Tässä on vaiheittainen opas WireGuard VPN: n asentamiseen Windows-, MacOS-, Linux-, iOS- ja Android-käyttöjärjestelmiin.

WireGuard muokkaa VPN-ympäristöä kevyellä mutta turvallisella protokollalla. Vain palvelin ja määritystiedosto ovat valmiita aloittamaan.

Olipa sinulla WireGuard-kokoonpano VPN-palvelusta, työpaikalta tai henkilökohtaisesta projektista, tämä opas virtaviivaistaa prosessia.

Joten mikä on WireGuard? Kuinka voit määrittää sen Windowsissa, MacOS: ssa, Linuxissa, iOS: ssä ja Androidissa?

Mikä on WireGuard?

WireGuard on avoimen lähdekoodin VPN-protokolla. Se asettaa yksinkertaisuuden ja nopeuden etusijalle vanhempiin VPN-tekniikoihin verrattuna ja käyttää VPN-tekniikoita turvallisten point-to-point-yhteyksien luomiseksi.

Se on virtaviivainen, helppokäyttöinen, ja se on otettu laajalti käyttöön korkean suorituskyvyn ja turvallisuuden ansiosta.

WireGuard-määritystiedosto (.conf) saadaan osoitteesta VPN-palveluntarjoajat tai itse tuotettu henkilökohtaiset palvelinasetukset. Se on ytimekäs ohjesarja, jota WireGuard-ohjelmisto käyttää VPN-yhteyden muodostamiseen. Se sisältää yksityiskohtia, kuten päätepisteiden osoitteet, salausavaimet ja yhteysasetukset.

WireGuard-määritystiedostosi avulla voit helposti asentaa asiakkaan suosituille käyttöjärjestelmille.

WireGuard Client -ohjelman asentaminen Windowsiin

Hyppäämme suoraan sisään aloittaen WireGuardin asentamisesta Microsoft Windowsiin.

1. Aloita vierailemalla WireGuard-verkkosivustolla ja Windows-asiakkaan lataaminen.

2. Avaa asennusohjelma ja asenna se noudattamalla yksinkertaisia ​​ohjeita.

3. Käynnistä WireGuard ja napsauta Tuo tunnelit tiedostosta.

4. Selaa ja valitse WireGuard-palvelimesi määritystiedosto. Tunnistat sen helposti sen tiedostopäätteestä ".conf".

5. Kun .conf-tiedosto on tuotu, napsauta Aktivoida -painiketta yhteyden muodostamiseksi. Jos tila on "Active", olet muodostanut yhteyden WireGuard-palvelimeen onnistuneesti.

WireGuard Client -ohjelman asentaminen MacOS: ään

1. Lataa ja "hanki" WireGuard-asiakasohjelma osoitteesta Mac App Storesta.

2. Asennuksen jälkeen avaa WireGuard ja napsauta sitten Tuo tunnelit tiedostosta -painiketta.

3. Etsi .conf-tiedostosi ja napsauta Tuonti.

4. Klikkaa Aktivoida -painiketta muodostaaksesi yhteyden WireGuard VPN: ään. Jos tila on vihreä ja "Active", yhdistäminen onnistui.

WireGuard Client -ohjelman asentaminen Linuxiin

Linux WireGuard -asiakasohjelma on nirso .conf-tiedostonimen pituuden suhteen. Sen on oltava alle 15 merkkiä pitkä, tai saat virheilmoituksen, että palvelinta ei löydy. Nimeä tiedosto uudelleen ennen kuin aloitat.

1. Lataa ja asenna asiakas ensin terminaalissa. Tämä komento näyttää erilaiselta riippuen siitä, mitä Linux-jakelua käytät.

Käsittelemme suosituimpien Linux-jakelujen asennuskomennot. Kaikki komennot on suoritettava pääkäyttäjätunnuksella.

Ubuntu: "sudo apt install wireguard"

Debian: "sudo apt install wireguard"

Fedora: "sudo dnf install wireguard-työkalut"

SLES/OpenSUSE: "Zypper install wireguard-työkalut"

Gentoo: "Emerge wireguard-työkalut"

CentOS: "sudo yum install elrepo-release epel-release", "sudo yum install kmod-wireguard wireguard-tools"

2. Siirrä kokoonpano sen nykyisestä sijainnista /etc/wireguard-hakemistoon. Tässä esimerkissä määritystiedosto sijaitsee hakemistossa /home/ubuntuvm ja sen nimi on WGLinux. Sinun on siirrettävä se kansioon /etc/wireguard. Käytä seuraavaa tiedostojen käsittelykomento, mutta sovita se asetustiedostosi nimeen.

cd </your/directory/with/conf file>
mv /etc/wireguard/<wireguardconffile.conf>

3. Anna root-tilin alla seuraava komento muodostaaksesi yhteyden:

wg-quick up <nameofyourconfigfile>

Huomaa, että "WGLinux" on esimerkin .conf-tiedoston (WGLinux.conf) nimi. Kun annat wg-quick-komennon, poista ".conf" tiedoston nimestä. Korvaa järjestelmässäsi WGLinux .conf-tiedostosi nimellä.

Sulje yhteys, kun olet valmis, anna komento:

wg-quick down <nameofyourconfigfile>

Tässäkin esimerkissä käytämme WGLinuxia, korvaa tämä .conf-tiedostosi nimellä:

WireGuard Client -sovelluksen asentaminen iOS: ään

1. Lataa WireGuard-asiakasohjelma osoitteesta Apple Store

2. Avaa WireGuard ja napauta Lisää tunneli -painiketta.

3. Etsi tiedosto Apple-laitteellasi ja napauta sitä.

3 kuvaa

4. Kun määritystiedosto on tuotu, aktivoi VPN käyttämällä kytkintä. Vihreä vaihtopainike tarkoittaa, että yhteys onnistui. Sinun pitäisi myös nähdä "VPN" -kuvake tilapalkissa.

WireGuard Client -sovelluksen asentaminen Androidiin

Kuten Linuxissa, Android on nirso määritystiedoston tiedostonimen pituuden suhteen, joten nimeä se uudelleen 15 merkin pituiseksi tai vähemmän ennen aloittamista.

1. Lataa WireGuard-asiakasohjelma osoitteesta Google Play Kauppa.

2. Avaa asiakas ja napauta + -painiketta.

3. Valitse vaihtoehto Tuo tiedostosta tai arkistosta.

4. Selaa määritystiedostoa ja napauta valitse.

3 kuvaa

5. Aktivoi VPN-yhteys vaihtokytkimellä. Jos onnistuu, vaihtokytkin muuttuu vihreäksi. Näet myös avainkuvakkeen ilmestyvän tilariville matkapuhelinverkkokuvakkeiden viereen.

Asetustiedoston ymmärtäminen

WireGuardin asetustiedosto on keskeinen sen toiminnalle. Tässä on lyhyt erittely sen pääkomponenteista.

1. [Liitäntä] Osio:

  • Yksityinen avain: Base64-koodattu yksityinen avain asiakkaalle tai palvelimelle. Pidä tämä salaisuus aina.
  • Osoite: Määrittää WireGuard-liitännän IP-osoitteen ja aliverkon. Esim. 10.0.0.2/24.
  • ListenPort: (Valinnainen) Portti, jossa WireGuard kuuntelee saapuvia yhteyksiä.
  • DNS:DNS-palvelimet joita asiakkaan tulee käyttää tunnelin valmistuttua.

2. [Vertaisosasto] (Voi olla useita vertaisosioita):

  • Julkinen avain: Etäkumppanin (palvelin tai asiakas) julkinen avain.
  • Sallitut IP: t: IP-osoitteet, jotka reititetään tunnelin läpi. 0.0.0.0/0 reitittää kaiken liikenteen.
  • Päätepiste: (Vain asiakkaat) Palvelimen IP-osoite ja portti muotoiltuna IP: portiksi.

3. Valinnaiset esiasetukset ja komennot:

  • SaveConfig: Jos arvo on tosi, kaikki käyttöliittymään tehdyt muutokset (kuten vertaiskäyttäjien lisääminen) tallennetaan automaattisesti.
  • PostUp ja PostDown: Komennot suoritettavaksi sen jälkeen, kun käyttöliittymä on nostettu tai poistettu.

Nämä komponentit muodostavat määritystiedoston ytimen. Lisävaihtoehtoja saattaa olla tiettyjen käyttötapausten perusteella, mutta yllä olevat elementit ovat lähes kaikissa WireGuard-kokoonpanoissa.

Johtopäätös

WireGuard tarjoaa virtaviivaisen ja turvallisen tavan luoda VPN-yhteyksiä useille eri alustoille. Noudattamalla tässä oppaassa kuvattuja vaiheita pystyt asentamaan WireGuardin sekä tuomaan ja ymmärtämään määritystiedostoja.