Kā instalēt VLESS starpniekserveri Windows Server

Lai gan lielākā daļa starpniekservera ceļvežu koncentrējas uz Linux, daudzi lietotāji dod priekšroku vai prasa Windows Server savai infrastruktūrai. VLESS lieliski darbojas Windows Server, un šis ceļvedis parādīs, kā to iestatīt, izmantojot Xray-core. Neatkarīgi no tā, vai darbināt Windows VPS no Hiddence vai ir atsevišķs Windows serveris, jūs varat izvietot VLESS minūtēs.

Kāpēc darbināt VLESS Windows Server?

• Pazīstama GUI saskarne tiem, kam nav ērti ar komandrindu
• Integrācija ar Windows specifiskiem pakalpojumiem un Active Directory
• Labāka saderība ar noteiktām uzņēmumu lietojumprogrammām
• Daži mitināšanas pakalpojumu sniedzēji piedāvā lētākas Windows VPS opcijas
• Vienkārša attālinātā pārvaldība caur RDP (Remote Desktop)
• Dabisks .NET lietojumprogrammu atbalsts kopā ar starpniekserveri

Priekšnosacījumi

• Windows Server 2019 vai 2022 (ieteicams Hiddence Windows VPS)
• Administratora piekļuve serverim
• RDP klients attālinātam savienojumam
• Vismaz 2GB RAM un 20GB krātuve
• Domēna vārds (pēc izvēles, TLS konfigurācijai)

1. solis: Lejupielādējiet Xray-core Windows

Lejupielādējiet jaunāko Xray-core Windows izlaidumu:

# Atveriet PowerShell kā Administrator un palaidiet:

# Izveidot direktoriju Xray
New-Item -Path "C:\Xray" -ItemType Directory
cd C:\Xray

# Lejupielādēt jaunāko Xray (aizstājiet versiju pēc nepieciešamības)
Invoke-WebRequest -Uri "https://github.com/XTLS/Xray-core/releases/latest/download/Xray-windows-64.zip" -OutFile "Xray.zip"

# Izvilkt arhīvu
Expand-Archive -Path "Xray.zip" -DestinationPath "C:\Xray"

# Pārbaudīt instalāciju
.\xray.exe version

2. solis: Izveidot VLESS konfigurācijas failu

Izveidojiet konfigurācijas failu VLESS ar Reality vai TLS:

• Izveidojiet failu ar nosaukumu config.json C:\Xray\
• Atveriet Notepad kā Administrator
• Ielīmējiet VLESS konfigurāciju (piemēri pieejami Xray dokumentācijā)
• Reality: izmantojiet SNI, piemēram, www.microsoft.com
• TLS: norādiet uz savu domēnu un sertifikātu failiem
• Konfigurējiet ienākošo portu (ieteicams: 443)
• Ģenerējiet UUID, izmantojot tiešsaistes rīku vai PowerShell: [guid]::NewGuid()
• Saglabājiet config.json failu

3. solis: Testējiet Xray konfigurāciju

Testējiet savu konfigurāciju pirms iestatīšanas kā pakalpojumu:

# PowerShell, dodieties uz Xray direktoriju
cd C:\Xray

# Palaist Xray ar savu konfigurāciju
.\xray.exe run -c config.json

# Ja nav kļūdu, nospiediet Ctrl+C, lai apturētu
# Ja parādās kļūdas, pārbaudiet savas config.json sintaksi

4. solis: Instalējiet Xray kā Windows pakalpojumu

Izmantojiet NSSM (Non-Sucking Service Manager), lai darbinātu Xray kā pakalpojumu:

• Lejupielādējiet NSSM no https://nssm.cc/download
• Izvelciet nssm.exe uz C:\Xray\
• Atveriet PowerShell kā Administrator C:\Xray\
• Palaidiet: .\nssm.exe install Xray
• NSSM GUI:
• Ceļš: C:\Xray\xray.exe
• Sākuma direktorija: C:\Xray
• Argumenti: run -c config.json
• Noklikšķiniet uz 'Install service'
• Palaidiet pakalpojumu: Start-Service Xray
• Pārbaudiet: Get-Service Xray

5. solis: Konfigurējiet Windows ugunsmūri

Atļaujiet Xray caur Windows ugunsmūri:

• Atveriet Windows Defender Firewall ar Advanced Security
• Noklikšķiniet uz 'Inbound Rules' > 'New Rule'
• Noteikuma veids: Ports
• Protokols: TCP, Ports: 443 (vai jūsu konfigurētais ports)
• Darbība: Atļaut savienojumu
• Profils: Atzīmējiet visus (Domain, Private, Public)
• Nosaukums: Xray VLESS
• Noklikšķiniet uz Finish
• Alternatīvi izmantojiet PowerShell:
• New-NetFirewallRule -DisplayName 'Xray' -Direction Inbound -LocalPort 443 -Protocol TCP -Action Allow

Windows Server VLESS padomi

• Iestatiet Xray pakalpojumu, lai sāktos automātiski: Set-Service Xray -StartupType Automatic
• Uzraugiet Xray žurnālus C:\Xray\error.log un access.log
• Izmantojiet Task Scheduler automātiskām konfigurācijas dublējumkopijām
• Apsveriet Reality izmantošanu TLS vietā (nav nepieciešams domēns/sertifikāts)
• Atspējojiet Windows Update automātisko restartu pakalpojuma stundās
• Izmantojiet Remote Desktop, lai viegli pārvaldītu serveri
• Uzturiet Windows Server atjauninātu drošības ielāpiem
• Uzraugiet servera resursus, izmantojot Task Manager vai Performance Monitor