Како инсталирати VLESS прокси на Windows серверу

Док се већина водича за проксије фокусира на Linux, многи корисници преферирају или захтевају Windows Server за своју инфраструктуру. VLESS савршено ради на Windows Server-у, и овај водич ће вам показати како га поставити користећи Xray-core. Било да покрећете Windows VPS од Hiddence-а или имате наменски Windows сервер, можете распоредити VLESS за неколико минута.

Зашто покретати VLESS на Windows Server-у?

• Познат GUI интерфејс за оне који нису удобни са командном линијом
• Интеграција са Windows специфичним услугама и Active Directory-јем
• Боља компатибилност са одређеним пословним апликацијама
• Неки провајдери хостинга нуде јефтиније Windows VPS опције
• Лако удаљено управљање преко RDP-а (Remote Desktop)
• Нативна подршка за .NET апликације уз прокси

Предуслови

• Windows Server 2019 или 2022 (препоручује се Hiddence Windows VPS)
• Администраторски приступ серверу
• RDP клијент за удаљену везу
• Најмање 2GB RAM-а и 20GB складишта
• Назив домена (опционо, за TLS конфигурацију)

Корак 1: Преузмите Xray-core за Windows

Преузмите најновије Xray-core Windows издање:

# Отворите PowerShell као Администратор и покрените:

# Креирај директоријум за Xray
New-Item -Path "C:\Xray" -ItemType Directory
cd C:\Xray

# Преузми најновији Xray (замените верзију по потреби)
Invoke-WebRequest -Uri "https://github.com/XTLS/Xray-core/releases/latest/download/Xray-windows-64.zip" -OutFile "Xray.zip"

# Распакуј архиву
Expand-Archive -Path "Xray.zip" -DestinationPath "C:\Xray"

# Провери инсталацију
.\xray.exe version

Корак 2: Креирајте VLESS конфигурациону датотеку

Креирајте конфигурациону датотеку за VLESS са Reality или TLS:

• Креирајте датотеку названу config.json у C:\Xray\
• Отворите Notepad као Администратор
• Налепите VLESS конфигурацију (примери доступни у Xray документацији)
• За Reality: Користите SNI попут www.microsoft.com
• За TLS: Усмерите на ваш домен и датотеке сертификата
• Конфигуришите inbound порт (препоручено: 443)
• Генеришите UUID користећи онлајн алат или PowerShell: [guid]::NewGuid()
• Сачувајте config.json датотеку

Корак 3: Тестирајте Xray конфигурацију

Тестирајте вашу конфигурацију пре постављања као услуге:

# У PowerShell-у, идите на Xray директоријум
cd C:\Xray

# Покрени Xray са вашем конфигурацијом
.\xray.exe run -c config.json

# Ако се не појаве грешке, притисните Ctrl+C да зауставите
# Ако се појаве грешке, проверите синтаксу вашег config.json

Корак 4: Инсталирајте Xray као Windows услугу

Користите NSSM (Non-Sucking Service Manager) да покренете Xray као услугу:

• Преузмите NSSM са https://nssm.cc/download
• Распакујте nssm.exe у C:\Xray\
• Отворите PowerShell као Администратор у C:\Xray\
• Покрените: .\nssm.exe install Xray
• У NSSM GUI-у:
• Path: C:\Xray\xray.exe
• Startup directory: C:\Xray
• Arguments: run -c config.json
• Кликните 'Install service'
• Покрените услугу: Start-Service Xray
• Проверите: Get-Service Xray

Корак 5: Конфигуришите Windows заштитни зид

Дозволите Xray кроз Windows заштитни зид:

• Отворите Windows Defender Firewall са напредним безбедносним подешавањима
• Кликните 'Inbound Rules' > 'New Rule'
• Тип правила: Port
• Протокол: TCP, Порт: 443 (или ваш конфигурисани порт)
• Акција: Дозволи везу
• Профил: Означите све (Domain, Private, Public)
• Име: Xray VLESS
• Кликните Finish
• Алтернативно, користите PowerShell:
• New-NetFirewallRule -DisplayName 'Xray' -Direction Inbound -LocalPort 443 -Protocol TCP -Action Allow

Windows Server VLESS савети

• Поставите Xray услугу да се покреће аутоматски: Set-Service Xray -StartupType Automatic
• Надзирите Xray записнике у C:\Xray\error.log и access.log
• Користите Task Scheduler за аутоматске резервне копије конфигурације
• Размислите о коришћењу Reality уместо TLS-а (не треба домен/сертификат)
• Онемогућите Windows Update аутоматско рестартовање током радних сати
• Користите Remote Desktop за лако управљање сервером
• Одржавајте Windows Server ажурираним ради безбедносних закрпа
• Надзирите ресурсе сервера користећи Task Manager или Performance Monitor