Блог MAATRIX
Практические статьи о VPS и выделенных серверах: выбор конфигурации, настройка приложений, перенос проектов, безопасность и резервные копии.
Бэкап и восстановление Harbor
Как правильно бэкапить и восстанавливать Harbor: PostgreSQL, secretkey, хранилище образов и конфиги. Разбор с командами. Оплата из России картой или криптой.
Бэкап и восстановление Emby
Бэкап и восстановление Emby — база library.db, конфиг с Server ID, метаданные и плагины, встроенный инструмент и cron-скрипт. Оплата из России картой или криптой.
Бэкап и восстановление Duplicati
Как поставить Duplicati на VPS через Docker, настроить бэкап и восстановление через веб-интерфейс без CLI. Оплата из России картой или криптой.
Бэкап и восстановление Drone CI
Что бэкапить в Drone CI: база сервера, RPC-секрет и OAuth, автоматизация через cron и восстановление после сбоя. Оплата из России картой или криптой.
Бэкап и восстановление BorgBackup
BorgBackup на VPS: дедупликация и сжатие бэкапов без переплаты за диск, шифрование, cron-автоматизация, restore. Оплата картой или криптой.
Бэкап и восстановление BIND9
Как бэкапить BIND9 без потери динамических зон и DNSSEC-ключей и быстро восстановить DNS-сервер после сбоя. Оплата из России картой или криптой.
Бэкап и восстановление BigBlueButton
Бэкап BigBlueButton: записи занятий, база Greenlight, конфиги, сертификаты. Пошаговое восстановление после сбоя. Оплата из России картой или криптой.
Бэкап и восстановление AdGuard Home
Что бэкапить в AdGuard Home, как автоматизировать копию конфига и статистики и как восстановить сервис без потери правил. Оплата из России картой или криптой.
Bash-скрипт массовой генерации клиентов WireGuard
Bash-скрипт создаёт сразу N конфигов и QR-кодов WireGuard одной командой — онбординг команды за минуты. Оплата сервера из России картой или криптой.
Baserow в Docker Compose: готовый файл
Готовый docker-compose.yml для Baserow — open-source альтернативы Airtable с базой и API из коробки. HTTPS, бэкапы, вынос в S3. Оплата из России картой или криптой.
Baserow на Ubuntu 24.04: пошаговая установка
Устанавливаем Baserow на Ubuntu 24.04 в Docker: домен, HTTPS, бэкап, API. Open-source альтернатива Airtable на своём сервере. Оплата из России картой или криптой.
Baserow на сервере: частые ошибки и решения
Baserow на VPS: разбираем частые ошибки — рестарт-луп контейнера, обрыв связи с PostgreSQL, 502 за прокси, битые бэкапы. Оплата из России картой или криптой.
Bagisto в Docker Compose: готовый файл
Разворачиваем Bagisto — open-source e-commerce на Laravel — на VPS через Docker Compose: MySQL, Redis, Elasticsearch. Оплата из России картой или криптой.
Bagisto на Ubuntu 24.04: пошаговая установка
Разворачиваем Bagisto на Ubuntu 24.04 с нуля — PHP, MySQL, Redis, nginx и SSL. Open-source e-commerce на Laravel без лицензий Magento. Оплата из России картой или криптой.
Bagisto на сервере: частые ошибки и решения
Bagisto на VPS — разбор частых ошибок при установке и эксплуатации: composer, права доступа, очереди, Redis, медиа. Оплата из России картой или криптой.
Backup и восстановление VPN-сервера: автоматизация
Как автоматически бэкапить конфиги и ключи WireGuard/OpenVPN и поднять сервер заново за 10 минут. Оплата из России картой или криптой.
Автоматическое добавление пользователей VPN через API
Как выдавать доступы к WireGuard через REST API без ручного захода по SSH — скрипт на FastAPI, учёт IP и ключей. Оплата из России картой или криптой.
Аудит доступов VPN: кто и когда подключался
Настройка учёта VPN-подключений в OpenVPN и WireGuard: логи, централизация, автоматические отчёты по активности. Оплата сервера картой или криптой.
Astro в Docker Compose: готовый файл
Готовые Dockerfile и docker-compose.yml для Astro со статикой и SSR. Минимум JS на клиенте, деплой на VPS одной командой. Оплата из России картой или криптой.
Astro на Ubuntu 24.04: пошаговая установка
Ставим Astro на чистый VPS с Ubuntu 24.04 — Node.js, сборка static и SSR, Nginx, HTTPS и автодеплой. Оплата сервера из России картой или криптой.
Astro на сервере: частые ошибки и решения
Разбираем реальные ошибки Astro на VPS — OOM при сборке, 502/504 после SSR-деплоя, 404 в nginx, sharp и PUBLIC_-переменные. Оплата из России картой или криптой.
Appsmith в Docker Compose: готовый файл
Разворачиваем Appsmith на VPS через Docker Compose — конструктор админ-панелей поверх PostgreSQL и REST API. Оплата из России картой или криптой.
Appsmith на Ubuntu 24.04: пошаговая установка
Устанавливаем Appsmith на Ubuntu 24.04 в Docker: подготовка сервера, HTTPS, первый запуск и подключение БД. Оплата из России картой или криптой.
Appsmith на сервере: частые ошибки и решения
Разбираем реальные ошибки Appsmith на своём сервере — от падения контейнера до обрыва подключения к БД. Оплата из России картой или криптой.
Apple Watch и VPN: ограничения и альтернативы
Почему на Apple Watch нельзя поставить VPN и как реально защитить трафик часов — через iPhone, роутер и MDM-профиль. Оплата из России картой или криптой.
Apple TV и VPN: настройка через роутер
Apple TV не ставит VPN-клиент нативно. Разбираем, почему так и как подключить приставку к серверу через VPN на роутере. Оплата из России картой или криптой.
Apache APISIX в Docker Compose: готовый файл
Готовый docker-compose.yml для Apache APISIX с etcd, маршрутами и плагинами. Разворачивается за 10 минут на VPS. Оплата из России картой или криптой.
Apache APISIX на Ubuntu 24.04: пошаговая установка
Ставим Apache APISIX на Ubuntu 24.04 вместе с etcd, настраиваем маршруты через Admin API и закрываем админку от интернета. Оплата сервера из России картой или криптой.
Apache APISIX на сервере: частые ошибки и решения
Разбираем типовые проблемы Apache APISIX — от падений etcd до 502 на роутах и битого mTLS. Конкретные команды и конфиги. Оплата из России картой или криптой.
Ansible playbook: массовое развёртывание WireGuard
Ansible playbook для WireGuard: идемпотентная генерация ключей и раздача конфигов сразу на весь парк серверов. Оплата из России картой или криптой.
Android TV: настройка VPN-клиента
Установка VPN-приложения на Android TV без Google Play — ADB, sideload APK, импорт конфига WireGuard без камеры. Оплата сервера из России картой или криптой.
AmneziaWG против обычного WireGuard: в чём разница
AmneziaWG vs WireGuard — обфускация трафика, детектируемость DPI и разница в производительности. Что выбрать и как настроить на своём сервере. Оплата из России.
AmneziaWG (обфусцированный WireGuard): установка
Установка AmneziaWG вручную, без приложения Amnezia: ядро, awg-tools, параметры обфускации Jc/Jmin/Jmax/H1-H4. Оплата из России картой или криптой.
AdGuard Home в Docker Compose: готовый файл
Готовый docker-compose.yml для AdGuard Home с DoH/DoT из коробки, гибкими правилами фильтрации и настройкой на VPS. Оплата из России картой или криптой.
AdGuard Home на Ubuntu 24.04: пошаговая установка
Ставим AdGuard Home на Ubuntu 24.04 с нуля — блокировка рекламы и трекеров на уровне DNS, DoH/DoT из коробки. Оплата из России картой или криптой.
AdGuard Home на сервере: частые ошибки и решения
Частые ошибки AdGuard Home на сервере: конфликт с systemd-resolved, DoH/DoT не работает, блокировки не применяются, веб-панель недоступна. Причины и решения.
ZeroTier: свой контроллер (ztncui) на Ubuntu 24.04
Свой контроллер ZeroTier с панелью ztncui на Ubuntu 24.04: сеть, участники и авторизация без zerotier.com. Оплата сервера из России картой или криптой.
Xray/VLESS на Windows: клиенты v2rayN и NekoRay
Настройка Xray/VLESS-клиента на Windows через v2rayN и NekoRay: импорт ссылки-конфига, проверка соединения, роутинг по правилам. Оплата из России картой и криптой.
Xray/VLESS на macOS: клиент V2rayU/FairVPN
Xray/VLESS на macOS: клиенты V2rayU и FairVPN, импорт конфига, прокси vs TUN. Оплата картой и криптой.
Xray/VLESS на iPhone: клиент Shadowrocket
Установка Shadowrocket на iPhone для Xray/VLESS — App Store US, импорт конфига по ссылке и QR-коду, настройка правил роутинга. Оплата из России картой и криптой.
Xray/VLESS на Android: клиент v2rayNG
Установка v2rayNG на Android, импорт ссылки vless://, ручная настройка Reality и маршрутизация по приложениям (per-app VPN). С разбором ошибок.
Windows Server RRAS: разворачиваем VPN-сервер SSTP с нуля
Поднимаем VPN-сервер на Windows Server 2022 через роль RRAS и протокол SSTP: сертификат, пул адресов, файрвол и диагностика по журналу событий.
Windows Server RRAS: разворачиваем VPN-сервер L2TP/IPsec с нуля
Устанавливаем роль RRAS на Windows Server, настраиваем L2TP/IPsec: preshared key или сертификат, пул адресов, NPS и проблемы NAT-T. Оплата картой или криптой.
Windows Server RRAS: разворачиваем VPN-сервер IKEv2 с нуля
Настройка IKEv2 VPN через роль RRAS в Windows Server: сертификат, пул адресов, фаервол и клиенты. Оплата сервера из России картой или криптой.
Windows Firewall: какие порты открыть для каждого протокола VPN
Таблица портов WireGuard, OpenVPN, IKEv2, L2TP и SSTP для Windows Firewall — готовые правила New-NetFirewallRule. Оплата из России картой или криптой.
wg-easy: веб-панель управления WireGuard без консоли
Установка wg-easy через Docker — веб-интерфейс для WireGuard с QR-кодами и управлением клиентами без ручной правки конфигов и SSH.
Встроенный VPN-клиент Windows или сторонний: что лучше
Встроенный VPN-клиент Windows или сторонний: сравнение протоколов, автозапуска и диагностики обрывов, чтобы выбрать вариант под свой сервер.
Встроенный L2TP/IPsec-клиент Windows 11
Как подключиться к L2TP/IPsec VPN через встроенный клиент Windows 11 без стороннего софта: мастер, preshared key и правка реестра для NAT-T. Оплата из России картой или криптой.
Встроенный IKEv2-профиль на iPhone без приложений
Настройка IKEv2 VPN на iPhone через штатные Настройки без App Store: генерация CA, установка сертификата, ручной профиль. Оплата из России картой или криптой.
Встроенный IKEv2-клиент Windows 11 без стороннего софта
Подключение к IKEv2 VPN на Windows 11 без стороннего клиента: импорт корневого сертификата, настройка через «Параметры», разбор ошибок 809 и 13801.
Встроенный IKEv2-клиент на macOS без стороннего софта
Настройка IKEv2 на macOS через Системные настройки и Keychain Access: импорт сертификата, типичные ошибки доверия и рабочий чек-лист без стороннего клиента.
IKEv2 на Android встроенными средствами
Подключение к IKEv2 VPN на Android без стороннего приложения: установка CA-сертификата, экран «VPN» в настройках, разбор ошибок аутентификации.
VPN-сервер за NAT: проброс портов и особые случаи
Сервер за NAT роутера или CGNAT провайдера? Разбираем проброс портов, UPnP и реверс-туннель через VPS. Оплата из России картой или криптой.
VPN-сервер в Docker Compose: разворачиваем в контейнере
Готовые образы WireGuard, OpenVPN и IKEv2, docker-compose.yml с NET_ADMIN и sysctls. Плюсы, грабли и ограничения контейнеризации VPN. Оплата из России картой или криптой.
Настройка VPN-сервера на Keenetic для доступа к домашней сети
Как поднять WireGuard или IKEv2-сервер на Keenetic и получать доступ к NAS и камерам дома снаружи — без проброса портов каждого сервиса наружу.
VPN на роутере или на устройстве: где лучше поднимать клиент
VPN на роутере или на устройстве: что выбрать по скорости, гибкости и надёжности, конфиг WireGuard для MikroTik. Оплата из России картой или криптой.
VPN для удалённой команды: типовая схема на 10-20 сотрудников
Схема VPN для команды 10-20 человек: ресурсы серверу, протокол проще администрировать, доступ по сертификатам. Оплата из России картой или криптой.
VPN configuration profile для iPhone через Apple Configurator
Как собрать .mobileconfig с VPN-профилем и раздать его сразу на несколько iPhone через Apple Configurator, без ручного ввода настроек на каждом. Сервер IKEv2, оплата из России картой или криптой.
VPN-подключение через PowerShell и планировщик задач
Настройка VPN в Windows через Add-VpnConnection и rasdial с автоматическим запуском по расписанию или при подключении к открытому Wi-Fi. Оплата из России картой или криптой.
Аутентификация VPN-пользователей через Active Directory (NPS/RADIUS)
Настройка NPS как RADIUS-сервера для VPN: политики доступа по группам AD, единый логин вместо локальных паролей на каждом сервере. Оплата из России картой или криптой.
Tailscale или ZeroTier: что выбрать для домашней сети
Сравниваем Tailscale и ZeroTier для доступа к домашним устройствам из интернета: скорость настройки, лимиты бесплатных тарифов и реальная производительность.
Tailscale или WireGuard: mesh-VPN против классической схемы
Сравниваем автоматический mesh Tailscale и ручную клиент-серверную схему WireGuard: NAT traversal, ACL, масштабирование. Оплата из России картой или криптой.
Tailscale + Headscale: свой control-сервер на Ubuntu 24.04
Поднимаем self-hosted Headscale вместо облака Tailscale на Ubuntu 24.04: установка, TLS, подключение клиентов, ACL-политики и свои DERP-релеи.
Tailscale + Headscale: свой control-сервер на Debian 12
Разворачиваем Headscale на Debian 12 — свой control-сервер для Tailscale-сети без облака вендора: установка, TLS, ACL, маршруты, exit node. Оплата из России картой или криптой.
SSTP-сервер через SoftEther на Ubuntu 24.04: установка
Включаем SSTP в SoftEther на Ubuntu 24.04: TLS-сертификат, порт 443, встроенный VPN-клиент Windows без стороннего софта. Оплата сервера картой или криптой.
SSTP-сервер через SoftEther на Debian 12: установка
SSTP VPN на Debian 12 через SoftEther — сертификат Let's Encrypt, vpncmd, порт 443/tcp, подключение с Windows. Оплата сервера из России картой или криптой.
SSTP-подключение на Windows 11 через «Параметры сети»
Настраиваем SSTP VPN-подключение в Windows 11 без стороннего клиента: пошагово через «Параметры», через PowerShell и разбор типичных ошибок сертификата.
SSTP или IKEv2: что лучше для обхода блокировок в России
SSTP маскируется под HTTPS на 443/TCP, IKEv2 работает на UDP 500/4500. Разбираем, какой протокол устойчивее к DPI-блокировкам по портам в России.
Split tunneling на Windows: как пускать через VPN только часть трафика
Настройка split tunneling на Windows: route add для нужных подсетей, встроенный VPN-клиент и WireGuard. Оплата сервера из России картой или криптой.
Split tunneling на Linux и macOS: настройка через iptables/pf
Split tunneling на Linux (ip rule, fwmark, iptables) и macOS (pf.conf, route-to): как пустить через VPN только часть трафика. Рабочие конфиги и разбор ошибок.
SoftEther VPN Server на Windows Server: установка и настройка
Ставим SoftEther VPN Server на Windows Server: нативный .exe, VPN Server Manager, virtual hub, L2TP/SSTP/OpenVPN. Оплата из России картой или криптой.
SoftEther VPN на Ubuntu 24.04: пошаговая установка
Сборка SoftEther VPN Server из официального релиза на Ubuntu 24.04: компиляция, vpncmd, виртуальный хаб, IPsec/L2TP и OpenVPN-клон, автозапуск через systemd.
SoftEther VPN на Debian 12: пошаговая установка
Пошаговая установка SoftEther VPN на Debian 12: сборка из исходников, Virtual Hub, L2TP/IPsec, автозапуск. Оплата сервера из России картой или криптой.
SoftEther VPN на AlmaLinux 9: пошаговая установка
Установка SoftEther VPN на AlmaLinux 9 с нуля: зависимости сборки gcc/make, сборка из исходников, systemd-сервис, настройка HUB, vpncmd и firewalld.
SoftEther или OpenVPN: сравнение возможностей
SoftEther против OpenVPN — мультипротокольность и обход DPI vs простота и предсказуемость. Разбираем архитектуру, установку, производительность и когда что выбирать.
Site-to-site VPN между двумя офисами на WireGuard
Настройка site-to-site VPN на WireGuard: два сервера, маршрутизация целых подсетей через AllowedIPs, NAT и отладка тоннеля между офисами.
Site-to-site VPN между офисами на IKEv2 (strongSwan)
Настройка постоянного туннеля между офисами на IKEv2 через strongSwan: конфиг conn в ipsec.conf с обеих сторон, разница policy-based и route-based IPsec.
Site-to-site или remote-access VPN: в чём разница и когда что нужно
Постоянный туннель между офисами или подключение отдельных сотрудников — разбираем схемы site-to-site и remote-access VPN, конфиги и когда что ставить.
Shadowsocks на Windows: настройка клиента
Установка и настройка клиента Shadowsocks на Windows — импорт конфига, локальный SOCKS5-прокси и системный прокси. Оплата сервера из России картой или криптой.
Shadowsocks на Android: настройка клиента
Настройка Shadowsocks на Android: импорт конфига через QR-код, локальный SOCKS5, режимы работы приложения. Сервер в РФ, США или Великобритании — оплата картой или криптой.
Сертификаты для IKEv2/SSTP на Windows Server через встроенный CA
Разворачиваем AD CS на Windows Server, выпускаем сертификат сервера и клиентские сертификаты для IKEv2 и SSTP. Оплата из России картой или криптой.
Резервный VPN-сервер: автопереключение при падении основного
Как настроить второй VPN-сервер как fallback: скрипт проверки доступности на клиенте и DNS-based failover. Оплата из России картой или криптой.
Windows: раздача VPN-подключения на локальную сеть (ICS)
Как раздать VPN-подключение Windows на все устройства локальной сети через ICS без отдельного роутера: настройка, DHCP 192.168.137.x, типичные ошибки.
PowerShell-автоматизация установки VPN-сервера на Windows Server
PowerShell-скрипт на Install-WindowsFeature и Install-RemoteAccess для установки VPN-сервера на Windows Server без кликов в GUI, для повторяемого деплоя.
Подключение к WireGuard с Windows 11: пошаговая инструкция
Как подключиться к WireGuard на Windows 11 — установка клиента, импорт .conf и QR-конфигурации, ручная настройка адаптера, автозапуск туннеля.
Подключение к WireGuard с macOS: пошаговая инструкция
Как подключиться к WireGuard на macOS: установка из Mac App Store, импорт .conf, разрешение System Extension. Оплата сервера из России картой или криптой.
Подключение к WireGuard с iPhone: пошаговая инструкция
Как подключить iPhone к WireGuard — установка приложения из App Store, импорт конфигурации через QR-код, включение туннеля, автозапуск и разбор типичных проблем.
Подключение к WireGuard с Android: пошаговая инструкция
Как подключить Android к WireGuard: установка приложения, импорт конфига через QR-код или файл .conf, разрешение VPN-профиля. Оплата сервера из России картой или криптой.
Подключение к OpenVPN с iPhone: OpenVPN Connect
Как импортировать .ovpn в OpenVPN Connect на iPhone через Файлы и AirDrop, включить профиль в VPN-настройках iOS и настроить автоподключение.
Подключение к OpenVPN с Android: OpenVPN Connect
Как импортировать .ovpn в OpenVPN Connect на Android, чем он отличается от OpenVPN for Android и как настроить стабильное подключение к серверу.
Outline VPN на Ubuntu 24.04 через Docker: установка
Разворачиваем Outline Server официальным скриптом за 5 минут: Docker-контейнер, ключ для Outline Manager, добавление пользователей без консоли.
Outline VPN на Debian 12 через Docker: установка
Пошаговая установка Outline VPN Server на Debian 12 через Docker: подготовка сервера, официальный скрипт, ручной запуск, Outline Manager. Оплата сервера из России картой или криптой.
Outline Manager: раздача доступа команде без технических навыков
Как раздать команде доступ через Outline Manager: персональные ключи, лимиты трафика на пользователя и отзыв доступа одним кликом. Оплата из России картой или криптой.
Outline VPN или Shadowsocks: что выбрать
Outline или голый Shadowsocks: чем отличаются под капотом, когда хватит консольной установки, а когда нужен GUI-менеджер для команды. Оплата из России картой или криптой.
OpenVPN-сервер на Windows Server: установка и настройка
Установка OpenVPN Community Edition на Windows Server без RRAS: служба, easy-rsa для сертификатов, конфиг сервера и клиентов. Оплата из России картой или криптой.
Multi-user OpenVPN с сертификатами через easy-rsa: управление доступом команды
Свой CA через easy-rsa: отдельный сертификат каждому сотруднику и мгновенный отзыв при увольнении без пересборки сервера. Оплата из России картой или криптой.
OpenConnect или OpenVPN: какой enterprise-VPN выбрать
OpenConnect/ocserv или OpenVPN для компании: совместимость с Cisco AnyConnect против гибкости конфигурации. Оплата из России картой или криптой.
ocserv (OpenConnect) на Ubuntu 24.04: пошаговая установка
Установка ocserv на Ubuntu 24.04: сертификат, ocserv.conf, аутентификация по паролю и сертификату, маскировка под HTTPS на 443 порту. Пошагово, с проверкой.
ocserv (OpenConnect) на Debian 12: пошаговая установка
Устанавливаем ocserv на Debian 12: сертификаты TLS, ocserv.conf, пользователи, firewall и клиент OpenConnect. Оплата сервера из России картой или криптой.
ocserv (OpenConnect) на AlmaLinux 9: пошаговая установка
Установка и настройка ocserv (OpenConnect) на AlmaLinux 9 из EPEL: сертификаты, ocserv.conf, firewalld, IP-forwarding и подключение клиентом. Практический гайд по шагам.
Netmaker: веб-панель управления mesh-сетью на WireGuard
Работа с веб-панелью Netmaker после установки — создание сетей, управление узлами, ключи регистрации и ротация ключей WireGuard без правки конфигов вручную.
Netmaker: mesh-VPN на базе WireGuard с веб-панелью
Установка Netmaker через Docker — автоматический mesh-VPN на WireGuard с веб-панелью, egress/ingress-узлами и управлением пирами без ручных конфигов.
Netbird (self-hosted) на Ubuntu 24.04: установка
Разворачиваем self-hosted Netbird на Ubuntu 24.04 через Docker Compose: management, signal, relay, Zitadel и первый peer. Оплата из России картой или криптой.
Netbird (self-hosted) на Debian 12: установка
Поднимаем self-hosted Netbird на Debian 12: docker compose, домен, Caddy и Zitadel, группы, ACL и exit-node. Оплата сервера из России картой или криптой.
Netbird или Tailscale: self-hosted альтернативы — сравнение
Netbird и Tailscale/Headscale self-hosted: архитектура, control-plane, ACL, NAT traversal и что проще держать под своим контролем. Оплата из России картой или криптой.
Windows 11: несколько VPN-подключений одновременно — как не ловить конфликты
Как поднять два VPN сразу в Windows 11 без обрыва сети: метрики маршрутов, приоритет адаптеров, split-tunnel и типичные ошибки default gateway.
Миграция с одного VPN-протокола на другой без даунтайма
Как перевести пользователей VPN-сервера на новый протокол без обрыва доступа: параллельный запуск, поэтапный перенос и критерии отключения старого сервиса.
Логи VPN-подключений: что писать и как не хранить лишнее (152-ФЗ/GDPR)
Какие логи VPN нужны для диагностики, а какие — лишние персональные данные. Минимизация, ротация, сроки хранения. Не юридическая консультация, а техническое руководство.
L2TP/IPsec-сервер на Debian 12: пошаговая установка
Разворачиваем L2TP/IPsec на Debian 12: strongSwan, xl2tpd, PSK, firewall и клиенты Windows/macOS/iOS/Android. Оплата из России картой или криптой.
L2TP/IPsec-сервер на AlmaLinux 9: пошаговая установка
Разворачиваем L2TP/IPsec на AlmaLinux 9 с нуля — пакеты из EPEL, IPsec и xl2tpd, порты 500/4500/1701 в firewalld и нюансы SELinux. Пошаговый мануал.
L2TP/IPsec через Libreswan: альтернатива strongSwan
Чем Libreswan отличается от strongSwan для L2TP/IPsec и когда он предпочтительнее — RHEL-семейство, интеграция с NetworkManager, отличия конфигов. Оплата из России картой или криптой.
L2TP/IPsec или PPTP: почему в 2026 не стоит использовать PPTP
PPTP всё ещё встречается в старых мануалах, но MS-CHAPv2 давно взломан. Разбираем, чем L2TP/IPsec лучше и как быстро мигрировать. Оплата из России картой или криптой.
Коммерческий VPN-сервис или свой сервер: что выгоднее для бизнеса
Сравниваем коммерческий VPN-сервис и свой сервер для бизнеса: деньги, контроль над данными, гибкость настройки. Честный технический разбор без рекламы.
Kill switch для VPN: настройка на Windows, Linux и macOS
Настройка kill switch для VPN на Windows, Linux и macOS: правила firewall блокируют интернет при обрыве туннеля. Готовые конфиги iptables, nftables и pf.
Какой протокол VPN выбрать: гид по сценариям (игры, работа, стриминг)
Какой протокол VPN выбрать под задачу: WireGuard для игр, IKEv2 для роуминга, OpenVPN/SSTP для обхода блокировок. Оплата из России картой или криптой.
IKEv2 (strongSwan) на Ubuntu 24.04: пошаговая установка
Установка IKEv2 на strongSwan для Ubuntu 24.04 — сертификаты CA, ipsec.conf, EAP-пользователи и проверка подключения. Работает из коробки на iOS и Windows.
IKEv2 (strongSwan) на Debian 12: пошаговая установка
Установка IKEv2 на strongSwan на Debian 12: CA-сертификаты, ipsec.conf, nftables. Оплата картой или криптой.
IKEv2 (strongSwan) на AlmaLinux 9: пошаговая установка
Установка IKEv2 через strongSwan на AlmaLinux 9: dnf/EPEL, сертификаты, firewalld вместо ufw, SELinux-нюансы для IPsec и подключение Windows/macOS/iOS.
IKEv2 с сертификатами для нескольких пользователей на strongSwan
PKI на strongSwan для команды — свой CA, отдельный клиентский сертификат каждому, отзыв доступа через CRL при увольнении. Оплата из России картой или криптой.
IKEv2 VPN-клиент на Mikrotik RouterOS
Настройка IKEv2-клиента на Mikrotik RouterOS 7 через IPsec-пакет — сертификаты, mode-config, firewall. Оплата сервера из России картой или криптой.