Přehled

WarpSpeed VPN na Cloudzy ovládací panel VPN založený na WireGuard s podporou SSO, takže můžete připojit uživatele pomocí svého poskytovatele identit a rozdávat konfigurace během několika minut. Díky našim jádrům EPYC 4,2+ GHz, paměti DDR5 RAM, čistým diskům NVMe a uplinku 10 Gbps se peerové připojují rychle a zůstávají stabilní i během rušných období. Hodinové účtování je vhodné pro krátké testy. Týmy, které pracují dlouhodobě, si mohou sjednat měsíční nebo roční tarify s předvídatelnou fakturací.

Popis

WarpSpeed je webový VPN server, který podporuje protokol WireGuard a přidává moderní vymoženosti, jako je SSO, grafy šířky pásma v reálném čase, auditní protokoly a automaticky generované konfigurace klientů s QR kódy pro mobilní zařízení. Na Cloudzy je k dispozici na Ubuntu 20.04, takže se dostanete přímo do administrátorského panelu a můžete začít zvát uživatele.

Přístup k webovému rozhraní

Otevřete prohlížeč a zadejte adresu URL instance. Při prvním přihlášení se použije tajný klíč uložený na serveru, poté byste měli nastavit silné heslo správce.

Formát URL:
https://vpn-<server-ip-with-dashes>.warpspeedvpn.com
Příklad: https://vpn-127-0-0-1.warpspeedvpn.com
Počáteční přihlašovací údaje
cat /root/.secrets
První přihlášení
Okamžitě změňte heslo správce.

Použití vlastní domény je volitelné. Pokud ji chcete použít, nasměrujte záznam A vaší domény na IP adresu serveru a restartujte službu:

systemctl restartovat warpspeed

Můžete také zkontrolovat stav a protokoly nebo zkontrolovat konfiguraci:

systemctl status warpspeed
journalctl –u warpspeed –f
cat /root/warpspeed/warpspeed.conf

Pokročilé funkce

Získáte čistou řídicí rovinu nad WireGuard, která je vytvořena pro týmy a flotily. Tyto přednosti zajišťují jednoduché zapojení a přehledný provoz.

SSO s oblíbenými IdP. Funguje s Google Workspace, Azure AD, Okta a dalšími nastaveními SAML 2.0.
Automaticky generované konfigurace klientů a QR kódy pro rychlou mobilní registraci.
Monitorování šířky pásma v reálném čase a protokol bezpečnostních auditů.
Používá oficiální klienty WireGuard.
Škáluje od samostatného testu až po tisíce zařízení.
Výchozí porty: 443 TCP pro panel a 51820 UDP pro provoz WireGuard.

Snadné použití

Nasadit, přihlásit se a začít zvát uživatele. Akce, aktualizace a změny plánů se provádějí z Cloudzy .

Zaměření na bezpečnost a výkon

Štíhlý design WireGuard snižuje režii handshake, zatímco 10 Gbps port Cloudzya stránky s nízkou latencí udržují rychlý peer traffic. NVMe I/O a moderní jádra EPYC pomáhají s rychlejší synchronizací konfigurace, zápisem logů a souběžnými administrátorskými relacemi. Naším cílem je 99,95% dostupnost, takže vzdálení zaměstnanci se mohou spolehnout na stabilní bránu.

Plná kontrola nad serverem

Přístup k rootu vám umožňuje vytvářet skripty životního cyklu uživatelů, propojovat firewally, ladit MTU a zálohovat konfigurace podle vlastního harmonogramu. Virtualizace KVM izoluje vaši instanci od rušivých sousedů a vyhrazené IP adresy omezují CAPTCHA VPN a udržují seznamy povolených adres čisté.

Výkonné nástroje

Vše, co potřebujete k dennímu provozu WarpSpeed, je na dosah jednoho příkazu nebo kliknutí. Využijte tyto základní funkce ihned po instalaci a podle potřeby přidejte monitorování nebo zálohování.

Předinstalovaný administrační panel WarpSpeed na Ubuntu 20.04.
Rychlé ovládání služeb a protokoly:

systemctl status warpspeed
systemctl restart warpspeed
journalctl -u warpspeed -f

Volitelné doplňky pro zabezpečení a monitorování, které můžete nainstalovat, jako například Fail2Ban nebo node_exporter.
Jednoduché recepty na zálohování konfigurací a klíčů mimo server.

Globální dosah

Vyberte region, který je nejblíže vašim uživatelům, a zkraťte dobu přenosu. Cloudzy 10 přístupových bodů na třech kontinentech:

Severní Amerika: New York, Dallas, Miami, Utah, Las Vegas
Evropa: Londýn, Amsterdam, Frankfurt, Curych (Švýcarsko)
Asie a Tichomoří: Singapur

Každá lokalita nabízí uplink 10 Gbps, kombinaci operátorů Tier-1 a SLA s dostupností 99,95 %. Jedinou proměnnou je vzdálenost.

Podrobnosti o aplikaci

Verze: Není uvedeno

Operační systém: Ubuntu Server 20.04

Minimální RAM: 1 GB

Typy IP: IPv4, IPv6

Nasadit WarpSpeed VPN nyní

Spusťte WarpSpeed VPN na Cloudzy, přihlaste se do panelu, přidejte uživatele prostřednictvím SSO a během několika minut nasadíte konfigurace klientů.

Důležité: Konfigurace a odpovědnosti za doménu

Na každém OCA získáte plný přístup SSH/root. Tato moc také znamená, že vaše změny mohou aplikaci aplikaci. Před úpravou konfigurace si prosím přečtěte toto.

Doménu spravujete vy. Neprodáváme ani nehostujeme domény/DNS. Pokud aplikace potřebuje doménu, musíte nasměrovat svou doménu na server (A/AAAA/CNAME a MX/TXT, pokud je to relevantní). Vydávání SSL certifikátů a mnoho dashboardů závisí na správnosti těchto údajů.
Změna domény/názvu hostitele po instalaci není triviální. Mnoho OCA zapisuje doménu do konfiguračních souborů (.env, reverzní proxy, URL aplikací). Pokud ji změníte, aktualizujte také:
- Reverzní proxy (Nginx/Caddy) a certifikáty TLS
- Aplikace „externí URL“/základní URL a URL pro zpětné volání/webhook
- Jakékoli pevně zakódované odkazy v aplikaci nebo doplňcích
Kvalifikace jsou důležité. Přejmenování výchozího správce, střídání hesel nebo změna servisních portů bez aktualizace konfigurace aplikace může vyhodit nebo zastavit služby. Uchovávejte přihlašovací údaje v bezpečí a synchronizujte je v aplikaci, proxy a všech integracích.
Změny názvového serveru mohou způsobit výpadky. Přesunutí domény na nové jmenné servery nebo úprava záznamů NS způsobuje zpoždění propagace. Naplánujte změny, předem snižte TTL a před přepnutím ověřte záznamy A/AAAA.
Úpravy brány firewall/portů mohou narušit přístup. Pokud změníte SSH, HTTP/HTTPS, RDP nebo porty aplikací, aktualizujte odpovídajícím způsobem brány firewall (UFW/CSF/bezpečnostní skupiny) a pravidla reverzního proxy.
Porty pro e-mail (SMTP) jsou ve výchozím nastavení omezeny. Porty odchozí pošty (např. 25/465/587) může být uzavřeno, aby se zabránilo zneužívání. Pokud vaše OCA musí poslat e-mail, požádat o přístup SMTP. od podpory nebo použít poskytovatele transakčních e-mailů (SendGrid/Mailgun/SES) prostřednictvím API nebo schváleného SMTP.
E-mail a seznamy povolených adres. Pokud aplikace odesílá e-maily nebo přijímá webhooky, změna IP adres/hostitelských jmen může ovlivnit doručitelnost nebo seznamy povolených adres. Aktualizujte SPF/DKIM/DMARC a všechny seznamy povolených IP adres.
Před každou velkou změnou: pořiďte snímek. Použijte panel snímek/záloha Za prvé. Pokud se plugin, aktualizace nebo úprava konfigurace zvrtne, můžete během několika minut provést vrácení zpět.
Rozsah podpory. Poskytujeme server a předinstalovaný obraz OCA. Probíhající konfigurace na úrovni aplikace (domény, DNS, nastavení aplikací, pluginy a vlastní kód) je odpovědností uživatele.

Rychlé pravidlo: pokud se dotknete domény, porty, hesla, názvy hostitelů nebo konfigurace proxy/SSL, počítejte s tím, že budete muset aktualizovat také nastavení aplikace, a nejprve si vytvořte snímek.

Okamžitý přístup k webovému administračnímu panelu

URL: https://vpn-<server-ip-with-dashes>.warpspeedvpn.com

Příklad: https://vpn-127-0-0-1.warpspeedvpn.com

Počáteční pověření: cat /root/.secrets

Při prvním přihlášení si ihned nastavte silné heslo správce.

Použití vlastní domény

Nasměrujte svůj DNS A záznam na IP adresu serveru.

Restartujte službu:

systemctl restartovat warpspeed

Správa služeb

# Zkontrolujte stav služby
systemctl status warpspeed

# Restartujte službu
systemctl restart warpspeed

# Zobrazte živé protokoly
journalctl -u warpspeed -f

# Zobrazte konfiguraci
cat /root/warpspeed/warpspeed.conf