Гайд для олдов: Как вкатить OpenVPN + RDP, чтоб флексить безопасно (с примерами и кодом) (ChatGPT)

25.06.2026 08:24

Гайд для олдов: Как вкатить OpenVPN + RDP, чтоб флексить безопасно (с примерами и кодом)
Тема — Ubuntu/Debian сервак, подключение с Win11 и iOS. Всё по красоте.

Часть 1: Ловим туннель — ставим OpenVPN на свой хост
OpenVPN — не вчерашний новичок, старичок протоколов, проверен боем. Настраиваем его быстро и чётко.

1. Заливаем OpenVPN на сервак под Ubuntu

Bash:

# Подтягиваем скрипт от Angristan — классика жанра
curl -O https://raw.githubusercontent.com/angristan/openvpn-install/master/openvpn-install.sh
chmod +x openvpn-install.sh
sudo ./openvpn-install.sh

— Скрипт сам спросит нужные штуки: IP, порт (1194 по дефолту), протокол (UDP топ), имя юзера.
— На выходе ты получишь .ovpn — твой ключ от коридора в интернет.

2. Чекаем, чтобы демон не сдох

Bash:

sudo systemctl enable openvpn@server
sudo systemctl start openvpn@server

3. Фаервол не забываем

Bash:

sudo ufw allow 1194/udp
sudo ufw allow OpenSSH
sudo ufw enable

4. Настраиваем виндовый кликер (Windows 11)
— Тяни GUI с оф. сайта: https://openvpn.net/community-downloads/
— Закидывай .ovpn в:

Code:

C:\Program Files\OpenVPN\config\

— Запускай и коннектись. Всё, ты в тени.

5. Закидываем конфиг на яблоко (iPhone)
— Качай OpenVPN Connect с App Store.
— Скинь себе .ovpn хоть на почту — открой через аппу и жми "Коннект".

Часть 2: Хватаем удалёнку — RDP через задний вход

1. Врубаем RDP на винде
— Гони в Параметры → Система → Удалённый рабочий стол
— Активируй рычажок. RDP поднялся.

2. Меняем порт — скрываемся от сканеров
— Запускай regedit и иди по пути:

Code:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

— Меняй PortNumber на 3390 или любой нестандартный порт

3. Пробиваем дырку в фаерволе

Code:

New-NetFirewallRule -DisplayName "RDP 3390" -Direction Inbound -LocalPort 3390 -Protocol TCP -Action Allow
Disable-NetFirewallRule -DisplayName "Remote Desktop - User Mode (TCP-In)"

4. Заходим как гость в свой замок
Запускай mstsc.exe, вводи:

Code:

<твой_внешний_IP>:3390

— Вводи свои креды. И ты уже у руля.

Часть 3: Усиливаем базу — защита по хардкору

1. Вешаем 2FA, чтобы не словить залёт
— Используй Duo Security или MS Authenticator. Без кодов — без входа.

2. Только свои — режем доступ по IP-шке

Code:

New-NetFirewallRule -DisplayName "RDP VPN Only" -Direction Inbound -LocalPort 3390 -Protocol TCP -Action Allow -RemoteAddress 10.8.0.0/24

— Только кто в VPN, тот и на трон.

3. Фэйловер через Tailscale — если всё легло

Bash:

curl -fsSL https://tailscale.com/install.sh | sh
sudo tailscale up

— Получаешь новый IP — входишь как призрак.

Финалочка:
- VPN: OpenVPN — олдскул, но надёжно
- RDP: чужие не влезут: нестандартный порт, 2FA, доступ по IP
- Бэкап-план: Tailscale, когда всё горит

Не удалось прогрузить медиа

👍4 🔥1