OpenVPN. Быстрый старт

Модуль OpenVPN в панели BeAdmin поднимает на сервере собственный VPN на проверенном временем протоколе OpenVPN. Шифрование строится на X.509‑сертификатах: каждому пользователю выдаётся свой сертификат, а всей инфраструктурой ключей панель управляет сама. OpenVPN — самый зрелый VPN с открытым исходным кодом: клиенты есть под любую платформу, включая старые системы и роутеры. Современные DPI‑фильтры распознают OpenVPN по характерному рукопожатию — там, где провайдер активно блокирует VPN, лучше подойдут Amnezia или Xray.

В этой статье — минимальный сценарий: установить модуль, создать первого пользователя и подключить к нему клиентское устройство.

ℹ️ Примечание

Свой VPN‑сервер выгоднее коммерческих сервисов: скорость не делится между сотнями клиентов, а число пользователей в OpenVPN‑модуле BeAdmin не ограничено даже на бесплатной лицензии.

⚠️ Ограничения провайдеров

Шифрование трафика делает VPN надёжным средством защиты подключения, но в ряде стран и регионов провайдеры применяют технические меры против VPN-протоколов. Из-за этого стопроцентная доступность сервиса не гарантируется — независимо от типа подключения. Если один протокол не подходит, попробуйте другой модуль VPN из панели. Если ни один не работает в вашей сети, напишите в поддержку — оформим возврат средств за лицензию.

Для работы вам нужен сервер с BeAdmin — у наших партнёров такой VPS готов сразу после заказа.

Проверено временем: более 15 лет на рынке хостинга. Ваш VPS с BeAdmin готов к работе из коробки.

• Германия
• Нидерланды
• Швеция
• Швейцария
• Испания
• США

Выбрать сервер

Европейская стабильность и простота. Запускайте BeAdmin вместе с VPS в один клик.

• Германия
• Нидерланды
• Швеция
• Эстония
• Румыния
• Швейцария
• Испания
• Великобритания
• США

Зарегистрироваться

Установка модуля

В боковом меню панели откройте раздел «VPN» → «OpenVPN» и нажмите «Установить» — модуль ставится одной кнопкой и сразу готов к работе. По умолчанию сервер слушает UDP‑порт 1194 — это стандартный порт OpenVPN.

После завершения панель сразу переходит на страницу «Пользователи» — она и есть основной экран модуля. На установку обычно уходит несколько минут; следить за ходом можно по кнопке «Лог» на карточке установки.

После установки

В шапке страницы доступны основные действия с модулем — запуск, остановка и перезапуск. В меню с тремя точками есть другие действия — проверка и запуск обновления, а также переустановка и удаление модуля.

Для начала работы создайте первого пользователя.

Создание первого пользователя

Пользователь OpenVPN — это отдельная учётная запись со своим сертификатом и конфигурационным файлом .ovpn. Рекомендуется заводить отдельного пользователя на каждое устройство, которое будет подключаться: так проще отозвать доступ конкретному устройству, не трогая остальные.

1. На странице «Пользователи» нажмите «Создать пользователя».
2. Заполните поля:
   • «Имя пользователя» — короткий идентификатор от 2 до 32 символов: латинские буквы, цифры и дефис. Поле можно оставить пустым — панель сгенерирует имя сама. Имя должно быть уникальным.
   • «Электронная почта» — необязательное поле. Пригодится, если в панели настроен SMTP и захотите отправлять пользователю конфигурацию письмом; для подключения адрес не нужен.
   • «Комментарий» — необязательная подпись до 64 символов: например, «iPhone Анны» или «рабочий ноутбук». Помогает ориентироваться в списке.
   • «Язык пользователя» — язык письма с конфигурацией. По умолчанию — «Английский».
3. По умолчанию пользователь создаётся включённым — снимите переключатель «Включён» в подвале диалога, если хотите завести его выключенным.
4. Нажмите «Создать».

Пользователь появится в списке. Сервер выпускает для него сертификат и собирает конфигурационный файл .ovpn — забрать его можно сразу.

Подключение клиентского устройства

OpenVPN использует единый файл .ovpn со встроенными сертификатами, ключами и параметрами подключения. QR‑код и ссылка для импорта не используются — клиент принимает только файл.

Для подключения подойдёт одно из приложений:

• OpenVPN Connect — официальный клиент от разработчиков протокола: Android, iOS, Windows и macOS.
• Tunnelblick — macOS.
• OpenVPN GUI — Windows.

Установите одно из приложений на устройство, которое будет ходить через VPN.

1. В списке пользователей нажмите на строку — раскроется панель с кнопками действий.
2. В раскрытой строке доступны:
   • Кнопка «Скачать .ovpn» — скачивает файл конфигурации .ovpn. Имя файла совпадает с именем пользователя.
   • Кнопка «На почту» — отправляет тот же файл на адрес пользователя (если в панели настроен SMTP и адрес указан).
3. Импортируйте файл в приложение:
   • На смартфоне: передайте файл .ovpn на устройство удобным способом (письмом, через облако или мессенджер) и откройте его в OpenVPN Connect — приложение само предложит импортировать профиль.
   • На компьютере: в OpenVPN Connect или OpenVPN GUI выберите импорт файла и укажите скачанный .ovpn. В Tunnelblick на macOS достаточно открыть файл двойным кликом.
4. Активируйте VPN в приложении. На iOS подтвердите запрос системы на установку VPN‑профиля.

Чтобы убедиться, что VPN работает, откройте в браузере любую страницу проверки IP‑адреса, например myip.com. Если всё настроено правильно, отобразится страна вашего сервера.

Отправка настроек на почту

Если в панели настроен SMTP, файл .ovpn можно отправить пользователю на электронную почту — это удобно, когда устройство не у вас под рукой.

В раскрытой строке пользователя нажмите «На почту». Файл уйдёт на адрес, указанный при создании пользователя.

ℹ️ Если SMTP не настроен

Кнопка отправки на почту будет неактивна, а в раскрытой строке появится примечание «Отправка писем не настроена на сервере» со ссылкой на настройки. Подробнее — в статье Как настроить SMTP‑релей для отправки писем. Скачивание файла .ovpn работает в любом случае.

Что дальше

• OpenVPN. Управление пользователями — добавление пользователей, редактирование, отправка конфигурации на почту, отзыв доступа.
• OpenVPN. Управление модулем — запуск и остановка сервиса, обновление и удаление модуля.