Kuinka luoda oma VPN WireGuardin avulla

Saatavilla on monia kaupallisia VPN-palveluntarjoajia, mutta monissa tapauksissa oman VPN: n määrittäminen on paras vaihtoehto.

Kun käytät kolmannen osapuolen VPN: ää, tietosi reititetään heidän palvelimiensa kautta, mikä tarkoittaa, että meillä ei ole tietoa siitä, mitä datallemme tapahtuu taustapäässä. Jos haluat säilyttää yksityisyytesi, sinun kannattaa harkita oman VPN-palvelimen perustamista WireGuardin avulla.

Mutta miksi sinun pitäisi käyttää WireGuardia VPN: n määrittämiseen? Mikä WireGuard oikeastaan ​​on? Ja kuinka voit käyttää sitä oman suojatun verkkosi luomiseen?

Mikä on WireGuard?

WireGuard on a huippuluokan avoimen lähdekoodin VPN joka ylittää vakiintuneet VPN-protokollat, kuten IPsec ja OpenVPN.

Maallikon termein se on VPN (Virtual Private Network) -protokolla, jota käytetään laitteesi (esimerkiksi älypuhelimen tai pöytäkoneen) ja VPN-palvelimen välisen yhteyden salaamiseen.

Onneksi sen käyttö on täysin ilmaista ja se salaa verkkokerroksen tarjoamalla paljon tehokkaamman suojatun verkkotunnelin.

Mitä tarvitset ennen WireGuardin käyttöä?

Ennen kuin jatkat asennusvaiheisiin, varmista, että sinulla on seuraavat edellytykset:

• Linux-pohjainen käyttöjärjestelmä: Tämä opas käyttää Amazon Lightsail -palvelinta, jossa on Ubuntu 20.04 LTS.
• Paikallinen tietokone: Käytämme tässä oppaassa Windows 10 64-bittistä asiakasohjelmaa (voit käyttää myös etäjärjestelmää).
• WireGuard asennettuna paikalliselle tietokoneellesi.

Ladata: WireGuard (Vapaa)

Vaikka olemme käyttäneet Ubuntu-pohjaista palvelinta, sen pitäisi toimia muiden jakelujen kanssa ilman muutoksia, mutta joitain säätöjä saattaa olla tarpeen. Lisäksi, jos muodostat yhteyttä etäpalvelimeen, varmista, että sinulla on valtuutus muodostaa yhteys paikalliselta järjestelmältäsi.

Kuinka perustaa uusi pilvipalvelin

WireGuardin asennuksen aloittamiseksi tarvitset pilvipalvelimen. Pilvipalvelintarjoajien ja määritysvaihtoehtojen moninaisuuden vuoksi uuden palvelimen määrittäminen voi olla monimutkaista.

Yksinkertaisuuden vuoksi voimme kuitenkin opastaa sinut läpi tietyt perusasiat. Riippumatta siitä, mitä pilvipalvelinta käytät, voit käynnistää ja pysäyttää ilmentymän tai dropletin suoraan palvelimen tarjoajan kojelaudalta.

Valitse sitten sijainti (mieluiten lähellä sinua), määritä palvelimellesi kunnollinen kokoonpano ja käynnistä palvelin. Jos käytät jaettua isännöintiä, et saa parempaa suorituskykyä kuin jos käytät hallittua palvelinta.

Huomautus: WireGuardin uusin ilmainen versio on huomattavasti resurssitehokkaampi, sillä se vaatii enintään 512 Mt RAM-muistia ja yhden virtuaalisen prosessorin. Jos kuitenkin haluat yhdistää enemmän kuin kolme laitetta, suosittelemme, että vaihdat maksulliseen sopimukseen.

WireGuardin asentaminen palvelimellesi

Käytämme terminaalia varten Kitti yhteyden muodostamiseksi palvelimemme SSH: han. Jos et ole koskaan käyttänyt Puttya aiemmin, voit tarkistaa joitain vaihtoehtoja SSH: n käyttämiselle Windowsissa.

Kun pilvipalvelin on käynnistetty, asenna WireGuard siihen seuraavien ohjeiden mukaisesti.

1. Kirjaudu palvelimelle ja suorita seuraava komento varmistaaksesi, että järjestelmä on ajan tasalla:

sudo apt-get update && sudo apt-get upgrade -y

Kun tämä on valmis, voit jatkaa WireGuardin asentamista ja määrittämistä palvelimelle.

2. Nyt voimme asentaa WireGuardin suorittamalla seuraavan komennon, joka perustuu a Angristanin GitHub-käsikirjoitus:

kihara -O https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.sh. 
chmod +x wireguard-install.sh

3. Lisäksi suorita komentosarja seuraavalla komennolla:

sudo ./wireguard-install.sh

4. Välittömästi enter-näppäimen painamisen jälkeen pääte näyttää joukon kysymyksiä. Sinun on vastattava kysymyksiin peräkkäin, tai voit käyttää myös oletusvastauksia.

5. Lehdistö Tulla sisään jokaisessa vaiheessa jatkaaksesi, kunnes WireGuard on asennettu onnistuneesti. Nyt voit poistua palvelimesi WireGuardin määrityksistä painamalla mitä tahansa näppäintä.

Sinun on toistettava nämä vaiheet jokaiselle asiakkaalle, jonka haluat muodostaa yhteyden WireGuard-palvelimeen.

Onneksi WireGuard tarjoaa ohjelmistoja useimpiin käyttöjärjestelmiin, mikä yksinkertaistaa Windows-, Linux-, macOS-, Android- tai iOS-laitteiden yhdistämistä.

Kun olet asentanut WireGuardin, jatka alla olevilla vaiheilla joidenkin lisäpalvelinpuolen ominaisuuksien määrittämiseksi.

Kuinka määrittää asiakas WireGuardille

Lopuksi sinun on määritettävä asiakas, joka muodostaa yhteyden WireGuard VPN -palvelimeen ja testaa sitä. Sillä ei ole väliä, toimiiko asiakkaasi Windowsissa, macOS: ssä, Linuxissa vai BSD: ssä. WireGuard-asiakas on tietokone tai muu laite, joka käyttää omaa ainutlaatuista julkista avainta muodostaakseen yhteyden VPN-palvelimeen. Voit määrittää WireGuard-asiakkaan seuraavasti:

1. Kirjoita nyt terminaaliin perusasiakkaan nimi ja paina Tulla sisään avain.
2. Lisäksi pääte näyttää IPv4- ja IPv6-osoitteet; Lehdistö Tulla sisään vielä kaksi kertaa.
3. Tässä vaiheessa se rakentaa automaattisesti määritystiedoston puolestasi. Merkitse tiedoston polku muistiin tai kopioi se.

Huomautus: Sinun on säilytettävä yksityisen avaimen salassapito. Jokainen, jolla on pääsy yksityiseen avaimesi, voi muodostaa VPN-yhteyden ja jopa käyttää sitä väärin.

Lisäksi WireGuard tuottaa QR-koodin, joka voidaan skannata millä tahansa Android- tai iOS-laitteella. Tämä eliminoi tarpeen kopioida manuaalisia konfiguraatiotiedostoja esimerkiksi palvelimelta älypuhelimeen.

Palomuurin ja IP-lähetyksen määrittäminen

WireGuard-palvelimen asennuksen lisäksi sinun tulee määrittää paikallinen verkko ja palomuuri. Tämä antaa sinulle paremman hallinnan siihen, kuka voi muodostaa yhteyden palvelimeesi.

1. Avaa järjestelmän kokoonpanotiedosto seuraavalla komennolla:

sudo nano /etc/sysctl.conf

2. Etsi ja poista seuraavaksi "#"-symboli seuraavalta riviltä: #net.ipv4.ip forward=1. Tämä mahdollistaa IPv4-osoitteen edelleenlähetyksen palvelimellasi.

3. Tallenna lopuksi muutokset ja suorita alla oleva komento tehdäksesi muutoksista pysyviä:

sudo sysctl -p

WireGuard-palvelimesi toimittaa nyt liikennettä muualle maailmaan WireGuard-vertaisesi asiakkailta.

Jos olet enemmän tekniikkataito, voit myös asettaa palomuurin suojaamaan palvelintasi haitallisilta hyökkäyksiltä. Tämän saavuttamiseksi voit joko asentaa ohjelmistopalomuurin pilvipalvelimellesi tai ottaa käyttöön "Palomuuri"-toiminnon palvelimen toimittajan ilmentymäasetuksista.

Kuinka muodostaa yhteys VPN: ään WireGuardin avulla

Nyt kun olet hankkinut asiakkaasi kirjautumistiedot ja asentanut WireGuardin palvelimellesi, on aika muodostaa yhteys VPN-verkkoosi.

WireGuard VPN: n yhdistäminen Windowsissa

1. Kirjoita alla oleva komento terminaaliin nähdäksesi kansiot tai tiedostot nykyisessä hakemistossa:

ls

2. Kopioi nyt asetustiedoston tiedostonimi. Meidän tapauksessamme tiedoston nimi on "wg0-client-windows.conf", vaikka tiedoston nimi vaihtelee käyttäjien mukaan.

3. Kun olet valmis, käytä alla olevaa komentoa lukeaksesi tiedoston sisällön päätteessä.

cat wg0-client-windows.conf

Muista korvata "wg0-client-ubuntu.conf" asetustiedostosi nimellä.

4. Tässä vaiheessa saat tietoja WireGuard-kokoonpanostasi. Kopioi lopuksi kaikki "[Interface]":stä loppuun.

5. Avaa nyt Windowsissa WireGuard ja siirry kohtaan Lisää tunneli > Lisää tyhjä tunneli.

6. Anna tunnelille nimi ja liitä kopioitu teksti muokkausruutuun. Kun olet valmis, napsauta Tallentaa -painiketta.

7. Napsauta seuraavassa näytössä Aktivoida muodostaaksesi yhteyden VPN-verkkoosi.

WireGuard VPN: n yhdistäminen Androidissa

WireGuard on yhteensopiva lähes kaikkien Android-puhelimien kanssa Android-versiosta riippumatta. Tämän lisäksi iOS-laitteiden VPN: n yhdistämisen vaiheet ovat samat kuin Android-laitteille.

Voit määrittää VPN: n missä tahansa Android-puhelimessa WireGuardin avulla seuraavasti:

1. Lataa ja asenna WireGuard sovellus.
2. Avaa sovellus ja napauta kelluvaa kuvaketta puhelimen oikeassa alakulmassa.
3. Napauta SKANNA QR-KOODISTA vaihtoehto.
4. Anna tarvittavat käyttöoikeudet ja skannaa QR-koodi.
5. Kun olet valmis, kirjoita uusi tunnelin nimi ja napauta Luo tunneli.
   3 kuvaa

   Laajentaa

   Laajentaa

   Laajentaa
   kiinni
6. Kytke lopuksi kytkin omaan VPN-verkkoosi.

Nyt voit nopeasti määrittää minkä tahansa määrän WireGuard-palvelimia ja -asiakkaita luodaksesi salatun yksityisen verkon, jota ei hallitse kukaan muu kuin sinä.

Koska suurin osa VPN-palveluntarjoajista käyttää myös WireGuard-protokollaa, ei ole mitään syytä maksaa heille palkkiota hinta ja anna heille pääsy tietoihisi, kun voit hoitaa kaiken tehokkaasti itse noudattamalla yllä olevia ohjeita askeleet.

Lisää yksityisyyttä yksityisellä VPN: llä

Voit nyt määrittää oman VPN: si nopeasti ja helposti WireGuardin avulla. Jos et toisaalta ole kiinnostunut sijoittamaan aikaasi, yksinkertaisin tapa on maksaa VPN-tilaus.

Jos kuitenkin haluat enemmän hallintaa ja yksityisyyttä, sinun kannattaa yrittää asentaa VPN reitittimeesi tai jopa isännöidä oma VPN-palvelin.

WireGuardin merkittävä etu on, että liitetyille asiakkaille ei ole rajoituksia, mikä tarkoittaa, että voit muodostaa yhteyden niin moneen asiakkaisiin kuin haluat. Muista kuitenkin, että mitä enemmän asiakkaita matalan tason palvelimella on, sitä hitaampi se on.

5 nopeinta VPN-palvelua (yksi on jopa täysin ilmainen)

Etsitkö nopeaa VPN: ää, mutta et halua maksaa siitä liikaa? Tässä ovat nopeimmat testaamamme VPN-palvelut.

Lue Seuraava

Kirjailijasta