Criar uma conexão segura entre dois servidores usando o WireGuard no Ubuntu

• Introdução
• Exigências
• Instalação e Clone
• Construir
• Configuração
• Teste
• Conclusão

Introdução

O WireGuard é uma solução VPN extremamente fácil, rápida e moderna que utiliza criptografia de última geração. De acordo com alguns testes de benchmark diferentes, o WireGuard atualmente é a solução VPN mais rápida em comparação ao IPSec e ao OpenVPN. Neste guia, você aprenderá como estabelecer uma conexão WireGuard entre dois servidores.

Exigências

• Ubuntu ou Debian
• Kernel 4.1 ou mais recente

Instalação e Clone

A instalação do WireGuard em si é muito fácil e pode ser feita com 4 etapas. Primeiramente, temos que instalar os cabeçalhos do kernel, os fundamentos da compilação e vários outros pacotes necessários:

apt-get install libmnl-dev linux-headers-$(uname -r) build-essential make git

Após a conclusão desta etapa, podemos continuar retirando o WireGuard do repositório Git:

git clone https://git.zx2c4.com/WireGuard

Construir

A partir de agora, todos os pacotes necessários foram instalados, bem como o WireGuard clonado WireGuard/. Podemos continuar com o processo de compilação do WireGuard e instalá-lo:

cd WireGuard/src/
make
make install

Logo após a conclusão do make installprocesso sem erros, podemos continuar executando exatamente as mesmas etapas no outro servidor. Após o término, pule para a próxima seção deste guia - o processo de configuração.

Configuração

A criação de um túnel com o WireGuard é muito fácil e é realizada usando alguns comandos. Começamos criando nossa interface VPN:

ip link add dev wg0 type wireguard

Em seguida, geramos nossa chave privada que será usada para criptografar os dados entre as duas partes:

umask 077
wg genkey > private

Neste ponto, temos todos os requisitos cumpridos para criar o próprio túnel:

wg set wg0 listen-port 51920 private-key ~/private peer <PEER_PUBLIC_KEY> allowed-ips 192.168.2.0/24 endpoint <OTHER_SERVER_IP>:51920

Nota: Você deve executar este comando nos dois servidores, com os seguintes argumentos ajustados: PEER_PUBLIC_KEYe OTHER_SERVER_IP.

Para ler a chave pública nos dois servidores, precisamos executar o seguinte comando para converter a chave privada em uma chave pública e lê-la em seguida:

wg pubkey < private > public
cat public

Finalmente, podemos atribuir os endereços IP à nossa interface ( .1para o primeiro servidor, .2para o segundo servidor):

ip link set up dev wg0
ip addr add 192.168.2.1/24 dev wg0

Teste

Tente executar ping no outro servidor usando o seguinte comando no primeiro servidor:

ping 192.168.2.2

Se você vir respostas do servidor, sua instalação está correta e o link VPN está em execução. Se você não receber nenhuma resposta ou erro, revise os comandos que você executou nos dois servidores e verifique se você ajustou os argumentos de acordo.

Conclusão

O WireGuard é uma solução VPN segura e muito fácil de usar. Funciona bem em muitas topologias de rede, incluindo (mas não se limitando a): conexões entre servidores, uso de backbone, redes VPN pessoais e redes VPN móveis. Para documentação adicional, visite o site oficial . Feliz hacking!