Създайте сигурна връзка между два сървъра с помощта на WireGuard в Ubuntu

Въведение

WireGuard е изключително лесно, бързо и модерно VPN решение, което използва най-съвременна криптография. Според няколко различни теста за сравнение, WireGuard в момента е най-бързото VPN решение в сравнение с IPSec и OpenVPN. В това ръководство ще научите как да установите WireGuard връзка между два сървъра.

Изисквания

• Ubuntu или Debian
• Ядро 4.1 или по-нова версия

Инсталиране и клониране

Самата инсталация на WireGuard е много лесна и може да се извърши с 4 стъпки. Първо, трябва да инсталираме заглавките на ядрото, както и основните елементи за изграждане и различни други необходими пакети:

apt-get install libmnl-dev linux-headers-$(uname -r) build-essential make git

След като тази стъпка приключи, можем да продължим с изтеглянето на WireGuard от хранилището на Git:

git clone https://git.zx2c4.com/WireGuard

Изграждане

Към момента имаме инсталирани всички необходими пакети, както и клонирани WireGuard към WireGuard/. Ние можем да продължим с процеса на изграждане на WireGuard и да го инсталираме:

cd WireGuard/src/
make
make install

Веднага след като make installпроцесът завърши без грешки, можем да продължим да изпълняваме точно същите стъпки на другия сървър. След като това приключи, преминете към следващия раздел на това ръководство - процесът на конфигуриране.

Конфигурация

Създаването на тунел с WireGuard е много лесно и се извършва с помощта на няколко команди. Започваме със създаването на нашия VPN интерфейс:

ip link add dev wg0 type wireguard

След това генерираме нашия частен ключ, който ще се използва за криптиране на данните между двете страни:

umask 077
wg genkey > private

В този момент имаме изпълнени всички изисквания за създаване на самия тунел:

wg set wg0 listen-port 51920 private-key ~/private peer <PEER_PUBLIC_KEY> allowed-ips 192.168.2.0/24 endpoint <OTHER_SERVER_IP>:51920

Забележка: Трябва да изпълните тази команда и на двата сървъра със следните коригирани аргументи: PEER_PUBLIC_KEYи OTHER_SERVER_IP.

За да прочетем публичния ключ и на двата сървъра, трябва да изпълним следната команда, за да преобразуваме частния ключ в публичен ключ и след това да го прочетем:

wg pubkey < private > public
cat public

И накрая, можем да присвоим IP адресите на нашия интерфейс ( .1за първия сървър, .2за втория сървър):

ip link set up dev wg0
ip addr add 192.168.2.1/24 dev wg0

Тестване

Опитайте да ping на другия сървър, като използвате следната команда на първия сървър:

ping 192.168.2.2

Ако видите отговори от сървъра, вашата инсталация е правилна и VPN връзката работи. Ако не получите никакъв отговор или грешки, прегледайте командите, които сте изпълнили и на двата сървъра, и проверете дали сте коригирали съответно аргументите.

Заключение

WireGuard е сигурно VPN решение, което е много лесно за използване. Работи добре в много мрежови топологии, включително (но не само): връзки между сървъри, използване на гръбнака, лични VPN мрежи и роуминг VPN мрежи. За допълнителна документация посетете официалния сайт . Приятно хакване!