Creëer een veilige verbinding tussen twee servers met WireGuard op Ubuntu

• Invoering
• Vereisten
• Installatie en kloon
• Bouwen
• Configuratie
• Testen
• Gevolgtrekking

Invoering

WireGuard is een uiterst gemakkelijke, snelle en moderne VPN-oplossing die gebruik maakt van de allernieuwste cryptografie. Volgens een paar verschillende benchmarktests is WireGuard momenteel de snelste VPN-oplossing in vergelijking met IPSec en OpenVPN. In deze handleiding leert u hoe u een WireGuard-verbinding tot stand brengt tussen twee servers.

Vereisten

• Ubuntu of Debian
• Kernel 4.1 of nieuwer

Installatie en kloon

De installatie van WireGuard zelf is heel eenvoudig en kan in 4 stappen worden gedaan. Ten eerste moeten we de kernel-headers installeren, evenals de build-essentials en verschillende andere vereiste pakketten:

apt-get install libmnl-dev linux-headers-$(uname -r) build-essential make git

Zodra deze stap is voltooid, kunnen we doorgaan met het ophalen van WireGuard uit de Git-repository:

git clone https://git.zx2c4.com/WireGuard

Bouwen

Vanaf nu hebben we alle vereiste pakketten geïnstalleerd en ook WireGuard gekloond WireGuard/. We kunnen doorgaan met het bouwproces van WireGuard en het installeren:

cd WireGuard/src/
make
make install

Direct nadat het make installproces zonder fouten is voltooid, kunnen we doorgaan met het uitvoeren van exact dezelfde stappen op de andere server. Ga daarna naar het volgende gedeelte van deze handleiding - het configuratieproces.

Configuratie

Het maken van een tunnel met WireGuard is heel eenvoudig en gebeurt met een paar opdrachten. We beginnen met het maken van onze VPN-interface:

ip link add dev wg0 type wireguard

Vervolgens genereren we onze privésleutel die wordt gebruikt om de gegevens tussen beide partijen te versleutelen:

umask 077
wg genkey > private

Op dit moment hebben we aan alle vereisten voldaan om de tunnel zelf te maken:

wg set wg0 listen-port 51920 private-key ~/private peer <PEER_PUBLIC_KEY> allowed-ips 192.168.2.0/24 endpoint <OTHER_SERVER_IP>:51920

Opmerking: u moet deze opdracht op beide servers uitvoeren, met de volgende argumenten aangepast: PEER_PUBLIC_KEYen OTHER_SERVER_IP.

Om de openbare sleutel op beide servers te lezen, moeten we de volgende opdracht uitvoeren om de privésleutel naar een openbare sleutel te converteren en deze vervolgens te lezen:

wg pubkey < private > public
cat public

Ten slotte kunnen we de IP-adressen toewijzen aan onze interface ( .1voor de eerste server, .2voor de tweede server):

ip link set up dev wg0
ip addr add 192.168.2.1/24 dev wg0

Testen

Probeer de andere server te pingen met de volgende opdracht op de eerste server:

ping 192.168.2.2

Als u reacties van de server ziet, is uw installatie correct en is de VPN-link actief. Als u geen antwoord of fouten krijgt, bekijk dan de opdrachten die u op beide servers hebt uitgevoerd en controleer of u de argumenten dienovereenkomstig hebt aangepast.

Gevolgtrekking

WireGuard is een veilige VPN-oplossing die heel gemakkelijk te gebruiken is. Het werkt goed over veel netwerktopologieën, waaronder (maar niet beperkt tot): verbindingen tussen servers, backbone-gebruik, persoonlijke VPN-netwerken en zwervende VPN-netwerken. Bezoek de officiële site voor aanvullende documentatie . Veel plezier met hacken!