OpenVPN. Быстрый старт

Модуль OpenVPN в панели BeAdmin поднимает на сервере собственный VPN на проверенном временем протоколе OpenVPN с шифрованием на основе сертификатов: каждому пользователю выдаётся уникальный сертификат, а вся PKI управляется панелью автоматически. Вы сами выбираете страну сервера и список пользователей и не зависите от сторонних VPN-провайдеров.

В этой статье — минимальный сценарий: установить модуль, создать первого пользователя и подключить к нему клиентское устройство.

ℹ️ Примечание

Свой VPN-сервер выгоднее коммерческих сервисов: скорость не делится между сотнями клиентов, а модуль OpenVPN в BeAdmin не имеет ограничений по количеству пользователей.

⚠️ Ограничения провайдеров

Шифрование трафика делает VPN надёжным средством защиты подключения, но в ряде стран и регионов провайдеры применяют технические меры против VPN-протоколов. Из-за этого стопроцентная доступность сервиса не гарантируется — независимо от типа подключения. Если один протокол не подходит, попробуйте другой модуль VPN из панели. Если ни один не работает в вашей сети, напишите в поддержку — оформим возврат средств за лицензию.

Установка модуля

В боковом меню панели откройте раздел «VPN» → «OpenVPN» и нажмите «Установить». Установка занимает несколько минут; за процессом можно наблюдать в журнале задач.

После завершения панель автоматически откроет страницу «Пользователи» — она и есть основной экран модуля.

💡 Совет

Если установка завершилась ошибкой, попробуйте запустить её повторно.

Создание первого пользователя

Пользователь OpenVPN — это отдельная учётная запись с собственным сертификатом и конфигурационным файлом .ovpn. Рекомендуется заводить отдельного пользователя на каждое устройство, которое будет подключаться: так проще отзывать доступ конкретному устройству, не трогая остальные.

1. На странице «Пользователи» нажмите «Создать пользователя».
2. Заполните форму:
   • «Имя пользователя» — regex [a-zA-Z0-9-]+, 2–32 символа, должно быть уникальным; если оставить пустым, панель сгенерирует.
   • «Электронная почта» — необязательное поле, нужно для отправки .ovpn письмом.
   • «Комментарий» — необязательная подпись до 64 символов.
   • «Язык пользователя» — язык письма с конфигурацией. По умолчанию — Английский.
   • «Включён» — по умолчанию включён; выключите переключатель, если не хотите выпускать сертификат сразу.
3. Нажмите «Создать».

Пользователь появится в списке. На стороне сервера для него выпускается сертификат и собирается конфигурационный файл .ovpn — забрать его можно сразу через диалог настроек подключения.

Подключение клиентского устройства

Для подключения нужен любой OpenVPN-совместимый клиент. Подойдут, например:

• OpenVPN Connect — официальный клиент для Android, iOS, Windows и macOS.
• Tunnelblick — macOS.
• OpenVPN GUI — Windows.

Установите подходящее приложение на устройство, которое будет ходить через VPN. Дальше — забираем из панели конфигурационный файл .ovpn.

1. В строке пользователя нажмите кнопку «Настройки».
2. В открывшемся диалоге «Настройки подключения» скачайте файл .ovpn — это единый файл со встроенными сертификатами и ключами, имя совпадает с именем пользователя.
3. Импортируйте файл в VPN-клиент. В OpenVPN Connect для этого есть кнопка «Import» или значок «+» — выберите скачанный .ovpn.
4. Запустите подключение в приложении. На iOS система может попросить разрешение на установку VPN-профиля — подтвердите его.

Чтобы убедиться, что VPN работает, откройте в браузере любую страницу проверки IP-адреса, например myip.com. Если всё настроено правильно, отобразится страна вашего сервера.

Отправка настроек на почту

Если в панели настроен SMTP, конфигурационный файл .ovpn можно отправить пользователю по почте — это удобно, когда устройство не у вас под рукой.

В диалоге «Настройки подключения» нажмите «Отправить на почту», та же кнопка есть и в строке пользователя в списке. Файл уйдёт на адрес, указанный в карточке пользователя.

ℹ️ Если SMTP не настроен

Кнопки отправки на почту будут неактивны, а в шапке страницы модуля появится информационный блок «Отправка писем не настроена» со ссылкой на настройки SMTP. Подробнее — в статье Как настроить SMTP-релей для отправки писем. Скачивание файла .ovpn работает в любом случае.

Что дальше

Подробнее об управлении сервисом, обновлении и удалении модуля — в OpenVPN. Управление модулем. О создании, редактировании и удалении пользователей — в OpenVPN. Управление пользователями.