WireGuard. Быстрый старт

Модуль WireGuard в панели BeAdmin поднимает на сервере собственный VPN на современном протоколе WireGuard: компактный код, актуальная криптография (Curve25519, ChaCha20, Poly1305) и быстрое подключение даже на мобильных сетях. Каждому пользователю выдаётся пара ключей и готовый файл конфигурации .conf — серверную часть, включая сетевой интерфейс и ключи, панель настраивает сама.

Протокол WireGuard узнаваем DPI‑фильтрами — там, где провайдер активно блокирует VPN, лучше подойдут Amnezia или Xray.

В этой статье — минимальный сценарий: установить модуль, создать первого пользователя и подключить к нему клиентское устройство.

ℹ️ Примечание

Свой VPN‑сервер выгоднее коммерческих сервисов: скорость не делится между сотнями клиентов, а число пользователей в WireGuard‑модуле BeAdmin не ограничено даже на бесплатной лицензии.

⚠️ Ограничения провайдеров

Шифрование трафика делает VPN надёжным средством защиты подключения, но в ряде стран и регионов провайдеры применяют технические меры против VPN-протоколов. Из-за этого стопроцентная доступность сервиса не гарантируется — независимо от типа подключения. Если один протокол не подходит, попробуйте другой модуль VPN из панели. Если ни один не работает в вашей сети, напишите в поддержку — оформим возврат средств за лицензию.

Для работы вам нужен сервер с BeAdmin — у наших партнёров такой VPS готов сразу после заказа.

Проверено временем: более 15 лет на рынке хостинга. Ваш VPS с BeAdmin готов к работе из коробки.

• Германия
• Нидерланды
• Швеция
• Швейцария
• Испания
• США

Выбрать сервер

Европейская стабильность и простота. Запускайте BeAdmin вместе с VPS в один клик.

• Германия
• Нидерланды
• Швеция
• Эстония
• Румыния
• Швейцария
• Испания
• Великобритания
• США

Зарегистрироваться

Установка модуля

В боковом меню панели откройте раздел «VPN» → «WireGuard» и нажмите «Установить» — модуль ставится одной кнопкой и сразу готов к работе. При установке WireGuard занимает UDP‑порт 443 — его редко блокируют. Если 443 уже занят — на сервере стоит Nginx или Apache либо его держит другой модуль BeAdmin, — панель выберет 51820, стандартный порт WireGuard.

Другой порт можно задать при установке через кнопку «Расширенная установка». Если выбранный порт занят, модуль установится, но не запустится, пока порт не освободится. Порт можно сменить и позже — см. Управление модулем.

После завершения панель сразу переходит на страницу «Пользователи» — она и есть основной экран модуля. На установку обычно уходит несколько минут; следить за ходом можно по кнопке «Лог» на карточке установки.

После установки

В шапке страницы доступны основные действия с модулем — запуск, остановка и перезапуск. В меню с тремя точками — «Логи», настройки модуля, проверка и запуск обновления, переустановка и удаление модуля.

Для начала работы создайте первого пользователя.

Создание первого пользователя

Пользователь WireGuard — это отдельная учётная запись со своей парой ключей и файлом конфигурации .conf. Рекомендуется заводить отдельного пользователя на каждое устройство, которое будет подключаться: так проще отозвать доступ конкретному устройству, не трогая остальные.

1. На странице «Пользователи» нажмите «Создать пользователя».
2. Заполните поля:
   • «Идентификатор» — от 2 до 32 символов: латинские буквы, цифры и дефис. Поле заполнено заранее и подстраивается под «Имя», пока вы не измените его вручную. Идентификатор должен быть уникальным и после создания не меняется.
   • «Имя» — необязательное поле до 64 символов: например, «Иван Петров». В списке пользователь отображается под этим именем, а если оно не заполнено — под идентификатором.
   • «Электронная почта» — необязательное поле. Пригодится, если в панели настроен SMTP и захотите отправлять пользователю конфигурацию письмом; для подключения адрес не нужен.
   • «Комментарий» — необязательная подпись до 64 символов: например, «iPhone Анны» или «рабочий ноутбук». Помогает ориентироваться в списке.
   • «Язык пользователя» — язык письма с конфигурацией. По умолчанию — «Английский».
3. По умолчанию пользователь создаётся включённым — снимите переключатель «Включён» в подвале диалога, если хотите завести его выключенным.
4. Нажмите «Создать».

Пользователь появится в списке. Сервер генерирует для него пару ключей и собирает файл конфигурации .conf — забрать его можно сразу.

ℹ️ DNS и keepalive по умолчанию

При создании пользователя панель ставит DNS 1.1.1.1 от Cloudflare и интервал persistent keepalive 25 сек. Поменять эти значения можно в диалоге редактирования — подробнее в статье WireGuard. Управление пользователями.

Подключение клиентского устройства

WireGuard использует файл конфигурации .conf и QR‑код с тем же конфигом. Любой WireGuard‑совместимый клиент принимает один из них — импортом файла или сканированием QR‑кода.

1. В списке пользователей нажмите на строку — раскроется панель с QR‑кодом и кнопками действий.
2. В раскрытой строке доступны:
   • QR‑код — для импорта в мобильное приложение.
   • Кнопка «Скачать .conf» — скачивает файл конфигурации. Имя файла совпадает с идентификатором пользователя.
   • Кнопка «На почту» — отправляет тот же файл на адрес пользователя (если в панели настроен SMTP и адрес указан).
   • Кнопка «QR‑код» — скачивает QR‑код картинкой. Пригодится, чтобы переслать другому человеку или сохранить на потом.
3. Установите на устройство клиентское приложение и импортируйте файл .conf или отсканируйте QR‑код — по шагам для каждой платформы в статье WireGuard. Настройка клиентских приложений.

Чтобы убедиться, что VPN работает, откройте в браузере любую страницу проверки IP‑адреса, например myip.com. Если всё настроено правильно, отобразится страна вашего сервера.

Отправка настроек на почту

Если в панели настроен SMTP, файл конфигурации .conf можно отправить пользователю на электронную почту — это удобно, когда устройство не у вас под рукой.

В раскрытой строке пользователя нажмите «На почту». Файл уйдёт на адрес, указанный при создании пользователя.

ℹ️ Если SMTP не настроен

Кнопка отправки на почту будет неактивна, а в раскрытой строке появится примечание со ссылкой на настройки. Подробнее — в статье Как настроить SMTP‑релей для отправки писем. Скачивание файла .conf и QR‑код работают в любом случае.

Что дальше

• WireGuard. Управление пользователями — добавление пользователей, редактирование, отправка конфигурации на почту, отзыв доступа.
• WireGuard. Управление модулем — запуск и остановка сервиса, смена UDP‑порта, обновление и удаление модуля.