Przegląd
WarpSpeed VPN na Cloudzy łączy panel sterowania VPN oparty na WireGuard z obsługą SSO, dzięki czemu możesz dodawać użytkowników przez swój dostawca tożsamości i rozdawać konfiguracje w kilka minut. Rdzenie EPYC 4,2+ GHz, DDR5 RAM, dyski czysto NVMe i łącze 10 Gbps zapewniają szybkie połączenia i stabilną pracę nawet przy dużym obciążeniu. Płatność godzinowa sprawdza się przy krótkich testach. Zespoły działające długoterminowo mogą wybrać plan miesięczny lub roczny ze stałą opłatą.
Opis
WarpSpeed to webowy serwer VPN obsługujący protokół WireGuard, wzbogacony o nowoczesne funkcje: SSO, wykresy przepustowości w czasie rzeczywistym, logi audytu i automatycznie generowane konfiguracje klientów z kodami QR dla urządzeń mobilnych. Na Cloudzy jest gotowy do pracy na Ubuntu 20.04, więc od razu trafiasz do panelu administracyjnego i możesz zapraszać użytkowników.
Uzyskaj dostęp do interfejsu webowego
Otwórz przeglądarkę i przejdź pod adres URL instancji. Przy pierwszym logowaniu użyj hasła zapisanego na serwerze, a następnie ustaw silne hasło administratora.
- Format URL:
https://vpn-<server-ip-with-dashes>.warpspeedvpn.com
Przykład: https://vpn-127-0-0-1.warpspeedvpn.com - Poświadczenia początkowe
cat /root/.secrets - Pierwsze logowanie
Natychmiast zmień hasło administratora.
Użycie własnej domeny jest opcjonalne. Jeśli chcesz jej użyć, skieruj rekord A swojej domeny na adres IP serwera, a następnie zrestartuj usługę:
| Uruchom ponownie warpspeed za pomocą systemctl |
Możesz też sprawdzić status i logi lub przejrzeć konfigurację:
| systemctl status warpspeed journalctl –u warpspeed –f cat /root/warpspeed/warpspeed.conf |
Zaawansowane funkcje
Otrzymujesz przejrzystą warstwę zarządzania opartą na WireGuard, zaprojektowaną z myślą o zespołach i flotach urządzeń. Poniższe funkcje upraszczają wdrażanie użytkowników i porządkują codzienne operacje.
- SSO z popularnymi dostawcami tożsamości. Działa z Google Workspace, Azure AD, Okta i innymi konfiguracjami SAML 2.0.
- Automatycznie generowane konfiguracje klientów i kody QR do szybkiego dodawania urządzeń mobilnych.
- Monitorowanie przepustowości w czasie rzeczywistym i dziennik audytu bezpieczeństwa.
- Korzysta z oficjalnych klientów WireGuard.
- Działa zarówno dla pojedynczego testu, jak i tysięcy urządzeń.
- Domyślne porty: 443 TCP dla panelu i 51820 UDP dla ruchu WireGuard.
Łatwość użycia
Wdróż, zaloguj się i zacznij zapraszać użytkowników. Operacje zasilania, aktualizacje i zmiany planu są dostępne z poziomu panelu Cloudzy.
Bezpieczeństwo i wydajność
Lekka architektura WireGuard minimalizuje narzut uzgadniania połączeń, a port 10 Gbps i lokalizacje o niskich opóźnieniach w Cloudzy zapewniają płynny ruch między węzłami. NVMe I/O i nowoczesne rdzenie EPYC przyspieszają synchronizację konfiguracji, zapis logów i obsługę wielu równoczesnych sesji administracyjnych. Nasz cel dostępności to 99,95%, dzięki czemu zdalni pracownicy mogą polegać na stabilnej bramie.
Pełna kontrola nad serwerem
Dostęp root pozwala skryptować cykle życia użytkowników, konfigurować zapory sieciowe, dostrajać MTU i tworzyć kopie zapasowe konfiguracji według własnego harmonogramu. Wirtualizacja KVM izoluje Twoje środowisko od innych instancji, a dedykowane IP ograniczają liczbę CAPTCHA związanych z VPN i utrzymują listy dozwolonych w porządku.
Mocne narzędzia
Wszystko, czego potrzebujesz do codziennej obsługi WarpSpeed, jest dostępne jednym poleceniem lub kliknięciem. Korzystaj z tych podstawowych funkcji od razu po wdrożeniu, a następnie dodaj monitorowanie lub kopie zapasowe według potrzeb.
- Preinstalowany panel administracyjny WarpSpeed na Ubuntu 20.04.
- Podstawowe polecenia do zarządzania usługą i logami:
| systemctl status warpspeed systemctl restart warpspeed journalctl -u warpspeed -f |
- Opcjonalne dodatki do wzmacniania zabezpieczeń i monitorowania, takie jak Fail2Ban lub node_exporter.
- Proste przepisy na kopie zapasowe konfiguracji i kluczy poza serwerem.
Globalny zasięg
Wybierz region najbliżej swoich użytkowników i skróć czas odpowiedzi. Cloudzy działa w 10 lokalizacjach na trzech kontynentach:
- Ameryka Północna: Nowy Jork, Dallas, Miami, Utah, Las Vegas
- Europa: Londyn, Amsterdam, Frankfurt, Zurych (Szwajcaria)
- Azja i PacyfikSingapur
Każda lokalizacja oferuje łącze 10 Gbps, mix operatorów Tier-1 i dostępność na poziomie 99,95% SLA. Jedyną zmienną jest odległość.
Szczegóły aplikacji
Wersja: Nieokreślona
System operacyjny: Ubuntu Server 20.04
Minimalna ilość RAM: 1 GB
Typy IP: IPv4, IPv6
Wdróż teraz WarpSpeed VPN
Uruchom WarpSpeed VPN na Cloudzy, zaloguj się do panelu, dodaj użytkowników przez SSO i roześlij konfiguracje klientów w kilka minut.
Ważne: Konfiguracja i obowiązki dotyczące domeny
Dostajesz pełny dostęp SSH/root na każdej OCA. Ta moc oznacza też, że Twoje zmiany mogą przerwa aplikację. Przeczytaj to przed modyfikacją konfiguracji.
- Zarządzasz domeną. Nie sprzedajemy ani nie hostujemy domen/DNS. Jeśli aplikacja potrzebuje domeny, musisz skierować swoją domenę na serwer (A/AAAA/CNAME oraz MX/TXT, jeśli dotyczy). Wystawienie SSL i działanie wielu paneli zależy od poprawnej konfiguracji DNS.
- Zmiana domeny lub nazwy hosta po instalacji nie jest prosta. Wiele OCA zapisuje domenę w konfiguracjach (.env, reverse proxy, adresy URL aplikacji). Jeśli ją zmienisz, zaktualizuj również:
- Reverse proxy (Nginx/Caddy) i certyfikaty TLS
- Aplikacyjny external URL / base URL oraz adresy URL callback i webhook
- Wszystkie zakodowane na stałe linki w aplikacji lub dodatkach
- Poświadczenia mają znaczenie. Zmiana nazwy domyślnego administratora, rotacja haseł lub zmiana portów usług bez aktualizacji konfiguracji aplikacji może zablokować dostęp lub zatrzymać usługi. Trzymaj poświadczenia w bezpiecznym miejscu i zsynchronizowane między aplikacją, proxy i wszystkimi integracjami.
- Zmiany serwerów nazw mogą powodować przestoje. Przeniesienie domeny na nowe nameservery lub edycja rekordów NS powoduje opóźnienia propagacji. Planuj zmiany, obniż TTL z wyprzedzeniem i zweryfikuj rekordy A/AAAA przed przełączeniem.
- Edycja zapory lub portów może zablokować dostęp. Jeśli zmienisz porty SSH, HTTP/HTTPS, RDP lub portów aplikacji, zaktualizuj odpowiednio firewalle (UFW/CSF/security groups) i reguły reverse-proxy.
- Porty poczty (SMTP) są domyślnie zablokowane. Wychodzące porty pocztowe (np. 25/465/587) może być zablokowane, aby zapobiec nadużyciom. Jeśli Twoja OCA musi wysyłać pocztę, poproś o dostęp SMTP. od supportu lub użyj dostawcy poczty transakcyjnej (SendGrid/Mailgun/SES) przez API albo zatwierdzony SMTP.
- Poczta e-mail i listy dozwolonych. Jeśli aplikacja wysyła pocztę lub odbiera webhooki, zmiana IP/hostname może wpłynąć na dostarczalność lub allowlisty. Zaktualizuj SPF/DKIM/DMARC i wszystkie allowlisty IP.
- Przed każdą większą zmianą: zrób snapshot. Skorzystaj z opcji w panelu zrzut ekranu/kopia zapasowa najpierw. Jeśli plugin, aktualizacja lub edycja konfiguracji zawiedzie, możesz cofnąć zmiany w kilka minut.
- Zakres obsługi. Dostarczamy serwer i preinstalowany obraz OCA. Bieżące konfiguracja na poziomie aplikacji (domeny, DNS, ustawienia aplikacji, wtyczki i niestandardowy kod) leżą w gestii użytkownika.
Prosta zasada: jeśli dotkniesz domena, porty, hasła, hostname lub konfiguracje proxy/SSL, przygotuj się również na aktualizację ustawień aplikacji i wykonaj najpierw snapshot.
Natychmiastowy dostęp do panelu administracyjnego
URL: https://vpn-<server-ip-with-dashes>.warpspeedvpn.com
Przykład: https://vpn-127-0-0-1.warpspeedvpn.com
Poświadczenia początkowe: cat /root/.secrets
Przy pierwszym logowaniu od razu ustaw silne hasło administratora.
Używanie własnej domeny
Skieruj rekord A DNS na adres IP serwera.
Uruchom ponownie usługę:
systemctl restart warpspeed
Zarządzanie usługami
# Check service status systemctl status warpspeed # Restart service systemctl restart warpspeed # View logs live journalctl -u warpspeed -f # View config cat /root/warpspeed/warpspeed.conf
