👺 Обзор лучших VPN/прокси-решений для своего хостинга

Если вы хотите использовать VPN по какой-либо причине, всегда легко зарегистрироваться у коммерческого VPN-провайдера, такого как ProtonVPN.

Но иногда собственный VPN-сервер дает больше преимуществ, и в этой статье мы перечислим 5 лучших решений.

Выбор VPN-сервиса: на что обратить внимание

Преимущества VPN/прокси на собственном хостинге

• Выделенный IP-адрес
• Политика No Logging коммерческих VPN-провайдеров может не вызывать доверия. С VPN на собственном хостинге вы можете полностью контролировать протоколирование сервера.
• Это позволит вам настроить белый список IP-адресов для защиты веб-приложений.
• Вы можете использовать VPN-сервер для решения многих других задач, например, как собственный сервер облачного хранения данных.

Но как начать работу с VPN на собственном хостинге? Какой протокол VPN выбрать? Давайте обсудим их!

OpenConnect VPN

OpenConnect VPN – это реализация с открытым исходным кодом протокола Cisco AnyConnnect VPN, который широко используется на предприятиях и в университетах.

Особенности:

• Легкий и быстрый.
• Работает на Linux и большинстве BSD-серверов.
• Совместимость с клиентом Cisco AnyConnect
• Существует клиентское программное обеспечение OpenConnect для Linux, macOS, Windows и OpenWRT. Для Android и iOS можно использовать клиент Cisco AnyConnect Client.
• Поддерживает аутентификацию по паролю и сертификату
• Поддерживает учет RADIUS.
• Поддерживает виртуальный хостинг (несколько доменов).
• Легко настраивается
• Устойчив к глубокой проверке пакетов (DPI). Основан на HTTPS, поэтому очень хорошо проникает через брандмауэры.

Лучше всего подходит: Людям, которым нужно VPN-решение для обхода национальных брандмауэров или для управления большим количеством VPN-пользователей, а также тем, кто не хочет жертвовать скоростью.

см. также:

• 👺 Как подключиться к серверу VPN с Cisco AnyConnect от терминала Linux
• Настройка аутентификации по сертификату в OpenConnect VPN Server (ocserv)
• Как подключиться к VPN-серверу с OpenConnect SSL VPN Client в Linux

2. OpenVPN

OpenVPN – это надежное и гибкое VPN-решение с открытым исходным кодом.

Особенности:

• Работает на Linux и большинстве BSD-серверов.
• Существует клиентское программное обеспечение OpenVPN для Linux, macOS, Windows, Android и iOS, а также OpenWRT.
• Поддерживает учет RADIUS.
• Поддерживает виртуальный хостинг (несколько доменов).
• Легко настраивается
• Поддерживает безопасность SSL/TLS, бридж соединение по Ethernet, туннельный транспорт TCP или UDP через прокси-серверы или NAT.
• Поддержка динамических IP-адресов и DHCP
• Масштабируемость до сотен или тысяч пользователей
• Поддерживает обычное шифрование с использованием предварительно разделенного секретного ключа (режим статического ключа) или безопасность с открытым ключом (режим SSL/TLS) с использованием сертификатов клиента и сервера.

cм. также:

WireGuard

WireGuard создан специально для ядра Linux.

Он работает внутри ядра Linux и позволяет создавать быстрый, современный и безопасный VPN-туннель.

Особенности:

• Легкий вес и сверхбыстрая скорость, выбивающая OpenVPN из колеи.
• Кросс-платформенность. WireGuard может работать на Linux, BSD, macOS, Windows, Android, iOS и OpenWRT.
• Аутентификация пользователей осуществляется путем обмена открытыми ключами, аналогично SSH-ключам.
• Он назначает статические туннельные IP-адреса VPN-клиентам. Некоторым это может не понравиться, но в некоторых случаях это может быть очень полезно.
• Мобильные устройства могут плавно переключаться между Wi-Fi и мобильной сетью без потери соединения.
• Он призван заменить OpenVPN и IPSec в большинстве случаев использования.

cм. также:

• 🖧 Как настроить WireGuard VPN на Rocky Linux 8
• 🐉 Как установить и настроить WireGuard в Kali Linux
• Создание защищенного соединения между двумя серверами WireGuard

4. SoftEtherVPN

SoftEther VPN – это многопротокольное программное обеспечение VPN с открытым исходным кодом, разработанное Университетом Цукуба в Японии.

Особенности:

• Супер стабильное SSTP VPN соединение.
• Легкий и быстрый.
• Работает на серверах Linux, FreeBSD, macOS, Solaris и Windows, включая поддержку архитектуры X86, AMD64, ARM, PowerPC, MIPS.
• Поддерживает несколько протоколов, включая традиционные протоколы OpenVPN, L2TP, IPSec, SSTP, а также собственный протокол SoftEtherVPN, который является протоколом VPN на основе HTTPS.
• Существует клиентское программное обеспечение SoftEther для Linux, macOS, Windows, включая поддержку архитектур ARM, PowerPC и MIPS.
• NAT Traversal позволяет запускать SoftEther VPN сервер за NAT без проброса портов. (включено по умолчанию).
• VPN over ICMP / VPN over DNS позволяет установить VPN-соединение с помощью ICMP или DNS, даже если брандмауэр или маршрутизатор блокирует все TCP или UDP соединения.
  Современная консоль администратора на базе HTML5.

5. V2Ray

V2Ray – это не VPN, а прокси. V2Ray – это легкий, быстрый и безопасный прокси Socks5. Первоначально он был разработан для обхода Великого китайского брандмауэра.

Особенности:

• Легкий и быстрый.
• Работает на Linux и большинстве BSD-серверов.
• Существует официальное клиентское программное обеспечение V2Ray для Linux, macOS, Windows и BSD. Для Android и iOS доступны приложения сторонних разработчиков.
• Простота настройки для системных администраторов
• V2Ray может быть настроен на работу через порт TCP 443 и использует стандартный протокол TLS для шифрования сетевого трафика. Он выглядит как стандартный протокол HTTPS, что затрудняет его блокировку.
• Поддерживает транспортный протокол KCP, что полезно в сетевых средах с высокой потерей пакетов.
• Поддержка маршрутизации. Вы можете настроить его так, чтобы он направлял трафик только на сайты/домены, которые заблокированы в вашей стране или регионе.
• Вы можете запустить его за Cloudflare CDN.
• V2Ray – это больше, чем простой прокси-инструмент. Он создан как платформа, которую разработчики могут использовать для создания новых протоколов и инструментов.

Несколько протоколов VPN на одном сервере

Конечно, вы всегда можете использовать несколько протоколов VPN на одном сервере.

Вот две возможные комбинации.

1. OpenConnect VPN + OpenVPN + WireGuard + V2ray
2. Softether VPN + WireGuard + V2ray

OpenConnect VPN и SoftEther VPN оба используют TCP порт 443, поэтому они не могут работать на одном сервере.

SoftEtherVPN имеет встроенную функцию OpenVPN, поэтому вам не нужно вручную устанавливать OpenVPN, если SoftEtherVPN уже установлен.

Заключение

Я надеюсь, что эта статья помогла вам выбрать решение VPN/Proxy на собственном хостинге.

см. также:

• 🐉 Как настроить OpenVPN в Kali Linux
• 🖧 Как установить и подключить клиент OpenVPN на Debian
• 🛡️ Как установить OpenVPN на Ubuntu 20.04
• 🐧 Установка и настройка сервера OpenVPN на RHEL 8 / CentOS 8
• 🖧 Как установить и подключить OpenVPN-клиент на Ubuntu