Cum să vă creați propriul VPN cu WireGuard

Există o mulțime de furnizori VPN comerciali disponibili, dar în multe cazuri, configurarea propriei VPN este cea mai bună opțiune.

Când utilizați un VPN terță parte, datele dvs. sunt direcționate prin serverele acestora, ceea ce înseamnă că nu avem cunoștințe despre ce se întâmplă cu datele noastre din back-end. Dacă doriți să vă păstrați confidențialitatea, ar trebui să luați în considerare configurarea propriului server VPN folosind WireGuard.

Dar de ce ar trebui să utilizați WireGuard pentru a configura un VPN? Ce este de fapt WireGuard? Și cum îl puteți folosi pentru a vă crea propria rețea sigură?

Ce este WireGuard?

WireGuard este un VPN de ultimă oră, open-source care depășește protocoalele VPN stabilite, cum ar fi IPsec și OpenVPN.

În termeni profani, este un protocol de rețea privată virtuală (VPN) utilizat pentru a cripta conexiunea dintre dispozitivul dvs. (să zicem, un smartphone sau un desktop) și un server VPN.

Din fericire, este complet gratuit de utilizat și criptează stratul de rețea, oferind un tunel de rețea securizat mult mai puternic.

De ce aveți nevoie înainte de a utiliza WireGuard?

Înainte de a trece la pașii de instalare, asigurați-vă că aveți următoarele cerințe preliminare:

• Un sistem de operare bazat pe Linux: Acest ghid folosește un server Amazon Lightsail care rulează Ubuntu 20.04 LTS.
• Un computer local: Utilizăm un client Windows 10 pe 64 de biți pentru acest ghid (puteți folosi și un sistem la distanță).
• WireGuard instalat pe computerul dvs. local.

Descarca: WireGuard (Gratuit)

Deși am folosit serverul bazat pe Ubuntu, acesta ar trebui să funcționeze cu alte distribuții fără modificări, dar pot fi necesare unele modificări. În plus, dacă vă conectați la un server la distanță, asigurați-vă că aveți autorizația de a vă conecta de la sistemul local.

Cum să configurați un nou server cloud

Pentru a începe instalarea WireGuard, veți avea nevoie de un server cloud. Datorită varietatii de furnizori de servere cloud și a opțiunilor de configurare, configurarea unui nou server poate fi complexă.

Cu toate acestea, de dragul simplității, vă putem ghida prin anumite elemente de bază. Indiferent de serverul cloud pe care îl utilizați, puteți porni și opri o instanță sau o picătură direct din tabloul de bord al furnizorului de server.

Apoi, selectați o locație (ideal una lângă dvs.), configurați-vă serverul cu o configurație decentă și lansați-vă serverul. Dacă utilizați găzduire partajată, nu veți obține un nivel de performanță mai ridicat decât dacă utilizați un server gestionat.

Notă: Cea mai recentă versiune gratuită a WireGuard este mult mai eficientă din punct de vedere al resurselor, nefiind mai mult de 512 MB de RAM și un procesor virtual. Cu toate acestea, dacă doriți să conectați mai mult de trei dispozitive, vă recomandăm insistent să treceți la un plan plătit.

Instalarea WireGuard pe serverul dvs

Pentru terminal, folosim Chit pentru conectarea la SSH-ul serverului nostru. Dacă nu ați mai folosit niciodată Putty, puteți verifica câteva alternative pentru utilizarea SSH în Windows.

După lansarea serverului dvs. cloud, urmați pașii de mai jos pentru a instala WireGuard pe acesta.

1. Conectați-vă la server și executați următoarea comandă pentru a vă asigura că sistemul este actualizat:

sudo apt-get update && sudo apt-get upgrade -y

Odată ce acest lucru este finalizat, puteți continua să instalați și să configurați WireGuard pe server.

2. Acum, putem instala WireGuard rulând următoarea comandă, care se bazează pe a Script GitHub de Angristan:

curl -O https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.sh. 
chmod +x wireguard-install.sh

3. Mai mult, rulați scriptul utilizând următoarea comandă:

sudo ./wireguard-install.sh

4. Imediat după apăsarea tastei Enter, terminalul va afișa o serie de întrebări. Trebuie să răspundeți secvențial la întrebări sau puteți utiliza și răspunsurile implicite.

5. presa introduce la fiecare pas pentru a continua până când WireGuard este instalat cu succes. Acum, puteți ieși din configurația WireGuard pe serverul dvs. apăsând orice tastă.

Trebuie să repetați acești pași pentru fiecare client pe care doriți să îl conectați la serverul WireGuard.

Din fericire, WireGuard oferă software pentru majoritatea sistemelor de operare, ceea ce simplifică procesul de conectare a dispozitivelor Windows, Linux, macOS, Android sau iOS.

După instalarea WireGuard, continuați cu pașii de mai jos pentru a configura câteva caracteristici suplimentare pe partea serverului.

Cum se configurează clientul pentru WireGuard

În cele din urmă, va trebui să configurați un client pentru a vă conecta și a testa serverul dvs. VPN WireGuard. Nu contează dacă clientul tău rulează pe Windows, macOS, Linux sau BSD. Un client WireGuard este un computer sau alt dispozitiv care utilizează propria sa cheie publică unică pentru a se conecta la serverul VPN. Pentru a configura un client WireGuard, urmați acești pași:

1. Acum, în terminal, tastați un nume de client de bază și apăsați tasta introduce cheie.
2. În plus, terminalul va afișa adrese IPv4 și IPv6; presa introduce încă de două ori.
3. În acest moment, va crea automat un fișier de configurare pentru dvs. Notați calea fișierului sau copiați-o.

Notă: Trebuie să păstrați secretul cheii private. Oricine are acces la cheia dvs. privată poate stabili o conexiune VPN și chiar o poate folosi greșit.

În plus, WireGuard produce un cod QR care poate fi scanat folosind orice dispozitiv Android sau iOS. Acest lucru elimină necesitatea copierii manuale a fișierelor de configurare, de exemplu, de pe serverul dvs. pe smartphone.

Cum se configurează firewall și redirecționarea IP

Pe lângă configurarea serverului WireGuard, ar trebui să configurați rețeaua locală și firewall. Acest lucru vă oferă un control mai mare asupra cine se poate conecta la serverul dvs.

1. Folosind următoarea comandă, deschideți fișierul de configurare a sistemului:

sudo nano /etc/sysctl.conf

2. Apoi, localizați și ștergeți simbolul „#” din următoarea linie: #net.ipv4.ip forward=1. Aceasta permite redirecționarea adresei IPv4 pe serverul dvs.

3. În cele din urmă, salvați modificările și rulați comanda de mai jos pentru a face modificările permanente:

sudo sysctl -p

Serverul tău WireGuard va livra acum trafic către restul lumii de la clienții colegilor tăi WireGuard.

Dacă sunteți mai priceput la tehnologie, puteți, de asemenea, să configurați un firewall pentru a vă proteja serverul de atacuri rău intenționate. Pentru a realiza acest lucru, puteți fie să instalați un firewall software pe serverul dvs. cloud, fie să activați funcția „Firewall” în setările instanței furnizorului dvs. de server.

Cum să vă conectați la VPN folosind WireGuard

Acum că ați obținut acreditările clientului și ați instalat WireGuard pe serverul dvs., este timpul să vă conectați la VPN.

Conectarea WireGuard VPN pe Windows

1. Tastați comanda de mai jos în terminal pentru a vedea folderele sau fișierele din directorul curent:

ls

2. Acum, copiați numele fișierului de configurare. În cazul nostru, fișierul se numește „wg0-client-windows.conf”, deși numele fișierului va varia în funcție de utilizator.

3. Odată terminat, utilizați comanda de mai jos pentru a citi conținutul fișierului în terminal.

cat wg0-client-windows.conf

Nu uitați să înlocuiți „wg0-client-ubuntu.conf” cu numele fișierului de configurare.

4. La acest pas, veți primi informații despre configurația WireGuard. În cele din urmă, copiați totul de la „[Interfață]” până la sfârșit.

5. Acum, pe Windows, deschideți WireGuard și navigați la Adăugați tunel > Adăugați tunel gol.

6. Dați un nume tunelului și inserați textul copiat în caseta editorului. Odată finalizat, faceți clic pe salva buton.

7. Pe ecranul următor, faceți clic Activati pentru a vă conecta la VPN.

Conectarea WireGuard VPN pe Android

WireGuard este compatibil cu aproape toate telefoanele Android, indiferent de versiunea Android. În afară de asta, pașii pentru conectarea VPN-ului pentru dispozitivele iOS sunt identici cu cei pentru dispozitivele Android.

Pentru a vă configura VPN pe orice telefon Android utilizând WireGuard, urmați acești pași:

1. Descărcați și instalați Aplicația WireGuard.
2. Deschideți aplicația și atingeți pictograma plutitoare din dreapta jos a telefonului.
3. Apasă pe SCANAȚI DIN COD QR opțiune.
4. Permiteți permisiunile necesare și scanați codul QR.
5. După ce ați terminat, introduceți un nou nume de tunel și apăsați pe Creați un tunel.
   3 Imagini

   Extinde

   Extinde

   Extinde
   Închide
6. În cele din urmă, comutați comutatorul pentru a vă conecta la propriul VPN.

Acum, puteți configura rapid orice număr de servere și clienți WireGuard pentru a crea o rețea privată criptată care nu este controlată de nimeni altul decât dvs.

Având în vedere că majoritatea furnizorilor VPN utilizează și protocolul WireGuard, nu există niciun motiv să le plătiți o primă. preț și oferiți-le acces la datele dvs. atunci când puteți gestiona totul eficient, urmând cele de mai sus trepte.

Creșteți confidențialitatea cu un VPN privat

Acum vă puteți configura propriul VPN rapid și ușor folosind WireGuard. Dacă, pe de altă parte, nu ești interesat să-ți investești timpul, cea mai simplă abordare este să plătești pentru un abonament VPN.

Dacă doriți mai mult control și confidențialitate, ar trebui să încercați să instalați un VPN pe router sau chiar să vă găzduiți propriul server VPN.

Un avantaj notabil al WireGuard este că nu există restricții privind clienții conectați, ceea ce înseamnă că vă puteți conecta la oricât de mulți clienți doriți. Cu toate acestea, rețineți că cu cât sunt mai mulți clienți pe un server cu specificații reduse, cu atât va fi mai lent.

Cele mai rapide 5 servicii VPN (unul este chiar complet gratuit)

Căutați un VPN rapid, dar nu doriți să plătiți prea mult pentru el? Iată cele mai rapide servicii VPN pe care le-am testat.

Citiți în continuare

Despre autor