WireGuard est une solution VPN extrêmement simple, rapide et moderne qui utilise une cryptographie de pointe. Selon quelques tests de référence différents, WireGuard est actuellement la solution VPN la plus rapide par rapport à IPSec et OpenVPN. Dans ce guide, vous apprendrez à établir une connexion WireGuard entre deux serveurs.
L'installation de WireGuard lui-même est très facile et peut se faire en 4 étapes. Tout d'abord, nous devons installer les en-têtes du noyau ainsi que les éléments essentiels de la construction et divers autres packages requis:
apt-get install libmnl-dev linux-headers-$(uname -r) build-essential make git
Une fois cette étape terminée, nous pouvons continuer à extraire WireGuard du référentiel Git:
git clone https://git.zx2c4.com/WireGuard
Pour l'instant, tous les packages requis sont installés ainsi que WireGuard cloné sur WireGuard/. Nous pouvons continuer le processus de construction de WireGuard et l'installer:
cd WireGuard/src/
make
make install
Juste après la fin du make installprocessus sans erreur, nous pouvons continuer d'exécuter exactement les mêmes étapes sur l'autre serveur. Après cela, passez à la section suivante de ce guide - le processus de configuration.
La création d'un tunnel avec WireGuard est très facile et se fait à l'aide de quelques commandes. Nous commençons par créer notre interface VPN:
ip link add dev wg0 type wireguard
Ensuite, nous générons notre clé privée qui sera utilisée pour crypter les données entre les deux parties:
umask 077
wg genkey > private
À ce stade, nous avons toutes les exigences remplies pour créer le tunnel lui-même:
wg set wg0 listen-port 51920 private-key ~/private peer <PEER_PUBLIC_KEY> allowed-ips 192.168.2.0/24 endpoint <OTHER_SERVER_IP>:51920
Remarque: Vous devez exécuter cette commande sur les deux serveurs, avec les arguments suivants ajustés: PEER_PUBLIC_KEYet OTHER_SERVER_IP.
Afin de lire la clé publique sur les deux serveurs, nous devons exécuter la commande suivante pour convertir la clé privée en clé publique et la lire ensuite:
wg pubkey < private > public
cat public
Enfin, nous pouvons attribuer les adresses IP à notre interface ( .1pour le premier serveur, .2pour le deuxième serveur):
ip link set up dev wg0
ip addr add 192.168.2.1/24 dev wg0
Essayez d'envoyer une requête ping à l'autre serveur à l'aide de la commande suivante sur le premier serveur:
ping 192.168.2.2
Si vous voyez des réponses du serveur, votre installation est correcte et le lien VPN est en cours d'exécution. Si vous n'obtenez aucune réponse ou erreur, passez en revue les commandes que vous avez exécutées sur les deux serveurs et vérifiez que vous avez ajusté les arguments en conséquence.
WireGuard est une solution VPN sécurisée très facile à utiliser. Il fonctionne bien sur de nombreuses topologies de réseau, y compris (mais sans s'y limiter): les connexions entre les serveurs, l'utilisation de la dorsale, les réseaux VPN personnels et les réseaux VPN itinérants. Pour de la documentation supplémentaire, visitez le site officiel . Bon piratage!
Vous utilisez un système différent? MODX Revolution est un système de gestion de contenu (CMS) de niveau entreprise rapide, flexible, évolutif, gratuit et open source écrit i
McMyAdmin est un panneau de contrôle de serveur Minecraft utilisé pour administrer votre serveur. Bien que McMyAdmin soit gratuit, il existe plusieurs éditions, dont certaines sont pai
TeamTalk est un système de conférence qui permet aux utilisateurs davoir des conversations audio / vidéo de haute qualité, un chat textuel, de transférer des fichiers et de partager des écrans. Cest moi
Vous utilisez un système différent? Introduction CyberPanel est lun des premiers panneaux de contrôle du marché à la fois open source et utilisant OpenLiteSpeed. Quest-ce que
PhpBB est un programme de babillard open source. Cet article vous montrera comment installer phpBB sur un serveur Web Apache sur Ubuntu 16.04. Cétait écrit
Avoir un seul utilisateur, qui est root, peut être dangereux. Permet donc de résoudre ce problème. Vultr nous donne la liberté de faire ce que nous voulons avec nos utilisateurs et nos serveurs
Vous utilisez un système différent? ESpeak peut générer des fichiers audio de synthèse vocale (TTS). Ceux-ci peuvent être utiles pour de nombreuses raisons, telles que la création de votre propre Turin
Vous utilisez un système différent? Thelia est un outil open source pour la création de sites Web de commerce électronique et la gestion de contenu en ligne, écrit en PHP. Code source Thelia i
Vous utilisez un système différent? Fuel CMS est un système de gestion de contenu basé sur CodeIgniter. Son code source est hébergé sur GitHub. Ce guide vous montrera comment
Introduction Vous avez des problèmes de connectivité lorsque des visiteurs dautres pays accèdent à votre site Web? Vous vous demandez pourquoi la vitesse de téléchargement de votre Foreig
Vous utilisez un système différent? Ghost est une plate-forme de blogs open source qui gagne en popularité auprès des développeurs et des utilisateurs ordinaires depuis sa 201
Pip est un outil de gestion des packages Python. Lutilisation dun gestionnaire de packages permet une gestion efficace de votre serveur. Dans ce tutoriel, je vais expliquer comment t
BBR (Bottleneck Bandwidth and RTT) est un nouvel algorithme de contrôle de congestion qui est contribué à la pile TCP du noyau Linux par Google. Avec BBR en place,
Icinga 2 est un système de surveillance des ressources réseau open source largement utilisé, et Icinga Web 2 est linterface Web officielle pour Icinga 2. Dans ce didacticiel,
YOURLS (Your Own URL Shortener) est une application open source de raccourcissement dURL et danalyse de données. Dans cet article, nous couvrirons le processus dinstallation
Vous utilisez un système différent? TLS 1.3 est une version du protocole TLS (Transport Layer Security) qui a été publiée en 2018 en tant que norme proposée dans la RFC 8446
Cet article vous apprendra comment configurer une prison chroot sur Debian. Je suppose que vous utilisez Debian 7.x. Si vous utilisez Debian 6 ou 8, cela peut fonctionner, bu
Introduction Un moyen facile de configurer un serveur VPN sur Debian est avec PiVPN. PiVPN est un installateur et un wrapper pour OpenVPN. Il crée des commandes simples pour vous t
Vous utilisez un système différent? Alfresco Community Edition est une version open source des services de contenu Alfresco. Il est écrit en Java et utilise PostgreSQL t
Vous utilisez un système différent? RTMP est idéal pour diffuser du contenu en direct. Lorsque RTMP est associé à FFmpeg, les flux peuvent être convertis en différentes qualités. Vultr i
Découvrez comment générer une clé SSH pour accéder à votre serveur sans mot de passe. Suivez nos étapes faciles à comprendre pour créer et ajouter des clés SSH.
Découvrez comment créer un serveur de messagerie avec hMailServer sous Windows pour recevoir des e-mails facilement.
Les attaques de ransomware sont en augmentation, mais l'IA peut-elle aider à lutter contre le dernier virus informatique ? L'IA est-elle la réponse ? Lisez ici, sachez que l'IA est un boone ou un fléau
ReactOS, un système d'exploitation open source et gratuit est ici avec la dernière version. Cela peut-il suffire aux besoins des utilisateurs de Windows modernes et faire tomber Microsoft ? Découvrons-en plus sur cet ancien style, mais une expérience de système d'exploitation plus récente.
Whatsapp a finalement lancé l'application de bureau pour les utilisateurs Mac et Windows. Vous pouvez désormais accéder facilement à Whatsapp depuis Windows ou Mac. Disponible pour Windows 8+ et Mac OS 10.9+
Lisez ceci pour savoir comment l'intelligence artificielle devient populaire parmi les petites entreprises et comment elle augmente les probabilités de les faire grandir et de donner à leurs concurrents un avantage.
Récemment, Apple a publié macOS Catalina 10.15.4, une mise à jour supplémentaire pour résoudre les problèmes, mais il semble que la mise à jour cause davantage de problèmes, ce qui entraîne le bridage des machines mac. Lisez cet article pour en savoir plus
13 outils commerciaux d'extraction de données de Big Data
Notre ordinateur stocke toutes les données d'une manière organisée connue sous le nom de système de fichiers de journalisation. C'est une méthode efficace qui permet à l'ordinateur de rechercher et d'afficher des fichiers dès que vous appuyez sur la recherche.https://wethegeek.com/?p=94116&preview=true
Alors que la science évolue à un rythme rapide, prenant le pas sur une grande partie de nos efforts, les risques de nous soumettre à une Singularité inexplicable augmentent également. Lisez, ce que la singularité pourrait signifier pour nous.
