Sukurkite saugų ryšį tarp dviejų serverių naudodami „WireGuard“ Ubuntu

Įvadas

„WireGuard“ yra itin paprastas, greitas ir modernus VPN sprendimas, kuriame naudojama pažangiausia kriptografija. Remiantis keliais skirtingais etaloniniais testais, „WireGuard“ šiuo metu yra greičiausias VPN sprendimas, palyginti su „IPSec“ ir „OpenVPN“. Šiame vadove sužinosite, kaip užmegzti „WireGuard“ ryšį tarp dviejų serverių.

Reikalavimai

• Ubuntu arba Debian
• Branduolys 4.1 arba naujesnė versija

Diegimas ir klonavimas

Pats WireGuard montavimas yra labai paprastas ir gali būti atliktas 4 žingsniais. Pirma, turime įdiegti branduolio antraštes, taip pat pagrindinius kūrimo elementus ir įvairius kitus reikalingus paketus:

apt-get install libmnl-dev linux-headers-$(uname -r) build-essential make git

Kai šis veiksmas bus baigtas, galime tęsti „WireGuard“ ištraukimą iš „Git“ saugyklos:

git clone https://git.zx2c4.com/WireGuard

Sukurti

Šiuo metu įdiegėme visus reikiamus paketus ir klonavome „WireGuard“ į WireGuard/. Galime tęsti „WireGuard“ kūrimo procesą ir jį įdiegti:

cd WireGuard/src/
make
make install

Iškart po to, kai make installprocesas bus baigtas be klaidų, galime tęsti lygiai tuos pačius veiksmus kitame serveryje. Kai tai bus baigta, pereikite prie kito šio vadovo skyriaus – konfigūravimo proceso.

Konfigūracija

Tunelį su „WireGuard“ sukurti labai lengva ir atlikti naudojant kelias komandas. Pradedame kurdami VPN sąsają:

ip link add dev wg0 type wireguard

Tada sugeneruojame savo privatų raktą, kuris bus naudojamas duomenims tarp abiejų šalių užšifruoti:

umask 077
wg genkey > private

Šiuo metu turime įvykdyti visus reikalavimus, kad sukurtume patį tunelį:

wg set wg0 listen-port 51920 private-key ~/private peer <PEER_PUBLIC_KEY> allowed-ips 192.168.2.0/24 endpoint <OTHER_SERVER_IP>:51920

Pastaba: Šią komandą turite paleisti abiejuose serveriuose su pakoreguotais argumentais: PEER_PUBLIC_KEYir OTHER_SERVER_IP.

Norėdami nuskaityti viešąjį raktą abiejuose serveriuose, turime paleisti šią komandą, norėdami konvertuoti privatųjį raktą į viešąjį raktą ir tada jį perskaityti:

wg pubkey < private > public
cat public

Galiausiai savo sąsajai galime priskirti IP adresus ( .1pirmajam serveriui, .2antrajam serveriui):

ip link set up dev wg0
ip addr add 192.168.2.1/24 dev wg0

Testavimas

Pabandykite išsiųsti ping kitą serverį naudodami šią komandą pirmame serveryje:

ping 192.168.2.2

Jei matote atsakymus iš serverio, jūsų diegimas yra teisingas ir VPN nuoroda veikia. Jei negaunate jokio atsakymo ar klaidų, peržiūrėkite komandas, kurias vykdėte abiejuose serveriuose, ir patikrinkite, ar atitinkamai pakoregavote argumentus.

Išvada

„WireGuard“ yra saugus VPN sprendimas, kurį labai paprasta naudoti. Jis gerai veikia daugelyje tinklo topologijų, įskaitant (bet tuo neapsiribojant): serverių ryšius, pagrindinio tinklo naudojimą, asmeninius VPN tinklus ir tarptinklinius VPN tinklus. Norėdami gauti papildomų dokumentų, apsilankykite oficialioje svetainėje . Laimingas įsilaužimas!