Заметки сисадмина » VLESS: установка с XTLS-Reality

Заметки сисадмина о интересных вещах из мира IT, инструкции и рецензии. Настраиваем Компьютеры/Сервера/1С/SIP-телефонию в Москве

VLESS: установка с XTLS-Reality

2024-10-24 · Posted in VPN

Устанавливаем свой VPN сервер с управлением через GUI интерфейс 3x-ui. За последнее время появилось много сервисов, тг каналов с ключами. Но, нет никакого контроля и уверенности в стабильной работе в будущем.

Почему протокол VLESS с XTLS-Reality? Трафик шифруется и маскируется под подключение к популярным сайтам (доменам). Провайдер спокоен и вы тоже.

Хостинг

Сегодня остановимся на aeza.com – тут несколько локаций на выбор. Пополнение с карт РФ, СБП, Крипта и прочее. Автоустановка сервера с3x-ui в пару кликов и только настройка ключа для доступа.

Регистрация и создание сервера

Заранее скачиваем PuTTY если у вас windows. В macos используем встроенный терминал.

1)Регистрируемся и входим в панель управления (данные для входа дублируются на почту).

2)Пополняем свой баланс (можно и после 3 шага). Я пополнял по СБП

3)Под логотипом сразу выбираем первый вариант – виртуальный сервер

  • Название – пишем название к примеру vasyan
  • Выбор локации – Амстердам
  • Выбор тарифа – shared -> cамый дешевый тариф NLs-1
  • Выбор операционной системы и ПО – вторая вкладка -> предустановленное ПО и ищем внизу 3x-ui Ubuntu 22.04
  • Выбор периода оплаты и оформление заказа – оставляем месяц ну или по желанию выбираете к примеру год
  • Бэкапы – выключаем

4)Нажимаем кнопку оплатить.

Быстрая установка VPN VLESS с XTLS-Reality, лежа на диване за 5 минут Информационная безопасность, Хакеры, Блокировка, Длиннопост

Быстрая установка VPN VLESS с XTLS-Reality, лежа на диване за 5 минут Информационная безопасность, Хакеры, Блокировка, Длиннопост

Установка

После того как мы заказали и оплатили сервер. Переходим в Мои услуги (в боковой панели слева). Выбираем свой сервер (нажимаем на имя с флагом).

Быстрая установка VPN VLESS с XTLS-Reality, лежа на диване за 5 минут Информационная безопасность, Хакеры, Блокировка, Длиннопост

Нас тут интересует Ip адрес, Имя пользователя и Пароль.

Копируем ip адрес, открывает putty для соединения по ssh

Быстрая установка VPN VLESS с XTLS-Reality, лежа на диване за 5 минут Информационная безопасность, Хакеры, Блокировка, Длиннопост

В поле Host Name (or Ip adress) вставляем наш ip и если справа поле Port пустое, то пишем 22. Connection type: SSH. Все, нажимаем снизу кнопку OPEN

Диалоговое окно попросит принять меры в обмене ключами, соглашаемся.

Быстрая установка VPN VLESS с XTLS-Reality, лежа на диване за 5 минут Информационная безопасность, Хакеры, Блокировка, Длиннопост

Вводим имя пользователя, в примере это root. Копируем пароль и вставляем щелчком правой кнопки мышки (пароль при этом не отобразится) и жмем enter.

Теперь нам надо найти файл: 3x-ui.txt, он находится в /root/3x-ui.txt. Для этого тупо вводим команду: nano 3x-ui.txt и жмем enter

Быстрая установка VPN VLESS с XTLS-Reality, лежа на диване за 5 минут Информационная безопасность, Хакеры, Блокировка, Длиннопост

И далее смотрим инфу на каком порте сидит панель и какой юзер.

Быстрая установка VPN VLESS с XTLS-Reality, лежа на диване за 5 минут Информационная безопасность, Хакеры, Блокировка, Длиннопост

Переходим браузер и в адресной строке переходим по адресу: 147.45.69.46:24302/panel/, у вас же это IP-адрес вашего сервера, а port – номер вашего порта.

Создание ключа

Создаем свой ключ.

Быстрая установка VPN VLESS с XTLS-Reality, лежа на диване за 5 минут Информационная безопасность, Хакеры, Блокировка, Длиннопост

Заходим в панельку. Вводим свой логин и пароль. Далее нас встречает главное окно

Быстрая установка VPN VLESS с XTLS-Reality, лежа на диване за 5 минут Информационная безопасность, Хакеры, Блокировка, Длиннопост

Заходим в Panel settings и внизу меняем languge на русский

Быстрая установка VPN VLESS с XTLS-Reality, лежа на диване за 5 минут Информационная безопасность, Хакеры, Блокировка, Длиннопост

Нажимаем на раздел Подключения, далее Добавить подключение.

Переходим к настройке VLESS с XTLS-Reality.

Быстрая установка VPN VLESS с XTLS-Reality, лежа на диване за 5 минут Информационная безопасность, Хакеры, Блокировка, Длиннопост

  • Примечание — название для удобства идентификации (телефон, пк, друг, подруга) ключа
  • Протокол — vless
  • Порт IP — оставляем пустым
  • Порт — удаляем установленное значение и пишем 443

Клиента пока пропускаем, сначала нужна настройка транспорта

Быстрая установка VPN VLESS с XTLS-Reality, лежа на диване за 5 минут Информационная безопасность, Хакеры, Блокировка, Длиннопост

  • Протокол передачи: TCP
  • ProxyProtocol, HTTP Маскировка, TPROXY, External Proxy — всё это по умолчанию выключено. Если включено, выключаем

Далее в Безопасность включаем REALITY

  • xVer — оставьте значение 0
  • uTLS— выбираем под какой браузер будет маскироваться VPN соединение. Я выбрал chrome. Т.к. он популярен
  • Dest — назначение, указываем домен и порт. Я оставил yahoo.com:443 – Вы можете заменить например на google
  • SNI — это домен, под который будем маскироваться. Ставим идентично пункту Dest yahoo.com, www.yahoo.com – Вы можете заменить например на google.com,www.google.com
  • Short ID — приватный ключ сгенерированный автоматически
  • Приватный ключ и Публичный ключ —не заполняем, просто нажимаем кнопку Get new keys и ключи автоматически сгенерируются
  • Sniffing, HTTP, TLS, QUIC, fakedns — оставляем включенными

Теперь настраиваем клиент

  • Email – Пишем название ключа для клиента. Например: vasyan_for_mobile
  • ID — не трогаем
  • Flow — Выбираем xtls-rprx-vision.

Быстрая установка VPN VLESS с XTLS-Reality, лежа на диване за 5 минут Информационная безопасность, Хакеры, Блокировка, Длиннопост

Нажимаем создать, ключ готов.

Для удобства мы можем передать ключ или создать QR. Для этого нужно нажать плюсик слева от ID

Быстрая установка VPN VLESS с XTLS-Reality, лежа на диване за 5 минут Информационная безопасность, Хакеры, Блокировка, Длиннопост

Выбираем QR (удобно сканировать с мобильного устройства) или иконку (i) для получения текстового ключа

Клиенты для подключения

  • Windows – InvisibleMan-XRay разворачиваем Assets и выбираем нужный zip х64 для 64 битных систем, x86 для 32 битных систем. Есть и другие клиенты постабильнее.
  • IOS и MACOS – FoXray (есть много других клиентов для ios)
  • Android – NakeBox разворачиваем Assets и там будут apk. Выбираем arm64. На момент написания статьи последний назывался релиз: NB4A-1.3.1-arm64-v8a.apk

На написание статьи времени ушло больше, чем на всю установку по факту.

Leave a Reply