Timeweb Cloud: пошаговая установка VPN-сервера

Виртуальный сервер в облаке Timeweb Cloud — это удобная база для запуска собственного VPN. В этой статье разберём полный цикл: от создания VPS до проверки работающего туннеля. Вы узнаете, как установить WireGuard или OpenVPN, настроить файрвол и избежать типичных ошибок.

Почему Timeweb Cloud для VPN-сервера

Timeweb Cloud предоставляет виртуальные машины с чистыми IP-адресами и высокой скоростью канала. Для VPN важно, чтобы сервер был доступен извне и имел стабильное соединение. Timeweb Cloud позволяет быстро создать инстанс с Ubuntu или Debian, а также настроить SSH-ключи. Цены и конфигурации меняются, поэтому актуальную информацию сверяйте на официальном сайте.

Шаг 1: Создание VPS в Timeweb Cloud

Войдите в панель управления Timeweb Cloud. Перейдите в раздел «Серверы» и нажмите «Создать сервер». Выберите операционную систему (рекомендуем Ubuntu 22.04 LTS или Debian 12). Укажите регион, конфигурацию CPU/RAM и объём диска. Обязательно добавьте SSH-ключ или задайте пароль для root. Нажмите «Создать» и дождитесь, пока сервер перейдёт в статус «Активен». Запишите IP-адрес и логин (обычно root).

Шаг 2: Подключение к серверу и базовая настройка

Подключитесь к серверу по протоколу SSH. На Linux/macOS используйте терминал, на Windows — PuTTY или встроенный OpenSSH-клиент. Пример команды: ssh root@ваш_IP. После входа обновите систему: apt update && apt upgrade -y. Установите необходимые пакеты: apt install curl wget ufw -y.

Шаг 3: Установка и настройка WireGuard

WireGuard — современный и быстрый протокол VPN. Установите его командой apt install wireguard. Сгенерируйте ключи: wg genkey | tee privatekey | wg pubkey > publickey. Создайте конфигурацию сервера в файле /etc/wireguard/wg0.conf. Укажите приватный ключ, адрес внутренней сети и правила iptables для NAT. Включите и запустите интерфейс: systemctl enable wg-quick@wg0 && systemctl start wg-quick@wg0. На клиенте создайте аналогичный конфигурационный файл с публичным ключом сервера и адресом клиента.

Шаг 4: Альтернатива — установка OpenVPN

Если вам нужен более классический VPN с поддержкой множества клиентов, используйте OpenVPN. Установите сервер и easy-rsa: apt install openvpn easy-rsa. Инициализируйте центр сертификации, создайте сертификаты для сервера и клиентов. Соберите серверный конфигурационный файл и разместите его в /etc/openvpn/server.conf. После этого запустите OpenVPN командой systemctl start openvpn@server. На клиенте установите официальное приложение OpenVPN и импортируйте файл .ovpn.

Шаг 5: Настройка файрвола и безопасности

Ограничьте доступ к серверу. Разрешите SSH (порт 22), а также порты для VPN. Для WireGuard— UDP-порт 51820, для OpenVPN — UDP 1194. Пример для UFW: ufw allow 51820/udp и ufw enable. Также рекомендуется отключить вход по паролю в SSH и использовать только ключи. Регулярно обновляйте систему и следите за журналами.

Проверка работы VPN

На клиенте активируйте VPN-интерфейс и проверьте связь с сервером: ping 10.0.0.1 (для WireGuard) или ping 10.8.0.1 (для OpenVPN). Затем убедитесь, что ваш внешний IP изменился, открыв сайт типа 2ip.ru. Если всё работает, VPN готов к использованию.

Заключение

Мы рассмотрели пошаговую установку VPN-сервера на Timeweb Cloud. Основные моменты — правильное создание VPS, выбор протокола и настройка файрвола. Следуя инструкции, вы получите стабильный VPN для личного использования. Не забывайте сверять актуальные характеристики VPS с официальной документацией Timeweb Cloud.