Looge Ubuntu WireGuardi abil turvaline ühendus kahe serveri vahel

Sissejuhatus

WireGuard on ülilihtne, kiire ja kaasaegne VPN-lahendus, mis kasutab tipptasemel krüptograafiat. Mõne erineva võrdlustesti kohaselt on WireGuard praegu kiireim VPN-lahendus võrreldes IPSeci ja OpenVPN-iga. Sellest juhendist saate teada, kuidas luua WireGuardi ühendus kahe serveri vahel.

Nõuded

• Ubuntu või Debian
• Kernel 4.1 või uuem

Paigaldamine ja kloonimine

WireGuardi paigaldamine ise on väga lihtne ja seda saab teha 4 sammuga. Esiteks peame installima kerneli päised, samuti ehituse põhielemendid ja mitmesugused muud vajalikud paketid:

apt-get install libmnl-dev linux-headers-$(uname -r) build-essential make git

Kui see samm on lõpule viidud, saame jätkata WireGuardi tõmbamist Giti hoidlast:

git clone https://git.zx2c4.com/WireGuard

Ehitada

Praeguse seisuga oleme installinud kõik vajalikud paketid ja klooninud WireGuardi WireGuard/. Saame jätkata WireGuardi ehitusprotsessi ja selle installida:

cd WireGuard/src/
make
make install

Kohe pärast seda, kui make installprotsess on vigadeta lõppenud, saame jätkata täpselt samade toimingute käivitamist teises serveris. Kui see on lõppenud, liikuge selle juhendi järgmise jaotise juurde – konfiguratsiooniprotsess.

Seadistamine

Tunneli loomine WireGuardiga on väga lihtne ja seda tehakse mõne käsuga. Alustame oma VPN-liidese loomisega:

ip link add dev wg0 type wireguard

Järgmisena genereerime oma privaatvõtme, mida kasutatakse andmete krüptimiseks mõlema poole vahel:

umask 077
wg genkey > private

Praeguseks oleme tunneli enda loomiseks kõik nõuded täidetud:

wg set wg0 listen-port 51920 private-key ~/private peer <PEER_PUBLIC_KEY> allowed-ips 192.168.2.0/24 endpoint <OTHER_SERVER_IP>:51920

Märkus. Peate seda käsku käivitama mõlemas serveris, kohandades järgmisi argumente: PEER_PUBLIC_KEYja OTHER_SERVER_IP.

Mõlema serveri avaliku võtme lugemiseks peame privaatvõtme avalikuks võtmeks teisendamiseks käivitama järgmise käsu ja seejärel seda lugema:

wg pubkey < private > public
cat public

Lõpuks saame oma liidesele määrata IP-aadressid ( .1esimese serveri .2jaoks, teise serveri jaoks):

ip link set up dev wg0
ip addr add 192.168.2.1/24 dev wg0

Testimine

Proovige teist serverit pingida, kasutades esimeses serveris järgmist käsku:

ping 192.168.2.2

Kui näete serverilt vastuseid, on installimine õige ja VPN-link töötab. Kui te ei saa ühtegi vastust või tõrkeid, vaadake üle mõlemas serveris käivitatud käsud ja veenduge, et olete argumendid vastavalt kohandanud.

Järeldus

WireGuard on turvaline VPN-lahendus, mida on väga lihtne kasutada. See töötab hästi paljudes võrgutopoloogiates, sealhulgas (kuid mitte ainult): serveritevahelised ühendused, magistraalvõrgu kasutus, isiklikud VPN-võrgud ja rändlus VPN-võrgud. Lisadokumentide saamiseks külastage ametlikku saiti . Head häkkimist!