wireguard config example

Пример настройки WireGuard: установка и настройка VPN-сервера

Если вы ищете надежную и быструю VPN-сеть для своих проектов или бизнеса, WireGuard — это отличный выбор. Этот современный протокол обеспечивает высокую скорость и защищенность, что делает его идеальным вариантом для организации безопасного подключения к вашим сетям.

В этой статье мы рассмотрим пример настройки WireGuard, чтобы помочь вам понять, как установить и настроить VPN-сервер на своем сервере Linux.

Установка WireGuard

Сначала нам нужно скачать и установить WireGuard на нашем сервере Linux. Мы будем использовать Ubuntu 20.04 в качестве примера, но процесс установки практически одинаковый для других дистрибутивов Linux.

sudo apt update
sudo apt install wireguard

Создание настроек WireGuard

После установки WireGuard необходимо создать файл с настройками, который мы будем использовать для настройки нашего VPN-сервера. Мы создадим файл /etc/wireguard/wg0.conf и добавим в него следующие настройки:

[Interface]
Address = 10.0.0.1/24
ListenPort = 51820
PrivateKey = /etc/wireguard/privatekey

[Peer]
PublicKey = гость_ключ_общего_ключа
AllowedIPs = 0.0.0.0/0

В этом файле мы настраиваем интерфейс WireGuard с адресом 10.0.0.1/24 и портом 51820. Мы также указываем приватный ключ нашего VPN-сервера и параметры подключения для клиента.

Установка и запуск WireGuard

После создания файла настроек мы можем запустить WireGuard и присоединиться к нашему VPN-серверу:

sudo wg-quick up wg0

Подключение к VPN-серверу

Чтобы подключиться к нашему VPN-серверу, нам нужно создать конфигурацию на стороне клиента. Мы можем использовать следующие настройки в файле /etc/wireguard/wg0.conf:

[Interface]
PrivateKey = клиент_приватный_ключ

[Peer]
PublicKey = VPN_сервер_общий_ключ
Endpoint = IP_адрес_VPN-сервера:51820
AllowedIPs = 0.0.0.0/0

В этом файле мы указываем приватный ключ клиента и параметры подключения к нашему VPN-серверу.

Подключение и проверка

После создания файла конфигурации на стороне клиента мы можем подключиться к нашему VPN-серверу и проверить, что все работает правильно:

sudo wg-quick up wg0

После успешного подключения вы можете проверить, что вы подключены к нашему VPN-серверу, используя команду:

wg show