สร้างการเชื่อมต่อที่ปลอดภัยระหว่างเซิร์ฟเวอร์สองเครื่องโดยใช้ WireGuard บน Ubuntu

• บทนำ
• ความต้องการ
• การติดตั้งและการโคลน
• สร้าง
• องค์ประกอบ
• การทดสอบ
• ข้อสรุป

บทนำ

WireGuard เป็นโซลูชัน VPN ที่ใช้งานง่ายรวดเร็วและทันสมัยซึ่งใช้การเข้ารหัสที่ล้ำสมัย จากการทดสอบเกณฑ์มาตรฐานที่แตกต่างกันเล็กน้อยปัจจุบัน WireGuard เป็นโซลูชัน VPN ที่เร็วที่สุดเมื่อเปรียบเทียบกับ IPSec และ OpenVPN ในคู่มือนี้คุณจะได้เรียนรู้วิธีสร้างการเชื่อมต่อ WireGuard ระหว่างเซิร์ฟเวอร์สองเครื่อง

ความต้องการ

• Ubuntu หรือ Debian
• เคอร์เนล 4.1 หรือใหม่กว่า

การติดตั้งและการโคลน

การติดตั้ง WireGuard นั้นง่ายมากและสามารถทำได้ 4 ขั้นตอน อันดับแรกเราต้องติดตั้งเคอร์เนลส่วนหัวรวมถึงสิ่งจำเป็นสำหรับการสร้างและแพ็คเกจที่จำเป็นอื่น ๆ :

apt-get install libmnl-dev linux-headers-$(uname -r) build-essential make git

เมื่อขั้นตอนนี้เสร็จสิ้นเราสามารถดำเนินการดึง WireGuard จากที่เก็บ Git:

git clone https://git.zx2c4.com/WireGuard

สร้าง

ณ ตอนนี้เรามีแพคเกจที่จำเป็นทั้งหมดที่ติดตั้งเช่นเดียวกับโคลน WireGuard WireGuard/ไป เราสามารถดำเนินการสร้างกระบวนการของ WireGuard และติดตั้งได้:

cd WireGuard/src/
make
make install

ทันทีที่make installกระบวนการเสร็จสมบูรณ์โดยไม่มีข้อผิดพลาดเราสามารถดำเนินการตามขั้นตอนเดียวกันบนเซิร์ฟเวอร์อื่น ๆ ได้ หลังจากเสร็จสิ้นให้ข้ามไปยังส่วนถัดไปของคู่มือนี้ - กระบวนการกำหนดค่า

องค์ประกอบ

การสร้างอุโมงค์ด้วย WireGuard นั้นง่ายและทำได้โดยใช้คำสั่งสองสามคำ เราเริ่มต้นด้วยการสร้างส่วนต่อประสาน VPN ของเรา:

ip link add dev wg0 type wireguard

ต่อไปเราจะสร้างรหัสส่วนตัวของเราซึ่งจะใช้ในการเข้ารหัสข้อมูลระหว่างทั้งสองฝ่าย:

umask 077
wg genkey > private

ณ จุดนี้เรามีข้อกำหนดทั้งหมดเพื่อสร้างอุโมงค์เอง:

wg set wg0 listen-port 51920 private-key ~/private peer <PEER_PUBLIC_KEY> allowed-ips 192.168.2.0/24 endpoint <OTHER_SERVER_IP>:51920

หมายเหตุ:คุณต้องเรียกใช้คำสั่งนี้บนเซิร์ฟเวอร์ทั้งสองมีข้อโต้แย้งดังต่อไปนี้การปรับ: และPEER_PUBLIC_KEYOTHER_SERVER_IP

ในการอ่านพับลิกคีย์บนเซิร์ฟเวอร์ทั้งสองเราต้องรันคำสั่งต่อไปนี้เพื่อแปลงไพรเวตคีย์เป็นพับลิกคีย์และอ่านแล้ว:

wg pubkey < private > public
cat public

สุดท้ายเราสามารถกำหนดที่อยู่ IP ให้กับอินเทอร์เฟซของเรา ( .1สำหรับเซิร์ฟเวอร์แรก.2สำหรับเซิร์ฟเวอร์ที่สอง):

ip link set up dev wg0
ip addr add 192.168.2.1/24 dev wg0

การทดสอบ

ลอง ping เซิร์ฟเวอร์อื่นโดยใช้คำสั่งต่อไปนี้บนเซิร์ฟเวอร์แรก:

ping 192.168.2.2

หากคุณเห็นการตอบสนองจากเซิร์ฟเวอร์การติดตั้งของคุณถูกต้องและลิงก์ VPN กำลังทำงาน หากคุณไม่ได้รับการตอบสนองหรือข้อผิดพลาดตรวจสอบคำสั่งที่คุณดำเนินการบนเซิร์ฟเวอร์ทั้งสองและตรวจสอบว่าคุณได้ปรับอาร์กิวเมนต์ตาม

ข้อสรุป

WireGuard เป็นโซลูชัน VPN ที่ปลอดภัยซึ่งใช้งานง่ายมาก มันทำงานได้ดีในหลาย ๆ เครือข่ายทอพอโลยีรวมถึง (แต่ไม่ จำกัด เฉพาะ): การเชื่อมต่อระหว่างเซิร์ฟเวอร์, การใช้งาน Backbone, เครือข่าย VPN ส่วนบุคคลและเครือข่าย VPN โรมมิ่ง สำหรับเอกสารเพิ่มเติมโปรดเยี่ยมชมเว็บไซต์อย่างเป็นทางการ แฮ็คมีความสุข!