Как настроить vpn сервер (OpenVPN или Wireguard) чтобы подключаться к нему можно было просто имея файл конфигурации?

Question

[xodzi]

Не совсем понимаю, читал про это и как понял нужно создавать для каждого подключения отдельного пользователя. Но ведь в интернете много файлов для подключения к бесплатным серверам тех же OpenVPN и Wireguard. Скорее всего я просто не так понял, надеюсь на пояснения.

Comments

[asmelnik]

Это вопрос не только к серверу, но и к клиенту.
Там все просто -- все без паролей, чисто на сертификатах и ключах.
Ключи и сертификаты прям в конфиге клиента указываются.
тэги

<ca>
</ca>
<key>
</key>
<cert>
</cert>

и будет вам счастье

Answer 1

[Drno]

эмм.. никто не мешает настроить сервер так, чтобы он не запрашивал логин и пароль...
тогда в целом тебе будет нужен только конфиг, который можно раздать хоть 100500 юзерам, лишь бы им хватило адресов для сети, которые в настройках сервера указаны

Answer 2

[AlexVWill]

OpenVPN настраивается не по логину-паролю (хотя можно и так, но так обычно никто не делает), а по сертификату и ключу. Можно для каждого пользователя сделать индивидуальную пару, а можно и общую на всех, тогда все те, кто имеют эти файлы смогут подключаться к серверу. Можно эту пару, а также параметры настройки засунуть в один файл .ovpn, тогда еще проще - достаточно любым клиентом открыть этот файл, и настройки сами появятся в нем, потом просто нажать connect и будет установлено подключение.

Comments

[Kil1J0y]

Ovpn можно и так и так настроить просто чисто парольная аутентификация не принята в нормальном обществе.

Answer 3

[Kil1J0y]

Ovpn настроен через ЦС на базе XCA, сначала выпишите сертификат, закинь ключ серт в папку к сборщику конфига. Сделай конфиг отправь юзеру профит.
А для WireGuard есть docker контейнер WG easy с веб интерфейсом. Там есть и qr и конфиг. Качайте и подключайтесь. Только сделайте доступ к панели не публичный

Comments

[sabirovrinat85]

мне гораздо больше понравился firezone, он тоже очень простой тем, кому нужен базовый функционал, но в случае необходимости дополнительного чего-либо (настройки доступа по подсетям, конкретным адресам, портам или аутентификация внешняя) можно задействовать и это всё

[Kil1J0y]

sabirovrinat85, смотрел, пробовал, как и wg easy, не то ни другое не зацепило. Wg подымаю руками. ,Клиентов мало, А для vless стоит панель x-ui. Openvpn через сертификаты в xca и скрип сборки

Answer 4

[verssetty]

А может кто скинуть сайт с конфигами? Где-то был в закладках, но походу прикрыли, найти не могу

И для автора - там 2 вида openVPN, один стандартный по логину и паролю (вроде), второй для файла конфига, вот второй и настраивается как тебе угодно и авторизация не нужна

Comments

[res2001]

Этот?
https://ipspeed.info/freevpn_openvpn.php?language=en

[verssetty]

res2001, Не он, но тоже сгодился бы, если бы хоть 1 сервак там был :D я давно находил забугорный сайт, над интерфейсом не заморачивались, выглядело на таблицу excel

[verssetty]

res2001, вспомнишь солнце, нашел его https://www.vpngate.net/en/ гугл разделил закладки на телефоне и на компе, поэтому не видел сайт

[res2001]

verssetty,

если бы хоть 1 сервак там был

Да, там полно серверов, которые не работают или отваливаются на следующий день или сначала работают нормально, а потом скорость проседает. Но это же бесплатно, что вы хотите?
Кстати, иногда попадались сервера, которые по пару месяцев сносно работали. Но это редкость.

Несколько месяцев там уже не был, сегодня потыкал. Они исправили ошибку, которая в конфигах была, из-за которой openvpn клиент при подключении выдавал ошибку практически на всех серверах. Лечилась добавлением пары строк в конфиг. Сейчас вроде подключается без этого ручного добавления. Пишу с ВПН оттуда.

На некоторые серваки гугл ругается - говорит, участники ботнета. Раньше то же такого не видел.

нашел его

Кстати, свою ссылку я когда-то нашел на сайте vpngate. Или это одна и та же лавочка, или кто-то из них берет информацию у другого.

[verssetty]

res2001, не могу сказать, я последний раз им пользовался, когда ркн в 19 году рубанул весь домен, щас играю на пиратке, где разрабы умом не отличаются и надо один IP переадресовать поближе к Франции, буду тестить.
В 19 году нерабочих конечно полно было, но быстро нашел рабочий с нормальным пингом, прописал проброс 2 адресов и этого хватало, пол года где-то пользовался, потом в армию забрали, вернулся и уже так всё работает.

Answer 5

[zeml]

Это конечно здорово, вот только основные производители мобил для vpn оставили только протоколы ike/ipsec. А ставить дополнительного клиента с openvpn тоже не айс - или за отделные деньги, или с глюками и навязчивой рекламой.

Answer 6

[Farrux28]

Простой скрипт здесь https://github.com/angristan

Answer 7

[yri066]

В это репозитории есть скрипт, который сможет сам установить и настроить
https://github.com/angristan/openvpn-install

Answer 8

[Yumado]

Вся эта путаница что wireguard раскручен. Это IPSec не VPN. Wireguard бросовая технология, если ставить рядом с OpenVPN.
У wireguard может быть автоконфиг, в обычном понимании? типа uPnP для VPN ?
Скрипт для OpenVPN так же как для wireguard. Он умер не родившись, этот wiregurad