WireGuard erraz egina: sortu zure VPN propioa 15 minututan

VPN azkarra, segurua eta konfigurazio amaigabeekin pazientzia galaraziko ez dizuna bilatzen ari zara? WireGuard Aukera onenetako bat da. Protokolo moderno honek sinpletasuna eta punta-puntako kriptografia lehenesten ditu, edonork tunel seguru bat konfiguratzea erraztuz.

Sare publikoetan babesteaz eta etxeko edo negozioko sarera sartzeko aukera emateaz gain, VPN batek bloke geografikoak eta zentsura saihesten laguntzen duWireGuard-ekin, pribatutasun eta errendimendu gehigarri hori konfigurazio prozesu harrigarriro sinple batekin dator, bai ordenagailuetan bai gailu mugikorretan.

WireGuard laburbilduz

WireGuard bat da vpn softwarea 3. geruzara (L3) bideratutako kode irekikoa UDP esklusiboki erabiltzen du eta kriptografia modernoa lehenespenez.Bere abantaila nagusia kode lerro gutxiko diseinu minimalista da, eta horrek auditoriak errazten ditu, eraso gainazala murrizten du eta errendimendua hobetzen du.

Beste VPN batzuek eskaintzen duten ez bezala, hemen ez dituzu dozenaka algoritmo edo fase aukeratzen; WireGuard-ek pakete kriptografiko koherente bat definitzen duAlgoritmo bat zaharkituta badago, bertsio berri bat kaleratzen da eta bezeroek/zerbitzariek eguneratzea gardenki negoziatzen dute.

Protokolo honek beti funtzionatzen du tunel moduan, eta IPv4 eta IPv6 onartzen ditu (beharrezkoa bada, bata bestearen barruan kapsulatuz)Erabiltzeko, zure bideratzailean UDP ataka (konfiguragarria) bat ireki beharko duzu zure zerbitzarira.

Bateragarritasuna eta laguntza

Suebakien munduan, OPNsense-k WireGuard integratzen du kernelean abiadura maximizatzeko. pfSense-k gorabehera batzuk izan zituen: 2.5.0 bertsioan agertu zen, 2.5.1 bertsioan kendu zen segurtasun aurkikuntzen ondorioz, eta Gaur egun pakete gisa instala daiteke web interfazetik kudeatzen da.

 

Erabilitako kriptografia

WireGuard-ek algoritmo moderno eta oso ikuskatu multzo batean oinarritzen da: Zarata Protokolo Esparrua, Curve25519, ChaCha20, Poly1305, BLAKE2, SipHash eta HKDFDatuen enkriptazioak ChaCha20-Poly1305 (AEAD) erabiltzen du, ECDH trukea Curve25519-n eta gakoen deribazioa HKDF-rekin.

Ikuspegi honek suite desberdinak nahastea saihesten du eta konfigurazio-erroreak murrizten dituArazoak konpontzea ere errazten du, nodo guztiek hizkuntza kriptografiko bera erabiltzen baitute.

Errendimendua eta latentzia

Inplementazio minimalista eta maila baxuko integrazioak ahalbidetzen dute abiadura oso handiak eta latentzia oso baxuakL2TP/IPsec eta OpenVPN-ren aurkako benetako konparazioetan, WireGuard normalean ateratzen da onena, askotan hardware berean bikoiztuz.

Sare ezegonkor edo mugikorretan, Saioaren leheneratzea azkarra da Eta sareko aldaketen ondoren (roaming) berriro konektatzea ia ez da nabaritzen. Baliabide mugatuak dituzten gailuetan (routerrak, IoT gailuak), energia-kontsumo txikiak aldea eragiten du, CPU eta bateriaren energia aurreztuz.

Instalazio azkarra Linuxen

Banaketa modernoetan, WireGuard dagoeneko eskuragarri dago biltegi egonkorretan. Debian/Ubuntun, instalatu besterik ez duzu egin behar. pakete ofiziala eguneratu eta instalatuBeste batzuetan, biltegiak gehitu edo kernel modulua aktibatu beharko dituzu.

sudo apt update && sudo apt upgrade -y
sudo apt install wireguard -y
sudo modprobe wireguard

"Egonkorra" egoeran ez duen adar bat erabiltzen baduzu, lehentasun-kontrolpean dauden "ezegonkorra/probatzen" biltegietara jo dezakezu, nahiz eta Egokiena, biltegi egonkorretik ateratzea litzateke. zure distroarena eskuragarri dagoenean.

Gakoen sorrera

Gailu bakoitzak (zerbitzariak eta bezeroak) bere gako bikotea behar du. Mantendu gela pribatua giltzapean. eta publikoa bakarrik partekatzen du parekoarekin.

umask 077
wg genkey | tee privatekey | wg pubkey > publickey

Prozesua bezero bakoitzarentzat errepikatu dezakezu eta izenaren arabera jarraitu. parekideen arteko nahasmena saihestuz zure hedapena hazten den heinean.

Zerbitzariaren konfigurazioa

Ohiko fitxategia da /etc/wireguard/wg0.confAtal honetan, VPN IP helbidea, gako pribatua eta UDP ataka definitzen dituzu. Atal bakoitzean, bezero bat gehitzen duzu, bere gako publikoa eta baimendutako IP helbideak baimenduz.

Address = 192.168.2.1/24
ListenPort = 51820
PrivateKey = <clave_privada_servidor>
# Ejemplo de NAT automátizado con PostUp/PostDown, si lo necesitas
#PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -A FORWARD -o %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
#PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE


PublicKey = <clave_publica_cliente1>
AllowedIPs = 192.168.2.2/32

# Añade más peers según necesites
#
#PublicKey = <clave_publica_cliente2>
#AllowedIPs = 192.168.2.3/32

Edozein bezero IP baimendu eta ibilbideak bereizita kudeatu nahiago baduzu, hau erabil dezakezu: Baimendutako IPak = 0.0.0.0/0 Pareko inguruneetan, baina ingurune kontrolatuetan, hobe da /32 esleitzea bezero bakoitzeko trazabilitatea lortzeko.

Bezeroaren konfigurazioa

La atala VPN-an gako pribatua eta bere IP helbidea eramaten ditu; zerbitzariaren gako publikoa, bere amaiera-puntua eta bideratze-politika.

PrivateKey = <clave_privada_cliente>
Address = 192.168.2.2/32
DNS = 1.1.1.1


PublicKey = <clave_publica_servidor>
Endpoint = <IP_publica_servidor>:51820
AllowedIPs = 0.0.0.0/0
PersistentKeepalive = 25

El IraunkorraMantenduAlirik (25) Honek laguntzen du bezeroa mapaketa inaktiboak blokeatzen dituzten NAT/suebakien atzean badago. AllowedIPs-ek trafiko guztia VPNaren bidez (0.0.0.0/0) edo azpisare espezifikoen bidez soilik bideratzen duzun definitzen du.

NAT, birbidaltzea eta suebakia

Bezeroek zerbitzariaren bidez internetera sartzeko aukera izan dezaten, behar duzu gaitu IP birbidalketa eta aplikatu NAT WAN interfazean.

echo "net.ipv4.ip_forward=1" | sudo tee -a /etc/sysctl.conf
echo "net.ipv6.conf.all.forwarding=1" | sudo tee -a /etc/sysctl.conf
sudo sysctl -p

sudo iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -o eth0 -j MASQUERADE

Zure suebakiaren politika mugatzailea bada, wg0 interfazean trafikoa baimentzen du eta ireki aukeratutako UDP ataka suebaki/NAT bideratzailean.

sudo iptables -I INPUT 1 -i wg0 -j ACCEPT

Interfazea ireki eta zerbitzua abiaraztean gaitzeko: wg-quick eta systemd Pilotu automatikoan uzten dizute.

sudo wg-quick up wg0
sudo systemctl enable wg-quick@wg0

Ibiltaritza, Kill-Switch eta mugikortasuna

WireGuard eguneroko mugikorrerako erabiltzeko diseinatuta dago: Wi-Fitik 4G/5Gra aldatzen bazara, tunela berehala berrezarriko da.Ez duzu etenaldi larririk nabarituko sareak aldatzean.

Gainera, gaitu dezakezu itzaltzeko etengailu (plataforma edo aplikazioaren arabera) VPNa erortzen bada, sistemak trafikoa blokeatu dezan berrezarri arte, ustekabeko ihesak saihestuz.

Tunel zatitua

Tunel zatituak erabakitzen uzten dizu Zein trafiko bidaiatzen du VPN-aren bidez eta zein ateratzen da zuzenean?Latentzia baxua mantentzeko erabilgarria jokoak edo bideo-deiak tunelaren bidez barne baliabideetara sartzen den bitartean.

Bi konfigurazio adibide tipiko bezeroan, AllowedIPs direktiba erabiliz:

# Redirección total por la VPN

PublicKey = <clave_publica_servidor>
AllowedIPs = 0.0.0.0/0
Endpoint = <IP_publica_servidor>:51820

# Solo la LAN remota (por ejemplo, 192.168.1.0/24) a través de la VPN

PublicKey = <clave_publica_servidor>
AllowedIPs = 192.168.1.0/24
Endpoint = <IP_publica_servidor>:51820

Horrek abiaduran/latentzian duen eragina murrizten du eta Esperientzia optimizatzen duzu. benetan babestu behar duzun horretarako.

WireGuard-en abantailak eta desabantailak

• ALDEabiadura, latentzia baxua, sinpletasuna, kriptografia modernoa, baliabideen kontsumo murriztua eta auditoriak errazten dituen kode-base txikia.
• AURKA: Ekosistema zahar batzuetan euskarria IPsec/OpenVPN baino heldutasun gutxiagokoa da, funtzio aurreratu mugatuagoak (script-ak eta natiboaren nahasmendua) eta pribatutasun kontuak dira, gako publikoak barneko tunel IPekin lotuta baitaude.

Suebakien, NASen eta QNAPen laguntza

Suebaki motako gailuetan, OPNsense-k WireGuard integratzen du kernelaren azelerazioarekin. pfSense-n, integrazio egonkorra itxaroten duzun bitartean, paketea instalatu eta eroso kudeatu dezakezu GUItik.

QNAP NASean, QVPN 2 bidez, L2TP/IPsec, OpenVPN eta WireGuard zerbitzariak konfigura ditzakezu....eta Debian birtualizatu ere egin dezakezu OpenVPN AES-GCM-rekin aldatu edo iperf3-rekin neurtu nahi baduzu. Hardware indartsuarekin (adibidez, QNAP bat Ryzen 7 eta 10GbE-rekin) eta 10GbE bezero batekin egindako probetan, WireGuard-ek errendimendua bikoiztu zuen L2TP/IPsec edo OpenVPNren aldean ingurune lokal berean.

WireGuard mugikorrean: indarguneak eta ahulguneak

iOS eta Android-en, aplikazio ofizialak sareen artean etenik gabe aldatzea errazten du. Abantaila nagusi bat: Wi-Fi publikoan nabigazio segurua hoteletatik edo aireportuetatik eta zure trafikoa zure ISPtik ezkutatu. Gainera, zure zerbitzari propioa konfiguratzen baduzu, zure etxera edo negozioara sar zaitezke bertan egongo bazina bezala.

Parekide logikoa hau da: Latentzia pixka bat gehitzen da eta abiadura apur bat jaisten dabatez ere trafiko guztia birbideratzen baduzu. Hala ere, WireGuard bateria gutxien kontsumitzen duen eta errendimendu gutxieneko protokoloen artean dago. Ikusi gomendioak ere Android zure kasua mugikorra bada.

Instalatu eta erabili beste plataformetan

macOS, Windows, Android eta iOS-en aplikazio ofizialak dituzu; egin behar duzun guztia hau da: Inportatu .conf fitxategia edo eskaneatu QR kode bat konfigurazio kudeatzailetik sortua. Prozesua ia berdina da Linuxenarekin.

VPS batean konfiguratzeko asmoa baduzu, gogoratu jardunbide egokiak: sistema eguneratu, suebakia gaituMugatu WireGuard UDP ataka baimendutako IPetara bideragarria bada, eta txandakatu giltzak zure politikak eskatzen duenean.

Egiaztapena eta diagnostikoa

Dena ondo dagoela baieztatzeko, makurtu wg eta wg-azkarraEsku-ematea, transferitutako byteak eta azken trukea egin zenetik igarotako denborak ikusiko dituzu.

wg
wg show

Konexiorik ez badago, egiaztatu: sistemaren ibilbideak, NAT, UDP ataka irekia bideratzailean eta pareko bakoitzaren amaierako puntua eta gakoak zuzenak direla. VPN-ko zerbitzariaren IP helbidera ping bat egitea izan ohi da lehenengo proba erabilgarria.

Ikuspegi sinple batekin, kriptografia modernoarekin eta errendimendu nabarmenarekin, WireGuard-ek VPN hobetsi gisa irabazi du bere lekua Etxeko erabiltzaileentzat eta enpresentzat. Instalazioa erraza da, kudeaketa erosoa, eta erabilera sorta (urruneko sarbidea, gune batetik bestera, mugikortasun segurua edo tunel zatitua) ia edozein egoeratan egokitzen da. Gehitu segurtasun praktika onak, ondo doitutako suebaki bat eta oinarrizko monitorizazioa, eta tunel azkar, egonkor eta oso zaila hausten izango duzu.