WireGuard. Быстрый старт

Модуль WireGuard в панели BeAdmin поднимает на сервере собственный VPN на современном протоколе WireGuard: компактный код, актуальная криптография (Curve25519, ChaCha20, Poly1305) и быстрое подключение даже на мобильных сетях. Каждому пользователю выдаётся пара ключей и готовый файл конфигурации .conf — серверную часть, включая сетевой интерфейс и ключи, панель настраивает сама.

Протокол WireGuard узнаваем DPI‑фильтрами — там, где провайдер активно блокирует VPN, лучше подойдут Amnezia или Xray.

В этой статье — минимальный сценарий: установить модуль, создать первого пользователя и подключить к нему клиентское устройство.

ℹ️ Примечание

Свой VPN‑сервер выгоднее коммерческих сервисов: скорость не делится между сотнями клиентов, а число пользователей в WireGuard‑модуле BeAdmin не ограничено даже на бесплатной лицензии.

⚠️ Ограничения провайдеров

Шифрование трафика делает VPN надёжным средством защиты подключения, но в ряде стран и регионов провайдеры применяют технические меры против VPN-протоколов. Из-за этого стопроцентная доступность сервиса не гарантируется — независимо от типа подключения. Если один протокол не подходит, попробуйте другой модуль VPN из панели. Если ни один не работает в вашей сети, напишите в поддержку — оформим возврат средств за лицензию.

Для работы вам нужен сервер с BeAdmin — у наших партнёров такой VPS готов сразу после заказа.

Проверено временем: более 15 лет на рынке хостинга. Ваш VPS с BeAdmin готов к работе из коробки.

• Германия
• Нидерланды
• Швеция
• Швейцария
• Испания
• США

Выбрать сервер

Европейская стабильность и простота. Запускайте BeAdmin вместе с VPS в один клик.

• Германия
• Нидерланды
• Швеция
• Эстония
• Румыния
• Швейцария
• Испания
• Великобритания
• США

Зарегистрироваться

Установка модуля

В боковом меню панели откройте раздел «VPN» → «WireGuard» и нажмите «Установить» — модуль ставится одной кнопкой и сразу готов к работе. По умолчанию сервер слушает UDP‑порт 51820 — это стандартный порт WireGuard.

После завершения панель сразу переходит на страницу «Пользователи» — она и есть основной экран модуля. На установку обычно уходит несколько минут; следить за ходом можно по кнопке «Лог» на карточке установки.

После установки

В шапке страницы доступны основные действия с модулем — запуск, остановка и перезапуск. В меню с тремя точками — «Логи», проверка и запуск обновления, переустановка и удаление модуля.

Для начала работы создайте первого пользователя.

Создание первого пользователя

Пользователь WireGuard — это отдельная учётная запись со своей парой ключей и файлом конфигурации .conf. Рекомендуется заводить отдельного пользователя на каждое устройство, которое будет подключаться: так проще отозвать доступ конкретному устройству, не трогая остальные.

1. На странице «Пользователи» нажмите «Создать пользователя».
2. Заполните поля:
   • «Имя пользователя» — короткий идентификатор от 2 до 32 символов: латинские буквы, цифры и дефис. Поле можно оставить пустым — панель сгенерирует имя сама. Имя должно быть уникальным.
   • «Электронная почта» — необязательное поле. Пригодится, если в панели настроен SMTP и захотите отправлять пользователю конфигурацию письмом; для подключения адрес не нужен.
   • «Комментарий» — необязательная подпись до 64 символов: например, «iPhone Анны» или «рабочий ноутбук». Помогает ориентироваться в списке.
   • «Язык пользователя» — язык письма с конфигурацией. По умолчанию — «Английский».
3. По умолчанию пользователь создаётся включённым — снимите переключатель «Включён» в подвале диалога, если хотите завести его выключенным.
4. Нажмите «Создать».

Пользователь появится в списке. Сервер генерирует для него пару ключей и собирает файл конфигурации .conf — забрать его можно сразу.

ℹ️ DNS и keepalive по умолчанию

При создании пользователя панель ставит DNS 1.1.1.1 от Cloudflare и интервал persistent keepalive 25 сек. Поменять оба значения можно в диалоге редактирования — подробнее в статье WireGuard. Управление пользователями.

Подключение клиентского устройства

Для подключения нужно официальное приложение WireGuard. Оно доступно для:

• Android,
• iOS,
• Windows, macOS и Linux.

Установите приложение на устройство, которое будет ходить через VPN.

1. В списке пользователей нажмите на строку — раскроется панель с QR‑кодом и кнопками действий.
2. В раскрытой строке доступны:
   • QR‑код — для импорта в мобильное приложение.
   • Кнопка «Скачать .conf» — скачивает файл конфигурации. Имя файла совпадает с именем пользователя.
   • Кнопка «На почту» — отправляет тот же файл на адрес пользователя (если в панели настроен SMTP и адрес указан).
   • Кнопка «QR‑код» — скачивает QR‑код картинкой. Пригодится, чтобы переслать другому человеку или сохранить на потом.
3. Импортируйте конфигурацию в приложение:
   • На смартфоне в приложении WireGuard выберите «Добавить тоннель» → «Создать из QR‑кода» и отсканируйте QR прямо с экрана панели. Либо импортируйте скачанный файл .conf.
   • На компьютере в приложении WireGuard выберите «Импорт туннелей из файла» и укажите скачанный .conf. На Linux ту же конфигурацию можно поднять командой wg-quick up <путь к файлу>.
4. Активируйте туннель в приложении. На iOS подтвердите запрос системы на установку VPN‑профиля.

Чтобы убедиться, что VPN работает, откройте в браузере любую страницу проверки IP‑адреса, например myip.com. Если всё настроено правильно, отобразится страна вашего сервера.

Отправка настроек на почту

Если в панели настроен SMTP, файл конфигурации .conf можно отправить пользователю на электронную почту — это удобно, когда устройство не у вас под рукой.

В раскрытой строке пользователя нажмите «На почту». Файл уйдёт на адрес, указанный при создании пользователя.

ℹ️ Если SMTP не настроен

Кнопка отправки на почту будет неактивна, а в раскрытой строке появится примечание со ссылкой на настройки. Подробнее — в статье Как настроить SMTP‑релей для отправки писем. Скачивание файла .conf и QR‑код работают в любом случае.

Что дальше

• WireGuard. Управление пользователями — добавление пользователей, редактирование, отправка конфигурации на почту, отзыв доступа.
• WireGuard. Управление модулем — запуск и остановка сервиса, обновление и удаление модуля.