База данных при установке: PosgreSQL
RU сайты и IP в direct:
Оставляем только IPv4:
Если ilo подключен на белый ip:
Установка:
|
1 2 |
bash <(curl -fsSL https://get.hy2.sh/) hysteria version |
Проверить конфиг:
|
1 |
hysteria server -c /etc/hysteria/config.yaml |
Проверка туннеля:
|
1 |
curl --socks5 127.0.0.1:1081 https://ifconfig.me |
|
1 |
nano /etc/hysteria/config.yaml |
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 |
listen: :443 acme: domains: - vpn.example.com email: admin@example.com #Если у тебя пока нет домена и ты подключаешься по IP: #tls: # cert: /etc/hysteria/server.crt # key: /etc/hysteria/server.key auth: type: password password: 123456789012345678901234567890 #по желанию обфускация Salamander меняет вид QUIC-пакетов и использует дополнительный пароль. #obfs: # type: salamander # salamander: # password: VeryStrongObfsPassword123 masquerade: # type: proxy # proxy: # url: https://ubuntu.com/ # rewriteHost: true type: string listenHTTP: :80 listenHTTPS: :443 forceHTTPS: true string: content: "<h1>It works</h1>" headers: content-type: text/html |
Создать самоподписанный сертификат если есть секция tls:
|
1 2 3 4 5 6 7 |
mkdir -p /etc/hysteria openssl req -x509 -newkey rsa:2048 \ -nodes \ -keyout /etc/hysteria/server.key \ -out /etc/hysteria/server.crt \ -days 3650 \ -subj "/CN=test" |
|
1 |
hysteria server -c /etc/hysteria/config.yaml |
|
1 2 |
systemctl restart hysteria-server journalctl -u hysteria-server -n 50 --no-pager |
|
1 |
nano /etc/systemd/system/hysteria-server.service |
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 |
[Unit] Description=Hysteria Server After=network-online.target Wants=network-online.target StartLimitIntervalSec=0 [Service] Type=simple ExecStart=/usr/local/bin/hysteria server -c /etc/hysteria/config.yaml Restart=always RestartSec=2 LimitNOFILE=1048576 [Install] WantedBy=multi-user.target |
|
1 2 3 4 5 |
systemctl reset-failed hysteria-server systemctl daemon-reload systemctl enable hysteria-server systemctl start hysteria-server systemctl status hysteria-server |
|
1 |
nano /etc/hysteria/config1.yaml |
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 |
server: ваш_IP_сервера:443 auth: 123456789012345678901234567890 #если сервер с ACME → TLS НЕ нужен здесь #если self-signed → нужен insecure: true #tls: # insecure: true #по желанию обфускация Salamander меняет вид QUIC-пакетов и использует дополнительный пароль. #obfs: # type: salamander # salamander: # password: VeryStrongObfsPassword123 socks5: listen: 127.0.0.1:1081 # users: # - user: test # password: 123456 |
|
1 |
hysteria client -c /etc/hysteria/config1.yaml |
|
1 |
nano /etc/systemd/system/hysteria-client1.service |
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 |
[Unit] Description=Hysteria 2 Client1 After=network.target Wants=network.target # чтобы не падал при обрыве сети StartLimitIntervalSec=0 [Service] ExecStart=/usr/local/bin/hysteria client -c /etc/hysteria/config1.yaml Restart=always RestartSec=2 LimitNOFILE=1048576 [Install] WantedBy=multi-user.target |
|
1 2 3 4 5 |
systemctl reset-failed hysteria-client1 systemctl daemon-reload systemctl enable hysteria-client1 systemctl start hysteria-client1 systemctl status hysteria-client1 |
|
1 2 |
systemctl restart hysteria-client1 journalctl -u hysteria-client1 -n 50 --no-pager |
|
1 2 |
apt install -y nginx libnginx-mod-stream mkdir -p /etc/nginx/stream-conf.d |
|
1 |
nano /etc/nginx/stream-conf.d/mtproto.conf |
Вставь:
|
1 2 3 4 5 6 7 8 9 10 11 12 |
upstream mtproto_backend { server 1.1.1.101:443 weight=3 max_fails=3 fail_timeout=10s; server 1.1.1.102:443 weight=1 max_fails=3 fail_timeout=10s; } server { listen 443; proxy_pass mtproto_backend; proxy_connect_timeout 5s; proxy_timeout 1h; proxy_socket_keepalive on; } |
|
1 |
nano /etc/nginx/nginx.conf |
В самый конец файла добавь блок вне http {}, то есть после закрывающей скобки http:
|
1 2 3 |
stream { include /etc/nginx/stream-conf.d/*.conf; } |
|
1 2 3 |
nginx -t systemctl reload nginx systemctl enable --now nginx<br> |
|
1 2 |
ufw allow 443/tcp ufw reload |
Скачиваем дистрибутив:
https://communigatepro.ru/server
https://doc.communigatepro.ru/admin/common/History.html
Установка:
|
1 |
dpkg -i cgatepro-linux_6.5-5hotfix1_amd64.deb |
http://ip_сервера:8010/
Доступ в админку только с ip прописанных в файле:
/var/communigate/settings/ClientHosts.data
Настройка:
General → Info (Main Domain Name: Задать основной домен mail.ваш_домен.ru)
Settings → Network → Client IPs (Client IP Addresses: Добавить свой текущий IP)
Settings → Mail → SMTP → Receiving → TCP (Добавляем: 2525 порт)
Settings → Mail → SMTP → Sending (Send Encrypted (SSL/TLS) TLS Version: 1.2)
Settings → Real-Time → SIP → Transport → TCP (Отключаем: Local IP Address:127.0.0.1)
Settings → Real-Time → SIP → Transport → UDP (Отключаем: Local IP Address:127.0.0.1)
Settings → Real-Time → XMPP → Receiving (Отключаем: Local IP Address:127.0.0.1)
Settings → Access → FTP → TCP (Отключаем: Local IP Address:127.0.0.1)
Settings → Services → LDAP → TCP (Отключаем: Local IP Address:127.0.0.1)
Users → Domain Defaults (Enabled Domain Services: Отключить ненужные сервисы если надо)
Перезагрузка сервера:
|
1 |
systemctl restart CommuniGate |
Удаление:
|
1 2 3 4 |
systemctl stop CommuniGate apt purge cgatepro-linux После удаления проверь, что пакета больше нет: dpkg -l | grep CommuniGate |