Установка и настройка протоколов

О протоколах

Amnezia это мультипротокольный self-hosted VPN. Поддерживает настройку и установку всех современных безопасных VPN-протоколов с открытым исходным кодом: OpenVPN, WireGuard, ShadowSocks, IKv2/IPsec и OpenVPN с плагином Cloak. Более подробное описание протоколов вы найдете в этой статье, а ниже мы расскажем, как в два клика установить и настроить VPN-протоколы c помощью Amnezia.

Откройте главный экран. На главном экране внизу кликните на название сервера, как на скриншоте.

Кликните на значок шестеренки справа от названия сервера.

Кликните на вкладку “Протоколы”. Выберете протокол, который вы хотите установить.

Если протокол уже установлен, значок возле протокола поменяется на стрелку, то при нажатии на названии протокола, вы попадете в меню его настроек.

Настройка OpenVPN over Cloak

Состоит из настройки плагина Cloak и настройки протокола OpenVPN

Настройка OpenVPN

Протокол OpenVPN очень гибкий для настроек. В нем можно поменять адрес подсети, Сетевой протокол, Порт, Выбрать метод шифрования кода и хэша, TLS-auth добавляет еще одну подпись к HMAC к handshake-пакетам SSL/TLS, инициируя дополнительную проверку целостности пакетов. Пакет без подписи не будет обрабатываться. Это обеспечит дополнительный уровень безопасности протокола SSL/TLS, защищая систему от некоторых видов атак. Block DNS request outside of VPN - предотвращает утечку адреса вашего DNS-сервера.

В настройках плагина Cloak и в настройках X-Ray reality можно поменять шифрование и порт, а также выбрать маскировку для трафика. В эту графу можно вписать любой сайт и при попытке обнаружения и перехвата VPN-трафика системами анализа DPI, вместо VPN трафика будет отображаться только эта маскировка.

Важно, чтобы это был зарубежный сайт, который доступен из вашей страны без VPN. В редких случаях владельцы сайта могут пожаловаться вашему провайдеру на фишинг, поэтому рекомендуется внимательно выбирать сайт.

В настройках ShadowSocks можно изменить метод шифрования и порт.

В настройках AmneziaWG можно изменить "Magic" заголовки и размеры "Junk" пакетов.