OpenVPN

میزبانی OpenVPN روی لانچر

اوپن‌وی‌پی‌ان راه تثبیت‌شده برای دسترسی امن ریموت به شبکه خصوصی است. روی VPS لانچر سرور VPN تیمی با گواهی می‌سازید.

• دسترسی root کامل
• منابع اختصاصی CPU/RAM
• IP ثابت
• بک‌آپ در سطح سرور
• پشتیبانی فارسی زیرساخت

کاربردهای رایج

• ریموت کارکنان
• اتصال دفاتر
• وای‌فای عمومی امن‌تر
• دسترسی به سرویس داخلی

پیش‌نیازها

• ۵۱۲ MB RAM
• پورت UDP/TCP باز
• آی‌پی عمومی ثابت

استک پیشنهادی

راهنمای نصب

پس از ساخت سرور، مراحل زیر را برای راه‌اندازی این اپ دنبال کنید.

1. 1در پنل لانچر سرور لینوکس مناسب انتخاب و ایجاد کنید و IP عمومی را ذخیره کنید.
2. 2با SSH به سرور متصل شوید و بسته‌های سیستم را به‌روز کنید.
3. 3OpenVPN و Easy-RSA را نصب، CA و گواهی کلاینت بسازید و IP forwarding را فعال کنید.
4. 4سرویس را برای استارت خودکار (systemd) پیکربندی کنید و وضعیت آن را بررسی کنید.
5. 5فایروال را طوری باز کنید که فقط پورت‌های لازم در دسترس باشند.
6. 6در صورت نیاز Nginx را به‌عنوان reverse proxy یا وب‌سرور جلوی سرویس قرار دهید.
7. 7دامنه را به IP سرور متصل و گواهی SSL را با Certbot فعال کنید.
8. 8بک‌آپ، مانیتورینگ لاگ و به‌روزرسانی امنیتی را زمان‌بندی کنید.

نکات حرفه‌ای

• گواهی کلاینت جدا برای هر نفر.
• tls-crypt/tls-auth.
• مسیر پیش‌فرض را آگاهانه بدهید.
• لاگ اتصال را نگه دارید.

سؤالات متداول