Buat Koneksi Aman Antara Dua Server Menggunakan WireGuard di Ubuntu

• pengantar
• Persyaratan
• Instalasi dan Klon
• Membangun
• Konfigurasi
• Pengujian
• Kesimpulan

pengantar

WireGuard adalah solusi VPN yang sangat mudah, cepat, dan modern yang menggunakan kriptografi canggih. Menurut beberapa tes benchmark yang berbeda, WireGuard saat ini merupakan solusi VPN tercepat dibandingkan dengan IPSec dan OpenVPN. Dalam panduan ini, Anda akan belajar cara membuat koneksi WireGuard antara dua server.

Persyaratan

• Ubuntu atau Debian
• Kernel 4.1 atau lebih baru

Instalasi dan Klon

Pemasangan WireGuard sendiri sangat mudah dan dapat dilakukan dengan 4 langkah. Pertama, kita harus menginstal header kernel serta esensi build dan berbagai paket lain yang diperlukan:

apt-get install libmnl-dev linux-headers-$(uname -r) build-essential make git

Setelah langkah ini selesai, kita bisa melanjutkan dengan menarik WireGuard dari repositori Git:

git clone https://git.zx2c4.com/WireGuard

Membangun

Sampai sekarang, kami memiliki semua paket yang diperlukan diinstal serta kloning WireGuard ke WireGuard/. Kami dapat melanjutkan proses pembuatan WireGuard dan menginstalnya:

cd WireGuard/src/
make
make install

Tepat setelah make installproses selesai tanpa kesalahan, kita dapat melanjutkan menjalankan langkah-langkah yang persis sama di server lain. Setelah itu selesai, lompat ke bagian selanjutnya dari panduan ini - proses konfigurasi.

Konfigurasi

Pembuatan terowongan dengan WireGuard sangat mudah dan dilakukan menggunakan beberapa perintah. Kami mulai dengan membuat antarmuka VPN kami:

ip link add dev wg0 type wireguard

Selanjutnya, kami membuat kunci pribadi kami yang akan digunakan untuk mengenkripsi data antara kedua belah pihak:

umask 077
wg genkey > private

Pada titik ini, kami memiliki semua persyaratan yang dipenuhi untuk membuat terowongan itu sendiri:

wg set wg0 listen-port 51920 private-key ~/private peer <PEER_PUBLIC_KEY> allowed-ips 192.168.2.0/24 endpoint <OTHER_SERVER_IP>:51920

Catatan: Anda harus menjalankan perintah ini di kedua server, dengan argumen berikut disesuaikan: PEER_PUBLIC_KEYdan OTHER_SERVER_IP.

Untuk membaca kunci publik di kedua server, kita harus menjalankan perintah berikut untuk mengonversi kunci pribadi ke kunci publik dan membacanya kemudian:

wg pubkey < private > public
cat public

Akhirnya, kita dapat menetapkan alamat IP ke antarmuka kita ( .1untuk server pertama, .2untuk server kedua):

ip link set up dev wg0
ip addr add 192.168.2.1/24 dev wg0

Pengujian

Cobalah untuk melakukan ping ke server lain menggunakan perintah berikut di server pertama:

ping 192.168.2.2

Jika Anda melihat respons dari server, instalasi Anda sudah benar dan tautan VPN sedang berjalan. Jika Anda tidak mendapatkan respons atau kesalahan, tinjau perintah yang telah Anda jalankan di kedua server dan verifikasi bahwa Anda telah menyesuaikan argumen yang sesuai.

Kesimpulan

WireGuard adalah solusi VPN aman yang sangat mudah digunakan. Ia bekerja dengan baik pada banyak topologi jaringan termasuk (tetapi tidak terbatas pada): koneksi antara server, penggunaan backbone, jaringan VPN pribadi, dan roaming jaringan VPN. Untuk dokumentasi tambahan, kunjungi situs resmi . Selamat melakukan peretasan!