Menedżer Hiddify

Przegląd

Hiddify Manager to panel zarządzania dla wielu użytkowników dla stosów proxy i VPN. Koncentruje się na prostym wdrożeniu i szerokiej obsłudze protokołów, dzięki czemu możesz uruchomić prywatną warstwę dostępu na własnym serwerze. W Cloudzy otrzymujesz dedykowane procesory EPYC vCPU, pamięć RAM DDR5, dyski w czystym NVMe i łącze nadrzędne o przepustowości 10 Gb/s, zapewniające stałą przepustowość i responsywne pulpity nawigacyjne. Rozliczenia godzinowe są odpowiednie dla domowego laboratorium, małego zespołu lub większej grupy użytkowników. 

Opis

Ten obraz przedstawia Menedżera Hiddify w systemie Ubuntu 22.04 LTS z językiem Python 3, systemd i cloud-init. Po uzyskaniu dostępu SSH zarządzasz stosem z menu TUI Hiddify:

ukryć

 

To polecenie jest dowiązaniem symbolicznym do skryptu menu projektu pod adresem /opt/hiddify-manager/menu.sh. Użyj go, aby wyświetlić stan usługi, otworzyć łącze konfiguracyjne i zastosować aktualizacje.

Proces szybkiej instalacji Hiddify w systemie Ubuntu 22.04 generuje łącze konfiguracyjne, a następnie prowadzi Cię do zakończenia ustawień domeny w panelu. Wdrożenie Cloud-init jest również obsługiwane w przypadku dostawców, którzy akceptują skrypt danych użytkownika.

Uzyskaj dostęp do interfejsu internetowego

Zaczniesz od SSH na maszynie wirtualnej. Uruchomić ukryć aby wydrukować link konfiguracyjny, a następnie otwórz ten link w przeglądarce, aby przejść do panelu administracyjnego. Menu pokazuje dokładny adres URL, którego należy użyć.

1. SSH do serwera. 
2. Uruchomić ukryć aby otworzyć menu. 
3. Kliknij wyświetlony link konfiguracyjny, aby zakończyć wstępną konfigurację i uzyskać dostęp do panelu administracyjnego. Link jest generowany przez instalatora Ubuntu 22.04. 

Zaawansowane funkcje

Oto praktyczne ulepszenia, które możesz uzyskać w Cloudzy. Zapewniają responsywność ruchu w tunelu i ułatwiają wycofywanie zmian.

• Dedykowane procesory wirtualne i pamięć RAM DDR5 zapewniają stałą współbieżność podczas gwałtownych wzrostów liczby użytkowników. 
• Pamięć masowa Pure NVMe do szybkich logów i konfiguracji. 
• 10 Gbps network port for stable throughput. 
• Migawki i szybkie przywracanie zmian przed poważnymi zmianami. 
• Rozliczenia godzinowe umożliwiają testowanie, klonowanie i wycofywanie węzłów na żądanie. 

Łatwość użycia

Zarządzaj akcjami zasilania, migawkami i przesunięciami regionów z poziomu pulpitu nawigacyjnego. Użyj statycznego adresu IP bezpośrednio podczas konfiguracji, a następnie wskaż DNS, gdy będziesz gotowy. Wbudowany tester opóźnień pomaga wybrać najlepszy region przed wdrożeniem.

Koncentracja na wydajności

Hiddify Manager koordynuje wiele protokołów proxy, dzięki czemu niski poziom jittera i szybkie znaczenie pierwszego bajtu. Dedykowane rdzenie EPYC, wejścia/wyjścia NVMe i łącze wysyłające o przepustowości 10 Gb/s sprawiają, że panel pozostaje responsywny, gdy użytkownicy pobierają konfiguracje i łączą się. 

Pełna kontrola serwera

Masz dostęp root do reguł zapory sieciowej, planowania kopii zapasowych i częstotliwości aktualizacji. Izolacja KVM utrzymuje obciążenia maszyny wirtualnej z dala od hałaśliwych sąsiadów, a dedykowany adres IP pomaga zapewnić przewidywalny dostęp.

Potężne narzędzia

Są to mali, praktyczni pomocnicy, którzy siedzą obok Hiddify Manager. Obejmują one pierwszą konfigurację, rutynowe aktualizacje, podstawową widoczność, kopie zapasowe i bezpieczną kontrolę zmian, dzięki czemu Twój czas jest poświęcany na zasady dostępu i zarządzanie użytkownikami, a nie na utrzymanie. Większość działań rozpoczyna się w menu ukrywania i w razie potrzeby możesz podłączyć preferowane podejście polegające na wzmocnieniu lub zewnętrznej kopii zapasowej.

• Hiddify Manager jest preinstalowany i dostępny poprzez ukryć menu. 
• Opcjonalne przepisy dotyczące wzmacniania i monitorowania są dostępne w systemie Ubuntu (na przykład Fail2Ban lub node_exporter), jeśli zdecydujesz się je dodać. 
• Wzorce zdalnych kopii zapasowych w S3 lub GCS można ustawić za pomocą własnych narzędzi. 

Wszystko to korzysta z przewidywalnej pamięci i profilu we/wy Hiddify VPS.

Globalny zasięg

Obsługuj użytkowników z najbliższego centrum danych. Cloudzy posiada 10 punktów obecności na trzech kontynentach:

• Ameryka Północna: Nowy Jork, Dallas, Miami, Utah, Las Vegas 
• Europa: Londyn, Amsterdam, Frankfurt, Zurych 
• Azja i Pacyfik: Singapur 

Każda lokalizacja oferuje łącze wysyłające o przepustowości 10 Gb/s i umowę SLA na czas sprawności wynoszącą 99,95%. Wybierz najbliższą lokalizację, aby uzyskać krótszy czas podróży w obie strony.

Szczegóły aplikacji

• Wersja: Najnowsza wersja z GitHub 
• System operacyjny: Ubuntu Server 22.04 LTS 
• Środowisko wykonawcze: Python 3 
• System inicjujący: systemd 
• Udostępnianie: init w chmurze 
• Minimalna pamięć RAM: 1 GB (zalecane 2 GB) 
• Typy IP: IPv6, IPv4 

Notatki

• Menu Hiddify jest dostępne z ukryć polecenie, dowiązanie symboliczne do /opt/hiddify-manager/menu.sh. 
• Kroki szybkiej instalacji i konfiguracji domeny są udokumentowane dla Ubuntu 22.04. Jeśli wolisz automatyczne udostępnianie, dostępne jest korzystanie z funkcji Cloud-Init. 

Wdróż menedżera Hiddify Cloudzy teraz i miej pełną kontrolę nad konfiguracją i polityką ruchu.

Ważne: obowiązki związane z konfiguracją i domeną

Otrzymujesz pełny dostęp SSH/root na każdym OCA. Ta moc oznacza również, że Twoje zmiany mogą to zrobić przerwa aplikacja. Przeczytaj to zanim zaczniesz poprawiać konfiguracje.

• Zarządzasz domeną. Nie sprzedajemy ani nie hostujemy domen/DNS. Jeśli aplikacja potrzebuje domeny, musisz skierować swoją domenę na serwer (A/AAAA/CNAME i MX/TXT, jeśli dotyczy). Wydawanie protokołu SSL i wiele pulpitów nawigacyjnych zależy od tego, czy jest to prawidłowe. 
• Zmiana domeny/nazwy hosta po instalacji nie jest prosta. Wiele OCA zapisuje domenę w konfiguracjach (.env, odwrotne proxy, adresy URL aplikacji). Jeśli to zmienisz, zaktualizuj także: 
  • Odwrotne proxy (Nginx/Caddy) i certyfikaty TLS 
  • „Zewnętrzny adres URL”/bazowy adres URL aplikacji i adresy URL wywołania zwrotnego/webhooka 
  • Wszelkie linki zakodowane na stałe w aplikacji lub dodatkach 
• Poświadczenia mają znaczenie. Zmiana nazwy domyślnego administratora, zmiana haseł lub zmiana portów usług bez aktualizacji konfiguracji aplikacji może to spowodować cię zablokować lub zatrzymać usługi. Dbaj o bezpieczeństwo i synchronizację danych uwierzytelniających w aplikacji, serwerze proxy i wszelkich integracjach. 
• Zmiany serwera nazw mogą powodować przestoje. Przeniesienie domeny na nowe serwery nazw lub edycja rekordów NS powoduje opóźnienia propagacji. Zaplanuj zmiany, obniż TTL z wyprzedzeniem i zweryfikuj zapisy A/AAAA przed zmianą. 
• Zmiany zapory sieciowej/portu mogą przerwać dostęp. Jeśli zmienisz porty SSH, HTTP/HTTPS, RDP lub aplikacji, zaktualizuj odpowiednio zapory ogniowe (UFW/CSF/grupy zabezpieczeń) i reguły odwrotnego proxy. 
• Porty poczty e-mail (SMTP) są domyślnie ograniczone. Porty poczty wychodzącej (np. 25/465/587) Może zamknięte, aby zapobiec nadużyciom. Jeśli Twój OCA musi wysłać e-mail, poproś o dostęp SMTP od pomocy technicznej lub użyj dostawcy transakcyjnej poczty e-mail (SendGrid/Mailgun/SES) za pośrednictwem interfejsu API lub zatwierdzonego SMTP. 
• E-maile i listy dozwolonych. Jeśli aplikacja wysyła pocztę lub odbiera webhooki, zmiana adresów IP/nazw hostów może mieć wpływ na dostarczalność lub listy dozwolonych. Zaktualizuj SPF/DKIM/DMARC i wszelkie listy dozwolonych adresów IP. 
• Przed jakąkolwiek dużą zmianą: zrób migawkę. Skorzystaj z panelu migawka/kopia zapasowa Pierwszy. Jeśli wtyczka, aktualizacja lub edycja konfiguracji przyniesie odwrotny skutek, możesz przywrócić ją w ciągu kilku minut. 
• Zakres wsparcia. Dostarczamy serwer i preinstalowany obraz OCA. Bieżący konfiguracja na poziomie aplikacji (domeny, DNS, ustawienia aplikacji, wtyczki, kod niestandardowy) leży w gestii użytkownika.