Kako instalirati VLESS proxy na Windows poslužitelju

Dok se većina proxy vodiča fokusira na Linux, mnogi korisnici preferiraju ili zahtijevaju Windows Server za svoju infrastrukturu. VLESS savršeno radi na Windows poslužitelju, i ovaj vodič će vam pokazati kako ga postaviti koristeći Xray-core. Bilo da pokrećete Windows VPS od Hiddencea ili imate namjenski Windows poslužitelj, možete implementirati VLESS u nekoliko minuta.

Zašto pokretati VLESS na Windows poslužitelju?

• Poznato grafičko sučelje za one koji nisu udobni s naredbenim retkom
• Integracija s Windows specifičnim uslugama i Active Directoryjem
• Bolja kompatibilnost s određenim poslovnim aplikacijama
• Neki pružatelji hostinga nude jeftinije Windows VPS opcije
• Jednostavno udaljeno upravljanje putem RDP-a (Udaljena radna površina)
• Nativna podrška za .NET aplikacije uz proxy

Preduvjeti

• Windows Server 2019 ili 2022 (preporučuje se Hiddence Windows VPS)
• Administratorski pristup poslužitelju
• RDP klijent za udaljenu vezu
• Najmanje 2 GB RAM-a i 20 GB pohrane
• Naziv domene (opcionalno, za TLS konfiguraciju)

Korak 1: Preuzmite Xray-core za Windows

Preuzmite najnoviju Xray-core Windows verziju:

# Otvorite PowerShell kao Administrator i pokrenite:

# Kreirajte direktorij za Xray
New-Item -Path "C:\Xray" -ItemType Directory
cd C:\Xray

# Preuzmite najnoviji Xray (zamijenite verziju po potrebi)
Invoke-WebRequest -Uri "https://github.com/XTLS/Xray-core/releases/latest/download/Xray-windows-64.zip" -OutFile "Xray.zip"

# Raspakirajte arhivu
Expand-Archive -Path "Xray.zip" -DestinationPath "C:\Xray"

# Provjerite instalaciju
.\xray.exe version

Korak 2: Kreirajte VLESS konfiguracijsku datoteku

Kreirajte konfiguracijsku datoteku za VLESS s Reality ili TLS:

• Kreirajte datoteku imena config.json u C:\Xray\
• Otvorite Notepad kao Administrator
• Zalijepite VLESS konfiguraciju (primjeri dostupni u Xray dokumentaciji)
• Za Reality: Koristite SNI poput www.microsoft.com
• Za TLS: Usmjerite na svoju domenu i datoteke certifikata
• Konfigurirajte ulazni port (preporučeno: 443)
• Generirajte UUID pomoću online alata ili PowerShella: [guid]::NewGuid()
• Spremite config.json datoteku

Korak 3: Testirajte Xray konfiguraciju

Testirajte svoju konfiguraciju prije postavljanja kao usluge:

# U PowerShellu, navigirajte do Xray direktorija
cd C:\Xray

# Pokrenite Xray sa svojom konfiguracijom
.\xray.exe run -c config.json

# Ako se ne pojave greške, pritisnite Ctrl+C da zaustavite
# Ako se pojave greške, provjerite sintaksu svoje config.json datoteke

Korak 4: Instalirajte Xray kao Windows uslugu

Koristite NSSM (Non-Sucking Service Manager) da pokrenete Xray kao uslugu:

• Preuzmite NSSM s https://nssm.cc/download
• Raspakirajte nssm.exe u C:\Xray\
• Otvorite PowerShell kao Administrator u C:\Xray\
• Pokrenite: .\nssm.exe install Xray
• U NSSM grafičkom sučelju:
• Put: C:\Xray\xray.exe
• Direktorij pokretanja: C:\Xray
• Argumenti: run -c config.json
• Kliknite 'Instaliraj uslugu'
• Pokrenite uslugu: Start-Service Xray
• Provjerite: Get-Service Xray

Korak 5: Konfigurirajte Windows vatrozid

Dopustite Xray kroz Windows vatrozid:

• Otvorite Windows Defender vatrozid s naprednom sigurnošću
• Kliknite 'Ulazna pravila' > 'Novo pravilo'
• Vrsta pravila: Port
• Protokol: TCP, Port: 443 (ili vaš konfigurirani port)
• Akcija: Dopusti vezu
• Profil: Označite sve (Domena, Privatno, Javno)
• Naziv: Xray VLESS
• Kliknite Završi
• Alternativno, koristite PowerShell:
• New-NetFirewallRule -DisplayName 'Xray' -Direction Inbound -LocalPort 443 -Protocol TCP -Action Allow

Savjeti za Windows Server VLESS

• Postavite Xray uslugu da se automatski pokreće: Set-Service Xray -StartupType Automatic
• Pratite Xray zapisnike u C:\Xray\error.log i access.log
• Koristite Planer zadataka za automatske sigurnosne kopije konfiguracije
• Razmislite o korištenju Reality umjesto TLS-a (nije potrebna domena/certifikat)
• Onemogućite automatsko ponovno pokretanje Windows ažuriranja tijekom radnih sati
• Koristite Udaljenu radnu površinu za jednostavno upravljanje poslužiteljem
• Održavajte Windows Server ažuriranim radi sigurnosnih zakrpa
• Pratite resurse poslužitelja koristeći Upravitelj zadataka ili Monitor performansi