Собственный VPN-сервер WireGuard
Личный VPN на вашем сервере и простая веб-страница, где вы добавляете устройство и получаете настройки для подключения.
Что такое WireGuard
WireGuard — современный VPN-протокол, созданный Джейсоном Доненфельдом и встроенный в ядро Linux начиная с версии 5.6. Его код занимает несколько тысяч строк, он использует актуальную криптографию — Curve25519 и ChaCha20-Poly1305 — и быстро восстанавливает соединение, когда телефон переключается между Wi-Fi и мобильной сетью.
Официальные приложения WireGuard есть для Windows, macOS, Linux, iOS и Android. У каждого устройства своя пара ключей и своя конфигурация, поэтому ноутбук или телефон можно добавить или убрать, не трогая остальные.
Свой сервер WireGuard поднимают, чтобы защитить трафик в публичных Wi-Fi, получить постоянный IP-адрес для белых списков в корпоративных системах или закрыто ходить к своим серверам. В отличие от общего коммерческого VPN, сервер и его журналы принадлежат только вам.
Для чего его используют
Безопасный интернет в публичных Wi-Fi
Пускайте трафик ноутбука или телефона через свой сервер в кафе, отелях и аэропортах.
Постоянный IP для белых списков
Дайте команде один адрес, который можно внести в белый список админок, баз данных или API партнёров.
Закрытый доступ к серверам
Подключайтесь к внутренним сервисам через VPN, а не открывайте их в интернет.
После заказа
WireGuard устанавливается на сервер при первом запуске вместе с веб-панелью по адресу http://<адрес сервера>:51821/. Войдите в неё с паролем со страницы сервера в панели Rivervo и добавьте устройство для каждого ноутбука или телефона. В файрволе открываются UDP 51820 для самого VPN и TCP 51821 для веб-панели.
Как это работает
- Выберите WireGuard на странице заказа сервера и тариф с достаточным объёмом памяти.
- Приложение установится на сервер при первом запуске, обычно за несколько минут.
- Откройте сервер в панели: там адрес и данные для входа.