OpenVPN: профиль, порты и настройка

Что это за протокол в одном абзаце

OpenVPN - давний открытый проект, который строит защищённый туннель между клиентом и сервером. Настраивается он файлом профиля с расширением .ovpn, в котором записаны адрес сервера, порт, транспорт и сертификаты. Поддерживают его клиенты почти на всех системах и многие роутеры, а работать он может поверх UDP или TCP.

Ключ Lotsman - это VLESS, а не он. Страница пригодится тем, кто сравнивает протоколы или настраивает собственное оборудование.

Настройка в клиенте

1. 1

   Получите файл профиля и, если нужно, отдельные файлы сертификатов у владельца сервера.

2. 2

   Установите клиент для вашей системы с официальной страницы проекта.

3. 3

   Импортируйте файл профиля, не забыв положить рядом сертификаты, если они не вшиты.

4. 4

   Введите логин и пароль, если сервер их просит.

5. 5

   Подключитесь и откройте любую страницу, чтобы убедиться, что трафик идёт.

Порты и транспорт: UDP или TCP

По умолчанию берётся порт 1194 и протокол UDP. Именно с этой пары лучше начинать, потому что UDP быстрее и лучше подходит для туннеля, внутри которого идёт свой TCP-трафик. Транспорт и порт задаёт владелец сервера в профиле; менять их стоит только по его указанию.

TCP даёт более предсказуемую доставку, но при потерях пакетов скорость падает сильнее, потому что два слоя TCP друг с другом мешают. Если ваша сеть нормальная, берите UDP.

Когда в профиле стоит несколько записей, клиент перебирает их по порядку, и вы не заметите ничего, кроме того, что подключение иногда занимает дольше обычного.

OpenVPN на роутере

Роутер с такой поддержкой может быть клиентом, то есть направлять трафик всей домашней сети через сервер, а может быть сервером, то есть принимать подключения извне. Настройка первого сводится к тому, чтобы загрузить файл профиля в раздел клиента и включить его. Второго - к созданию сертификатов и открытию порта на самом роутере.

Для слабых моделей он может оказаться тяжёлым, потому что шифрование нагружает процессор, и тогда скорость упирается в него, а не в канал. Это не значит, что протокол плохой: так ведут себя почти все протоколы на слабых устройствах.

Чем OpenVPN отличается от ключа VLESS

Файл профиля со своими сертификатами тяжелее, чем строка, которую вставляют из буфера обмена. Зато он давно изучен и поддерживается практически везде. Мы продаём собственный ключ VLESS, и это интерес, о котором нужно знать, оценивая нашу страницу; критерии выбора такие: поддерживает ли протокол ваше оборудование, насколько проект поддерживается разработчиками, насколько просто повторить настройку после сбоя.

Черновик составила нейросеть на основе открытой документации OpenVPN и сведений о нашем ключе.

Что обычно ломается

Чаще всего причина простая: профиль есть, а сертификаты потеряны. Файл .ovpn может ссылаться на отдельные файлы с ключом и сертификатом, и если их забыли положить рядом, клиент выдаст невнятную ошибку. Второй частый случай - просроченный сертификат: в нём записан срок действия, и после его окончания соединение перестаёт подниматься без видимых причин на вашей стороне.

Третье - несовпадение настроек. Если на сервере включено шифрование одного вида, а клиент ждёт другое, они не договорятся. Здесь помогает просто взять свежий профиль у владельца сервера, а не править старый руками.