Настройка VLESS в Marzban

Для входа в панель без использования SSL сертификата и доменного имени, нам требуется создать туннель. Команда для создания туннеля строится следующим образом: ssh -L [локальный порт]:[удалённый хост]:[удалённый порт] [пользователь]@[адрес сервера]

В нашем случае команда выглядит следующим образом:

ssh -L 8000:localhost:8000 root@IP сервера

После ввода данной команды, подтверждаем подключение вводом "Yes" и затем вводим пароль от сервера, после подключения к серверу доступ к панели должен появиться с браузера вашего устройства.

Теперь панель должна быть доступна в браузере по ссылке: http://127.0.0.1:8000/dashboard/

Нам потребуется программа Termius - Android https://apps.apple.com/ru/app/termius-terminal-ssh-client/id549039908 - IOS и MacOS

После установки переходим в нее и первый раз авторизуемся на сервере через SSH, после чего выходим в главное меню и выбираем вкладку "Port Forwarding"

В нижнем углу нажимаем "+" после чего выбираем Local и нажимаем Continue

Выбираем сервер из списка, после чего указываем следующие данные:

Задаем имя данному туннелю и нажимаем на "Галочку" чтобы сохранить настройки:

Активируем туннель путем нажатия на данное правило:

Теперь панель должна быть доступна в браузере по ссылке: http://127.0.0.1:8000/dashboard/

После входа мы увидим главную страницу панели:

Правильно добавленная А-запись выглядит следующим образом: После установки А-записи, необходимо дождаться обновления данных в глобальной сети: Обычно это происходит в течении 5-15 минут, но иногда время обновления DNS-записей занимает до 24 часов.

Проверить обновление данных в сети можно в различных сервисах, например: https://dnschecker.org

После глобального обновления доменного имени, переходим в SSH-консоль сервера и выпустим SSL-сертификат с использованием скрипта Acme.sh

Ниже пошагово указаны команды для получения SSL-сертфиката через Acme.sh:

После выполнения команд вы увидите подобное сообщение о успешном выпуске сертификата:

После внесения изменений, сохраняем файл сочетанием клавиш Ctrl + O и нажатием на Enter и перезагружаем панель командой:

После перезапуска переходим в браузер по ссылке https://доменное_имя:8080/dashboard и наблюдаем окно входа в панель Marzban:

После входа мы увидим главную страницу панели:

Дальнейшие изменения будут проводиться в настройках, которые находятся в правом верхнем углу (знак настройки)

Начнем с добавления протокола VLESS TCP Reality Открываем данные настройки Наблюдаем что в блоке "Inbounds" только Shadowsocks TCP, добавим VLESS TCP Reality в начало блока после квадратной скобки

    {
      "tag": "VLESS TCP REALITY",
      "listen": "0.0.0.0",
      "port": 443,
      "protocol": "vless",
      "settings": {
        "clients": [],
        "decryption": "none"
      },
      "streamSettings": {
        "network": "tcp",
        "tcpSettings": {},
        "security": "reality",
        "realitySettings": {
          "show": false,
          "dest": "web.max.ru:443",
          "xver": 0,
          "serverNames": [
            "web.max.ru"
          ],
          "privateKey": "заменить",
          "publickKey": "заменить",
          "shortIds": [
            "заменить"
          ]
        }
      },
      "sniffing": {
        "enabled": true,
        "destOverride": [
          "http",
          "tls",
          "quic"
        ]
      }
    }, 

После добавления протокола, конфигурация должна выглядеть данным образом

Сгенерируем новые ключи шифрования и параметр shortIds в командной строке вашего сервера командами

docker exec marzban_marzban_1 xray x25519

Если вышла ошибка, попробуйте другую команду:

docker exec marzban-marzban-1 xray x25519

shortIds сгенерировать можно с помощью следующей команды:

openssl rand -hex 8

Нам необходимо скопировать параметры Private key, Publick key и shortIds после чего заменить их в панели

После внесения изменений, необходимо сохранить изменения, перезагрузить ядро и перезагрузить страницу в браузере