Как сделать свой VPN: свой сервер или готовый сервис

Свой VPN собирается из пяти частей:

1. Сервер. Чаще всего это виртуальный выделенный сервер, VPS, который арендуют у хостинг-провайдера. Владелец получает полный административный доступ и собственный IP-адрес.
2. Операционная система. На VPS обычно ставят Linux.
3. Серверная программа VPN. Она принимает подключения и шифрует трафик. К ней нужен настроенный межсетевой экран.
4. Ключи или профили. Отдельные для каждого устройства, чтобы потерянный телефон можно было отключить, не трогая остальные.
5. Приложения на устройствах. Телефон, ноутбук и телевизор должны понимать формат ваших ключей.

Каждая часть требует внимания не один раз:

Как устроен сам VPN-сервер и почему один сервер быстрее другого, разобрали в статье что такое VPN-сервер.

Общий порядок, как создать VPN-сервер, одинаков для любых программ:

1. Арендуйте VPS и выберите дата-центр поближе к себе: чем ближе сервер, тем меньше задержка.
2. Защитите сервер до установки VPN: обновите систему, включите вход по ключу, закройте лишние порты.
3. Установите серверную программу VPN по документации её разработчика.
4. Создайте отдельный ключ или профиль для каждого устройства.
5. Установите приложения на устройства и проверьте подключение из разных сетей: дома, по мобильной сети, в чужом Wi-Fi.
6. Включите обновления и сохраните копию настроек, чтобы быстро поднять сервер заново, если что-то сломается.

Под этим запросом обычно имеют в виду одно из двух.

Подключить ноутбук к VPN. Свой сервер для этого не нужен, достаточно приложения и ключа. Для Vista ссылку на приложение Happ для Windows и macOS даёт бот в разделе «Как подключить», ключ берут в «Мои устройства» → «Ключ», а в Happ нажимают «+» → «Вставить из буфера». Подробнее — в статье как установить VPN на компьютер и ноутбук.

Сделать ноутбук VPN-сервером. Технически это возможно, но неудобно: ноутбук должен быть всегда включён и доступен из интернета. А провайдеры всё чаще выдают абонентам внутрисетевые, «серые» адреса вместо внешних, и подключиться к такому компьютеру снаружи без дополнительных настроек не получится.

Если цель — заходить в домашнюю сеть из поездки, например к камере или файлам на диске, сервер можно не арендовать. Во всех интернет-центрах Keenetic, даже в младших моделях, есть встроенные VPN-серверы. Подключившись к такому роутеру из интернета, вы попадаете в домашнюю сеть со всеми её устройствами.

Условия у этого варианта такие:

• для большинства встроенных серверов роутеру нужен публичный, «белый» IP-адрес;
• для подключений Keenetic советует завести отдельного пользователя со сложным паролем;
• трафик идёт через домашний интернет, поэтому скорость зависит от вашего тарифа и роутера.

Если же нужно, чтобы через VPN-сервис работали все домашние устройства, роутер настраивают как клиент. Чем такой вариант отличается от покупки готового роутера, рассказали в статье роутер с VPN: купить готовый или настроить свой. У Vista роутер настраивают вместе с поддержкой: напишите в бот модель роутера.

Аренда сервера — только часть расходов. Полный список выглядит так:

• аренда VPS — каждый месяц, по тарифу хостинга;
• трафик, если тариф хостинга его ограничивает;
• доменное имя, если хотите подключаться по имени вместо адреса;
• время на первую настройку и регулярное обслуживание;
• простой, если сервер перестал отвечать, пока вы в дороге.

Разница видна по тому, кто за что отвечает:

Свой VPN имеет смысл, если:

• нужен доступ к домашней или рабочей сети;
• вы умеете администрировать Linux-сервер или хотите этому научиться;
• вам важно полностью управлять сервером и его настройками.

Готовый сервис проще, если:

• нужно защищённое подключение на телефоне, ноутбуке и телевизоре без настройки серверов;
• не хочется отвечать за обновления и защиту сервера;
• важно, чтобы при проблеме было кому написать.

Чем отличаются платные сервисы и за что в них платят, разобрали в статье платный VPN: что вы получаете за деньги.