دسترسی امن به سرورهای تیم
بستن پورت‌های مدیریتی روی اینترنت و دسترسی فقط از داخل شبکه خصوصی.
سرور WireGuard اختصاصی با پنل وب
اپلیکیشن WireGuard روی Ubuntu 24.04 نصب میشود و پنل وب آن از همان ابتدا با HTTPS باز است. کلاینت‌های شبکه خصوصی را از همان پنل می‌سازید و مدیریت می‌کنید، بدون ویرایش دستی فایل پیکربندی.
WireGuard چیست؟
WireGuard پروتکل شبکه خصوصی (VPN) مدرن، سریع و ساده‌ای است که در هسته لینوکس قرار دارد و با رمزنگاری به‌روز، اتصال امن بین دستگاه‌ها و سرور برقرار می‌کند.
در این اپلیکیشن، سرور WireGuard به‌همراه یک پنل وب نصب میشود؛ ساخت کلاینت برای هر کاربر یا دستگاه و غیرفعال کردن آن، بدون ویرایش دستی فایل‌های پیکربندی انجام میشود.
کاربردهای WireGuard روی سرور اختصاصی
اتصال دورکاری
دسترسی همکاران دورکار به منابع داخلی از طریق یک تونل رمزنگاری‌شده.
آیپی ثابت خروجی
خروج ترافیک از یک آیپی ثابت در آلمان برای سرویس‌هایی که دسترسی را به آیپی محدود می‌کنند.
امنیت روی شبکه عمومی
رمزنگاری ترافیک وقتی روی Wi‑Fi عمومی کار می‌کنید.
چه چیزی روی سرور آماده است؟
- Ubuntu 24.04 با دسترسی کامل root از طریق SSH
- سرور WireGuard با سرویس فعال
- پنل وب با HTTPS برای ساخت و مدیریت کلاینتها
- HTTPS فعال از لحظه اول، بدون نیاز به دامنه
- رمزها و کلیدهای مخصوص همین سرور، ساخته‌شده در اولین بوت
- اطلاعات ورود در فایل
/root/APP-INFO.txtروی سرور
راه‌اندازی در چهار مرحله
- انتخاب دیتاسنتر و اپلیکیشن. هنگام سفارش، دیتاسنتر «آلمان / فرانکفورت - OVH» و از بخش مارکت‌پلیس، WireGuard را انتخاب کنید.
- انتخاب پلن و روش ورود. پلنی با حداقل 1 هسته و 1 گیگابایت رم انتخاب کنید و رمز root یا کلید SSH را تعیین کنید.
- پرداخت ریالی. سرور ساخته میشود و WireGuard در اولین بوت آماده میشود.
- ورود. آدرس و اطلاعات ورود در صفحه سرویس پنل نمایش داده میشود.
ورود به WireGuard
بعد از ساخت سرور، آدرس ورود به WireGuard و نام کاربری در صفحه سرویس پنل آریانت نمایش داده میشود.
اگر هنگام سفارش برای سرور رمز root تعیین کنید، رمز WireGuard همان رمز است. اگر سرور را با کلید SSH بسازید، رمز ساخته‌شده در فایل /root/APP-INFO.txt قرار می‌گیرد. ریست رمز سرور از پنل، رمز WireGuard را تغییر نمی‌دهد.
اتصال دامنه اختصاصی
- یک رکورد A برای دامنه یا زیردامنه به آیپی سرور بسازید.
- با SSH وارد سرور شوید و این دستور را با نام دامنه خودتان اجرا کنید:
nexoran-app-domain example.com - گواهی HTTPS از Let's Encrypt گرفته میشود و تا دریافت موفق، هر ۱۵ دقیقه دوباره تلاش میشود. تا آن موقع، WireGuard روی آدرس موقتی که پنل نشان می‌دهد در دسترس است.
پلن‌ها و قیمت سرور WireGuard
حداقل ۱ هسته، ۱ گیگابایت رم و ۲۰ گیگابایت دیسک. WireGuard سبک است و پلن پایه برای تیم کوچک کافی است؛ ترافیک این دیتاسنتر نامحدود است.
| پلن | منابع | قیمت ماهانه | قیمت ساعتی |
|---|---|---|---|
| S1-Micro | 1 هسته، 1 گیگ رم، 20 گیگ فضا | ۱۰,۸۰۰,۰۰۰ ریال | ۱۵,۰۰۰ ریال |
| S1-Small | 1 هسته، 2 گیگ رم، 40 گیگ فضا | ۱۷,۵۵۰,۰۰۰ ریال | ۲۴,۳۷۵ ریال |
| S1-Medium | 2 هسته، 4 گیگ رم، 60 گیگ فضا | ۲۹,۷۰۰,۰۰۰ ریال | ۴۱,۲۵۰ ریال |
| C1-Large | 4 هسته، 4 گیگ رم، 80 گیگ فضا | ۳۷,۸۰۰,۰۰۰ ریال | ۵۲,۵۰۰ ریال |
| R1-Medium | 2 هسته، 8 گیگ رم، 80 گیگ فضا | ۴۸,۶۰۰,۰۰۰ ریال | ۶۷,۵۰۰ ریال |
| S1-Large | 4 هسته، 8 گیگ رم، 120 گیگ فضا | ۵۴,۰۰۰,۰۰۰ ریال | ۷۵,۰۰۰ ریال |
قیمت‌ها همان لحظه از سامانه سفارش خوانده می‌شوند. ترافیک این دیتاسنتر نامحدود است.
سؤالات رایج درباره WireGuard
کلاینتها را چطور می‌سازم؟
وارد پنل وب سرور شوید و برای هر کاربر یا دستگاه یک کلاینت بسازید؛ پیکربندی همان کلاینت را در اپلیکیشن رسمی WireGuard روی دستگاه وارد کنید.
رمز ورود پنل چیست؟
اگر هنگام سفارش رمز root تعیین کرده باشید، رمز پنل همان است؛ برای سرور ساخته‌شده با کلید SSH، رمز در فایل /root/APP-INFO.txt روی سرور قرار دارد.
ترافیک محدودیت دارد؟
ترافیک دیتاسنتر OVH فرانکفورت نامحدود است و برای حجم ترافیک هزینه جداگانه‌ای پرداخت نمی‌کنید.
آیپی سرور ثابت است؟
بله، سرور یک آیپی عمومی اختصاصی در آلمان دارد و ترافیک کلاینتها از همین آیپی خارج میشود.
اپلیکیشن‌های یک‌کلیکی دیگر
WordPressسایت، وبلاگ یا فروشگاه وردپرسی روی سرور خودتان، با HTTPS آماده
n8nاتوماسیون گردش‌کار و اتصال APIها، روی سرور خودتان
OpenClawدستیار هوش مصنوعی خودمیزبان با Control UI و HTTPS
Docker CEمیزبان Docker تمیز روی Ubuntu 24.04، آماده برای کانتینرها
CoolifyPaaS خودمیزبان برای استقرار اپ از Git، جایگزین Heroku و Vercel
GitLab CEمخزن Git، Merge Request و CI/CD خودمیزبان برای تیم