How to set up your own VPN using AmneziaVPN

Max Jamesin — Wed, 18 Sep 2024 10:34:46 +0000

The best VPN is one you own, and there are many reasons for this: third-party service providers can monitor your traffic and store logs, their speeds can be low, and you might encounter CAPTCHAs due to the dubious reputation of IP addresses.

Here's a short guide on how to install and configure your own VPN with the Amnezia app.

Step 1. Renting a virtual server

To create your own VPN, we need a virtual private server (VPS). It makes sense to choose VPS providers in neutral jurisdictions.

A good option is PQ HOSTING, its advantages include:

the company is located in a relatively neutral jurisdiction with servers in over 40 locations across the world
port speed up to 10 Gbps
low prices and many payment methods, including cryptocurrencies

PQ HOSTING servers operate on KVM virtualization, and for our VPN, it will be sufficient to order a VPS with the minimum configuration: 1 vCore, 1GB RAM, 15GB NVMe, 1Gbps. If you plan to connect a large number of clients and also use the server for other purposes, it's better to choose a more powerful configuration.

When placing an order, choose the location of the VPS data center and the operating system Ubuntu 24.04 or Debian 12. After payment, you will receive the necessary credentials to access the server: IP address and root password.

Step 2. Installing Amnezia VPN

To set up your own VPN, you need to download Amnezia onto your computer or mobile phone. The program is completely free and is open-source software.

Upon the first launch of the VPN client, click 'I have the data to connect', then select 'Configure your server' and enter VPS access details (IP address and root password).

Next, simply follow the setup wizard's prompts. The program will connect to the server, install everything needed, and you will be able to use your VPN.

In the program settings, there are additional useful features:

Installation of various VPN protocols: WireGuard, OpenVPN, IPsec, etc.
Split tunneling for websites – allows you to use a VPN only for specific websites
Split tunneling for applications – enables VPN only for specific applications
KillSwitch – blocks internet access if the VPN is not working

Amnezia VPN on the Router

You can connect a router to your VPN by exporting the configuration file from Amnezia and then uploading it to the router. The router must have a built-in VPN client that supports at least one of the protocols available in Amnezia: OpenVPN, WireGuard, IPsec, or others.

It should be noted that most modern routers only support the import of configuration files for certain protocols. Usually, these are OpenVPN and/or WireGuard.

As an example, I will show how to set up a VPN connection on ASUS router, which has a built-in VPN client that supports OpenVPN:

Open Amnezia and add OpenVPN protocol: Settings (3rd icon in the bottom menu) → Servers → Select the required server → 'Protocols' tab → Find 'OpenVPN' in the list and enable it
Export the settings to a .ovpn file: Share (2nd icon in the bottom menu) → Protocol: OpenVPN; Connection format: Original OpenVPN format → click 'Share' → click 'Share' again → Save the .ovpn file
My ASUS router has a button for importing .ovpn configuration files, so I simply go to the router's control panel and upload the previously created file: VPN → VPN Client → OpenVPN tab → Import .ovpn file

If your router does not have a similar button, you will need to manually copy and paste the settings from the .ovpn file, including the contents of the keys and certificates.

Как сделать свой VPN: установка и настройка Amnezia

Max Jamesin — Wed, 18 Sep 2024 06:55:58 +0000

Лучший VPN – когда свой, и причин тому много: сторонние поставщики услуг могут мониторить ваш трафик и хранить логи, скорость у них их бывает невысокой, появляются капчи из-за спорной репутации IP адресов.

Рассмотрим краткую инструкцию по настройке собственного VPN с использованием приложения Amnezia.

Шаг 1. Аренда виртуального сервера

Чтобы создать VPN самому, нам понадобится виртуальный сервер (VPS, он же VDS). Имеет смысл рассматривать поставщиков услуг VPS в нейтральных юрисдикциях.

Хороший вариант – это VDSINA (регистрация здесь), его преимущества:

компания в относительно нейтральной юрисдикции
скорость порта до 10 Gbps
низкие цены и много способов оплаты, включая криптовалюты, карты МИР, быстрые платежи СБП и другие.

Регистрируемся и заказываем стандартный виртуальный сервер с 1 ядром и 2GB оперативной памяти. Если же к VPN планируется подключать большое число клиентов или использовать сервер еще и для других целей, то лучше выбрать конфиг помощнее.

При оформлении заказа в пункте 'Образ диска' выбираем Чистая ОС и указываем операционную систему Ubuntu 24.04 или Debian 12. Автоматическое резервное копирование отключаем.

После оплаты сервера мы получим необходимые данные для доступа к нему: IP адрес и root-пароль.

Шаг 2. Установка Amnezia VPN

Для настройки собственного VPN необходимо на компьютер или мобильный телефон установить приложение Amnezia, загрузить его можно с GitHub или отсюда. Программа полностью бесплатна и является программным обеспечением с открытым исходным кодом.

При первом запуске выбираем настройку VPN на собственном сервере (Self-hosted VPN), а затем вводим его IP адрес и root-пароль.

Далее просто следуем подсказкам мастера установки. Программа подключится к серверу, установит на нем всё необходимое и мы сразу сможем использовать свой VPN:

В настройках программы есть дополнительные полезные функции:

Установка разных VPN протоколов: WireGuard, OpenVPN, XRay с VLESS и Reality, IPsec и др.
Раздельное туннелирование сайтов – позволяет использовать VPN только для определенных сайтов
Раздельное туннелирование приложений – включает VPN только для определенных приложений
KillSwitch – блокирует доступ к интернету, если VPN не работает

VPN для телефона

Amnezia доступна для платформ iOS и Android, а настройка VPN на смартфонах такая же, как и на компьютере:

Устанавливаем vpn приложение для iPhone или для Android
Запускаем его, выбираем 'Self-hosted VPN' и вводим IP адрес сервера с root-паролем
Следуем посказкам мастера установки, жмем кнопку 'Подключиться' и ... готово:

Этим способом можно подключить сколько угодно мобильных устройств. Единственное ограничение – ресурсы виртуального сервера.

Также подключать другие устройства можно используя встроенную в приложение функцию "Поделиться подключением" (ищите иконку в меню). В этом случае пользователю, с которым вы делитесь, не будут передаваться данные для полного доступа к серверу. Он сможет пользоваться VPN-ом без возможности что-либо изменить или настроить.

Amnezia VPN на роутере

Подключить роутер к созданному VPN возможно экспортировав файл конфигурации из Amnezia, а затем загрузив его на роутер. При этом роутер должен иметь встроенный VPN-клиент с поддержкой хотя бы одного из протоколов, доступных в Amnezia: OpenVPN, WireGuard, IPsec или др.

Надо сказать, что большинство современных роутеров поддерживают импорт файлов конфигурации только некоторых протоколов. Обычно это OpenVPN и/или WireGuard. В этой статье по установке VPN есть большая таблица с примерами конкретных моделей роутеров со встроенными VPN клиентами.

Для примера покажу как настраивается подключение роутера ASUS, где есть встроенный VPN клиент с поддержкой OpenVPN:

Заходим в Amnezia и добавляем протокол OpenVPN: Настройки (3-й значок в нижнем меню)→ Серверы → Выбрать требуемый сервер → Вкладка 'Протоколы' → Найти в списке 'OpenVPN' и установить его
Экспортируем настройки в файл .ovpn: Поделиться (2-й значок в нижнем меню) → Протокол: OpenVPN; Формат подключения: Оригинальный формат OpenVPN → жмем 'Поделиться' → еще раз 'Поделиться' → Сохраняем файл .ovpn
В моем роутере ASUS есть кнопка для импорта конфигурационных файлов .ovpn, поэтому просто заходим в панель управления роутера и загружаем сохраненный ранее файл: VPN → VPN клиент → вкладка OpenVPN → Импорт .ovpn файла

Если на вашем роутере нет подобной кнопки, то настройки из файла .ovpn, включая содержимое ключей и сертификатов, придется перенести вручную.

DEV Community: Max Jamesin