Как организовать vpn доступ на китайский сервер с европы?

Question

[Aitd]

Приветствую всех.
Возникла проблема с тем, что периодически из России достучаться до китайского сервера тяжело, а самому серверу до европы.
Установка пакетов в системе становится адом, так как скачка через yum update одной утилиты на 2мб может занять до часа с обрывами связи. Даже по ssh не всегда получается авторизоваться.
Пинг показывает огромную потерю
Сервер находится в Пекине.

У меня есть варианты.
1. Либо китайский сервак страшно ддосят учитывая кол-во попыток авторизоваться по ssh (тут я вижу включить доступ только по ключу)
2. Малые мощности (сайт закрытый без ссылок из внешнего мира). Сделан как тестовая площадка для интеграции проекта в Китай. 1 ядро, 1гб оперы и 100мб\с канал. На серваке крутится nginx и uwscgi с django. База закрыта от всех кроме локалхоста.
3. Китайский фаерволл - подскажите какой впн использовать в пекин? Чтобы связь была нормальная? до 15$ в месяц вполне приемлем

Answer 1

[Drno]

Во первых - нас тройте фаерволл, ограничте доступ по SSH по IP адресам для начала.
По возможности фаерволлом закройте вообще всё, потом разрешите необходимые порты\протоколы. (себя ток не заблочьте)))

OVPN со своими сертификатами по порту 443 ИЗ китая в европу. По идее должно сработать. Ну и для паранои - передавать сертификат клиента на сервер китая в каком нить запароленом архиве по ssh )))