Створіть безпечне з’єднання між двома серверами за допомогою WireGuard в Ubuntu

Вступ

WireGuard — це надзвичайно просте, швидке та сучасне рішення VPN, яке використовує найсучаснішу криптографію. Згідно з кількома різними тестами, WireGuard наразі є найшвидшим рішенням VPN у порівнянні з IPSec та OpenVPN. У цьому посібнику ви дізнаєтеся, як встановити з’єднання WireGuard між двома серверами.

Вимоги

• Ubuntu або Debian
• Ядро 4.1 або новішої версії

Установка та клонування

Установка WireGuard дуже проста і може виконуватися за 4 кроки. По-перше, ми повинні встановити заголовки ядра, а також основні елементи збірки та інші необхідні пакети:

apt-get install libmnl-dev linux-headers-$(uname -r) build-essential make git

Після завершення цього кроку ми можемо продовжити витягування WireGuard із репозиторію Git:

git clone https://git.zx2c4.com/WireGuard

Будувати

На даний момент ми встановили всі необхідні пакунки, а також клонували WireGuard до WireGuard/. Ми можемо продовжити процес складання WireGuard і встановити його:

cd WireGuard/src/
make
make install

Відразу після того, як make installпроцес завершиться без помилок, ми можемо продовжити виконання точно таких же кроків на іншому сервері. Після цього перейдіть до наступного розділу цього посібника - процесу налаштування.

Конфігурація

Створення тунелю за допомогою WireGuard дуже легко і виконується за допомогою кількох команд. Ми починаємо зі створення нашого інтерфейсу VPN:

ip link add dev wg0 type wireguard

Далі ми генеруємо наш закритий ключ, який буде використовуватися для шифрування даних між обома сторонами:

umask 077
wg genkey > private

На даний момент ми виконали всі вимоги для створення самого тунелю:

wg set wg0 listen-port 51920 private-key ~/private peer <PEER_PUBLIC_KEY> allowed-ips 192.168.2.0/24 endpoint <OTHER_SERVER_IP>:51920

Примітка: Ви повинні запустити цю команду на обох серверах, налаштувавши такі аргументи: PEER_PUBLIC_KEYта OTHER_SERVER_IP.

Щоб прочитати відкритий ключ на обох серверах, ми повинні запустити таку команду, щоб перетворити приватний ключ у відкритий і потім прочитати його:

wg pubkey < private > public
cat public

Нарешті, ми можемо призначити IP-адреси нашому інтерфейсу ( .1для першого сервера, .2для другого сервера):

ip link set up dev wg0
ip addr add 192.168.2.1/24 dev wg0

Тестування

Спробуйте відправити ping на інший сервер, використовуючи таку команду на першому сервері:

ping 192.168.2.2

Якщо ви бачите відповіді від сервера, ваша інсталяція правильна, і посилання VPN працює. Якщо ви не отримуєте жодної відповіді або помилок, перегляньте команди, які ви виконали на обох серверах, і переконайтеся, що ви відповідно налаштували аргументи.

Висновок

WireGuard — це безпечне рішення VPN, яке дуже просте у використанні. Він добре працює з багатьма мережевими топологіями, включаючи (але не обмежуючись): з’єднання між серверами, використання магістралі, персональні мережі VPN та роумінгові мережі VPN. Для отримання додаткової документації відвідайте офіційний сайт . Щасливого злому!