Большой гайд по установке 3X-UI и настройке безопасного сервера (VLESS TLS/REALITY)

• Богдан Соловьев, программист на Python, делится опытом настройки VPN-сервера.  

• В августе 2024 года Google отключил оборудование для кэширования YouTube в России.  

• Многие зарубежные сайты, такие как JetBrains и Atlas, перестали работать с российскими IP-адресами.  

• Богдан нашел решение: настройка личного VPN-сервера на основе проекта 3.  

• 0 — комплексное решение с удобной админкой и интеграцией с Telegram-ботами.  

• Работает на мощном VPN-сервере Xray.  

• Богдан решил сделать расширенную версию гайда по настройке VPN-сервера.  

• Первая часть: аренда сервера, обновление ОС, настройка Firewall, смена портов и защита сервера.  

• Вторая часть: прошивка роутера Xiaomi и настройка VPN-клиента.  

• В телеграм-группе Богдана 2000 подписчиков, и он устроил розыгрыш двух роутеров Xiaomi.  

• Призывает использовать технологию только для корпоративных сетей и избегать пиратского контента.  

• Для аренды сервера потребуется зарегистрироваться на хостинге, например, KipHosting.  

• Пополнение счета на 3 доллара и выбор операционной системы Ubuntu 22.04.  

• Локация сервера: Нидерланды для лучшего интернет-соединения.  

• Выбор тарифа: самый дешевый для домашнего использования.  

• Создание сервера и получение IP-адреса, логина и пароля.  

• Подключение к серверу через SSH для управления.  

• Подключение к терминалу через защищенный протокол SSH.  

• Использование клиента MobaXterm для работы с терминалом.  

• Возможность установки клиента через порт или инсталлятор.  

• Открытие клиента и ввод адреса сервера.  

• Ввод пароля и подтверждение подключения.  

• Сохранение сессии для удобства подключения в будущем.  

• Перезагрузка сервера для обновления операционной системы.  

• Использование команды "reboot" для перезагрузки.  

• Обновление операционной системы через терминал.  

• Смена порта SSH для повышения безопасности.  

• Объяснение работы сетевого порта и его важности.  

• Изменение порта SSH в файле конфигурации сервера.  

• Перезапуск сервера для применения изменений.  

• Проверка нового порта SSH с помощью команды "ss -t".  

• Подтверждение, что демон SSH теперь слушает новый порт.  

• Закрываем старое подключение и изменяем порт на 10022.  

• Включаем файервол для защиты от хакеров.  

• Добавляем правило исключения для текущего подключения.  

• Включаем файервол и добавляем правило исключения для текущего подключения.  

• Проверяем список активных правил.  

• В будущем будем открывать порты для каждого конкретного подключения.  

• Запрещаем серверу отвечать на пинг.  

• Пингующийся IP-адрес подозрителен.  

• Дополнительные материалы по безопасности сервера доступны на Boost.  

• Открываем файл конфигурации файервола.  

• Добавляем строку из гайда и меняем все ацепты на дроб.  

• Перезапускаем файервол для применения изменений.  

• Используем спи-тест для проверки скорости интернета.  

• Устанавливаем пакет для виртуального окружения Python.  

• Тестируем скорость скачивания и отдачи.  

• Устанавливаем панель управления с помощью скрипта.  

• Настраиваем порт и логин с паролем.  

• Проверяем статус работы панели и добавляем исключение для порта.  

• Создаем подключение типа реалити.  

• Выбираем порт подключения и генерируем сертификат.  

• Разворачиваем QR-код для сканирования клиентами.  

• Скачиваем клиент для Windows с GitHub.  

• Выбираем стабильную версию 3.26.  

• Извлекаем архив и запускаем исполняемый файл.  

• Клиент работает на основе реализации OpenVPN.  

• Видео на Boost объясняет, как гибко настраивать маршруты.  

• Подключение к VPN через экспорт и импорт профилей.  

• Режим системного прокси и режим тун.  

• Режим системного прокси удобен для браузеров, но не для программ.  

• Режим тун создает новое сетевое подключение для всего трафика.  

• Запускаем подключение и проверяем анонимность.  

• Сайт может определить использование VPN по времени браузера.  

• Обычно сайты не обращают внимания на время браузера.  

• IP-адреса не привязаны к конкретным странам.  

• После аренды сервера может отображаться другая страна.  

• Нужно подождать, пока базы данных обновятся.  

• Использование VPN с небезопасным подключением может быть рискованным.  

• Браузер пересылает данные в виде обычного текста.  

• Для защиты нужно настроить подключение с собственным доменом или через SSH туннель.  

• Плюсы: удобный адрес сайта, возможность использования доменного имени в подключениях.  

• Минусы: доменное имя нужно покупать, требуется передача личных данных.  

• Подходит для использования VPN и западных ресурсов.  

• Зайти на сайт аренды доменов, например, СПСВ.  

• Выбрать доменную зону и придумать название сайта.  

• Указать паспортные данные и пройти проверку.  

• Получить логин и пароль для панели управления.  

• Привязать домен к IP-адресу сервера.  

• Добавить доменную запись типа A для удобства.  

• Проверка привязки домена к IP-адресу каждые 10-15 минут.  

• Использование команды nslookup для проверки IP-адреса.  

• Открыть порт 80 на сервере.  

• Использовать команду для получения сертификата.  

• Удалить ненужные файлы для корректной работы скриптов.  

• Вставить доменное имя и порт.  

• Подтвердить получение сертификата и добавить его в панель.  

• Можно настроить админку через админку или сразу попробовать нажать "Y".  

• Программа успешно настроила админку, адрес можно изменить.  

• Логины и пароли можно посмотреть и изменить в той же команде.  

• Сертификаты выпускаются на несколько месяцев и обновляются ежедневно.  

• Порт для получения сертификата должен быть открыт.  

• Можно оставить порт открытым или добавить команду для его открытия и закрытия.  

• Команда для открытия и закрытия порта добавляется в кронтаб.  

• Домен можно использовать для подключения с типом шифрования TLS.  

• Открывается порт в файерволе и выбирается тип безопасности TLS.  

• Сертификат подставляется автоматически, и настройка завершена.  

• Экспортируется профиль и устанавливается в приложение.  

• Включается режим системного прокси и проверяется IP-адрес.  

• VPN работает на компьютере и телефоне.  

• Фолбек позволяет обманывать проверяющих роботов.  

• Можно настроить несколько фолбеков, например, на локальный сайт.  

• Устанавливается веб-сервер Inix и настраивается для работы с фолбеком.  

• Устанавливается веб-сервер Inix и проверяется его статус.  

• Изменяется порт для прослушивания и настраивается директория для ресурсов.  

• Проверяется валидность конфигурации и перезапускается сервер.  

• В настройках подключения устанавливаем фолбек на 8080.  

• Убираем поддержку HTTP/2 и HTTP/3, так как они не критичны для сайта.  

• Меняем порт на стандартный для HTTP/2 443.  

• Открываем порт в файерволе и переимпортируем подключение.  

• На 443 порту видим заглушку, которую можно заменить на свой контент.  

• Используем бесплатные шаблоны с сайта, например, Wix.  

• Копируем код шаблона в файл index.html.  

• Выводим дефолт настройки Injin и создаем новый файл index.html.  

• Вставляем содержимое страницы и сохраняем изменения.  

• Перезапускаем страницу для отображения заглушки.  

• Рассматриваем подключение в Less, которое позволяет маскироваться под чужой сайт.  

• Обсуждаем ситуацию без доменного имени и необходимость изменения настроек.  

• Меняем IP-адрес на локальный хост 127.0.0.1 для защиты.  

• Используем команду в терминале для сброса настроек и восстановления доступа.  

• Пробрасываем локальный порт сервера на компьютер через SSH.  

• Настраиваем туннель в меню SSH, выбирая локальный и удаленный порты.  

• Создание туннеля для безопасного доступа к серверу.  

• Ввод адреса сервера и логина.  

• Настройка порта и запуск туннеля.  

• Вход в панель управления через туннель.  

• Использование логина и пароля для подключения.  

• Безопасность подключения через туннель.  

• Переход на использование VPN.  

• Различие между VLS и VLS Realtime.  

• Важность надежного сайта для маскировки.  

• Ввод имени и адреса сервера.  

• Выбор типа VPN и настройка сертификатов.  

• Маскировка под другой сайт.  

• Сканирование сети для выбора подходящего сайта.  

• Использование сканера на GitHub.  

• Настройка параметров сканирования.  

• Выбор сайта, который работает и не привлекает внимание.  

• Пример использования сайта для маскировки.  

• Обновление настроек и проверка работы VPN.  

• Преимущества использования VPN без личного домена.  

• Анонс следующей части гайда по настройке роутера.  

• Призыв подписаться на канал и участвовать в розыгрыше.