Установка и настройка протоколов

О протоколах

AmneziaVPN — мультипротокольный self-hosted VPN-клиент. Он поддерживает настройку и установку современных VPN-протоколов с открытым исходным кодом: AmneziaWG, XRay VLESS Reality, OpenVPN, WireGuard, IKEv2/IPsec и OpenVPN с плагином Cloak и Shadowsocks.

Более подробное описание протоколов — в этой статье. Ниже описано, как установить и настроить VPN-протоколы в AmneziaVPN.

Откройте главный экран. На главном экране внизу кликните на название сервера, как на скриншоте.

Кликните на значок шестеренки справа от названия сервера.

Кликните на вкладку “Протоколы”. Выберите протокол, который вы хотите установить.

Если протокол уже установлен, значок возле протокола поменяется на стрелку, то при нажатии на название протокола вы попадёте в меню его настроек.

Настройка OpenVPN over Cloak

Состоит из настройки плагина Cloak и настройки протокола OpenVPN

Настройка OpenVPN

Протокол OpenVPN гибок в настройке. В нём можно:

• изменить адрес подсети;
• выбрать сетевой протокол;
• изменить порт;
• выбрать метод шифрования и хэширования;
• включить TLS-auth — он добавляет дополнительную подпись (HMAC) к handshake-пакетам SSL/TLS и выполняет проверку целостности пакетов. Пакеты без подписи не обрабатываются. Это повышает безопасность SSL/TLS и помогает защититься от некоторых видов атак;
• включить опцию Block DNS request outside of VPN — она предотвращает утечку адреса DNS-сервера.

В настройках плагина Cloak и в настройках X-Ray reality можно поменять шифрование и порт, а также выбрать маскировку для трафика. В эту графу можно вписать любой сайт и при попытке обнаружения и перехвата VPN-трафика системами анализа DPI, вместо VPN трафика будет отображаться только эта маскировка.

Важно, чтобы это был зарубежный сайт, который доступен из вашей страны без VPN. В редких случаях владельцы сайта могут пожаловаться вашему провайдеру на фишинг, поэтому рекомендуется внимательно выбирать сайт.

В настройках ShadowSocks можно изменить метод шифрования и порт.

В настройках AmneziaWG можно изменить "Magic" заголовки и размеры "Junk" пакетов.