سرورهای OpenVPN
سرورها همهٔ سرورهای OpenVPN پنل را به تفکیک نود نشان میدهد. هر کدام یک پروسهٔ جداگانهٔ OpenVPN با پورت، پروتکل و شبکهٔ تونل خودش است.
پورتها
پورت هر سرور را در ویرایشگرش (سرورها ← سرور ← پورت) عوض و ذخیره کنید: بارو کانفیگ را بازنویسی، قوانین فایروال را جابهجا و همان سرور را ریاستارت میکند. کاربران دفعهٔ بعد که پروفایل را بگیرند پورت جدید را دارند.
برای اجرای پروتکل یا پورت دیگر کنار هم: سرورها ← سرور جدید:
- UDP سریعترین است؛ اول از آن استفاده کنید.
- TCP از شبکههایی که UDP را میبندند عبور میکند. روی پورت ۴۴۳ میتواند پورت را با وبسرور شریک شود (port share).
- روی نود، نود را در فیلد نود انتخاب کنید؛ پورت فقط روی همان سرور باید آزاد باشد.
روش ورود
| حالت | کاربر لازم دارد |
|---|---|
| گواهی | فقط پروفایل (پیشفرض) |
| گواهی + رمز | پروفایل، نام کاربری و رمز |
| فقط رمز | نام کاربری و رمز؛ بدون گواهی کاربر |
اگر سروری رمز بخواهد، کاربر نام کاربری و رمز را در صفحهٔ اشتراکش میبیند.
شبکه و مسیریابی
- شبکهٔ تونل: یک رنج خصوصی مثل
10.8.0.0/24. بارو رنجهایی را که با مسیرهای موجود روی سرور (WireGuard، داکر، VPNهای دیگر) تداخل دارند قبول نمیکند. - تونل کامل همهٔ ترافیک را از VPN عبور میدهد؛ برای تونل جزئی خاموشش کنید و مسیرها را بنویسید.
- NAT دسترسی کاربران به اینترنت از طریق سرور را فراهم میکند.
- آیپی ثابت: یکچهارم آخر رنج برای آیپی ثابت کاربران نگه داشته میشود.
پیشرفته
رمزنگاری، حداقل نسخهٔ TLS، tls-crypt/tls-auth، MTU، MSS، keepalive، فشردهسازی و دستورهای اضافه همه در ویرایشگر هستند. اسکریپتها و دستورهایی که فایل مینویسند پذیرفته نمیشوند.