با استفاده از WireGuard در اوبونتو ، ارتباط مستقیمی بین دو سرور ایجاد کنید

• معرفی
• الزامات
• نصب و کلون
• ساختن
• پیکربندی
• آزمایش کردن
• نتیجه

معرفی

WireGuard یک راه حل VPN بسیار آسان ، سریع و مدرن است که از رمزنگاری های پیشرفته و پیشرفته استفاده می کند. مطابق چند تست معیار متفاوت ، WireGuard در حال حاضر سریعترین راه حل VPN در مقایسه با IPSec و OpenVPN است. در این راهنما یاد می گیرید که چگونه یک اتصال WireGuard بین دو سرور برقرار کنید.

الزامات

• اوبونتو یا دبیان
• هسته 4.1 یا جدیدتر

نصب و کلون

نصب WireGuard به خودی خود بسیار آسان است و با 4 مرحله قابل انجام است. در مرحله اول ، باید هدرهای هسته و همچنین ملزومات ساخت و بسته های مورد نیاز دیگر را نصب کنیم:

apt-get install libmnl-dev linux-headers-$(uname -r) build-essential make git

پس از اتمام این مرحله ، می توانیم با کشیدن WireGuard از مخزن Git ادامه دهیم:

git clone https://git.zx2c4.com/WireGuard

ساختن

در حال حاضر ، همه بسته های مورد نیاز ما نصب شده و همچنین WireGuard کلون شده به آن را داریم WireGuard/. ما قادر به ادامه روند ساخت WireGuard و نص�� آن هستیم:

cd WireGuard/src/
make
make install

بلافاصله پس از make installاتمام فرآیند بدون خطا ، می توانیم دقیقاً همان مراحل را در سرور دیگر اجرا کنیم. پس از اتمام آن ، به قسمت بعدی این راهنمای - فرایند پیکربندی - بروید.

پیکربندی

ایجاد تونل با WireGuard بسیار آسان و با استفاده از چند دستور انجام می شود. ما با ایجاد رابط VPN شروع می کنیم:

ip link add dev wg0 type wireguard

بعد ، ما کلید خصوصی خود را تولید می کنیم که برای رمزگذاری داده ها بین هر دو طرف استفاده خواهد شد:

umask 077
wg genkey > private

در این مرحله ، همه شرایط لازم برای ایجاد خود تونل برآورده شده است:

wg set wg0 listen-port 51920 private-key ~/private peer <PEER_PUBLIC_KEY> allowed-ips 192.168.2.0/24 endpoint <OTHER_SERVER_IP>:51920

توجه: شما باید این دستور را در هر دو سرور اجرا کنید ، با استفاده از آرگومان های زیر: PEER_PUBLIC_KEYو OTHER_SERVER_IP.

برای خواندن کلید عمومی در هر دو سرور ، باید دستور زیر را اجرا کنیم تا کلید خصوصی را به یک کلید عمومی تبدیل کنیم و سپس آن را بخوانیم:

wg pubkey < private > public
cat public

در آخر ، ما می توانیم آدرس IP را به رابط خود اختصاص دهیم ( .1برای سرور اول ، .2برای سرور دوم):

ip link set up dev wg0
ip addr add 192.168.2.1/24 dev wg0

آزمایش کردن

سعی کنید سرور دیگر را با استفاده از دستور زیر روی سرور اول پینگ کنید:

ping 192.168.2.2

اگر پاسخ هایی از سرور مشاهده می کنید ، نصب شما صحیح است و پیوند VPN در حال اجرا است. اگر پاسخ یا خطایی دریافت نکردید ، دستوراتی را که در هر دو سرور اجرا کرده اید بررسی کنید و تأیید کنید که آرگومان ها را براساس آن تنظیم کرده اید.

نتیجه

WireGuard یک راه حل VPN امن است که استفاده از آن بسیار آسان است. این سیستم بر روی بسیاری از توپولوژی های شبکه از جمله (اما محدود به آن) کار نمی کند: اتصالات بین سرورها ، استفاده از ستون فقرات ، شبکه های VPN شخصی و رومینگ شبکه های VPN. برای مستندات اضافی به سایت رسمی مراجعه کنید . هک شدن مبارک!