Ubuntu에서 WireGuard를 사용하여 두 서버 간의 보안 연결 만들기

• 소개
• 요구 사항
• 설치 및 복제
• 짓다
• 구성
• 테스팅
• 결론

소개

WireGuard는 최신 암호화 기술을 사용하는 매우 쉽고 빠르며 최신 VPN 솔루션입니다. 몇 가지 다른 벤치 마크 테스트에 따르면 WireGuard는 현재 IPSec 및 OpenVPN에 비해 가장 빠른 VPN 솔루션입니다. 이 안내서에서는 두 서버간에 WireGuard 연결을 설정하는 방법에 대해 설명합니다.

요구 사항

• 우분투 또는 데비안
• 커널 4.1 이상

설치 및 복제

WireGuard 자체의 설치는 매우 쉽고 4 단계로 수행 할 수 있습니다. 먼저 커널 헤더와 빌드 필수 사항 및 기타 다양한 필수 패키지를 설치해야합니다.

apt-get install libmnl-dev linux-headers-$(uname -r) build-essential make git

이 단계가 완료되면 Git 저장소에서 WireGuard를 계속 가져올 수 있습니다.

git clone https://git.zx2c4.com/WireGuard

짓다

현재 모든 필수 패키지가 설치되어 있으며 WireGuard는에 복제되었습니다 WireGuard/. WireGuard의 빌드 프로세스를 계속 진행하여 설치할 수 있습니다.

cd WireGuard/src/
make
make install

make install프로세스가 오류없이 완료된 직후 다른 서버에서 정확히 동일한 단계를 계속 실행할 수 있습니다. 완료되면이 안내서의 다음 섹션 인 구성 프로세스로 이동하십시오.

구성

WireGuard로 터널을 만드는 것은 몇 가지 명령을 사용하여 매우 쉽고 간단합니다. VPN 인터페이스를 만드는 것으로 시작합니다 :

ip link add dev wg0 type wireguard

다음으로 개인 키를 생성하여 두 당사자 간의 데이터를 암호화합니다.

umask 077
wg genkey > private

이 시점에서 터널 자체를 만들기위한 모든 요구 사항이 충족되었습니다.

wg set wg0 listen-port 51920 private-key ~/private peer <PEER_PUBLIC_KEY> allowed-ips 192.168.2.0/24 endpoint <OTHER_SERVER_IP>:51920

참고 : 당신은 조정 된 다음 인수와 함께, 두 서버에서이 명령을 실행해야합니다 : PEER_PUBLIC_KEY와 OTHER_SERVER_IP.

두 서버에서 공개 키를 읽으려면 다음 명령을 실행하여 개인 키를 공개 키로 변환 한 다음 읽어야합니다.

wg pubkey < private > public
cat public

마지막으로 인터페이스 .1에 첫 번째 서버, .2두 번째 서버 의 IP 주소를 할당 할 수 있습니다 .

ip link set up dev wg0
ip addr add 192.168.2.1/24 dev wg0

테스팅

첫 번째 서버에서 다음 명령을 사용하여 다른 서버를 ping하십시오.

ping 192.168.2.2

서버에서 응답이 표시되면 설치가 올 바르고 VPN 링크가 실행중인 것입니다. 응답이나 오류가 발생하지 않으면 두 서버에서 실행 한 명령을 검토하고 그에 따라 인수를 조정했는지 확인하십시오.

결론

WireGuard는 사용하기 매우 쉬운 안전한 VPN 솔루션입니다. 서버 간 연결, 백본 사용, 개인 VPN 네트워크 및 로밍 VPN 네트워크를 포함하여 많은 네트워크 토폴로지에서 잘 작동합니다. 추가 문서를 보려면 공식 사이트를 방문 하십시오 . 행복한 해킹!