วิธีตั้งค่าเซิร์ฟเวอร์ VPN WireGuard บน Ubuntu ด้วยสคริปต์

การตั้งค่านี้เหมาะกับเมื่อใด?

เหมาะเมื่อคุณต้องการ VPN ส่วนตัวที่ออกสู่อินเทอร์เน็ตผ่านเซิร์ฟเวอร์ที่เลือก และเครือข่ายอนุญาต WireGuard คุณเลือกผู้ให้บริการ ตำแหน่งเซิร์ฟเวอร์ และอุปกรณ์ที่เชื่อมต่อได้เอง

หากเครือข่ายบล็อก VPN การใช้ WireGuard แบบปกติอาจไม่เหมาะ เพราะไม่ได้พรางการเชื่อมต่อให้เหมือนเว็บทั่วไป แม้ตั้งค่าเซิร์ฟเวอร์ถูกต้องก็อาจเข้าไม่ถึงผ่านผู้ให้บริการอินเทอร์เน็ตของคุณ ควรพิจารณาก่อนจ่ายค่า VPS

สำหรับเครือข่ายที่บล็อก VPN ลองพิจารณา AmneziaWG หรือ Xray ร่วมกับ VLESS และ REALITY แอป AmneziaVPN รองรับการติดตั้งบนเซิร์ฟเวอร์ของคุณ เทคโนโลยีเหล่านี้ออกแบบเพื่อต้านการตรวจจับและบล็อก แต่ไม่รับประกันว่าจะเชื่อมต่อได้จากทุกเครือข่าย

WireGuard

AmneziaVPN

1. เลือกเซิร์ฟเวอร์และเตรียมการเข้าถึง

คู่มือนี้ติดตั้งใหม่บน VPS Ubuntu 26.04 LTS ต้องมี IPv4 สาธารณะและรหัสผ่าน root หรือคีย์ SSH เลือกผู้ให้บริการและภูมิภาคตามความต้องการ

คู่มือนี้ใช้ VPS ที่มี 1 vCPU และ RAM 1 GB

เลือก IPv4 เพื่อเชื่อมต่อจากเครือข่ายที่ไม่มี IPv6 ได้ เซิร์ฟเวอร์ที่มีเพียง IPv6 ต้องตั้งค่าเพิ่มเพื่อเข้าเว็บไซต์ IPv4 เท่านั้น ซึ่งอยู่นอกคู่มือนี้

ความปลอดภัยเซิร์ฟเวอร์: คู่มือนี้สอนติดตั้ง VPN ไม่ได้ครอบคลุมความปลอดภัยและการดูแล VPS ทั้งหมด สคริปต์ตั้งค่าไฟร์วอลล์ให้ SSH และ WireGuard คุณยังต้องดูแลอัปเดตความปลอดภัยและสิทธิ์เข้าถึง ใช้คีย์ SSH เปิดการยืนยันสองขั้นตอนในบัญชีโฮสติ้ง และเก็บโปรไฟล์ VPN เหมือนรหัสผ่าน ปิดการเข้า SSH ด้วยรหัสผ่านหลังยืนยันว่าเข้าด้วยคีย์ได้แล้วเท่านั้น

2. ตรวจสอบการเข้าสู่ระบบผ่าน SSH

Windows: ค้นหา PowerShell ใน Start แล้วเปิด Mac: กด Command+Space พิมพ์ Terminal แล้ว Enter Ubuntu Desktop: กด Ctrl+Alt+T

ทุกคำสั่งให้แทน SERVER_IP ด้วย IPv4 สาธารณะจากแผงควบคุมเซิร์ฟเวอร์ เช่น ssh root@SERVER_IP คือเข้าสู่ระบบด้วย root

เลือกคำสั่งรหัสผ่าน หรือคำสั่งคีย์ SSH ที่มีอยู่แล้ว และเปลี่ยนพาธคีย์ตัวอย่างเป็นของคุณ

ครั้งแรก SSH อาจถามว่าจะเชื่อถือเซิร์ฟเวอร์หรือไม่ ตรวจสอบที่อยู่ VPS พิมพ์ yes แล้ว Enter ใส่รหัสผ่าน root เมื่อถูกถาม ขณะพิมพ์จะไม่เห็นตัวอักษร

เมื่อเข้าได้แล้ว ให้ใช้คำสั่งเซิร์ฟเวอร์ด้านล่างตรวจสอบ Ubuntu จากนั้น exit กลับมายังคอมพิวเตอร์

ssh root@SERVER_IP

ssh -i ~/.ssh/id_ed25519 root@SERVER_IP

cat /etc/os-release
exit

Add-WindowsCapability -Online -Name OpenSSH.Client~~~~0.0.1.0

sudo apt update
sudo apt install openssh-client

3. ดาวน์โหลดและตรวจดูชุดติดตั้ง

ดาวน์โหลด ZIP แล้วแตกไฟล์ เก็บสคริปต์ทั้งหมดไว้ด้วยกันในโฟลเดอร์ wireguard-guide ทำตามขั้นตอน Windows, Mac หรือ Ubuntu เพียงชุดเดียว

สคริปต์ติดตั้ง WireGuard บน VPS และบันทึกโปรไฟล์ VPN ในคอมพิวเตอร์ โดยใช้ SSH การเชื่อมต่อเดียวตลอดการตั้งค่า หากใช้รหัสผ่าน จะถามหนึ่งครั้งต่อการทำงานที่สำเร็จและไม่บันทึกรหัสผ่าน

ชื่อโปรไฟล์ยาว 1–15 ตัว ใช้ตัวอักษรอังกฤษใหญ่หรือเล็ก ตัวเลข และขีดกลาง เริ่มด้วยตัวอักษร ห้ามมีช่องว่าง ตัวอย่าง: my-wg-vpn, my-laptop, my-phone หากไม่ระบุชื่อ สคริปต์จะถาม กด Enter เพื่อใช้ my-wg-vpn ชื่อไม่ถูกต้องจะให้ลองใหม่ ใช้ชื่อที่ต่างกันสำหรับแต่ละอุปกรณ์เพิ่มเติม

หากต้องการดาวน์โหลดโปรไฟล์ที่มีอยู่ ให้เรียกสคริปต์ เลือก 2 (Manage existing server) เชื่อมต่อ แล้วเลือก 9 (Download profile) ป้อนชื่อจากรายการ หรือกด Enter โดยไม่ป้อนชื่อเพื่อยกเลิก การดาวน์โหลดใช้การเชื่อมต่อ SSH เดิมโดยไม่ถามรหัสผ่านเซิร์ฟเวอร์อีก เมื่อสำเร็จจะแทนที่ไฟล์ในเครื่องที่มีชื่อเดียวกัน

ดาวน์โหลดสคริปต์ตั้งค่า (.zip)

4a. ตั้งค่าเซิร์ฟเวอร์จาก Windows

เปิดโฟลเดอร์ wireguard-guide ที่แตกแล้วใน File Explorer พิมพ์ powershell ในแถบที่อยู่แล้ว Enter เพื่อเปิด PowerShell ในโฟลเดอร์นั้น

รันหนึ่งในคำสั่งด้านล่าง เปลี่ยน SERVER_IP และพาธคีย์ SSH หากใช้คีย์

เลือก 1 (Set up server) ป้อน IP เซิร์ฟเวอร์และชื่อโปรไฟล์ จากนั้นป้อนพาธคีย์ SSH หรือกด Enter การกด Enter จะใช้ชื่อที่แนะนำ ตรวจสอบสรุปแล้วพิมพ์ yes/y เพื่อดำเนินการต่อ หรือพิมพ์ no เพื่อยกเลิก หากตอบไม่ถูกต้อง 3 ครั้ง สคริปต์จะปิด ระหว่างติดตั้งจะแสดงความคืบหน้า กด Enter เพื่อดำเนินการต่อได้เช่นกัน

โปรไฟล์จะบันทึกในโฟลเดอร์ส่วนตัวที่ WireGuard/SERVER_IP/my-wg-vpn.conf สคริปต์จะแสดงพาธเต็ม

.\Connect-WireGuardServer.ps1

.\Connect-WireGuardServer.ps1 -Server SERVER_IP -ProfileName my-wg-vpn

.\Connect-WireGuardServer.ps1 -Server SERVER_IP -ProfileName my-wg-vpn -IdentityFile "$HOME\.ssh\id_ed25519"

Unblock-File -LiteralPath .\Connect-WireGuardServer.ps1, .\ManagementClient.ps1

Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned
Unblock-File -LiteralPath .\Connect-WireGuardServer.ps1, .\ManagementClient.ps1

4b. ตั้งค่าเซิร์ฟเวอร์จาก Mac

เปิด Terminal พิมพ์ cd ตามด้วยช่องว่าง ลากโฟลเดอร์ wireguard-guide จาก Finder มาใส่ แล้ว Enter

รันหนึ่งคำสั่งรวม bash ด้านหน้า เปลี่ยน SERVER_IP และพาธคีย์ถ้าใช้ my-wg-vpn คือชื่อโปรไฟล์ เครื่องอื่นให้ใช้ชื่อใหม่ เช่น macbook

โปรไฟล์จะบันทึกในโฟลเดอร์ส่วนตัวที่ WireGuard/SERVER_IP/my-wg-vpn.conf สคริปต์จะแสดงพาธเต็ม

เลือก 1 (Set up server) ป้อน IP เซิร์ฟเวอร์และชื่อโปรไฟล์ จากนั้นป้อนพาธคีย์ SSH หรือกด Enter การกด Enter จะใช้ชื่อที่แนะนำ ตรวจสอบสรุปแล้วพิมพ์ yes/y เพื่อดำเนินการต่อ หรือพิมพ์ no เพื่อยกเลิก หากตอบไม่ถูกต้อง 3 ครั้ง สคริปต์จะปิด ระหว่างติดตั้งจะแสดงความคืบหน้า กด Enter เพื่อดำเนินการต่อได้เช่นกัน

bash ./connect-wireguard-server.sh

bash ./connect-wireguard-server.sh SERVER_IP my-wg-vpn

bash ./connect-wireguard-server.sh SERVER_IP my-wg-vpn 22 ~/.ssh/id_ed25519

4c. ตั้งค่าเซิร์ฟเวอร์จาก Ubuntu Desktop

กด Ctrl+Alt+T พิมพ์ cd และช่องว่าง ลากโฟลเดอร์ wireguard-guide ใส่ Terminal แล้ว Enter

แทน SERVER_IP แล้วรันหนึ่งคำสั่ง my-wg-vpn คือชื่อโปรไฟล์ ไม่ต้องใช้ sudo กับตัวเรียกสคริปต์นี้หรือการเข้าสู่ระบบ SSH

โปรไฟล์จะบันทึกในโฟลเดอร์ส่วนตัวที่ WireGuard/SERVER_IP/my-wg-vpn.conf สคริปต์จะแสดงพาธเต็ม

เลือก 1 (Set up server) ป้อน IP เซิร์ฟเวอร์และชื่อโปรไฟล์ จากนั้นป้อนพาธคีย์ SSH หรือกด Enter การกด Enter จะใช้ชื่อที่แนะนำ ตรวจสอบสรุปแล้วพิมพ์ yes/y เพื่อดำเนินการต่อ หรือพิมพ์ no เพื่อยกเลิก หากตอบไม่ถูกต้อง 3 ครั้ง สคริปต์จะปิด ระหว่างติดตั้งจะแสดงความคืบหน้า กด Enter เพื่อดำเนินการต่อได้เช่นกัน

bash ./connect-wireguard-server.sh

bash ./connect-wireguard-server.sh SERVER_IP my-wg-vpn

bash ./connect-wireguard-server.sh SERVER_IP my-wg-vpn 22 ~/.ssh/id_ed25519

ก่อนเชื่อมต่อ: จะเกิดอะไรขึ้นถ้า VPN หยุดทำงาน?

Full tunnel ส่งทราฟฟิกอินเทอร์เน็ตทั่วไปผ่าน VPN ขณะที่โปรไฟล์เปิดอยู่

Kill switch บล็อกการเชื่อมต่ออินเทอร์เน็ตนอก VPN พฤติกรรมขึ้นกับแอปและการตั้งค่า: เซิร์ฟเวอร์เข้าไม่ถึง การปิดโปรไฟล์เอง และการรีสตาร์ตอุปกรณ์อาจให้ผลต่างกัน คู่มือนี้สร้างโปรไฟล์ full tunnel แต่ไม่ได้ตั้งการบล็อกถาวรแบบเดียวกันทุกอุปกรณ์ หากไม่มีการป้องกันเพิ่มเติม การปิดโปรไฟล์อาจทำให้อินเทอร์เน็ตปกติกลับมาใช้ได้

Windows: ไคลเอนต์ทางการเปิด kill switch อัตโนมัติสำหรับโปรไฟล์ที่สคริปต์สร้าง การป้องกันมีผลขณะเปิดอุโมงค์ การปิดโปรไฟล์เองทำให้อินเทอร์เน็ตปกติกลับมาใช้ได้

Android: ในการตั้งค่าระบบโทรศัพท์ หา VPN และการตั้งค่า WireGuard เปิด Always-on VPN และ Block connections without VPN เพื่อบล็อกการเชื่อมต่อนอก VPN เปิด Always-on อย่างเดียวไม่พอ ชื่อและตำแหน่งอาจต่างกันตามโทรศัพท์ เมื่อเปิดการบล็อก หาก VPN ใช้ไม่ได้ อินเทอร์เน็ตก็ใช้ไม่ได้ด้วย

Mac และ iPhone: On-Demand เชื่อมต่ออัตโนมัติตามกฎที่ตั้งไว้ อย่าถือว่าเป็น kill switch แบบถาวร

Ubuntu Desktop: การนำเข้าด้วย NetworkManager ด้านล่างไม่ได้สร้าง kill switch แยกต่างหาก ต้องเพิ่มกฎไฟร์วอลล์บนคอมพิวเตอร์

เซิร์ฟเวอร์เข้าไม่ถึงกับการปิดโปรไฟล์ VPN เป็นคนละกรณี หากเซิร์ฟเวอร์ไม่ตอบแต่โปรไฟล์ยังเปิดอยู่ ทราฟฟิกอาจเพียงหยุดทำงาน ไม่ได้หมายความว่าอุปกรณ์เปลี่ยนไปใช้อินเทอร์เน็ตนอก VPN เสมอไป

WireGuard — Windows

Android — VPN

5a. เชื่อมต่อ Windows หรือ macOS

ติดตั้งแอป WireGuard ทางการ นำเข้าไฟล์ .conf ที่สร้าง อนุญาต VPN แล้วเปิดการเชื่อมต่อ ชื่อเมนูนำเข้าอาจต่างกันตามรุ่นแอป

โปรไฟล์ส่ง IPv4 เข้าอุโมงค์และมีเส้นทางเริ่มต้นของ IPv6 เพื่อไม่ให้ IPv6 วิ่งข้าม VPN เซิร์ฟเวอร์ไม่ให้บริการอินเทอร์เน็ต IPv6 ให้ตรวจสอบผลบนอุปกรณ์ตามด้านล่าง

โปรไฟล์มีคีย์ส่วนตัว ผู้มีสำเนาอาจใช้ตัวตน VPN ของอุปกรณ์ได้ อย่าส่งในคำร้องขอความช่วยเหลือ อัปโหลดไปยังเว็บสร้าง QR หรือใช้ร่วมหลายอุปกรณ์

ดาวน์โหลด WireGuard ทางการ

5b. เชื่อมต่อ Ubuntu Desktop ด้วย NetworkManager

NetworkManager นำเข้าโปรไฟล์ จัดการ DNS และเส้นทางโดยไม่ขึ้นกับรุ่นหน้าต่างกราฟิก รันคำสั่งบนคอมพิวเตอร์ ไม่ใช่ใน SSH ของ VPS ตรวจสอบว่ามี nmcli และ NetworkManager ทำงานก่อน

my-wg-vpn.conf สร้างการเชื่อมต่อชื่อ my-wg-vpn ถ้าชื่อซ้ำ ให้เปลี่ยนชื่ออุปกรณ์และปรับคำสั่ง นำเข้าเพียงครั้งเดียว จากนั้นใช้ up และ down การตั้งค่าด้านล่างปิดการเชื่อมต่ออัตโนมัติตอนเปิดเครื่อง

DNS นี้ให้ VPN เป็นลำดับแรกสำหรับทุกชื่อขณะเชื่อมต่อ DNS ปลอดภัยของเบราว์เซอร์อาจต่างออกไป ตรวจ IP, DNS และ IPv6 ในขั้นตอน 7 วิธีนี้ยังไม่ผ่านการทดสอบบน Ubuntu Desktop จริง ผลคอนเทนเนอร์ไม่ยืนยัน DNS หรือ IPv6 ของเดสก์ท็อป

อย่าเปิดโปรไฟล์เดียวกันด้วย wg-quick พร้อมกัน เพราะเส้นทางอาจชนกัน ใช้ nmcli ตรวจและตัดการเชื่อมต่อได้แม้หน้าจอกราฟิกแสดงต่างกัน

nmcli --version
systemctl is-active NetworkManager

sudo nmcli connection import type wireguard file "$HOME/WireGuard/SERVER_IP/my-wg-vpn.conf"
sudo nmcli connection modify my-wg-vpn connection.autoconnect no ipv4.dns-priority -50 ipv4.dns-search "~."

sudo nmcli connection up my-wg-vpn
nmcli connection show --active

sudo nmcli connection down my-wg-vpn

6. เชื่อมต่อ iPhone หรือ Android ด้วย QR

ติดตั้งแอป WireGuard ทางการจากลิงก์ App Store หรือ Google Play ด้านล่าง

บนคอมพิวเตอร์ เข้า VPS อีกครั้งด้วย ssh root@SERVER_IP หรือคำสั่งคีย์ SSH คำสั่งสำหรับโทรศัพท์จะสร้างโปรไฟล์และแสดง QR

ใน WireGuard บนโทรศัพท์ เลือกเพิ่มอุโมงค์ด้วยการสแกน QR สแกนจากคอมพิวเตอร์ ตั้งชื่อ อนุญาต VPN แล้วเปิด

ใช้โปรไฟล์แยกทุกเครื่อง อย่าแชร์ QR เพราะให้สิทธิ์เข้า VPN ถ้าโค้ดตัดบรรทัดผิด ให้ขยาย Terminal แล้วแสดงใหม่

python3 /root/internetspeed-wireguard/manage-client.py add iphone
qrencode -t ANSIUTF8 < /etc/wireguard/clients/iphone.conf

python3 /root/internetspeed-wireguard/manage-client.py add android
qrencode -t ANSIUTF8 < /etc/wireguard/clients/android.conf

WireGuard สำหรับ iPhone — App Store

WireGuard สำหรับ Android — Google Play

7. ตรวจว่าอินเทอร์เน็ตผ่าน VPN

ก่อนเปิด VPN เปิด My IP จากลิงก์ด้านล่างแล้วจด IP เปิด WireGuard รีเฟรช My IP และเทียบกับ IPv4 สาธารณะของ VPS

ถ้าหน้าเปิดได้และแสดงที่อยู่ VPS การเชื่อมต่อเบราว์เซอร์นั้นผ่าน VPN แล้ว ถ้ายังเป็นที่อยู่เดิม ดูการแก้ปัญหา

นี่ตรวจเฉพาะเบราว์เซอร์ ไม่ใช่ทุกแอปหรือการป้องกันเมื่อ VPN หลุด การตรวจเพิ่มเติมด้านล่างครอบคลุม DNS และ IPv6

ตรวจ IP สาธารณะ

8. แก้ปัญหาการเชื่อมต่อ

ถ้า My IP ยังเป็นที่อยู่เดิม ตรวจว่าโปรไฟล์ WireGuard เปิดแล้ว ปิดและเปิดหนึ่งครั้ง แล้วรีเฟรช My IP

ถ้าเปิด VPN แล้วเว็บไม่เข้า ปิด VPN แล้วลองหน้าเดิม ถ้ายังไม่ได้ ให้แก้อินเทอร์เน็ตปกติก่อน ถ้าเสียเฉพาะ VPN ให้ตรวจด้านล่าง

เพื่อเปรียบเทียบ ลองต่อคอมพิวเตอร์กับฮอตสปอตโทรศัพท์ หรือปิด Wi-Fi บนโทรศัพท์แล้วใช้ข้อมูลมือถือ อาจมีค่าข้อมูล นี่เป็นการทดสอบชั่วคราว ถ้าใช้ได้เฉพาะมือถือ ปัญหาเกี่ยวข้องกับ Wi-Fi นั้น แต่ยังไม่ระบุสาเหตุแน่ชัด

ถ้าติดตั้งหยุดเพราะข้อผิดพลาด ให้เก็บข้อความสุดท้าย แก้สาเหตุแล้วรันคำสั่งเดิมด้วยชื่ออุปกรณ์เดิม โปรไฟล์เดิมจะยังอยู่

systemctl is-active wg-quick@wg0

systemctl restart wg-quick@wg0
systemctl is-active wg-quick@wg0

wg show

9. คาดหวังความเร็วเท่าไร?

การทดสอบ Windows ได้ดาวน์โหลดประมาณ 450–500 Mbps และอัปโหลด 450–500 Mbps ใช้วิธีเดียวกับ VPN อื่นในโครงการ เส้นทาง: ผู้ใช้ San Diego → VPN ใน San Francisco Bay Area → เซิร์ฟเวอร์วัดผล Seattle

Vultr Shared CPU (vc2-1c-1gb): 1 vCPU, RAM 1 GB, ทราฟฟิก 1 TB ต่อเดือน ราคา ณ ตอนสร้าง 5 ดอลลาร์สหรัฐต่อเดือน

ในการทดสอบแยกอีกครั้ง อินสแตนซ์ Vultr Shared CPU Intel High Frequency (vhf-1c-1gb; 1 vCPU, 1 GB RAM) ราคา 6 ดอลลาร์สหรัฐต่อเดือน ได้ความเร็วประมาณ 550–750 Mbps ทั้งดาวน์โหลดและอัปโหลด ทั้งสองแผนทดสอบบน Windows ด้วยวิธีและเส้นทางเดียวกัน: San Diego → เซิร์ฟเวอร์ VPN ใน San Francisco Bay Area → เซิร์ฟเวอร์วัดผลใน Seattle

ผลลัพธ์ต่างกันระหว่างอินสแตนซ์ Intel High Frequency ที่ทดสอบ บางเครื่องให้ความเร็วใกล้ขอบบนของช่วงอย่างสม่ำเสมอ ขณะที่บางเครื่องอยู่ใกล้ขอบล่าง การเลือกแผนนี้เพียงอย่างเดียวจึงไม่ได้รับประกันความเร็ว 750 Mbps

นี่คือผลของชุดนี้ ความเร็วของคุณขึ้นกับอินเทอร์เน็ต เซิร์ฟเวอร์ และตำแหน่ง

10. ค่าใช้จ่าย ความเป็นส่วนตัว และข้อจำกัด

VPN ส่วนตัวให้ควบคุมการตั้งค่าและเลือกทางออกหนึ่งแห่ง คุณรับผิดชอบอัปเดต บิล สิทธิ์อุปกรณ์และการกู้คืน ไม่ทำให้ไม่ระบุตัวตนต่อผู้ให้บริการโฮสติ้ง และไม่แทน HTTPS

เซิร์ฟเวอร์ที่ทดสอบราคา 5 และ 6 ดอลลาร์สหรัฐต่อเดือน ราคา ฮาร์ดแวร์ และโควตาทราฟฟิกต่างกันตามผู้ให้บริการและภูมิภาค เมื่อเทียบกับบริการ VPN แบบสมาชิก ควรนึกถึงว่า VPS หนึ่งเครื่องให้ตำแหน่งเดียวที่เลือกและคุณต้องดูแลเซิร์ฟเวอร์เอง

การดูเว็บ วิดีโอ ดาวน์โหลด อัปโหลด และทดสอบความเร็วใช้โควตา VPS ตรวจยอดคงเหลือในแผงโฮสติ้ง ใช้เกินอาจมีค่าใช้จ่ายหรือถูกจำกัดตามแผน

ก่อนใช้ P2P อ่านเงื่อนไขปัจจุบันของผู้ให้บริการและกฎหมายที่เกี่ยวข้อง โปรโตคอลกับสิทธิ์เนื้อหาเป็นคนละเรื่อง ดาวน์โหลดและแชร์เฉพาะสิ่งที่มีสิทธิ์ ไม่ใช่ทุกโฮสต์อนุญาต P2P ทุกแบบ

IP ศูนย์ข้อมูลอาจเจอ CAPTCHA ข้อจำกัดบริการหรือสตรีมมิง WireGuard ปกติไม่รับประกันเข้าจากทุกเครือข่ายที่กรองข้อมูล VPS เดียวเป็นจุดขัดข้องจุดเดียว ไม่มีหลายตำแหน่งและเซิร์ฟเวอร์ทดแทนเหมือนผู้ให้บริการรายใหญ่

11. เพิ่มอุปกรณ์ เพิกถอนสิทธิ์ และดูแลเซิร์ฟเวอร์

ใช้โปรไฟล์แยกสำหรับแต่ละอุปกรณ์ หากต้องการเพิกถอนสิทธิ์ของโปรไฟล์ VPN ให้เข้า VPS ผ่าน SSH แล้วรันคำสั่งลบด้านล่าง โดยแทน iphone ด้วยชื่อโปรไฟล์ จากนั้นลบสำเนาไฟล์หรือ QR ที่เก็บไว้ การลบโปรไฟล์เฉพาะบนอุปกรณ์ไม่ได้เพิกถอนสิทธิ์บนเซิร์ฟเวอร์

อัปเดตความปลอดภัย Ubuntu และตรวจว่าต้องรีบูตหรือไม่ รีบูตในเวลาที่เหมาะแล้วตรวจ VPN กลับมา ปกป้องบัญชีโฮสติ้งและ SSH เปลี่ยนการยืนยัน SSH แยกขั้นตอนโดยมีทางเข้าอื่นที่ทดสอบแล้ว

สคริปต์ถอนจะหยุด VPN นี้ ลบการตั้งค่าและกฎไฟร์วอลล์ที่มันดูแล แต่คง SSH, UFW และแพ็กเกจไว้ การส่งต่อยังเปิดจนระบบใช้นโยบายหลังรีบูต ถอน VPN ไม่หยุดบิล VPS ให้เก็บข้อมูลจำเป็นแล้วลบเซิร์ฟเวอร์ผ่านผู้ให้บริการเมื่อไม่ใช้

python3 /root/internetspeed-wireguard/manage-client.py remove iphone

apt update
apt list --upgradable
test ! -f /var/run/reboot-required || cat /var/run/reboot-required

คำสั่งเหล่านี้แสดงอัปเดตที่มีและตรวจว่าต้องรีสตาร์ตหรือไม่ ไม่ได้ติดตั้งอัปเดต ควรตั้งค่าอัปเดตความปลอดภัยและการป้องกัน VPS แยกจากการติดตั้ง VPN

bash /root/internetspeed-wireguard/remove-server.sh --confirm