Установка Amnezia VPN на Ubuntu: пошаговое руководство для Linux

Что такое Amnezia VPN и зачем он нужен на Linux

Amnezia VPN — это бесплатное приложение с открытым исходным кодом, разработанное для создания личного защищённого канала между вашим устройством и сервером. Оно шифрует трафик, что особенно важно при использовании публичных Wi-Fi сетей, а также позволяет обходить блокировки и защищать приватность.

Проект был создан российскими интернет-активистами и ориентирован на противодействие цензуре. Amnezia использует несколько протоколов, включая WireGuard, OpenVPN и Shadowsocks, а также собственный протокол AmneziaWG, который представляет собой улучшенную версию WireGuard. AmneziaWG специально разработан для работы в условиях жёсткой цензуры и эффективно противостоит системам глубокого анализа пакетов (DPI), которые могут блокировать стандартные VPN-соединения.

На Linux установка Amnezia VPN позволяет получить полноценный десктопный клиент с графическим интерфейсом, поддержкой нескольких протоколов, раздельным туннелированием и другими функциями. При этом для опытных пользователей есть возможность обойтись без графического интерфейса, используя стандартные инструменты WireGuard, так как модуль ядра уже встроен в Linux.

Требования к системе для установки Amnezia VPN

Перед установкой Amnezia VPN на Ubuntu или другой дистрибутив Linux убедитесь, что ваша система соответствует минимальным требованиям.

Основные требования:

• 64-битный процессор с архитектурой x86_64. Это стандарт для большинства современных ПК и ноутбуков. Для ARM-процессоров (например, Raspberry Pi) отдельная сборка публикуется не всегда, поэтому проверяйте наличие в актуальном релизе.
• Права администратора (sudo). Они необходимы не для запуска приложения, а для поднятия туннеля и изменения сетевых настроек. При подключении система запросит пароль через диалог polkit.
• Поддержка FUSE для запуска AppImage. На Ubuntu 22.04 и новее может потребоваться установка пакета libfuse2.
• Актуальная версия дистрибутива. Официально поддерживаются Ubuntu 22.04, 24.04 и 26.04, Debian 12 и 13, Fedora 41–44, Arch Linux, openSUSE Leap 16.0 и Tumbleweed. На других версиях работа не гарантируется.
• Файл конфигурации или ключ подключения. Его можно получить, создав сервер через приложение Amnezia или импортировав готовый профиль.

Важно: не отключайте подсистему IPv6 командой sudo sysctl -w net.ipv6.conf.all.disable_ipv6=1. Это ломает кнопку подключения в AmneziaVPN.

Способы установки: AppImage, .run-установщик и пакеты

Amnezia VPN для Linux распространяется в нескольких форматах, и выбор зависит от вашего дистрибутива и предпочтений.

AppImage — это портативный исполняемый файл, который не требует установки в систему. Он работает на большинстве дистрибутивов, так как включает все необходимые библиотеки. Для запуска достаточно скачать файл, дать ему права на выполнение (chmod +x) и запустить. AppImage удобен тем, что не создаёт системных файлов и легко удаляется.

Установщик .run — это самораспаковывающийся архив, который устанавливает приложение в систему. Он доступен на странице релизов GitHub и требует прав администратора для запуска. Установка через .run обычно более надёжна, так как приложение интегрируется в систему, создавая ярлыки и настраивая зависимости.

Нативные пакеты (например, .deb для Ubuntu/Debian) иногда публикуются вместе с AppImage, но не всегда. Если нативный пакет доступен, его можно установить через менеджер пакетов, что упрощает обновление.

Сторонние репозитории и AUR — не являются официальными. Пакеты из AUR собираются участниками сообщества, и их подлинность не гарантируется. Если вы решите использовать AUR, обязательно проверьте PKGBUILD, чтобы убедиться, что он ссылается на официальный репозиторий amnezia-vpn/amnezia-client. При любых сомнениях используйте AppImage или .run.

Пошаговая установка Amnezia VPN на Ubuntu через AppImage

Рассмотрим установку через AppImage — самый универсальный способ, подходящий для Ubuntu, Debian и большинства других дистрибутивов.

Шаг 1. Определите архитектуру системы

Откройте терминал и выполните:

uname -m

Вывод x86_64 означает, что у вас 64-битный процессор — это стандарт. Если вывод aarch64, вам нужна ARM-сборка, но она публикуется не всегда.

Шаг 2. Скачайте AppImage

Перейдите на страницу релизов GitHub: github.com/amnezia-vpn/amnezia-client/releases. Найдите последний стабильный релиз и в разделе Assets скачайте файл с расширением .AppImage. Убедитесь, что ссылка ведёт на официальный домен github.com или amnezia.org. Не используйте сторонние зеркала и торренты.

Шаг 3. Дайте права на запуск

Перейдите в каталог загрузок и выполните:

cd ~/Downloads
chmod +x ./AmneziaVPN*.AppImage

Шаг 4. Установите libfuse2 (если нужно)

На Ubuntu 22.04 и новее может потребоваться библиотека FUSE. Если при запуске появится ошибка про libfuse.so.2, установите:

sudo apt update
sudo apt install libfuse2

Шаг 5. Запустите приложение

./AmneziaVPN*.AppImage

При первом подключении система запросит пароль sudo через диалог polkit — введите его. Запускать приложение от root не нужно.

Шаг 6. Импортируйте конфигурацию

В окне приложения нажмите «Добавить сервер» и выберите способ импорта: файл .conf или .vpn, вставка текстовой строки или сканирование QR-кода. Если у вас ещё нет конфигурации, создайте её через приложение на другом устройстве или на своём сервере.

Установка через .run-установщик на Ubuntu и Debian

Официальная документация Amnezia рекомендует использовать установщик .linux_x64.run для Ubuntu, Debian и других дистрибутивов. Этот способ обеспечивает более глубокую интеграцию с системой.

Подготовка системы

Перед запуском установщика на Ubuntu необходимо обновить список пакетов и установить дополнительные библиотеки:

sudo apt update
sudo apt install libxcb-cursor0 libxcb-xinerama0 libxcb-icccm4 libxcb-keysyms1 libopengl0 libxkbcommon-x11-0

На Debian 13 может потребоваться тот же набор библиотек. На Fedora и openSUSE дополнительные пакеты обычно не нужны, но для openSUSE может понадобиться libgthread-2_0-0.

Запуск установщика

Скачайте файл .run со страницы релизов GitHub. Затем в терминале:

cd ~/Downloads
chmod +x AmneziaVPN_*.run
./AmneziaVPN_*.run

Следуйте инструкциям мастера установки. Если система запросит пароль администратора, введите его. После завершения установки приложение появится в меню приложений.

Запуск через файловый менеджер

Альтернативно, вы можете открыть папку с файлом .run, нажать на него правой кнопкой мыши, выбрать «Свойства», включить опцию «Запускать как программу» и затем открыть файл. Далее следуйте мастеру установки.

Если при запуске установщика в терминале появятся сообщения Could not find the Qt platform plugin "wayland" или Could not connect "org.freedesktop.NetworkManager", но окно установщика открылось — продолжайте установку, это не критично.

Установка на Arch Linux, Fedora и openSUSE

Хотя основная аудитория — Ubuntu, Amnezia VPN поддерживает и другие популярные дистрибутивы.

Arch Linux

Официальный способ — AppImage, как и для Ubuntu. Установите FUSE:

sudo pacman -S fuse2

Затем скачайте AppImage, дайте права на запуск и запустите. В AUR могут быть пакеты, но они неофициальные. Если решите использовать AUR, проверьте PKGBUILD на предмет ссылок на официальный репозиторий.

Fedora

На Fedora 41–44 AmneziaVPN устанавливается без дополнительных пакетов. Скачайте .run-установщик и запустите его. После установки рекомендуется перезагрузить устройство.

openSUSE

Для openSUSE Leap 16.0 и Tumbleweed может потребоваться пакет libgthread-2_0-0. Установите его командой:

sudo zypper install libgthread-2_0-0

Затем запустите установщик .run.

Во всех случаях убедитесь, что вы используете последнюю версию AmneziaVPN, так как старые версии могут не работать на новых дистрибутивах.

Настройка подключения и импорт конфигурации

После установки Amnezia VPN необходимо настроить подключение. Есть несколько способов импорта конфигурации.

Импорт файла конфигурации

В главном окне приложения нажмите кнопку «Добавить сервер» или «Импортировать конфигурацию». Выберите файл с расширением .conf, .vpn, .ovpn или .json. Приложение автоматически распознает формат и создаст профиль.

Вставка текстового ключа

Если у вас есть строка настроек (например, в формате vpn:// или ss://), выберите опцию «Вставить ключ» и вставьте его в поле.

Сканирование QR-кода

Если конфигурация представлена в виде QR-кода (например, на экране другого устройства), выберите «Сканировать QR-код» и наведите камеру. Этот способ удобен при переносе конфигурации с телефона.

Создание собственного сервера

Если у вас нет готовой конфигурации, вы можете создать собственный VPN-сервер через приложение. Для этого потребуется VPS-сервер с Ubuntu 22.04 или другим поддерживаемым дистрибутивом. Amnezia автоматически установит и настроит необходимые протоколы.

После импорта выберите профиль и нажмите «Подключиться». Проверьте, что внешний IP-адрес изменился (например, командой curl ifconfig.me), и что DNS-запросы не утекают.

Решение типичных проблем при установке и запуске

Большинство проблем при установке Amnezia VPN на Linux связаны с правами на файл, отсутствием библиотек или конфигурацией. Рассмотрим частые ошибки.

Ошибка Permission denied при запуске AppImage

Причина: у файла нет флага исполнения. Решение: выполните chmod +x ./AmneziaVPN*.AppImage и запустите снова.

Ошибка про FUSE или libfuse.so.2

Причина: не установлена библиотека FUSE. Решение: на Ubuntu/Debian выполните sudo apt install libfuse2, на Arch — sudo pacman -S fuse2.

Окно открылось, но туннель не поднимается, пароль не спрашивают

Причина: нет повышенных прав или не установлен polkit. Убедитесь, что polkit установлен, и при подключении введите пароль sudo в системном диалоге.

Подключение активно, но нет интернета

Причина: устаревшая или неверная конфигурация, проблемы с DNS. Пересоздайте ключ и конфигурацию, проверьте настройки DNS.

Код ошибки 1100 (ApiConfigDownloadError)

Причина: не удалось получить конфигурацию из API. Проверьте интернет-соединение, смените сеть (например, мобильный интернет) и убедитесь, что подписка активна.

Код ошибки 1108 (ApiConfigLimitError)

Причина: превышен лимит разрешённых конфигураций на подписку (Premium — до 7 устройств). Отвяжите неиспользуемые устройства в личном кабинете.

Коды 300, 305, 1000

• 300 — SSH-запрос отклонён (неверные учётные данные или мало ресурсов сервера).
• 305 — таймаут SSH (сервер офлайн или порт закрыт).
• 1000 — ошибка VPN-подключения на Android (проверьте формат конфига).

Если проблема не решается, обратитесь к официальной документации или в чат поддержки.

Альтернативы: использование AmneziaWG без графического интерфейса

Для опытных пользователей, которые предпочитают работать из терминала, есть возможность настроить AmneziaWG напрямую на сервере, без установки десктопного клиента. Это особенно полезно для VPS-серверов без графической оболочки.

Установка AmneziaWG на Ubuntu 22.04

Подключитесь к серверу по SSH и выполните следующие команды:

# Обновление системы
cp -f /etc/apt/sources.list /etc/apt/sources.list.backup
sed "s/# deb-src/deb-src/" /etc/apt/sources.list.backup > /etc/apt/sources.list
apt update -y && apt upgrade -y

# Включение IP-форвардинга
echo "net.ipv4.ip_forward = 1" > /etc/sysctl.d/00-amnezia.conf

# Добавление репозитория Amnezia
add-apt-repository -y ppa:amnezia/ppa
apt install -y amneziawg

Генерация конфигурации

Установите утилиты и сгенерируйте конфигурацию:

apt install curl wget python3 python3-pip
pip3 install qrcode
cd ~/awg
wget -O awgcfg.py https://gist.githubusercontent.com/remittor/8c3d9ff293b2ba4b13c367cc1a69f9eb/raw/awgcfg.py
python3 awgcfg.py --make /etc/amnezia/amneziawg/awg0.conf -i 10.10.8.1/24 -p 42666

Добавление клиентов и запуск

python3 awgcfg.py -a "my_client1"
python3 awgcfg.py -a "my_client2"
systemctl enable --now awg-quick@awg0
systemctl restart awg-quick@awg0.service

После этого вы получите файлы конфигурации для клиентов, которые можно импортировать в приложение Amnezia VPN или использовать с WireGuard. Этот метод позволяет полностью контролировать сервер и не требует графического интерфейса.

Обновление и удаление Amnezia VPN

Поддержание актуальной версии Amnezia VPN важно для безопасности и стабильности.

Обновление

Для AppImage обновление сводится к скачиванию нового файла и замене старого. Старые конфигурации сохраняются, так как они хранятся в домашней папке пользователя.

Для .run-установщика запустите новый установщик поверх старого — он автоматически обновит файлы. В некоторых случаях может потребоваться удалить старую версию вручную.

Удаление

Если вы использовали AppImage, просто удалите файл. Если установили через .run, выполните команду удаления из документации или используйте системный менеджер пакетов, если был установлен нативный пакет.

Резервное копирование настроек

Перед обновлением рекомендуется сделать резервную копию конфигураций. В приложении есть функция экспорта настроек, которая сохраняет все профили и ключи в файл. После переустановки вы сможете импортировать их обратно.

Вопросы и ответы