Tổng quan
WarpSpeed VPN trên Cloudzy kết hợp bảng điều khiển VPN dựa trên WireGuard với hỗ trợ SSO, giúp bạn thêm người dùng qua nhà cung cấp danh tính và phân phối cấu hình trong vài phút. Với các nhân CPU EPYC 4.2+ GHz, DDR5 RAM, ổ đĩa NVMe thuần túy và đường truyền 10 Gbps, các kết nối peer nhanh và ổn định ngay cả lúc cao điểm. Thanh toán theo giờ phù hợp cho các bài kiểm thử ngắn. Các nhóm dùng lâu dài có thể chọn gói tháng hoặc năm với chi phí cố định.
Mô tả
WarpSpeed là máy chủ VPN dạng web hỗ trợ giao thức WireGuard và bổ sung các tính năng hiện đại như SSO, biểu đồ băng thông theo thời gian thực, nhật ký kiểm toán và cấu hình client được tạo tự động kèm mã QR cho di động. Trên Cloudzy, WarpSpeed được cài sẵn trên Ubuntu 20.04, bạn có thể vào ngay bảng quản trị và bắt đầu thêm người dùng.
Truy cập giao diện web
Mở trình duyệt và truy cập URL của instance. Lần đăng nhập đầu tiên dùng mật khẩu bí mật được lưu trên máy chủ. Sau đó hãy đặt mật khẩu quản trị mạnh.
- Định dạng URL:
https://vpn-<server-ip-with-dashes>.warpspeedvpn.com
Ví dụ: https://vpn-127-0-0-1.warpspeedvpn.com - Thông tin đăng nhập ban đầu
cat /root/.secrets - Đăng nhập lần đầu
Đổi mật khẩu quản trị ngay lập tức.
Tên miền tùy chỉnh là tùy chọn. Nếu bạn muốn dùng, hãy trỏ bản ghi A của tên miền về IP máy chủ, sau đó khởi động lại dịch vụ:
| khởi động lại warpspeed thông qua systemctl |
Bạn cũng có thể kiểm tra trạng thái, xem log hoặc xem cấu hình:
| trạng thái systemctl warpspeed journalctl –u warpspeed –f cat /root/warpspeed/warpspeed.conf |
Tính năng nâng cao
Bạn có một bảng điều khiển gọn gàng bên trên WireGuard, được xây dựng cho đội nhóm và nhiều thiết bị. Các tính năng nổi bật dưới đây giúp việc onboarding đơn giản và vận hành ngăn nắp.
- SSO với các IdP phổ biến. Hoạt động với Google Workspace, Azure AD, Okta và các cấu hình SAML 2.0 khác.
- Tự động tạo cấu hình client và mã QR để đăng ký thiết bị di động nhanh chóng.
- Theo dõi băng thông theo thời gian thực và nhật ký kiểm tra bảo mật.
- Sử dụng client chính thức của WireGuard.
- Dùng được từ một bài thử nghiệm cá nhân cho đến hàng nghìn thiết bị.
- Cổng mặc định: 443 TCP cho panel và 51820 UDP cho lưu lượng WireGuard.
Dễ sử dụng
Triển khai, đăng nhập và bắt đầu mời người dùng. Các thao tác quản lý nguồn, nâng cấp và thay đổi gói đều thực hiện từ dashboard Cloudzy.
Tập Trung vào Bảo Mật & Hiệu Năng
Thiết kế tinh gọn của WireGuard giảm thiểu chi phí bắt tay kết nối, trong khi cổng 10 Gbps và các vị trí có độ trễ thấp của Cloudzy giữ cho lưu lượng peer luôn nhanh. NVMe I/O và các nhân EPYC hiện đại giúp đồng bộ cấu hình, ghi log và xử lý các phiên quản trị đồng thời nhanh hơn. Mục tiêu uptime của chúng tôi là 99,95%, để nhân viên làm việc từ xa có thể dựa vào một gateway ổn định.
Toàn quyền kiểm soát máy chủ
Quyền truy cập root cho phép bạn tự động hóa vòng đời người dùng, cấu hình tường lửa, tinh chỉnh MTU và sao lưu cấu hình theo lịch của mình. Ảo hóa KVM cô lập instance của bạn khỏi các instance gây nhiễu lân cận, và IP riêng giảm thiểu CAPTCHA VPN cũng như giữ cho danh sách cho phép luôn gọn gàng.
Công cụ mạnh mẽ
Mọi thứ bạn cần để vận hành WarpSpeed hằng ngày đều chỉ cách một lệnh hoặc một cú nhấp chuột. Dùng ngay các tính năng cơ bản có sẵn, sau đó thêm giám sát hoặc sao lưu tùy theo nhu cầu.
- Panel quản trị WarpSpeed được cài sẵn trên Ubuntu 20.04.
- Các lệnh điều khiển dịch vụ và xem log nhanh:
| systemctl status warpspeed systemctl restart warpspeed journalctl -u warpspeed -f |
- Các tiện ích bổ sung tùy chọn để tăng cường bảo mật và giám sát mà bạn có thể cài đặt, như Fail2Ban hoặc node_exporter.
- Công thức sao lưu cấu hình và khóa ra ngoài máy chủ đơn giản.
Phạm vi toàn cầu
Chọn vùng gần nhất với người dùng của bạn để giảm thời gian phản hồi. Cloudzy vận hành 10 điểm hiện diện trên ba châu lục:
- Bắc MỹNew York City, Dallas, Miami, Utah, Las Vegas
- Châu Âu: London, Amsterdam, Frankfurt, Zurich (Thụy Sĩ)
- Châu Á-Thái Bình DươngSingapore
Mỗi vị trí đều có uplink 10 Gbps, kết hợp nhiều nhà mạng Tier-1 và uptime đảm bảo 99,95% SLA. Yếu tố duy nhất thay đổi là khoảng cách.
Chi tiết Ứng dụng
Phiên bản: Chưa chỉ định
Hệ điều hành: Ubuntu Server 20.04
RAM tối thiểu: 1 GB
Các loại IP: IPv4, IPv6
Triển Khai WarpSpeed VPN Ngay
Khởi chạy WarpSpeed VPN trên Cloudzy, đăng nhập vào panel, thêm người dùng qua SSO và phát hành cấu hình client trong vài phút.
Quan trọng: trách nhiệm về cấu hình và tên miền
Bạn có toàn quyền SSH/root trên mọi OCA. Quyền lực đó cũng có nghĩa là thay đổi của bạn có thể ngắt gián đoạn phá vỡ sự gãy khoảng thời gian ứng dụng. Vui lòng đọc kỹ trước khi chỉnh cấu hình.
- Bạn tự quản lý tên miền. Chúng tôi không bán hay host tên miền/DNS. Nếu ứng dụng cần tên miền, bạn phải trỏ tên miền về server (A/AAAA/CNAME và MX/TXT nếu cần). Việc cấp SSL và nhiều trang quản trị phụ thuộc vào cấu hình này phải chính xác.
- Thay đổi tên miền/hostname sau khi cài đặt không phải chuyện đơn giản. Nhiều OCA ghi tên miền vào cấu hình (.env, reverse proxy, URL ứng dụng). Khi bạn đổi, hãy cập nhật cả:
- Reverse proxy (Nginx/Caddy) và chứng chỉ TLS
- URL “bên ngoài” của ứng dụng / URL gốc và URL callback/webhook
- Mọi liên kết cố định trong ứng dụng hoặc các tiện ích bổ sung
- Thông tin đăng nhập rất quan trọng. Đổi tên admin mặc định, xoay mật khẩu, hay đổi cổng dịch vụ mà không cập nhật cấu hình ứng dụng có thể khóa bạn khỏi hệ thống hoặc dừng dịch vụ. Hãy giữ thông tin xác thực an toàn và đồng bộ giữa ứng dụng, proxy, và mọi tích hợp.
- Thay đổi nameserver có thể gây gián đoạn dịch vụ. Chuyển tên miền sang nameserver mới hay chỉnh bản ghi NS sẽ gây trễ propagation. Hãy lên kế hoạch thay đổi, giảm TTL trước, và xác minh bản ghi A/AAAA trước khi chuyển.
- Chỉnh sửa firewall/port có thể làm mất quyền truy cập. Nếu bạn đổi cổng SSH, HTTP/HTTPS, RDP, hay cổng ứng dụng, hãy cập nhật firewall (UFW/CSF/security groups) và quy tắc reverse-proxy tương ứng.
- Port email (SMTP) bị giới hạn theo mặc định. Các port gửi mail ra ngoài (ví dụ: 25/465/587) có thể bị chặn để ngăn lạm dụng. Nếu OCA của bạn cần gửi email, hãy yêu cầu quyền truy cập SMTP. từ bộ phận hỗ trợ hoặc dùng nhà cung cấp email giao dịch (SendGrid/Mailgun/SES) qua API hoặc SMTP đã duyệt.
- Email & danh sách cho phép. Nếu ứng dụng gửi mail hoặc nhận webhook, việc đổi IP/hostname có thể ảnh hưởng tới khả năng giao thư hoặc allowlist. Hãy cập nhật SPF/DKIM/DMARC và mọi allowlist IP.
- Trước mọi thay đổi lớn: hãy chụp snapshot. Dùng tính năng ảnh chụp/sao lưu trước. Nếu một plugin, bản cập nhật, hay chỉnh cấu hình gây hậu quả, bạn có thể khôi phục trong vài phút.
- Phạm vi hỗ trợ. Chúng tôi cung cấp server và ảnh OCA cài sẵn. Việc cấu hình ở tầng ứng dụng (tên miền, DNS, cài đặt ứng dụng, plugin, và code tùy chỉnh) là trách nhiệm của người dùng.
Quy tắc nhanh: nếu bạn chạm tên miền, cổng, mật khẩu, hostname, hay cấu hình proxy/SSL, hãy chuẩn bị cập nhật cả thiết lập ứng dụng, và tạo snapshot trước.
Truy Cập Panel Quản Trị Web Ngay Lập Tức
URL: https://vpn-<server-ip-with-dashes>.warpspeedvpn.com
Ví dụ: https://vpn-127-0-0-1.warpspeedvpn.com
Thông tin đăng nhập ban đầu: cat /root/.secrets
Khi đăng nhập lần đầu, hãy đặt mật khẩu admin mạnh ngay lập tức.
Sử dụng tên miền tùy chỉnh
Trỏ bản ghi A của DNS về địa chỉ IP của máy chủ.
Khởi động lại dịch vụ:
systemctl restart warpspeed
Quản lý dịch vụ
# Check service status systemctl status warpspeed # Restart service systemctl restart warpspeed # View logs live journalctl -u warpspeed -f # View config cat /root/warpspeed/warpspeed.conf
