Hvordan installere VLESS-proxy med Marzban-panel

Marzban er et kraftig, moderne webbasert panel for administrasjon av Xray-proxyservere. I motsetning til andre paneler tilbyr Marzban et intuitivt grensesnitt, støtte for flere administratorer og omfattende brukeradministrasjonsfunksjoner. Denne guiden viser deg hvordan du setter opp VLESS-proxy ved bruk av Marzban på din Hiddence VPS for sikker, sensurresistent internettilgang.

Hva er Marzban?

Marzban er et åpen kildekode, Telegram-integrert proxyadministrasjonspanel bygget spesielt for Xray-core. Det gir et rent, moderne dashbord for å opprette og administrere proxybrukere, overvåke trafikk og håndtere abonnementer. Marzban støtter VLESS, VMess, Trojan og Shadowsocks-protokoller.

Hvorfor velge Marzban?

• Moderne webgrensesnitt: Rent, responsivt dashbord tilgjengelig fra hvilken som helst nettleser
• Støtte for flere administratorer: Opprett flere administratorbrukere med ulike tillatelser
• Brukeradministrasjon: Enkel opprettelse, modifisering og sletting av proxybrukere
• Trafikkovervåking: Sanntidsstatistikk og brukssporing per bruker
• Abonnementslenker: Automatisk generering av abonnements-URL-er for klienter
• Telegram-bot: Innebygd bot for brukeradministrasjon og varsler
• Flere protokoller: Støtter VLESS, VMess, Trojan og Shadowsocks
• Docker-basert: Enkel installasjon og oppdateringer ved bruk av Docker

Forutsetninger

• En fersk VPS med Ubuntu 22.04 eller 24.04 (Hiddence VPS anbefales)
• Root eller sudo-tilgang til serveren
• Domenenavn som peker til serverens IP (valgfritt men anbefalt for TLS)
• Grunnleggende kommandolinjekunnskap

Steg 1: Forbered serveren din

Først, oppdater systemet ditt og installer Docker (Marzban kjører i Docker-konteiner):

# Oppdater system
apt update && apt upgrade -y

# Installer Docker
curl -fsSL https://get.docker.com | sh

# Installer Docker Compose
apt install docker-compose -y

# Verifiser Docker-installasjon
docker --version
docker-compose --version

Steg 2: Installer Marzban

Last ned og installer Marzban ved bruk av det offisielle installasjonsskriptet:

# Opprett katalog for Marzban
mkdir -p /opt/marzban
cd /opt/marzban

# Last ned docker-compose-fil
wget -O docker-compose.yml https://raw.githubusercontent.com/Gozargah/Marzban/master/docker-compose.yml

# Opprett .env-fil for konfigurasjon
wget -O .env https://raw.githubusercontent.com/Gozargah/Marzban/master/.env.example

# Rediger .env for å sette administratorlegitimasjon
nano .env
# Sett SUDO_USERNAME og SUDO_PASSWORD

# Start Marzban
docker-compose up -d

# Sjekk om det kjører
docker-compose ps

Steg 3: Få tilgang til Marzban-dashbordet

Åpne nettleseren din og naviger til serverens IP-adresse på port 8000:

• URL: http://DIN_SERVER_IP:8000
• Logg inn med brukernavnet og passordet du satte i .env-filen
• Du vil se Marzban-dashbordet med alternativer for brukere, innstillinger og statistikk
• Viktig: Endre standardadministratorpassordet umiddelbart etter første innlogging

Steg 4: Konfigurer VLESS-inbound

Sett opp VLESS-protokoll i Marzban:

• I dashbordet, gå til 'Core Settings' eller 'Inbounds'
• Legg til en ny VLESS-inbound med disse innstillingene:
• Port: 443 (for TLS) eller hvilken som helst tilgjengelig port
• Protokoll: VLESS
• Nettverk: TCP eller WS (WebSocket)
• Sikkerhet: TLS (hvis du bruker domenenavn) eller Reality
• Hvis du bruker Reality, konfigurer SNI til et populært nettsted som www.microsoft.com
• Lagre inbound-konfigurasjonen

Steg 5: Opprett brukere og generer lenker

Legg til proxybrukere og få tilkoblingslenker:

• Klikk 'Add User'-knappen i dashbordet
• Sett brukernavn, trafikkbegrensning og utløpsdato
• Velg VLESS-inbounden du opprettet
• Klikk 'Create' for å generere brukeren
• Kopier abonnementslenken eller QR-koden
• Importer lenken til din VLESS-klient (v2rayN, v2rayNG, Hiddify, osv.)
• Test tilkoblingen ved å aktivere proxyen

Marzban beste praksis

• Aktiver Telegram-bot-integrasjon for enkel brukeradministrasjon
• Sett opp SSL-sertifikat for sikker dashbordtilgang (bruk Nginx reverse proxy)
• Ta regelmessig sikkerhetskopi av Marzban-databasen (/opt/marzban/db.sqlite3)
• Overvåk brukertrafikk for å forhindre misbruk
• Bruk Reality-protokoll for maksimal sensurresistens
• Hold Marzban oppdatert: docker-compose pull && docker-compose up -d
• Konfigurer brannmur for å tillate kun nødvendige porter (443, 8000)
• Bruk sterke passord for administratorbrukere