Ustvarite varno povezavo med dvema strežnikoma z uporabo WireGuarda v Ubuntuju

Uvod

WireGuard je izjemno enostavna, hitra in sodobna rešitev VPN, ki uporablja najsodobnejšo kriptografijo. Glede na nekaj različnih primerjalnih testov je WireGuard trenutno najhitrejša rešitev VPN v primerjavi z IPSec in OpenVPN. V tem priročniku se boste naučili, kako vzpostaviti povezavo WireGuard med dvema strežnikoma.

Zahteve

• Ubuntu ali Debian
• Jedro 4.1 ali novejše

Namestitev in kloniranje

Sama namestitev WireGuarda je zelo enostavna in jo je mogoče izvesti v 4 korakih. Najprej moramo namestiti glave jedra, kot tudi osnove za gradnjo in različne druge potrebne pakete:

apt-get install libmnl-dev linux-headers-$(uname -r) build-essential make git

Ko je ta korak zaključen, lahko nadaljujemo z vleko WireGuard iz skladišča Git:

git clone https://git.zx2c4.com/WireGuard

Zgradite

Zaenkrat imamo nameščene vse zahtevane pakete in kloniran WireGuard v WireGuard/. Lahko nadaljujemo s postopkom gradnje WireGuarda in ga namestimo:

cd WireGuard/src/
make
make install

Takoj ko se make installpostopek zaključi brez napak, lahko nadaljujemo z izvajanjem popolnoma enakih korakov na drugem strežniku. Ko se to konča, skočite na naslednji razdelek tega priročnika – postopek konfiguracije.

Konfiguracija

Ustvarjanje tunela z WireGuard je zelo enostavno in se izvede z nekaj ukazi. Začnemo z ustvarjanjem našega vmesnika VPN:

ip link add dev wg0 type wireguard

Nato ustvarimo svoj zasebni ključ, ki bo uporabljen za šifriranje podatkov med obema stranema:

umask 077
wg genkey > private

Na tej točki imamo izpolnjene vse zahteve za izdelavo samega tunela:

wg set wg0 listen-port 51920 private-key ~/private peer <PEER_PUBLIC_KEY> allowed-ips 192.168.2.0/24 endpoint <OTHER_SERVER_IP>:51920

Opomba: Ta ukaz morate zagnati na obeh strežnikih s prilagojenimi naslednjimi argumenti: PEER_PUBLIC_KEYin OTHER_SERVER_IP.

Za branje javnega ključa na obeh strežnikih moramo zagnati naslednji ukaz, da pretvorimo zasebni ključ v javni ključ in ga nato preberemo:

wg pubkey < private > public
cat public

Končno lahko našemu vmesniku dodelimo naslove IP ( .1za prvi strežnik, .2za drugi strežnik):

ip link set up dev wg0
ip addr add 192.168.2.1/24 dev wg0

Testiranje

Poskusite pingati drugi strežnik z naslednjim ukazom na prvem strežniku:

ping 192.168.2.2

Če vidite odgovore strežnika, je vaša namestitev pravilna in povezava VPN deluje. Če ne prejmete nobenega odgovora ali napak, preglejte ukaze, ki ste jih izvedli na obeh strežnikih, in preverite, ali ste ustrezno prilagodili argumente.

Zaključek

WireGuard je varna rešitev VPN, ki je zelo enostavna za uporabo. Deluje dobro v številnih omrežnih topologijah, vključno (vendar ne omejeno na): povezave med strežniki, uporabo hrbtenice, osebna omrežja VPN in gostovanja v omrežjih VPN. Za dodatno dokumentacijo obiščite uradno spletno stran . Srečno hekanje!