирует свой трафик как обычный HTTPS-трафик, который трудно обнаружить или заблокировать сетевыми методами. И в этом его преимущество перед другими менее защищёнными VPN протоколами.

Shadowsocks основан на прокси-протоколе под названием SOCKS5, который защищает соединение с помощью шифра AEAD.

Содержание статьи:

1. Аренда сервера

2. Настройка сервера

3. Установка Менеджера Outline

4. Создание ключей доступа для подключения VPN

5. Тест скорости

1 этап. Аренда сервера.

Для начала, вам необходимо арендовать виртуальный VPS сервер с вот такими характеристиками:

Процессор: от 1 ядра
Оперативная память: от 512 мб
Виртуализация: KVM
Скорость соединения: от 100 до 1000 Мб/с
Операционная система: Ubuntu 20.04

Покажу процесс аренды и выбора тарифа на примере хостинг провайдера Aéza. После долгих поисков и сравнений различных сервисов — мне он показался самым лучшим в соотношении цена = качество.

И основные его преимущества: Безлимитный интернет трафик и скорость — до 1000 мб/с. Поэтому вы даже не почувствуете, что подключены к VPN серверу.

1.1. Переходите по на официальный сайт Aéza по этой ссылке и регистрируете личный кабинет — в правом верхнем углу кнопка «Регистрация».

После регистрации личного кабинета по ссылке выше — вы получите бонус 15% к пополнению баланса. Плюс, вы можете активировать гифткод HelloWorld на сумму 300 рублей на бонусный счёт.

1.2. Далее, после подтверждения электронной почты, входите в личный кабинет по логину и паролю и переходите на вкладку «Виртуальный сервер».

1.3. Выбираете необходимую вам локацию для размещения вашего сервера. После тестов скорости и пинга я выбрал Стокгольм - рекомендую и вам это сделать.

Кстати, если вам нужен, так называемый, "обратный VPN" (это когда вы находитесь заграницей и у вас не грузятся рос. сайты) — то на этом этапе вам нужно будет выбрать сервер "Москва".

Выбираете тариф — Shared и минимальную конфигурацию сервера SWEs-1

1.4. Далее, обязательно выбираете операционную систему Ubuntu 20.04 (Внимательно: 22.04 — не подойдёт!). Период оплаты — Час, Месяц или более. Отключаете бэкапы и оплачиваете любым удобным способом. Но меньше всего комиссия по СБП — 1%.

С 24 октября 2023 внутренней валютой сервиса стал Евро. Оплата точно также может осуществляться в рублях, через, например СБП и будет конвертироваться по актуальному курсу ~100 руб.

1.5. После успешной оплаты сервера дождитесь, когда вам на почту придут данные для подключения сервера и переходите к следующему этапу настройки.

2 этап. Настройка сервера.

2.1. На этом этапе вам понадобится любой компьютер с операционной системой Windows или macOS.

Если у вас Windows: Наберите в поиске «Командная строка» и запустите её.

Если у вас macOS: Наберите в поиске «Терминал» и запустите его. (В моём варианте дальнейшая настройка будет именно через терминал)

2.2. Наберите следующую команду:

ssh root@XXX.XXX.XXX.XXX

Вместо XXX. XXX. XXX. XXX используйте IP вашего VPS, который указан в письме о готовности сервера.

2.3. Вас спросят «вы уверенны, что хотите подключиться к серверу». Введите в команду «yes».

2.3. Далее, вам будет необходимо ввести пароль от сервера, который также указан в письме. Чтобы не ошибиться, это лучше сделать сочетанием клавиш (Windows: Cntrl + V; macOS: Command + V) так как пароль не отображается при вводе.

2.4. После успешного подключения к серверу и надписи «Welcome to Ubuntu» в строке ввода вам нужно будет ввести следующие команды:

apt update && apt upgrade

Они нужны для того, чтобы обновить систему и её компоненты до последней версии.

2.5. Теперь вам нужно установить Docker с помощью этой команды:

curl https://get.docker.com | sh

2.6. Дождитесь установки докера и переходите к следующему этапу.

3 этап. Установка Менеджера Outline

3.1. Перейдите на официальный сайт Outline по этой ссылке, скачайте и установите Менеджер Outline.

3.2. Перед вами откроется окно выбора сервера Outline. Выберете «Настройте Outline где угодно».

3.3. Откроется инструкция, как установить Outline на ваш сервер. Скопируйте команду 1 пункта инструкции и выполните её в командной строке вашего VPS сервера.

3.4. После выполнения инсталляционного сценария скопируйте выделенный зеленым текст, вставьте его в поле ввода приложения Outline Manager (пункт 2) и нажмите кнопку «Готово».

3.5. На этом настройка сервера завершена!

4 этап. Создание ключей доступа для подключения VPN

4.1. Перед вами откроется панель управления доступа к вашему серверу. Тут вы можете создавать новые ключи доступа для разных устройств, ограничивать трафик или контролировать его расход.

Нажмите «Добавить новый ключ», переименуйте его и нажмите кнопку «Поделиться» справа от названия ключа.

4.2. Отправьте приглашение и ключ доступа (выделенный зелёным цветом) на устройство, с которого вы планируете подключаться к серверу по VPN.

4.3. На устройстве скачайте клиент Outline по ссылке из приглашения. Нажмите «Добавить сервер» и вставьте полученный ранее ключ в поле ввода.

4.4. Приложение запросит доступ к добавлению новой VPN конфигурации, разрешите это и при необходимости введите пароль.

4.5. Готово! Теперь можете пользоваться VPN соединением! Создавайте новые ключи доступа для новых устройств и ни с кем не делитесь своим ключом, особенно с незнакомыми людьми.

5 этап. Тест Скорости

Мой локальный российский провайдер по моему тарифу предоставляет мне скорость до 500 мб/с.

После подключения к VPN серверу скорость интернета составляет даже больше 500 мб/с. Соответственно, даже нет потерь!

Думаю, если б я подключил тариф у локального провайдера с максимальной скоростью в 1000 мб/с — то и скорость по VPN соединению была точно такой же.

#vpn

#vps

#outline

#outlinevpn

#shadowsocks

#личныйvpn

#безлимитныйvpn