Ugrás a tartalomra

Megoldások · VPN

VPS bérlés WireGuard VPN-hez

A WireGuard egy kernelmodul és néhány kilobájt konfiguráció; egy egymagos gép előbb telíti az uplinkjét, mint hogy kifogyna a CPU-ból. Egy személyes VPN valójában adatforgalmat fogyaszt, minden bájtot be és újra ki, ezért a választás a(z) U1-1, $6.90 áron, forgalommérés nélkül, és ezért egy mért forgalmú csomag csak a számlára vár. A wg-easy webes felületet és QR-kódokat ad hozzá; a(z) C1-2-55 $19.90 áron már futó wg-easy-vel érkezik.

Amire szüksége van

Szoftver a dokumentációból, a méreteknél feltüntetett forrással

A szoftver és a biztonsági beállítások a projekt saját dokumentációjából származnak. Ahol a projekt nem közöl hardverigényt, a méreteknél fel van tüntetve, kitől származnak.

A wg-easy compose fájlja és dokumentációja alapján

  • Docker, majd ghcr.io/wg-easy/wg-easy:15 a következőkkel: NET_ADMIN, SYS_MODULE és net.ipv4.ip_forward=1; a WireGuardot a kernel biztosítja.
  • Portok: 51820/udp a VPN-hez (csak ennek kell nyilvánosnak lennie) és 51821/tcp a webes felülethez, amelynek nem szabad.
  • Az első indítás felügyelet nélkül is történhet ezekkel: INIT_ENABLED, INIT_USERNAME, INIT_PASSWORD, INIT_HOST, INIT_PORT, INIT_DNS; utána a felületen hozza létre a klienseket.
  • A forgalom megduplázódik: a VPN-en át letöltött egy gigabájt egy gigabájt be- és egy gigabájt kimenő forgalom a szerveren.

Méretek (sávszélesség, nem magok)

Méretezés felhasználás szerint
MunkaterhelésvCPURAM
Egy személy, telefonok és laptopokA CPU lényegtelen; vegyen Unmetered csomagot, vagy számolja a terabájtokat.11 GB
Egy háztartás vagy egy kis csapatUgyanaz. Több tucat társ semmibe sem kerül; a streamelés igen.12 GB
Telephelyek közötti kapcsolat vagy irodaTovábbra is a sávszélesség. A várost az irodához mért késleltetés alapján válassza.22 GB

A megfelelő csomagok

4 gép, aktuális árakon

Elöl a legolcsóbb és az Unmetered. Az árak a mai havi árak, a katalógusból.

  • U1-1$6.90/hó

    1 vCPU · 1 GB · 15 GB lemez · Unmetered

    Unmetered, Isztambul, a választás. 1 vCPU, 1 GB és nincs forgalommérés: egy VPN, amely nem okozhat meglepetést. A compose fájlt Önnek kell bemásolnia (három parancs).

  • C1-1-25$9.90/hó

    1 vCPU · 1 GB · 25 GB lemez · 1 TB

    Havi 1 TB, 36 városban. Ugyanaz a gép bárhol, ahol a kilépési pontot szeretné; 1 TB adatforgalom bőven elég böngészéshez, videóhoz szűkös. A compose fájlt Önnek kell bemásolnia.

  • C1-2-55$19.90/hó

    1 vCPU · 2 GB · 55 GB lemez · 2 TB

    Futó wg-easy-vel érkezik. 1 vCPU / 2 GB / 2 TB egy olyan szolgáltatónál, amely a mi előbeállításunkat futtatja: admin jelszó egy csak root által olvasható fájlban, a felület loopbacken, QR-kódok készen.

  • U1-2$8.90/hó

    1 vCPU · 2 GB · 25 GB lemez · Unmetered

    Unmetered, 2 GB, Isztambul. A választás kétszeres memóriával, olyan VPN-hez, amely DNS-szűrőt vagy egy második szolgáltatást is futtat.

A „Telepítve üzembe helyezés” gomb úgy nyitja meg a konfigurátort, hogy a WireGuard (wg-easy) indítószkriptünk vásárlás előtt már teljes egészében az indítószkript-mezőben van. Egyszer fut le, root jogosultsággal, a szerver kiépítése közben, és csak olyan szolgáltatóknál, amelyek platformja futtat indítószkripteket; a többi sornál a telepítés ugyanezekből a parancsokból áll, amelyeket Ön illeszt be.

A telepítés

Négy lépés a wg-easy dokumentációja alapján

Az előbeállítással az első három lépés már kész, mire a szerver megérkezik, az admin jelszó pedig a /root/WIREGUARD-NEXT-STEPS.txt fájlban várja.

  1. Docker. curl -fsSL https://get.docker.com | sh
  2. A compose fájl. mkdir -p /etc/docker/containers/wg-easy, töltse le oda a projekt docker-compose.yml fájlját, és kösse a felület portját a loopbackre: "127.0.0.1:51821:51821/tcp". Az előbeállítás a(z) INIT_* változókat is beállítja, így nem érhető el telepítővarázsló.
  3. Indítsa el és nyissa meg a portot. docker compose up -d, majd ufw allow 51820/udp. Semmi másnak nem kell nyilvánosnak lennie.
  4. Hozzon létre klienst. A laptopjáról ssh -N -L 51821:127.0.0.1:51821 root@your-server, nyissa meg a http://127.0.0.1:51821/ címet, adjon hozzá egy klienst, és olvassa be a QR-kódot a WireGuard alkalmazással. Kapcsolódva.

Őszintén

Amit mi ténylegesen vennénk

A VPN egy sávszélesség-számla, amelyhez egy apró szerver tartozik. Vegye azt, amelyiken nincs mérés.

Személyes VPN-hez

U1-1 · $6.90/hó

1 vCPU, 1 GB, nincs forgalommérés, havi $6.90, Isztambulban: minden telefonja és laptopja, videóval együtt, és a számla sosem változik. Ez a legolcsóbb gépünk, és erre a célra ez a megfelelő. Ha a kilépési pontnak másik országban kell lennie, a(z) C1-1-25 $9.90 áron 36 városban elérhető havi 1 TB-tal, ami böngészésre elég, streamelésre nem. Egyik sem a mi előbeállításunkat futtatja; a telepítés három parancs.

Kérdések

Amit vásárlás előtt kérdezni szoktak.

Milyen VPS kell a WireGuardhoz?
A legkisebb. A WireGuard a kernelben él, és egyetlen magon több száz megabitet mozgat; a memóriahasználat elhanyagolható. A számító erőforrás az adatforgalom, mert minden bájt, amelyet a VPN-en át letölt, belép a szerverre, majd újra elhagyja. Így az őszinte méretezési kérdés nem a magok vagy a RAM, hanem az, hogy a csomag Unmetered-e, vagy hány terabájtot tartalmaz.
Miért ajánl az oldal Unmetered csomagot egy olcsóbbnak tűnő, mért forgalmú helyett?
Mert a VPN az a munkaterhelés, ahol az adatforgalom számítása fáj. Egy esténi HD-videó 3–5 GB; VPN-en keresztül ez 6–10 GB szerverforgalom. Egy 1 TB-os csomag böngészéshez elég, egy streamelő háztartásnak szűkös. Az Unmetered gép $6.90, és a kérdés fel sem merül.
Mit csinál az indítási előbeállítás?
Telepíti a Dockert a Docker saját szkriptjével, megírja a wg-easy compose fájlját úgy, hogy a webes felület csak a 127.0.0.1-hez kötődjön, beállítja a projekt felügyelet nélküli telepítési változóit egy véletlenszerű, 24 karakteres admin jelszóval és a szerver címével mint végponttal, elindítja, és a tűzfalon csak az 51820/udp portot nyitja meg. A jelszó a /root/WIREGUARD-NEXT-STEPS.txt fájlba kerül, amelyet csak a root olvashat. Telepítővarázsló soha nem érhető el az internetről.
Elérhető kívülről a webes felület?
Az előbeállítással nem: loopbacken figyel, és SSH-alagúton éri el. A wg-easy saját compose fájlja minden interfészen közzéteszi az 51821-et, és elvárja, hogy HTTPS-t és jelszót tegyen elé; a loopbackre kötés egyszerűbb út ugyanoda. Az 51820/udp VPN-portnak szükségszerűen nyilvánosnak kell lennie (ehhez kapcsolódnak a kliensek), a WireGuard pedig néma mindenki számára, akinek nincs érvényes kulcsa.
Melyik városban legyen a szerver?
Közel Önhöz a sebesség miatt, vagy abban az országban, amelynek internetjéről látszani szeretne. A késleltetést érzi: válassza a városot, ahová a legkisebb a ping onnan, ahol ül, és ha a cél egy adott országbeli kilépési pont, az dönt. A C1-1-25 ugyanilyen felépítésű 36 városban.
Futtathatok rajta mást is?
A wg-easy mellé egy DNS-szűrő (Pi-hole, AdGuard Home) a klasszikus párosítás, és elfér 1–2 GB-on. Bármi nehezebb külön gépet érdemel; a VPN-gép lényege, hogy kicsi, unalmas és mindig fut.