Amnezia. Управление пользователями

В этой статье — операции со списком пользователей VPN: как создать ещё одного пользователя, отредактировать его, временно отключить, получить конфигурацию для подключения, удалить учётную запись и докупить места сверх бесплатной квоты. Минимальный сценарий «установить модуль и подключить первое устройство» описан в Amnezia. Быстрый старт; здесь разбираем подробнее.

Список пользователей

Список открывается на странице модуля Amnezia по умолчанию. Для каждого пользователя в строке доступны действия: включить или отключить учётную запись, открыть настройки подключения, отредактировать, отправить конфигурацию на почту и удалить. Имя пользователя можно скопировать в буфер обмена одним нажатием.

Над списком — заголовок «Пользователи», общее число пользователей, счётчик квоты и кнопка «Создать пользователя».

Если пользователей ещё нет

Сразу после установки модуля список пуст: панель показывает заголовок «Пока не создано ни одного пользователя» и пояснение, что нужно создать пользователя, чтобы начать работу с VPN-сервером Amnezia. Нажмите «Создать пользователя» — дальнейшие шаги описаны ниже.

Создание пользователя

1. Нажмите «Создать пользователя» в правом верхнем углу списка.
2. Заполните поля:
   • «Имя пользователя» — необязательное. От 2 до 32 символов: латинские буквы, цифры, точка, дефис, подчёркивание. Если оставить пустым, панель сгенерирует имя сама. Если ввести имя, уже занятое другим пользователем, панель подсветит ошибку под полем.
   • «Электронная почта» — необязательное, должно быть валидным адресом, если заполнено. Используется только для отправки .conf по почте.
   • «Комментарий» — необязательная подпись до 64 символов.
   • «Язык пользователя» — язык письма с конфигурацией. По умолчанию — Английский.
   • «Включён» — если не хотите активировать пользователя сразу после создания, выключите переключатель.
3. Нажмите «Создать».

Кнопка «Создать» активна, пока в форме нет ошибок валидации и пока не исчерпана квота пользователей (см. ниже про лимит).

ℹ️ Примечание

DNS-сервер клиента и persistent keepalive при создании выставляются по умолчанию: 1.1.1.1 от Cloudflare и интервал keepalive 25 сек. (служебные пакеты, которые удерживают соединение через NAT и публичный Wi-Fi). Поменять оба значения можно потом в диалоге редактирования.

⚠️ Ограничения провайдеров

Шифрование трафика делает VPN надёжным средством защиты подключения, но в ряде стран и регионов провайдеры применяют технические меры против VPN-протоколов. Из-за этого стопроцентная доступность сервиса не гарантируется — независимо от типа подключения. Если один протокол не подходит, попробуйте другой модуль VPN из панели. Если ни один не работает в вашей сети, напишите в поддержку — оформим возврат средств за лицензию.

Редактирование пользователя

В строке пользователя нажмите иконку «Редактировать». Откроется диалог «Редактировать пользователя» с напоминанием, что после сохранения новые настройки нужно будет заново импортировать на устройство клиента — старая конфигурация в приложении продолжит работать со старыми параметрами, пока её не перезагрузить.

В диалоге доступны для изменения:

• «Электронная почта» и «Комментарий» — редактируются по тем же правилам, что и при создании. Чтобы очистить значение, оставьте поле пустым и сохраните: панель сотрёт его на сервере.
• «Сервер DNS» — DNS, который попадает в клиентский конфиг ([Interface] DNS = ...). Поле со свободным вводом, по умолчанию 1.1.1.1. Указание DNS-сервера помогает избежать утечки DNS-запросов в локальную сеть провайдера.
• «Persistent keepalive» — когда включён, клиент отправляет служебный пакет каждые 25 сек., чтобы соединение не разрывалось при NAT и публичном Wi-Fi. Когда выключен, keepalive не используется.
• «Язык пользователя» — язык письма с конфигурацией. По умолчанию — Английский.
• «Включён» — позволяет временно выключить учётную запись, не удаляя её.

Имя пользователя в этом диалоге доступно только для чтения — переименовать существующего пользователя нельзя. Кнопка «Сохранить» активна, только если в форме что-то изменилось по сравнению с текущим состоянием.

Включение и отключение пользователя

В строке пользователя есть переключатель: одно нажатие включает или отключает учётную запись без открытия диалога. Отключённый пользователь остаётся в списке, но подключиться к VPN под его ключами нельзя — учётная запись временно отключается от сервера. Изменения применяются сразу, перезапуск сервиса не требуется.

При повторном включении ключи не перевыпускаются: тот же файл .conf, который уже был сохранён в клиентском приложении, снова заработает.

Получение конфигурации для подключения

В строке пользователя нажмите иконку «Настройки». Откроется диалог «Настройки подключения» — в нём собраны три способа передать конфигурацию на устройство:

• Два QR-кода — для приложения AmneziaVPN (полный «контейнерный» формат) и для AmneziaWG (обычный AmneziaWG-конфиг). Кликом по уменьшенному QR можно поменять активный.
• Скачивание файла .conf — конфиг в формате AmneziaWG с параметрами обфускации. Имя файла совпадает с именем пользователя.
• Отправка на почту — кнопка в подвале диалога. Неактивна, если в панели не настроен SMTP или у пользователя не указан адрес.

Та же отправка доступна прямо из строки пользователя — без открытия диалога настроек. Конфигурация передаётся QR-кодом, файлом .conf или письмом на почту.

⚠️ Сканируйте QR соответствующего приложения

QR для AmneziaVPN и QR для AmneziaWG хранят разные форматы конфигурации. Если перепутать, приложение откажется импортировать или подключение не заработает. Сверяйтесь с подписями под QR.

ℹ️ Если конфигурация не сгенерировалась

Если конфигурация не получена (например, сервис был выключен в момент открытия), панель сообщит, что конфигурация недоступна. Закройте диалог, убедитесь, что сервис запущен, и откройте «Настройки» заново.

Удаление пользователя

В строке пользователя нажмите иконку «Удалить» (красная). Панель попросит подтвердить действие в диалоге «Удалить пользователя» с пояснением, что активные соединения будут разорваны и для повторного подключения потребуется новая конфигурация.

‼️ Удаление пользователя необратимо

Сразу после подтверждения учётная запись удаляется, а пара ключей теряется навсегда. Файл .conf, который был импортирован в клиентское приложение, перестаёт работать. Восстановить пользователя «как был» нельзя — даже если создать нового с тем же именем, ключи будут другими, и клиенту придётся импортировать новый .conf.

Лимит пользователей

ℹ️ На бесплатной лицензии доступен один пользователь

В тарифе по умолчанию модуль Amnezia позволяет создать одного пользователя VPN. Этого хватает на одно устройство — например, личный смартфон. Для нескольких устройств или членов семьи понадобится докупить дополнительные места.

Над списком отображается счётчик мест: сколько занято и сколько осталось в пределах текущей квоты. Когда квота исчерпана, кнопка «Создать пользователя» блокируется. Если пользователей оказалось больше, чем разрешает лицензия (например, после её понижения), создавать новых нельзя, пока количество не вернётся в пределы квоты.

Когда лимит достигнут или превышен, рядом со списком появляется кнопка «Докупить». Она ведёт на страницу управления лицензией прямо в BeAdmin: если у вас уже есть активная лицензия — на её изменение, если ещё нет — на оформление новой. Там выбирается нужное количество дополнительных мест и производится оплата.

Лицензия суммируется с бесплатной квотой: если в лицензии указано, например, 5 мест, всего у вас будет 6 пользователей (1 бесплатный + 5 по лицензии). В разделе «Лицензия» эта возможность отображается под человеческой меткой «Amnezia».

💡 Если вы попробуете создать пользователя сверх лимита

Кнопка «Создать пользователя» в этой ситуации заблокирована, но если запрос всё же дойдёт до сервера (например, если состояние списка и лицензии разойдутся), панель сообщит об исчерпанном лимите и пользователя не создаст.

Информационный блок о бесплатной лицензии

Пока в лицензии нет места под пользователей Amnezia, в боковой панели страницы модуля виден информационный блок «Бесплатная лицензия» с текстом «Функционал ограничен. Для доступа к дополнительным возможностям приобретите лицензию.» и ссылкой «Купить». Ссылка ведёт в раздел «Лицензия» — туда же, куда и кнопка «Докупить» в шапке списка.

Полезные ссылки

• Amnezia. Быстрый старт — установка модуля и первое подключение.
• Amnezia. Управление модулем — управление сервисом, настройки модуля, обновление и удаление.
• Как настроить SMTP-релей для отправки писем — чтобы можно было отправлять пользователям файл .conf на почту.