mistgate مستندات
FA
199

در پنل مدیریت: کاربران

اولین کاربران

کوتاه‌ترین مسیر از پنلی با یک نود متصل تا فردی با اتصالی که کار می‌کند.

در این صفحه

فرد وقتی اتصالی کارآمد می‌گیرد که چهار چیز وجود داشته باشد: نودی متصل، پروفایلی روی آن نود، گروهی که آن پروفایل را دارد، و کاربری در آن گروه. این صفحه به همین ترتیب از آن‌ها عبور می‌کند. فرض می‌کند نود را اضافه کرده‌اید، دستی یا از راه SSH.

چک‌لیست اولین راه‌اندازی#

تا وقتی هر چهار چیز نباشند، نمای کلی کارتی به نام راه‌اندازی اولیه با همین چهار مرحله نشان می‌دهد:

  1. نود متصل است
  2. پروفایل روی نود
  3. گروه همراه با پروفایل‌ها
  4. کاربر و لینک

هر مرحله از روی آنچه پنل از قبل دارد خودش تیک می‌خورد؛ هرگز چیزی را دستی تیک نمی‌زنید. مرحله‌ای که انجام نشده دکمه‌ای دارد که شما را به آنجا می‌برد و دکمهٔ مرحلهٔ بعد برجسته است. وقتی همه‌چیز انجام شد، کارت به یک خط تبدیل می‌شود، «همه‌چیز آماده است: نود، پروفایل، گروه و کاربر»، که پنهان کردن برش می‌دارد (فقط روی همین دستگاه).

1. پروفایل بسازید و روی نود بگذارید#

پروفایل‌ها ← پروفایل جدید را باز کنید. می‌توانید از صفحهٔ نود هم شروع کنید: پروفایل‌ها ← افزودن پروفایل.

  1. پروتکل. یکی را انتخاب کنید:

    • Hysteria2 برای برنامه‌های اشتراکی: برنامهٔ اشتراکی مثل Happ، یا برنامه‌ای روی هستهٔ mihomo مثل kl!ck، Clash Verge یا FlClash. یک لینک همهٔ سرورها را حمل می‌کند.
    • AmneziaWG برای AmneziaVPN. هر دستگاه کلید خودش را می‌گیرد. وقتی AmneziaVPN برای فرد روشن باشد، برنامه‌های روی هستهٔ mihomo هم این سرورها را از راه اشتراک می‌گیرند.
  2. نام. تا وقتی چیزی ننویسید از پورت پیروی می‌کند، مثلاً «Hysteria2 · 443».

  3. تنظیم‌ها. برای شروع پیش‌فرض‌ها کار می‌کنند. برای Hysteria2 به یک فیلد نگاه کنید:

    • گواهی: Let's Encrypt (پیش‌فرض) دامنه‌ای می‌خواهد که رکورد A آن به نود اشاره کند، با TCP 80 و 443 باز روی آن. آدرس نود به کار می‌رود، یا دامنه (SNI) پروفایل اگر پرش کنید.
    • گواهی: خودامضا (پین‌شده) با آدرس IP کار می‌کند؛ برنامه اثرانگشت گواهی را بررسی می‌کند که در اشتراک می‌آید.

    Hysteria2 روی پورت UDP شمارهٔ 443 با مبهم‌سازی Salamander و رمز عبوری ساخته‌شده شروع می‌کند. پروفایل AmneziaWG به‌صورت نسخهٔ 3.1 روی یک پورت UDP تصادفی با مبهم‌سازی ساخته‌شده شروع می‌شود.

  4. درست بعد از ساخته شدن. این بخش در پایین فرم مرحله‌های بعد را در همان گذر انجام می‌دهد:

    • گذاشتن روی نودها: نود شما از قبل انتخاب شده است.
    • افزودن به گروه‌ها: روی پنل تازه گروه «همه» تیک خورده، چون هنوز پروفایلی از این پروتکل ندارد.
  5. ساخت پروفایل را بزنید. پنل می‌گوید «پروفایل ساخته شد و روی 1 نود گذاشته شد».

نود ظرف چند ثانیه سرور را راه می‌اندازد. زبانهٔ پروفایل‌های آن پورت، دامنه (SNI) و گواهی را نشان می‌دهد. گواهی Let's Encrypt در پس‌زمینه روی نود گرفته می‌شود و وقتی صادر شد با تاریخ انقضایش همان‌جا ظاهر می‌شود.

فرم پیش از ساخت پروفایل هشدار می‌دهد وقتی Let's Encrypt روی نودی انتخاب‌شده کار نمی‌کند: «آدرس یک IP است و Let's Encrypt آنجا کار نمی‌کند». در آن حالت گواهی خودامضا را انتخاب کنید یا دامنه (SNI) را پر کنید. جزئیات: پروفایل‌ها، Hysteria2، AmneziaWG.

2. گروه را بررسی کنید#

کاربران ← گروه‌ها را باز کنید. جادوگر راه‌اندازی گروه «همه» را ساخته؛ اگر در مرحلهٔ 1 تیک را نگه داشتید، پروفایل از قبل در آن است. وگرنه گروه را باز کنید، پروفایل را زیر پروفایل‌های گروه تیک بزنید و ذخیره کنید. از صفحهٔ پروفایل، کجا اجرا می‌شود ← افزودن به گروه همین کار را می‌کند.

گروهِ بدون پروفایل اصلاً دسترسی نمی‌دهد. بیشتر: کاربران و گروه‌ها.

3. کاربر را بسازید#

کاربران ← کاربر جدید را باز کنید:

فیلد پیش‌فرض معنی
نام فرد در پنل مدیریت چطور نشان داده می‌شود، مثلاً «Alice».
گروه پروفایل‌های فرد از کجا می‌آیند.
سهمیه 100 GB ترافیک در هر دوره. 0 یعنی نامحدود.
بازنشانی ماهانه هر روز، هفته یا ماه (00:00 UTC)، یا هرگز.
مهلت 30 روز بعد از آن دسترسی متوقف می‌شود. 0 یعنی بدون پایان.
دستگاه‌ها 5 چند دستگاه می‌توانند وصل شوند.
برنامه‌ها در اشتراک آنچه گروه می‌دهد برنامه‌های اشتراکی و AmneziaVPN، هر کدام یک کلید. اگر گروه برای آن برنامه سرور در حال اجرا نداشته باشد کلید خاموش است.
همهٔ نودها روشن همهٔ نودها، از جمله نودهایی که بعداً اضافه شوند. برای انتخاب نودها خاموشش کنید.
بیشتر ← DNS پیش‌تنظیم گروه پیش‌تنظیم DNS فقط برای همین کاربر. DNS را ببینید.

ایجاد را بزنید. پنل می‌گوید «Alice ساخته شد · لینک کپی شد»: لینک اشتراک از قبل در کلیپ‌بورد شماست.

4. لینک را بفرستید#

صفحهٔ کاربر دکمهٔ لینک اشتراک دارد. لینک و کد QR آن را با کپی لینک، کپی برای ارسال، اشتراک‌گذاری، باز کردن صفحه و لینک جدید نشان می‌دهد. لینک را در پیامی خصوصی بفرستید: صفحه‌ای با راهنمای ساده باز می‌کند.

فرد چه می‌کند:

  1. لینک را در مرورگر روی گوشی یا کامپیوتری که می‌خواهد وصل کند باز می‌کند. صفحه‌اش راهنمای همان پلتفرم، برنامه‌هایی که باید نصب شوند، دکمه‌ای که اشتراک را به برنامه اضافه می‌کند، کد QR برای دستگاه دیگر، و ترافیک و مهلتش را نشان می‌دهد. برای سرورهایی که ظرفیت شبکه‌شان را در زبانهٔ سرور نود تعیین کرده‌اید، صفحه نشان می‌دهد کانال هر سرور چقدر شلوغ است (کم، متوسط، زیاد).
  2. برنامهٔ اشتراکی: برنامه را نصب می‌کند و اشتراک را با دکمهٔ صفحه، یا با چسباندن لینک در برنامه، اضافه می‌کند. برنامه فهرست سرورها را می‌گیرد و بعداً از همان لینک تازه‌اش می‌کند.
  3. AmneziaVPN: وقتی دستگاه‌ها روی صفحه در اشتراک‌ها ← صفحهٔ کاربر روشن است، روی همان صفحه برای دستگاه کلید می‌سازد و در AmneziaVPN واردش می‌کند. وقتی خاموش است، کلید را در پنل مدیریت می‌سازید و می‌فرستید.

اگر صفحه رمز عبور بخواهد، رمز عبور صفحه روشن است: کپی برای ارسال لینک و رمز را در یک پیام می‌گذارد. صفحه برای هر دستگاه یک بار آن را می‌پرسد؛ برنامه‌ها هرگز به آن نیاز ندارند.

از کجا می‌فهمید کار می‌کند:

  • فهرست دستگاه‌های کاربر به‌محض اینکه برنامه‌ای لینک را بگیرد دستگاهی نشان می‌دهد («هنوز هیچ‌کدام — وقتی دوستت لینک را باز کند ظاهر می‌شوند» تا آن وقت). برنامه‌ای که شناسهٔ دستگاه می‌فرستد سطر خودش را می‌گیرد؛ بقیه یک سطر را با هم شریک‌اند.
  • صفحهٔ نود و نمای کلی فرد را آنلاین نشان می‌دهند و ترافیک شمرده می‌شود.
  • اگر پنجرهٔ لینک بگوید فرد «فعلاً چیزی دریافت نمی‌کند»، گروه پروفایلی ندارد که روی نودی که فرد اجازهٔ استفاده‌اش را دارد اجرا شود: به مرحله‌های 1 و 2 برگردید.
نکته

لینک جدید لینک قبلی را فوراً جایگزین می‌کند؛ هر که لینک قدیمی را داشت لینک تازه را لازم دارد. وقتی لینک بیشتر از آنچه می‌خواستید دست‌به‌دست شد این کار را بکنید، و دستگاه‌هایی را که نمی‌شناسید از فهرست دستگاه‌های کاربر حذف کنید.

بعدش#

  • اشتراک‌ها و صفحهٔ کاربر: هر برنامه چه می‌گیرد و فرد چه می‌بیند.
  • سلامت: بررسی‌های از دید کلاینت بلافاصله سرور تازه را آزمایش می‌کنند.
  • امنیت پیش از آنکه لینک‌ها را به دیگران بدهید.

ویرایش این صفحه در GitHub