Что проверить перед выдачей доступа
Убедитесь, что сервер принадлежит вам или вы имеете право управлять пользователями. Если речь о коммерческой подписке, сначала проверьте её условия: собственная установка клиента не даёт права неограниченно распространять чужой доступ.
Уточните устройство друга и поддерживаемые приложения. Профиль WireGuard, ссылка VLESS и другой формат требуют совместимого клиента. Отправка неподходящего QR-кода не решает проблему протокола.
Как создать отдельный профиль
- Откройте управление клиентами выбранного серверного ПО.
- Создайте новую запись с понятным именем.
- Назначьте только необходимые права и маршруты.
- Экспортируйте клиентскую конфигурацию.
- Запишите, кому она выдана и как её отозвать.
Для WireGuard каждому независимому клиенту обычно создают собственную пару ключей и соответствующую запись peer. В управляемых установщиках это может выполняться интерфейсом. Не подменяйте пользовательский экспорт резервной копией всей панели администратора.
Как передать данные
Используйте личный согласованный канал, проверив получателя. QR-код с конфигурацией является секретом доступа, а не безобидной картинкой. Не размещайте его в открытом альбоме и не включайте в публичную инструкцию.
| Можно передать пользователю | Не требуется для обычного подключения |
|---|---|
| Его клиентский профиль | Пароль root |
| Адрес и нужные параметры | Доступ к оплате хостинга |
| Инструкцию клиента | Общий экспорт всех пользователей |
Как проверить подключение друга
Попросите импортировать профиль, подключиться и проверить нужные сайты или ресурсы. Если задача — только выход в интернет, не выдавайте без необходимости доступ к домашним устройствам и административным службам. Проверяйте не только внешний адрес, но и фактический разрешённый маршрут.
При ошибке уточните этап: импорт, соединение или доступ к ресурсу. Полезно проверить одну конфигурацию на одном устройстве, прежде чем создавать несколько дубликатов. Для форматов есть разбор совместимости протоколов.
Гостевой профиль и полное управление
В некоторых решениях экспорт бывает пользовательским и административным. Например, Amnezia отдельно описывает гостевой доступ и полный доступ к серверу. Перед отправкой прочитайте, какие полномочия содержит выбранный вариант.
Для обычного подключения друга нужен ограниченный клиентский вариант. Полный экспорт может давать управление и содержать чувствительные данные. Нельзя считать его удобной заменой гостевому профилю только потому, что оба импортируются в приложение.
Для нескольких устройств создавайте профили согласно правилам выбранного решения. В документации Amnezia гостевой ключ описан для одного устройства и протокола. Не распространяйте это правило автоматически на все панели, но соблюдайте его в соответствующей установке.
Проверьте разрешённые ресурсы
Если другу нужен только интернет, не выдавайте без необходимости доступ к панели, файловому хранилищу и другим внутренним сервисам. Клиентский маршрут и серверные правила должны соответствовать задаче.
Проверьте не только доступное, но и ожидаемо недоступное направление в пределах своей инфраструктуры. Понятное разграничение лучше обнаружить на тестовом профиле, чем после раздачи всем участникам.
Не передавайте общий пароль root для самостоятельной настройки телефона. Администратор готовит профиль, пользователь импортирует его. При ошибке они обсуждают конкретный этап, не обмениваясь лишними полномочиями.
Если телефон друга потерян
Отзовите соответствующий профиль на сервере и проверьте прекращение доступа. Затем создайте новый для замены устройства. Если все использовали общий профиль, придётся учитывать последствия замены для остальных.
Записывайте имя устройства и дату выдачи без самих секретов в обычной памятке. Это позволяет быстро найти нужную запись. Переименование профиля в клиенте не заменяет учёт на стороне сервера.
Как отозвать доступ
Отключите конкретную запись на сервере и проверьте, что её профиль больше не работает. Удаление файла на вашем компьютере не отзывает уже выданную копию. При утечке общего профиля придётся заменить его для всех пользователей, поэтому отдельные записи лучше предусмотреть сразу.
Смета настройки и сопровождения разобрана в статье о стоимости собственного VPN. Если нужна помощь с личной или коммерческой схемой, напишите @tumbler3 число пользователей и устройства.
Три проверки гостевого профиля
Проверьте на тестовом доступе нужный интернет-маршрут, отсутствие ненужного доступа к вашей внутренней сети и прекращение подключения после отзыва. Последний пункт выполняйте только на специально созданном профиле, не на основном доступе друга. Если после отзыва соединение ещё работает, уточните в документации, как применяются изменения и завершаются существующие сессии. Удалённый QR-код в переписке не отзывает профиль на сервере: у получателя могла сохраниться копия.
Вопросы и ответы
Можно отправить свой личный профиль?
Лучше создать отдельный. Общий профиль сложнее отозвать для одного человека, а одновременное использование может иметь технические ограничения.
Нужен ли другу SSH-пароль?
Для обычного клиентского подключения нет. Административные доступы выдаются только тем, кто действительно управляет сервером.
Как отключить потерянный телефон?
Отзовите соответствующий профиль на сервере. Локальное удаление копии не отключает устройство, которое уже получило конфигурацию.
Настройка доступа: инструкции Тумблера. Вопросы по подключению можно задать поддержке.