কিসের জন্য?

কর্তৃত্ববাদী শাসন দ্বারা ইন্টারনেটের ক্রমবর্ধমান সেন্সরশিপের সাথে, ক্রমবর্ধমান সংখ্যক দরকারী ইন্টারনেট সংস্থান এবং সাইটগুলি ব্লক করা হচ্ছে। প্রযুক্তিগত তথ্য সহ।
সুতরাং, ইন্টারনেট সম্পূর্ণরূপে ব্যবহার করা অসম্ভব হয়ে পড়ে এবং এতে নিহিত বাক স্বাধীনতার মৌলিক অধিকার লঙ্ঘন হয়। মানবাধিকারের সর্বজনীন ঘোষণা.

ধারা 19
প্রত্যেকেরই মত প্রকাশের স্বাধীনতার অধিকার রয়েছে; এই অধিকারের মধ্যে রয়েছে হস্তক্ষেপ ছাড়াই মতামত ধারণ করার স্বাধীনতা এবং যেকোনো মিডিয়ার মাধ্যমে এবং সীমান্ত নির্বিশেষে তথ্য ও ধারণা খোঁজা, গ্রহণ এবং প্রদান করার স্বাধীনতা।

এই নির্দেশিকায়, আমরা ৬টি ধাপে আমাদের নিজস্ব ফ্রিওয়্যার* স্থাপন করব। ভিপিএন পরিষেবা প্রযুক্তির উপর ভিত্তি করে ওয়্যারগার্ড, ক্লাউড অবকাঠামোতে অ্যামাজন ওয়েব সার্ভিসেস (AWS), একটি বিনামূল্যে অ্যাকাউন্ট ব্যবহার করে (12 মাসের জন্য), একটি উদাহরণে (ভার্চুয়াল মেশিন) দ্বারা পরিচালিত উবুন্টু সার্ভার 18.04 LTS.
আমি এই ওয়াকথ্রুটি নন-আইটি লোকেদের জন্য যতটা সম্ভব বন্ধুত্বপূর্ণ করার চেষ্টা করেছি। শুধুমাত্র যে জিনিসটি প্রয়োজন তা হল নীচে বর্ণিত পদক্ষেপগুলি পুনরাবৃত্তি করার জন্য অধ্যবসায়।

মন্তব্য

• AWS প্রদান করে বিনামূল্যে ব্যবহারের স্তর 12 মাসের জন্য, প্রতি মাসে 15 গিগাবাইট ট্রাফিকের সীমা সহ।
• এই ম্যানুয়ালটির সবচেয়ে আপ-টু-ডেট সংস্করণ এখানে পাওয়া যাবে https://wireguard.isystem.io

পর্যায়ে

1. একটি বিনামূল্যের AWS অ্যাকাউন্টের জন্য সাইন আপ করুন৷
2. একটি AWS উদাহরণ তৈরি করুন
3. একটি AWS দৃষ্টান্তের সাথে সংযোগ করা হচ্ছে
4. ওয়্যারগার্ড কনফিগারেশন
5. ভিপিএন ক্লায়েন্ট কনফিগার করা হচ্ছে
6. VPN ইনস্টলেশনের সঠিকতা পরীক্ষা করা হচ্ছে

দরকারী লিঙ্ক

• AWS-এ ওয়্যারগার্ডের জন্য স্বয়ংক্রিয় ইনস্টলেশন স্ক্রিপ্ট

1. একটি AWS অ্যাকাউন্ট নিবন্ধন করা

একটি বিনামূল্যের AWS অ্যাকাউন্টের জন্য সাইন আপ করার জন্য একটি আসল ফোন নম্বর এবং একটি বৈধ ভিসা বা মাস্টারকার্ড ক্রেডিট কার্ড প্রয়োজন৷ আমি ভার্চুয়াল কার্ডগুলি ব্যবহার করার পরামর্শ দিই যা বিনামূল্যে দেওয়া হয়৷ ইয়ানডেক্স বা কিউই ওয়ালেট. কার্ডের বৈধতা পরীক্ষা করার জন্য, নিবন্ধনের সময় $1 কেটে নেওয়া হয়, যা পরে ফেরত দেওয়া হয়।

1.1। AWS ম্যানেজমেন্ট কনসোল খোলা হচ্ছে

আপনাকে একটি ব্রাউজার খুলতে হবে এবং এখানে যেতে হবে: https://aws.amazon.com/ru/
"রেজিস্টার" বোতামে ক্লিক করুন

1.2। ব্যক্তিগত তথ্য পূরণ

ডেটা পূরণ করুন এবং "চালিয়ে যান" বোতামে ক্লিক করুন

1.3। যোগাযোগের বিবরণ পূরণ করা হচ্ছে

যোগাযোগের তথ্য পূরণ করুন।

1.4। অর্থপ্রদানের তথ্য উল্লেখ করা।

কার্ড নম্বর, মেয়াদ শেষ হওয়ার তারিখ এবং কার্ডধারীর নাম।

1.5. পোডটভারজডেনিয় অ্যাককাউন্টা

এই পর্যায়ে, ফোন নম্বর নিশ্চিত করা হয় এবং $1 সরাসরি পেমেন্ট কার্ড থেকে ডেবিট করা হয়। কম্পিউটার স্ক্রিনে একটি 4-সংখ্যার কোড প্রদর্শিত হয় এবং নির্দিষ্ট ফোনটি অ্যামাজন থেকে একটি কল পায়। একটি কল করার সময়, আপনাকে অবশ্যই স্ক্রিনে দেখানো কোডটি ডায়াল করতে হবে।

1.6। ট্যারিফ প্ল্যানের পছন্দ।

চয়ন করুন - মৌলিক পরিকল্পনা (বিনামূল্যে)

1.7। ম্যানেজমেন্ট কনসোলে লগইন করুন

1.8। ডেটা সেন্টারের অবস্থান নির্বাচন করা হচ্ছে

1.8.1। গতি পরীক্ষা

একটি ডেটা সেন্টার বেছে নেওয়ার আগে, এটি পরীক্ষা করার পরামর্শ দেওয়া হয় https://speedtest.net আমার অবস্থানে নিম্নলিখিত ফলাফলগুলি নিকটতম ডেটা কেন্দ্রগুলিতে অ্যাক্সেসের গতি:

• Сингапур
  
• প্যারী
  
• ফ্রাংকফুর্ট
  
• স্টকহোম-এর
  
• লণ্ডন
  

লন্ডনের ডেটা সেন্টার গতির দিক থেকে সেরা ফলাফল দেখায়। তাই আমি আরও কাস্টমাইজেশনের জন্য এটি বেছে নিয়েছি।

2. একটি AWS উদাহরণ তৈরি করুন

2.1 একটি ভার্চুয়াল মেশিন তৈরি করুন

2.1.1। একটি উদাহরণ টাইপ নির্বাচন করা হচ্ছে

ডিফল্টরূপে, t2.micro উদাহরণ নির্বাচন করা হয়, যা আমাদের প্রয়োজন, শুধু বোতাম টিপুন পরবর্তী: ইনস্ট্যান্স বিশদ কনফিগার করুন

2.1.2। দৃষ্টান্ত বিকল্প সেট করা

ভবিষ্যতে, আমরা আমাদের উদাহরণের সাথে একটি স্থায়ী পাবলিক আইপি সংযুক্ত করব, তাই এই পর্যায়ে আমরা একটি পাবলিক আইপির স্বয়ংক্রিয়-অ্যাসাইনমেন্ট বন্ধ করে দিই এবং বোতাম টিপুন পরবর্তী: স্টোরেজ যোগ করুন

2.1.3। স্টোরেজ সংযোগ

"হার্ড ডিস্ক" এর আকার নির্দিষ্ট করুন। আমাদের উদ্দেশ্যে, 16 গিগাবাইট যথেষ্ট, এবং আমরা বোতাম টিপুন পরবর্তী: ট্যাগ যোগ করুন

2.1.4। ট্যাগ সেট আপ করা হচ্ছে

যদি আমরা বেশ কয়েকটি দৃষ্টান্ত তৈরি করি, তাহলে প্রশাসনের সুবিধার্থে সেগুলিকে ট্যাগ দ্বারা গোষ্ঠীভুক্ত করা যেতে পারে। এই ক্ষেত্রে, এই কার্যকারিতা অপ্রয়োজনীয়, অবিলম্বে বোতাম টিপুন পরবর্তী: নিরাপত্তা গ্রুপ কনফিগার করুন

2.1.5। বন্দর খোলা

এই ধাপে, আমরা প্রয়োজনীয় পোর্ট খুলে ফায়ারওয়াল কনফিগার করি। খোলা পোর্টের সেটকে বলা হয় সিকিউরিটি গ্রুপ। আমাদের অবশ্যই একটি নতুন নিরাপত্তা গোষ্ঠী তৈরি করতে হবে, এটির একটি নাম, বিবরণ দিতে হবে, একটি UDP পোর্ট যোগ করতে হবে (কাস্টম UDP নিয়ম), Rort Range ক্ষেত্রে, আপনাকে অবশ্যই পরিসর থেকে একটি পোর্ট নম্বর বরাদ্দ করতে হবে। গতিশীল পোর্ট 49152-65535। এই ক্ষেত্রে, আমি পোর্ট নম্বর 54321 বেছে নিয়েছি।

প্রয়োজনীয় ডেটা পূরণ করার পরে, বোতামে ক্লিক করুন পর্যালোচনা এবং লঞ্চ

2.1.6। সমস্ত সেটিংসের ওভারভিউ

এই পৃষ্ঠায় আমাদের উদাহরণের সমস্ত সেটিংসের একটি ওভারভিউ রয়েছে, আমরা সমস্ত সেটিংস ঠিক আছে কিনা তা পরীক্ষা করি এবং বোতাম টিপুন শুরু করা

2.1.7। অ্যাক্সেস কী তৈরি করা হচ্ছে

এরপরে একটি ডায়ালগ বক্স আসে যা একটি বিদ্যমান SSH কী তৈরি বা যোগ করার প্রস্তাব দেয়, যার সাহায্যে আমরা পরবর্তীতে আমাদের উদাহরণের সাথে দূরবর্তীভাবে সংযোগ করব। আমরা একটি নতুন কী তৈরি করতে "একটি নতুন কী জোড়া তৈরি করুন" বিকল্পটি নির্বাচন করি। এটি একটি নাম দিন এবং বোতামে ক্লিক করুন কী জোড়া ডাউনলোড করুনজেনারেটেড কী ডাউনলোড করতে। আপনার স্থানীয় কম্পিউটারে একটি নিরাপদ জায়গায় তাদের সংরক্ষণ করুন. ডাউনলোড হয়ে গেলে বোতামে ক্লিক করুন। লঞ্চ দৃষ্টান্ত

2.1.7.1। অ্যাক্সেস কী সংরক্ষণ করা হচ্ছে

পূর্ববর্তী ধাপ থেকে জেনারেট করা কী সংরক্ষণ করার ধাপটি এখানে দেখানো হয়েছে। আমরা বোতাম টিপুন পরে কী জোড়া ডাউনলোড করুন, কীটি *.pem এক্সটেনশনের সাথে একটি শংসাপত্র ফাইল হিসাবে সংরক্ষিত হয়। এই ক্ষেত্রে, আমি এটি একটি নাম দিয়েছি wireguard-awskey.pem

2.1.8। ইনস্ট্যান্স তৈরির ফলাফলের ওভারভিউ

এর পরে, আমরা এইমাত্র তৈরি করা উদাহরণটির সফল লঞ্চ সম্পর্কে একটি বার্তা দেখতে পাচ্ছি। বোতামে ক্লিক করে আমরা আমাদের দৃষ্টান্তের তালিকায় যেতে পারি দৃষ্টান্ত দেখুন

2.2। একটি বাহ্যিক আইপি ঠিকানা তৈরি করা হচ্ছে

2.2.1। একটি বাহ্যিক আইপি তৈরি করা শুরু হচ্ছে

এর পরে, আমাদের একটি স্থায়ী বহিরাগত আইপি ঠিকানা তৈরি করতে হবে যার মাধ্যমে আমরা আমাদের ভিপিএন সার্ভারের সাথে সংযোগ করব। এটি করতে, স্ক্রিনের বাম দিকে নেভিগেশন প্যানেলে, আইটেমটি নির্বাচন করুন ইলাস্টিক আইপি বিভাগ থেকে নেটওয়ার্ক ও নিরাপত্তা এবং বোতাম টিপুন নতুন ঠিকানা বরাদ্দ করুন

2.2.2। একটি বাহ্যিক আইপি তৈরি কনফিগার করা হচ্ছে

পরবর্তী ধাপে, আমাদের বিকল্পটি সক্রিয় করতে হবে আমাজন পুল (ডিফল্টরূপে সক্রিয়), এবং বোতামে ক্লিক করুন বরাদ্দ

2.2.3। একটি বাহ্যিক আইপি ঠিকানা তৈরির ফলাফলের ওভারভিউ

পরবর্তী স্ক্রীনে আমরা প্রাপ্ত বহিরাগত আইপি ঠিকানা প্রদর্শন করবে। এটি মুখস্থ করার পরামর্শ দেওয়া হয় এবং এটি লিখে রাখাও ভাল। VPN সার্ভার আরও সেট আপ এবং ব্যবহার করার প্রক্রিয়ায় এটি একাধিকবার কাজে আসবে। এই গাইডে, আমি একটি উদাহরণ হিসাবে IP ঠিকানা ব্যবহার করি। 4.3.2.1. একবার আপনি ঠিকানা প্রবেশ করান, বোতাম টিপুন ঘনিষ্ঠ

2.2.4। বাহ্যিক আইপি ঠিকানার তালিকা

এর পরে, আমাদের স্থায়ী পাবলিক আইপি ঠিকানাগুলির একটি তালিকা উপস্থাপন করা হয় (ইলাস্টিক আইপি)।

2.2.5। একটি উদাহরণে একটি বহিরাগত আইপি বরাদ্দ করা

এই তালিকায়, আমরা যে আইপি ঠিকানাটি পেয়েছি তা নির্বাচন করি এবং একটি ড্রপ-ডাউন মেনু আনতে ডান মাউস বোতাম টিপুন। এটিতে, আইটেমটি নির্বাচন করুন সহযোগী ঠিকানাআমরা আগে তৈরি করা উদাহরণে এটি বরাদ্দ করতে।

2.2.6। বাহ্যিক আইপি অ্যাসাইনমেন্ট সেটিং

পরবর্তী ধাপে, ড্রপ-ডাউন তালিকা থেকে আমাদের উদাহরণ নির্বাচন করুন এবং বোতাম টিপুন সহযোগী

2.2.7। এক্সটার্নাল আইপি অ্যাসাইনমেন্টের ফলাফলের ওভারভিউ

এর পরে, আমরা দেখতে পাচ্ছি যে আমাদের উদাহরণ এবং এর ব্যক্তিগত আইপি ঠিকানা আমাদের স্থায়ী পাবলিক আইপি ঠিকানার সাথে আবদ্ধ।

এখন আমরা SSH এর মাধ্যমে আমাদের কম্পিউটার থেকে বাইরে থেকে আমাদের নতুন তৈরি ইনস্ট্যান্সের সাথে সংযোগ করতে পারি।

3. একটি AWS দৃষ্টান্তের সাথে সংযোগ করুন৷

, SSH কম্পিউটার ডিভাইসের রিমোট কন্ট্রোলের জন্য একটি সুরক্ষিত প্রোটোকল।

3.1। একটি উইন্ডোজ কম্পিউটার থেকে SSH এর মাধ্যমে সংযোগ করা হচ্ছে

একটি উইন্ডোজ কম্পিউটারের সাথে সংযোগ করতে, আপনাকে প্রথমে প্রোগ্রামটি ডাউনলোড এবং ইনস্টল করতে হবে পুটিং.

3.1.1। পুট্টির জন্য ব্যক্তিগত কী আমদানি করুন

3.1.1.1। পুটি ইনস্টল করার পরে, আপনাকে পুটিজেন ইউটিলিটি চালাতে হবে যা এটির সাথে আসে PEM ফর্ম্যাটে শংসাপত্র কীটি পুট্টিতে ব্যবহারের জন্য উপযুক্ত একটি বিন্যাসে আমদানি করতে। এটি করতে, উপরের মেনুতে আইটেমটি নির্বাচন করুন রূপান্তর->ইমপোর্ট কী

3.1.1.2। PEM ফরম্যাটে একটি AWS কী নির্বাচন করা

এর পরে, আমাদের ক্ষেত্রে এর নাম 2.1.7.1 ধাপে আমরা পূর্বে সংরক্ষিত কীটি নির্বাচন করেছি wireguard-awskey.pem

3.1.1.3। কী আমদানি বিকল্প সেট করা হচ্ছে

এই ধাপে, আমাদের এই কী (বিবরণ) এর জন্য একটি মন্তব্য নির্দিষ্ট করতে হবে এবং নিরাপত্তার জন্য একটি পাসওয়ার্ড এবং নিশ্চিতকরণ সেট করতে হবে। আপনি প্রতিবার সংযোগ করার সময় এটি অনুরোধ করা হবে। এইভাবে, আমরা অনুপযুক্ত ব্যবহার থেকে একটি পাসওয়ার্ড দিয়ে কী রক্ষা করি। আপনাকে একটি পাসওয়ার্ড সেট করতে হবে না, তবে চাবিটি ভুল হাতে পড়লে এটি কম নিরাপদ। আমরা বোতাম টিপুন পরে ব্যক্তিগত কী সংরক্ষণ করুন

3.1.1.4। একটি আমদানি করা কী সংরক্ষণ করা হচ্ছে

একটি ফাইল সংরক্ষণ করুন ডায়ালগ খোলে এবং আমরা আমাদের ব্যক্তিগত কীকে এক্সটেনশন সহ একটি ফাইল হিসাবে সংরক্ষণ করি .ppkপ্রোগ্রামে ব্যবহারের জন্য উপযুক্ত পুটিং.
কীটির নাম উল্লেখ করুন (আমাদের ক্ষেত্রে wireguard-awskey.ppk) এবং বোতাম টিপুন রাখা.

3.1.2। পুট্টিতে একটি সংযোগ তৈরি এবং কনফিগার করা

3.1.2.1। একটি সংযোগ তৈরি করুন

পুটি প্রোগ্রাম খুলুন, একটি বিভাগ নির্বাচন করুন সেশন (এটি ডিফল্টরূপে খোলা থাকে) এবং ক্ষেত্রে হোস্ট নাম আমাদের সার্ভারের সর্বজনীন IP ঠিকানা লিখুন, যা আমরা 2.2.3 ধাপে পেয়েছি। মাঠে সংরক্ষিত অধিবেশন আমাদের সংযোগের জন্য একটি নির্বিচারে নাম লিখুন (আমার ক্ষেত্রে wireguard-aws-london), এবং তারপর বোতাম টিপুন সংরক্ষণ করুন আমাদের করা পরিবর্তনগুলি সংরক্ষণ করতে।

3.1.2.2। ব্যবহারকারী অটোলগইন সেট আপ করা হচ্ছে

বিভাগে আরো সংযোগ, একটি উপশ্রেণী বেছে নিন উপাত্ত এবং মাঠে স্বয়ংক্রিয় লগইন ব্যবহারকারীর নাম ব্যবহারকারীর নাম লিখুন উবুন্টু উবুন্টুর সাথে AWS-এ উদাহরণের আদর্শ ব্যবহারকারী।

3.1.2.3। SSH এর মাধ্যমে সংযোগ করার জন্য একটি ব্যক্তিগত কী নির্বাচন করা হচ্ছে

তারপর সাবক্যাটাগরিতে যান সংযোগ/SSH/Auth এবং মাঠের পাশে প্রমাণীকরণের জন্য ব্যক্তিগত কী ফাইল বোতাম টিপুন ব্রাউজ করুন ... একটি কী শংসাপত্র সহ একটি ফাইল নির্বাচন করতে।

3.1.2.4। একটি আমদানি করা কী খোলা হচ্ছে

3.1.1.4 ধাপে আমরা আগে যে কী আমদানি করেছি তা নির্দিষ্ট করুন, আমাদের ক্ষেত্রে এটি একটি ফাইল wireguard-awskey.ppk, এবং বোতাম টিপুন খোলা.

3.1.2.5। সেটিংস সংরক্ষণ এবং একটি সংযোগ শুরু

বিভাগ পাতায় ফিরে আসা সেশন আবার বোতাম টিপুন সংরক্ষণ করুন, পূর্ববর্তী ধাপে আমরা আগে করা পরিবর্তনগুলি সংরক্ষণ করতে (3.1.2.2 - 3.1.2.4)। এবং তারপর আমরা বোতাম টিপুন খোলা দূরবর্তী SSH সংযোগ খুলতে আমরা তৈরি এবং কনফিগার করেছি।

3.1.2.7। হোস্টদের মধ্যে বিশ্বাস স্থাপন করা

পরবর্তী ধাপে, প্রথমবার যখন আমরা সংযোগ করার চেষ্টা করি, তখন আমাদের একটি সতর্কতা দেওয়া হয়, আমাদের দুটি কম্পিউটারের মধ্যে কনফিগার করা বিশ্বাস নেই, এবং রিমোট কম্পিউটারকে বিশ্বাস করতে হবে কিনা তা জিজ্ঞাসা করে। আমরা বোতাম টিপুন হাঁ, এর ফলে এটি বিশ্বস্ত হোস্টের তালিকায় যুক্ত করা হয়।

3.1.2.8। কী অ্যাক্সেস করতে একটি পাসওয়ার্ড প্রবেশ করান

এর পরে, একটি টার্মিনাল উইন্ডো খোলে, যেখানে আপনাকে কীটির জন্য পাসওয়ার্ড চাওয়া হবে, যদি আপনি এটি 3.1.1.3 ধাপে আগে সেট করেন। একটি পাসওয়ার্ড প্রবেশ করার সময়, স্ক্রিনে কোন কাজ ঘটে না। আপনি যদি একটি ভুল করেন, আপনি কী ব্যবহার করতে পারেন ব্যাকস্পেস.

3.1.2.9 সফল সংযোগে স্বাগতম বার্তা

পাসওয়ার্ডটি সফলভাবে প্রবেশ করার পরে, আমাদের টার্মিনালে একটি স্বাগত পাঠ্য দেখানো হয়, যা আমাদের বলে যে দূরবর্তী সিস্টেম আমাদের কমান্ডগুলি চালানোর জন্য প্রস্তুত।

4. ওয়্যারগার্ড সার্ভার কনফিগার করা

নীচে বর্ণিত স্ক্রিপ্টগুলি ব্যবহার করে ওয়্যারগার্ড ইনস্টল এবং ব্যবহার করার জন্য সবচেয়ে আপ-টু-ডেট নির্দেশাবলী সংগ্রহস্থলে পাওয়া যাবে: https://github.com/isystem-io/wireguard-aws

4.1। ওয়্যারগার্ড ইনস্টল করা হচ্ছে

টার্মিনালে, নিম্নলিখিত কমান্ডগুলি লিখুন (আপনি ক্লিপবোর্ডে অনুলিপি করতে পারেন, এবং ডান মাউস বোতাম টিপে টার্মিনালে পেস্ট করতে পারেন):

4.1.1। একটি সংগ্রহস্থল ক্লোনিং

ওয়্যারগার্ড ইনস্টলেশন স্ক্রিপ্ট দিয়ে সংগ্রহস্থল ক্লোন করুন

git clone https://github.com/pprometey/wireguard_aws.git wireguard_aws

4.1.2। স্ক্রিপ্ট সহ ডিরেক্টরিতে স্যুইচ করা হচ্ছে

ক্লোন করা সংগ্রহস্থলের সাথে ডিরেক্টরিতে যান

cd wireguard_aws

4.1.3 প্রারম্ভিক স্ক্রিপ্ট চালানো

ওয়্যারগার্ড ইনস্টলেশন স্ক্রিপ্ট প্রশাসক (রুট ব্যবহারকারী) হিসাবে চালান

sudo ./initial.sh

ইনস্টলেশন প্রক্রিয়া ওয়্যারগার্ড কনফিগার করার জন্য প্রয়োজনীয় নির্দিষ্ট ডেটার জন্য জিজ্ঞাসা করবে

4.1.3.1। সংযোগ বিন্দু ইনপুট

ওয়্যারগার্ড সার্ভারের বাহ্যিক আইপি ঠিকানা এবং ওপেন পোর্ট লিখুন। আমরা 2.2.3 ধাপে সার্ভারের বাহ্যিক IP ঠিকানা পেয়েছি এবং 2.1.5 ধাপে পোর্ট খুলেছি। আমরা তাদের একসাথে নির্দেশ করি, একটি কোলন দিয়ে আলাদা করে, উদাহরণস্বরূপ 4.3.2.1:54321এবং তারপর কী টিপুন প্রবেশ করান
নমুনা আউটপুট:

Enter the endpoint (external ip and port) in format [ipv4:port] (e.g. 4.3.2.1:54321): 4.3.2.1:54321

4.1.3.2। অভ্যন্তরীণ আইপি ঠিকানা প্রবেশ করানো হচ্ছে

সুরক্ষিত ভিপিএন সাবনেটে ওয়্যারগার্ড সার্ভারের আইপি ঠিকানা লিখুন, যদি আপনি এটি কী তা না জানেন তবে ডিফল্ট মান সেট করতে এন্টার কী টিপুন (10.50.0.1)
নমুনা আউটপুট:

Enter the server address in the VPN subnet (CIDR format) ([ENTER] set to default: 10.50.0.1):

4.1.3.3। একটি DNS সার্ভার নির্দিষ্ট করা

DNS সার্ভারের IP ঠিকানা লিখুন, অথবা ডিফল্ট মান সেট করতে Enter কী টিপুন 1.1.1.1 (ক্লাউডফ্লেয়ার পাবলিক ডিএনএস)
নমুনা আউটপুট:

Enter the ip address of the server DNS (CIDR format) ([ENTER] set to default: 1.1.1.1):

4.1.3.4। WAN ইন্টারফেস নির্দিষ্ট করা হচ্ছে

এর পরে, আপনাকে বহিরাগত নেটওয়ার্ক ইন্টারফেসের নাম লিখতে হবে যা ভিপিএন অভ্যন্তরীণ নেটওয়ার্ক ইন্টারফেসে শুনবে। AWS এর জন্য ডিফল্ট মান সেট করতে এন্টার টিপুন (eth0)
নমুনা আউটপুট:

Enter the name of the WAN network interface ([ENTER] set to default: eth0):

4.1.3.5। ক্লায়েন্টের নাম উল্লেখ করা

VPN ব্যবহারকারীর নাম লিখুন। আসল বিষয়টি হল যে ওয়্যারগার্ড ভিপিএন সার্ভারটি অন্তত একটি ক্লায়েন্ট যুক্ত না হওয়া পর্যন্ত শুরু করতে সক্ষম হবে না। এই ক্ষেত্রে, আমি নাম প্রবেশ করান Alex@mobile
নমুনা আউটপুট:

Enter VPN user name: Alex@mobile

এর পরে, নতুন যোগ করা ক্লায়েন্টের কনফিগারেশন সহ একটি QR কোড স্ক্রিনে প্রদর্শিত হবে, যা কনফিগার করতে অ্যান্ড্রয়েড বা iOS-এ ওয়্যারগার্ড মোবাইল ক্লায়েন্ট ব্যবহার করে পড়তে হবে। এবং QR কোডের নীচে, ক্লায়েন্টদের ম্যানুয়াল কনফিগারেশনের ক্ষেত্রে কনফিগারেশন ফাইলের পাঠ্য প্রদর্শিত হবে। এটি কীভাবে করবেন তা নীচে আলোচনা করা হবে।

4.2। একটি নতুন VPN ব্যবহারকারী যোগ করা হচ্ছে

একটি নতুন ব্যবহারকারী যোগ করার জন্য, আপনাকে টার্মিনালে স্ক্রিপ্টটি চালাতে হবে add-client.sh

sudo ./add-client.sh

স্ক্রিপ্ট একটি ব্যবহারকারীর নাম জিজ্ঞাসা করে:
নমুনা আউটপুট:

Enter VPN user name: 

এছাড়াও, ব্যবহারকারীদের নাম একটি স্ক্রিপ্ট প্যারামিটার হিসাবে পাস করা যেতে পারে (এই ক্ষেত্রে Alex@mobile):

sudo ./add-client.sh Alex@mobile

স্ক্রিপ্ট কার্যকর করার ফলে, পথ বরাবর ক্লায়েন্টের নাম সহ ডিরেক্টরিতে /etc/wireguard/clients/{ИмяКлиента} ক্লায়েন্ট কনফিগারেশন ফাইল তৈরি করা হবে /etc/wireguard/clients/{ИмяКлиента}/{ИмяКлиента}.conf, এবং টার্মিনাল স্ক্রীন মোবাইল ক্লায়েন্ট এবং কনফিগারেশন ফাইলের বিষয়বস্তু সেট আপ করার জন্য একটি QR কোড প্রদর্শন করবে।

4.2.1। ব্যবহারকারী কনফিগারেশন ফাইল

আপনি কমান্ড ব্যবহার করে ক্লায়েন্টের ম্যানুয়াল কনফিগারেশনের জন্য .conf ফাইলের বিষয়বস্তু স্ক্রিনে প্রদর্শন করতে পারেন cat

sudo cat /etc/wireguard/clients/Alex@mobile/[email protected]

মৃত্যুদন্ডের ফলাফল:

[Interface]
PrivateKey = oDMWr0toPVCvgKt5oncLLRfHRit+jbzT5cshNUi8zlM=
Address = 10.50.0.2/32
DNS = 1.1.1.1

[Peer]
PublicKey = mLnd+mul15U0EP6jCH5MRhIAjsfKYuIU/j5ml8Z2SEk=
PresharedKey = wjXdcf8CG29Scmnl5D97N46PhVn1jecioaXjdvrEkAc=
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = 4.3.2.1:54321

ক্লায়েন্ট কনফিগারেশন ফাইলের বিবরণ:

[Interface]
PrivateKey = Приватный ключ клиента
Address = IP адрес клиента
DNS = ДНС используемый клиентом

[Peer]
PublicKey = Публичный ключ сервера
PresharedKey = Общи ключ сервера и клиента
AllowedIPs = Разрешенные адреса для подключения (все -  0.0.0.0/0, ::/0)
Endpoint = IP адрес и порт для подключения

4.2.2। ক্লায়েন্ট কনফিগারেশনের জন্য QR কোড

আপনি কমান্ড ব্যবহার করে টার্মিনাল স্ক্রিনে পূর্বে তৈরি করা ক্লায়েন্টের জন্য একটি কনফিগারেশন QR কোড প্রদর্শন করতে পারেন qrencode -t ansiutf8 (এই উদাহরণে, Alex@mobile নামের ক্লায়েন্ট ব্যবহার করা হয়েছে):

sudo cat /etc/wireguard/clients/Alex@mobile/[email protected] | qrencode -t ansiutf8

5. ভিপিএন ক্লায়েন্ট কনফিগার করা

5.1। অ্যান্ড্রয়েড মোবাইল ক্লায়েন্ট সেট আপ করা হচ্ছে

অ্যান্ড্রয়েডের জন্য অফিসিয়াল ওয়্যারগার্ড ক্লায়েন্ট হতে পারে অফিসিয়াল গুগল প্লে স্টোর থেকে ইনস্টল করুন

এর পরে, আপনাকে ক্লায়েন্ট কনফিগারেশনের সাথে QR কোডটি পড়ে কনফিগারেশন আমদানি করতে হবে (অনুচ্ছেদ 4.2.2 দেখুন) এবং এটির একটি নাম দিন:

সফলভাবে কনফিগারেশন আমদানি করার পরে, আপনি VPN টানেল সক্ষম করতে পারেন৷ একটি সফল সংযোগ অ্যান্ড্রয়েড সিস্টেম ট্রেতে একটি কী স্ট্যাশ দ্বারা নির্দেশিত হবে৷

5.2। উইন্ডোজ ক্লায়েন্ট সেটআপ

প্রথমে আপনাকে প্রোগ্রামটি ডাউনলোড এবং ইনস্টল করতে হবে উইন্ডোজের জন্য টুনসেফ উইন্ডোজের জন্য ওয়্যারগার্ড ক্লায়েন্ট।

5.2.1। একটি আমদানি কনফিগারেশন ফাইল তৈরি করা হচ্ছে

ডেস্কটপে একটি টেক্সট ফাইল তৈরি করতে ডান-ক্লিক করুন।

5.2.2। সার্ভার থেকে কনফিগারেশন ফাইলের বিষয়বস্তু অনুলিপি করুন

তারপরে আমরা পুটি টার্মিনালে ফিরে আসি এবং পছন্দসই ব্যবহারকারীর কনফিগারেশন ফাইলের বিষয়বস্তু প্রদর্শন করি, যেমন ধাপ 4.2.1 এ বর্ণিত হয়েছে।
এর পরে, পুটি টার্মিনালে কনফিগারেশন টেক্সটটিতে ডান-ক্লিক করুন, নির্বাচন সম্পন্ন হওয়ার পরে, এটি স্বয়ংক্রিয়ভাবে ক্লিপবোর্ডে অনুলিপি করা হবে।

5.2.3। একটি স্থানীয় কনফিগারেশন ফাইলে কনফিগারেশন অনুলিপি করা হচ্ছে

এই ক্ষেত্রে, আমরা ডেস্কটপে আগে তৈরি করা টেক্সট ফাইলে ফিরে আসি এবং ক্লিপবোর্ড থেকে কনফিগারেশন টেক্সট পেস্ট করি।

5.2.4। একটি স্থানীয় কনফিগারেশন ফাইল সংরক্ষণ করা হচ্ছে

এক্সটেনশন দিয়ে ফাইলটি সংরক্ষণ করুন .conf (এই ক্ষেত্রে নাম দেওয়া হয়েছে london.conf)

5.2.5। একটি স্থানীয় কনফিগারেশন ফাইল আমদানি করা হচ্ছে

এর পরে, আপনাকে কনফিগারেশন ফাইলটি টুনসেফ প্রোগ্রামে আমদানি করতে হবে।

5.2.6। একটি VPN সংযোগ সেট আপ করা হচ্ছে

এই কনফিগারেশন ফাইলটি নির্বাচন করুন এবং বোতামে ক্লিক করে সংযোগ করুন সংযোগ করা.

6. সংযোগ সফল হয়েছে কিনা তা পরীক্ষা করা হচ্ছে

ভিপিএন টানেলের মাধ্যমে সংযোগের সাফল্য পরীক্ষা করতে, আপনাকে একটি ব্রাউজার খুলতে হবে এবং সাইটে যেতে হবে https://2ip.ua/ru/

প্রদর্শিত আইপি ঠিকানাটি অবশ্যই 2.2.3 ধাপে আমরা যেটি পেয়েছি তার সাথে মেলে।
যদি তাই হয়, তাহলে VPN টানেল সফলভাবে কাজ করছে।

লিনাক্স টার্মিনাল থেকে, আপনি টাইপ করে আপনার আইপি ঠিকানা পরীক্ষা করতে পারেন:

curl http://zx2c4.com/ip

অথবা আপনি কাজাখস্তানে থাকলে পর্ণহাবে যেতে পারেন।

উত্স: www.habr.com