რა?

ავტორიტარული რეჟიმების მიერ ინტერნეტის მზარდი ცენზურის გამო, იბლოკება სასარგებლო ინტერნეტ რესურსებისა და საიტების მზარდი რაოდენობა. ტექნიკური ინფორმაციის ჩათვლით.
ამრიგად, შეუძლებელი ხდება ინტერნეტის სრულად გამოყენება და ირღვევა სიტყვის თავისუფლების ფუნდამენტური უფლება, ადამიანის უფლებათა საყოველთაო დეკლარაცია.

მუხლი 19
ყველას აქვს აზრისა და გამოხატვის თავისუფლების უფლება; ეს უფლება მოიცავს თავისუფლებას, ჰქონდეს აზრი ჩარევის გარეშე და მოიძიოს, მიიღოს და გაავრცელოს ინფორმაცია და იდეები ნებისმიერი მედიის საშუალებით და საზღვრების მიუხედავად.

ამ სახელმძღვანელოში ჩვენ განვათავსებთ ჩვენს საკუთარ უფასო პროგრამას* 6 ნაბიჯში. VPN სერვისი ტექნოლოგიაზე დაფუძნებული დამტენიღრუბლოვან ინფრასტრუქტურაში Amazon ვებ სერვისები (AWS), უფასო ანგარიშის გამოყენებით (12 თვის განმავლობაში), მაგალითად (ვირტუალური მანქანა), რომელსაც მართავს Ubuntu სერვერი 18.04 LTS.
მე ვცდილობდი, რომ ეს გზამკვლევი რაც შეიძლება მეგობრული ყოფილიყო არა IT ადამიანებისთვის. ერთადერთი, რაც საჭიროა, არის გამძლეობა ქვემოთ აღწერილი ნაბიჯების გამეორებაში.

შენიშვნა

• AWS უზრუნველყოფს უფასო გამოყენების დონე 12 თვის ვადით, თვეში 15 გიგაბაიტი ტრაფიკის ლიმიტით.
• ამ სახელმძღვანელოს ყველაზე განახლებული ვერსია შეგიძლიათ იხილოთ აქ https://wireguard.isystem.io

ეტაპები

1. დარეგისტრირდით უფასო AWS ანგარიშზე
2. შექმენით AWS ინსტანცია
3. AWS ეგზემპლართან დაკავშირება
4. Wireguard კონფიგურაცია
5. VPN კლიენტების კონფიგურაცია
6. VPN ინსტალაციის სისწორის შემოწმება

სასარგებლო ბმულები

• Wireguard-ის ავტომატური ინსტალაციის სკრიპტები AWS-ზე

1. AWS ანგარიშის რეგისტრაცია

უფასო AWS ანგარიშზე დარეგისტრირება მოითხოვს რეალურ ტელეფონის ნომერს და მოქმედ Visa ან Mastercard საკრედიტო ბარათს. გირჩევთ გამოიყენოთ ვირტუალური ბარათები, რომლებიც უფასოდ არის მოწოდებული Yandex.Money ან კივის საფულე. ბარათის მოქმედების შესამოწმებლად რეგისტრაციისას აკლდება $1, რომელიც მოგვიანებით ბრუნდება.

1.1. AWS მართვის კონსოლის გახსნა

თქვენ უნდა გახსნათ ბრაუზერი და გადახვიდეთ: https://aws.amazon.com/ru/
დააჭირეთ ღილაკს "რეგისტრაცია".

1.2. პირადი მონაცემების შევსება

შეავსეთ მონაცემები და დააჭირეთ ღილაკს "გაგრძელება".

1.3. საკონტაქტო მონაცემების შევსება

შეავსეთ საკონტაქტო ინფორმაცია.

1.4. გადახდის ინფორმაციის დაზუსტება.

ბარათის ნომერი, ვადის გასვლის თარიღი და ბარათის მფლობელის სახელი.

1.5. Ანგარიშის დადასტურება

ამ ეტაპზე დადასტურებულია ტელეფონის ნომერი და გადახდის ბარათიდან პირდაპირ იდება 1$. კომპიუტერის ეკრანზე გამოსახულია 4-ნიშნა კოდი და მითითებული ტელეფონი იღებს ზარს ამაზონიდან. ზარის დროს თქვენ უნდა აკრიფოთ ეკრანზე ნაჩვენები კოდი.

1.6. სატარიფო გეგმის არჩევანი.

აირჩიეთ - ძირითადი გეგმა (უფასო)

1.7. შედით მართვის კონსოლში

1.8. მონაცემთა ცენტრის ადგილმდებარეობის არჩევა

1.8.1. სიჩქარის ტესტირება

მონაცემთა ცენტრის არჩევამდე რეკომენდებულია ტესტირება https://speedtest.net უახლოეს მონაცემთა ცენტრებთან წვდომის სიჩქარე, ჩემს მდებარეობაში შემდეგი შედეგები:

• Singapore
  
• პარიზში
  
• ფრანკფურტის
  
• სტოკჰოლმში
  
• ლონდონში
  

ლონდონის მონაცემთა ცენტრი აჩვენებს საუკეთესო შედეგებს სიჩქარის თვალსაზრისით. ამიტომ ავირჩიე იგი შემდგომი პერსონალიზაციისთვის.

2. შექმენით AWS ინსტანცია

2.1 შექმენით ვირტუალური მანქანა

2.1.1. ინსტანციის ტიპის შერჩევა

ნაგულისხმევად, არჩეულია t2.micro ინსტანცია, რაც ჩვენ გვჭირდება, უბრალოდ დააჭირეთ ღილაკს შემდეგი: ინსტანციის დეტალების კონფიგურაცია

2.1.2. ინსტანციის ოფციების დაყენება

მომავალში ჩვენ დავუკავშირებთ მუდმივ საჯარო IP-ს ჩვენს ინსტანციას, ამიტომ ამ ეტაპზე გამორთეთ საჯარო IP-ის ავტომატური მინიჭება და დააჭირეთ ღილაკს შემდეგი: დაამატეთ მეხსიერება

2.1.3. შენახვის კავშირი

მიუთითეთ "მყარი დისკის" ზომა. ჩვენი მიზნებისთვის საკმარისია 16 გიგაბაიტი და ჩვენ ვაჭერთ ღილაკს შემდეგი: დაამატეთ ტეგები

2.1.4. ტეგების დაყენება

თუ ჩვენ შევქმნით რამდენიმე შემთხვევას, მაშინ ისინი შეიძლება დაჯგუფდეს ტეგების მიხედვით, რათა ხელი შეუწყოს ადმინისტრირებას. ამ შემთხვევაში, ეს ფუნქცია ზედმეტია, დაუყოვნებლივ დააჭირეთ ღილაკს შემდეგი: უსაფრთხოების ჯგუფის კონფიგურაცია

2.1.5. პორტების გახსნა

ამ ეტაპზე ჩვენ ვაკონფიგურირებთ firewall-ს საჭირო პორტების გახსნით. ღია პორტების კომპლექტს უსაფრთხოების ჯგუფი ეწოდება. ჩვენ უნდა შევქმნათ უსაფრთხოების ახალი ჯგუფი, მივცეთ სახელი, აღწერა, დავამატოთ UDP პორტი (Custom UDP Rule), Rort Range ველში, მივცეთ პორტის ნომერი დიაპაზონიდან. დინამიური პორტები 49152-65535. ამ შემთხვევაში მე ავირჩიე პორტის ნომერი 54321.

საჭირო მონაცემების შევსების შემდეგ დააჭირეთ ღილაკს გადახედეთ და გაუშვით

2.1.6. ყველა პარამეტრის მიმოხილვა

ამ გვერდზე არის ჩვენი ინსტანციის ყველა პარამეტრის მიმოხილვა, ჩვენ ვამოწმებთ არის თუ არა ყველა პარამეტრი წესრიგში და დააჭირეთ ღილაკს დაწყება

2.1.7. წვდომის გასაღებების შექმნა

შემდეგ მოდის დიალოგური ფანჯარა, რომელიც გვთავაზობს შექმნას ან დაამატოთ არსებული SSH გასაღები, რომლითაც ჩვენ მოგვიანებით დისტანციურად დავუკავშირდებით ჩვენს მაგალითს. ჩვენ ვირჩევთ "Create a new key pair" ოფციას ახალი გასაღების შესაქმნელად. მიეცით სახელი და დააჭირეთ ღილაკს ჩამოტვირთეთ გასაღების წყვილიჩამოსატვირთად გენერირებული გასაღებები. შეინახეთ ისინი თქვენს ადგილობრივ კომპიუტერზე უსაფრთხო ადგილას. ჩამოტვირთვის შემდეგ დააჭირეთ ღილაკს. ინსტანციის გაშვება

2.1.7.1. წვდომის გასაღებების შენახვა

აქ ნაჩვენებია წინა ნაბიჯიდან გენერირებული გასაღებების შენახვის ნაბიჯი. მას შემდეგ რაც ჩვენ დავაჭირეთ ღილაკს ჩამოტვირთეთ გასაღების წყვილი, გასაღები შენახულია როგორც სერტიფიკატის ფაილი *.pem გაფართოებით. ამ შემთხვევაში მე მას სახელი დავარქვი wireguard-awskey.pem

2.1.8. ინსტანციის შექმნის შედეგების მიმოხილვა

შემდეგი, ჩვენ ვხედავთ შეტყობინებას ჩვენ მიერ შექმნილი ინსტანციის წარმატებით გაშვების შესახებ. ჩვენ შეგვიძლია გადავიდეთ ჩვენი ინსტანციების სიაში ღილაკზე დაჭერით ინსტანციების ნახვა

2.2. გარე IP მისამართის შექმნა

2.2.1. გარე IP-ის შექმნის დაწყება

შემდეგი, ჩვენ უნდა შევქმნათ მუდმივი გარე IP მისამართი, რომლის მეშვეობითაც ჩვენ დავუკავშირდებით ჩვენს VPN სერვერს. ამისათვის ეკრანის მარცხენა მხარეს ნავიგაციის პანელში აირჩიეთ ელემენტი ელასტიური IP კატეგორიიდან ქსელი და უსაფრთხოება და დააჭირეთ ღილაკს გამოყავით ახალი მისამართი

2.2.2. გარე IP-ის შექმნის კონფიგურაცია

შემდეგ ეტაპზე, ჩვენ უნდა გავააქტიუროთ ვარიანტი ამაზონის აუზი (ჩართულია ნაგულისხმევად) და დააჭირეთ ღილაკს გამოყოფა

2.2.3. გარე IP მისამართის შექმნის შედეგების მიმოხილვა

შემდეგ ეკრანზე გამოჩნდება ჩვენ მიერ მიღებული გარე IP მისამართი. მიზანშეწონილია დაიმახსოვროთ და უმჯობესია ჩაწეროთ კიდეც. ის არაერთხელ გამოდგება VPN სერვერის შემდგომი დაყენებისა და გამოყენების პროცესში. ამ სახელმძღვანელოში მე ვიყენებ IP მისამართს, როგორც მაგალითად. 4.3.2.1. მისამართის შეყვანის შემდეგ დააჭირეთ ღილაკს დახურვა

2.2.4. გარე IP მისამართების სია

შემდეგი, ჩვენ წარმოგიდგენთ ჩვენი მუდმივი საჯარო IP მისამართების სიას (ელასტიური IP).

2.2.5. გარე IP-ის მინიჭება ინსტანციისთვის

ამ სიაში ჩვენ ვირჩევთ IP მისამართს, რომელიც მივიღეთ და დააჭირეთ მაუსის მარჯვენა ღილაკს ჩამოსაშლელი მენიუს გამოსაჩენად. მასში აირჩიეთ ელემენტი ასოცირებული მისამართიმივანიჭოთ ის ჩვენ მიერ ადრე შექმნილ მაგალითს.

2.2.6. გარე IP მინიჭების პარამეტრი

შემდეგ ეტაპზე აირჩიეთ ჩვენი მაგალითი ჩამოსაშლელი სიიდან და დააჭირეთ ღილაკს დაუკავშირე

2.2.7. გარე IP მინიჭების შედეგების მიმოხილვა

ამის შემდეგ, ჩვენ ვხედავთ, რომ ჩვენი მაგალითი და მისი პირადი IP მისამართი დაკავშირებულია ჩვენს მუდმივ საჯარო IP მისამართთან.

ახლა ჩვენ შეგვიძლია დავუკავშირდეთ ჩვენს ახლად შექმნილ ინსტანციას გარედან, ჩვენი კომპიუტერიდან SSH-ის საშუალებით.

3. დაკავშირება AWS ეგზემპლართან

სშჰ არის უსაფრთხო პროტოკოლი კომპიუტერული მოწყობილობების დისტანციური მართვისთვის.

3.1. დაკავშირება SSH-ით Windows კომპიუტერიდან

Windows კომპიუტერთან დასაკავშირებლად, ჯერ უნდა ჩამოტვირთოთ და დააინსტალიროთ პროგრამა Putty.

3.1.1. პირადი გასაღების იმპორტი Putty-სთვის

3.1.1.1. Putty-ის ინსტალაციის შემდეგ, თქვენ უნდა გაუშვათ PuTTYgen პროგრამა, რომელიც მოჰყვება მას, რომ სერთიფიკატის გასაღები PEM ფორმატში იმპორტიროთ Putty-ში გამოსაყენებლად შესაფერის ფორმატში. ამისათვის აირჩიეთ ელემენტი ზედა მენიუში კონვერტაციები -> გასაღების იმპორტი

3.1.1.2. AWS გასაღების არჩევა PEM ფორმატში

შემდეგი, აირჩიეთ გასაღები, რომელიც ადრე შენახული იყო ნაბიჯი 2.1.7.1, ჩვენს შემთხვევაში მისი სახელი wireguard-awskey.pem

3.1.1.3. გასაღების იმპორტის პარამეტრების დაყენება

ამ ეტაპზე, ჩვენ უნდა მივუთითოთ კომენტარი ამ გასაღებისთვის (აღწერილობა) და დავაყენოთ პაროლი და დადასტურება უსაფრთხოებისთვის. ის მოთხოვნილი იქნება ყოველ ჯერზე, როცა დაკავშირდებით. ამრიგად, ჩვენ ვიცავთ გასაღებს პაროლით არასათანადო გამოყენებისგან. თქვენ არ გჭირდებათ პაროლის დაყენება, მაგრამ ის ნაკლებად უსაფრთხოა, თუ გასაღები არასწორ ხელში მოხვდება. მას შემდეგ რაც დააჭირეთ ღილაკს შეინახეთ პირადი გასაღები

3.1.1.4. იმპორტირებული გასაღების შენახვა

იხსნება ფაილის შენახვის დიალოგი და ჩვენ ვინახავთ ჩვენს პირად გასაღებს გაფართოებით ფაილად .ppkშესაფერისი პროგრამაში გამოსაყენებლად Putty.
მიუთითეთ გასაღების სახელი (ჩვენს შემთხვევაში wireguard-awskey.ppk) და დააჭირეთ ღილაკს შეინარჩუნებს.

3.1.2. კავშირის შექმნა და კონფიგურაცია Putty-ში

3.1.2.1. შექმენით კავშირი

გახსენით Putty პროგრამა, აირჩიეთ კატეგორია სხდომა (ნაგულისხმევად ღიაა) და ველში Მასპინძლის სახელი შეიყვანეთ ჩვენი სერვერის საჯარო IP მისამართი, რომელიც მივიღეთ ნაბიჯი 2.2.3. მინდორში შენახული სესია შეიყვანეთ თვითნებური სახელი ჩვენი კავშირისთვის (ჩემს შემთხვევაში wireguard-aws-london), შემდეგ დააჭირეთ ღილაკს გადარჩენა ჩვენ მიერ განხორციელებული ცვლილებების შესანახად.

3.1.2.2. მომხმარებლის ავტოლოგინის დაყენება

მეტი კატეგორიაში კავშირი, აირჩიეთ ქვეკატეგორია თარიღი და მინდორში ავტომატური შესვლა მომხმარებლის სახელი შეიყვანეთ მომხმარებლის სახელი ubuntu არის მაგალითების სტანდარტული მომხმარებელი AWS-ზე Ubuntu-ით.

3.1.2.3. პირადი გასაღების არჩევა SSH-ის საშუალებით დასაკავშირებლად

შემდეგ გადადით ქვეკატეგორიაში კავშირი/SSH/Auth და მინდვრის გვერდით პირადი გასაღების ფაილი ავტორიზაციისთვის დააჭირეთ ღილაკს იხილე ... ფაილის ასარჩევად გასაღების სერტიფიკატით.

3.1.2.4. იმპორტირებული გასაღების გახსნა

მიუთითეთ გასაღები, რომელიც ადრე შემოვიტანეთ 3.1.1.4 საფეხურზე, ჩვენს შემთხვევაში ეს არის ფაილი wireguard-awskey.ppkდა დააჭირეთ ღილაკს ღია.

3.1.2.5. პარამეტრების შენახვა და კავშირის დაწყება

კატეგორიის გვერდზე დაბრუნება სხდომა კვლავ დააჭირეთ ღილაკს გადარჩენაწინა ნაბიჯებში (3.1.2.2 - 3.1.2.4) ადრე განხორციელებული ცვლილებების შესანახად. და შემდეგ ჩვენ ვაჭერთ ღილაკს ღიაა ჩვენ მიერ შექმნილი და კონფიგურირებული დისტანციური SSH კავშირის გასახსნელად.

3.1.2.7. ნდობის დამყარება მასპინძლებს შორის

შემდეგ ეტაპზე, როდესაც პირველად ვცდილობთ დაკავშირებას, გვეძლევა გაფრთხილება, ჩვენ არ გვაქვს კონფიგურირებული ნდობა ორ კომპიუტერს შორის და გვეკითხება, ვენდოთ თუ არა დისტანციურ კომპიუტერს. ჩვენ დავაჭერთ ღილაკს დიახ, რითაც დაემატება მას სანდო მასპინძლების სიაში.

3.1.2.8. გასაღების შესასვლელად პაროლის შეყვანა

ამის შემდეგ იხსნება ტერმინალის ფანჯარა, სადაც გთხოვენ გასაღების პაროლს, თუ ის ადრე დააყენეთ 3.1.1.3 საფეხურზე. პაროლის შეყვანისას ეკრანზე არანაირი მოქმედება არ ხდება. თუ შეცდომას დაუშვებთ, შეგიძლიათ გამოიყენოთ გასაღები Backspace.

3.1.2.9. მისასალმებელი შეტყობინება წარმატებული კავშირის შესახებ

პაროლის წარმატებით შეყვანის შემდეგ ტერმინალში გვეჩვენება მისასალმებელი ტექსტი, რომელიც გვეუბნება, რომ დისტანციური სისტემა მზად არის ჩვენი ბრძანებების შესასრულებლად.

4. Wireguard სერვერის კონფიგურაცია

ქვემოთ აღწერილი სკრიპტების გამოყენებით Wireguard-ის ინსტალაციისა და გამოყენების უახლესი ინსტრუქციები შეგიძლიათ იხილოთ საცავში: https://github.com/isystem-io/wireguard-aws

4.1. WireGuard-ის ინსტალაცია

ტერმინალში შეიყვანეთ შემდეგი ბრძანებები (შეგიძლიათ დააკოპიროთ ბუფერში და ჩასვათ ტერმინალში მაუსის მარჯვენა ღილაკის დაჭერით):

4.1.1. საცავის კლონირება

კლონირეთ საცავი Wireguard-ის საინსტალაციო სკრიპტებით

git clone https://github.com/pprometey/wireguard_aws.git wireguard_aws

4.1.2. დირექტორიაზე გადართვა სკრიპტებით

გადადით დირექტორიაში კლონირებული საცავებით

cd wireguard_aws

4.1.3 ინიციალიზაციის სკრიპტის გაშვება

გაუშვით Wireguard-ის ინსტალაციის სკრიპტის ადმინისტრატორად (root მომხმარებელი).

sudo ./initial.sh

ინსტალაციის პროცესი მოითხოვს გარკვეულ მონაცემებს, რომლებიც საჭიროა Wireguard-ის კონფიგურაციისთვის

4.1.3.1. შეერთების წერტილის შეყვანა

შეიყვანეთ გარე IP მისამართი და გახსენით Wireguard სერვერის პორტი. ჩვენ მივიღეთ სერვერის გარე IP მისამართი ნაბიჯი 2.2.3 და გავხსენით პორტი ნაბიჯი 2.1.5. ჩვენ აღვნიშნავთ მათ ერთად, გამოვყოფთ მათ, მაგალითად, ორწერტილით 4.3.2.1:54321და შემდეგ დააჭირეთ ღილაკს შეიყვანეთ
ნიმუშის გამომავალი:

Enter the endpoint (external ip and port) in format [ipv4:port] (e.g. 4.3.2.1:54321): 4.3.2.1:54321

4.1.3.2. შიდა IP მისამართის შეყვანა

შეიყვანეთ Wireguard სერვერის IP მისამართი უსაფრთხო VPN ქვექსელზე, თუ არ იცით რა არის, უბრალოდ დააჭირეთ Enter ღილაკს ნაგულისხმევი მნიშვნელობის დასაყენებლად (10.50.0.1)
ნიმუშის გამომავალი:

Enter the server address in the VPN subnet (CIDR format) ([ENTER] set to default: 10.50.0.1):

4.1.3.3. DNS სერვერის მითითება

შეიყვანეთ DNS სერვერის IP მისამართი, ან უბრალოდ დააჭირეთ Enter ღილაკს ნაგულისხმევი მნიშვნელობის დასაყენებლად 1.1.1.1 (Cloudflare საჯარო DNS)
ნიმუშის გამომავალი:

Enter the ip address of the server DNS (CIDR format) ([ENTER] set to default: 1.1.1.1):

4.1.3.4. WAN ინტერფეისის მითითება

შემდეგი, თქვენ უნდა შეიყვანოთ გარე ქსელის ინტერფეისის სახელი, რომელიც მოუსმენს VPN შიდა ქსელის ინტერფეისს. უბრალოდ დააჭირეთ Enter AWS-ის ნაგულისხმევი მნიშვნელობის დასაყენებლად (eth0)
ნიმუშის გამომავალი:

Enter the name of the WAN network interface ([ENTER] set to default: eth0):

4.1.3.5. კლიენტის სახელის მითითება

შეიყვანეთ VPN მომხმარებლის სახელი. ფაქტია, რომ Wireguard VPN სერვერი ვერ დაიწყებს მინიმუმ ერთი კლიენტის დამატებას. ამ შემთხვევაში მე შევიყვანე სახელი Alex@mobile
ნიმუშის გამომავალი:

Enter VPN user name: Alex@mobile

ამის შემდეგ, ეკრანზე უნდა გამოჩნდეს QR კოდი ახლად დამატებული კლიენტის კონფიგურაციით, რომელიც უნდა წაიკითხოთ Wireguard მობილური კლიენტის გამოყენებით Android ან iOS-ზე მის კონფიგურაციისთვის. ასევე QR კოდის ქვემოთ, კონფიგურაციის ფაილის ტექსტი გამოჩნდება კლიენტების ხელით კონფიგურაციის შემთხვევაში. როგორ გავაკეთოთ ეს ქვემოთ იქნება განხილული.

4.2. ახალი VPN მომხმარებლის დამატება

ახალი მომხმარებლის დასამატებლად, თქვენ უნდა შეასრულოთ სკრიპტი ტერმინალში add-client.sh

sudo ./add-client.sh

სკრიპტი ითხოვს მომხმარებლის სახელს:
ნიმუშის გამომავალი:

Enter VPN user name: 

ასევე, მომხმარებლების სახელი შეიძლება გადაეცეს სკრიპტის პარამეტრად (ამ შემთხვევაში Alex@mobile):

sudo ./add-client.sh Alex@mobile

სკრიპტის შესრულების შედეგად, დირექტორიაში კლიენტის სახელით გზაზე /etc/wireguard/clients/{ИмяКлиента} შეიქმნება კლიენტის კონფიგურაციის ფაილი /etc/wireguard/clients/{ИмяКлиента}/{ИмяКлиента}.confდა ტერმინალის ეკრანზე გამოჩნდება QR კოდი მობილური კლიენტების დასაყენებლად და კონფიგურაციის ფაილის შიგთავსით.

4.2.1. მომხმარებლის კონფიგურაციის ფაილი

თქვენ შეგიძლიათ აჩვენოთ .conf ფაილის შინაარსი ეკრანზე, კლიენტის ხელით კონფიგურაციისთვის, ბრძანების გამოყენებით cat

sudo cat /etc/wireguard/clients/Alex@mobile/[email protected]

შესრულების შედეგი:

[Interface]
PrivateKey = oDMWr0toPVCvgKt5oncLLRfHRit+jbzT5cshNUi8zlM=
Address = 10.50.0.2/32
DNS = 1.1.1.1

[Peer]
PublicKey = mLnd+mul15U0EP6jCH5MRhIAjsfKYuIU/j5ml8Z2SEk=
PresharedKey = wjXdcf8CG29Scmnl5D97N46PhVn1jecioaXjdvrEkAc=
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = 4.3.2.1:54321

კლიენტის კონფიგურაციის ფაილის აღწერა:

[Interface]
PrivateKey = Приватный ключ клиента
Address = IP адрес клиента
DNS = ДНС используемый клиентом

[Peer]
PublicKey = Публичный ключ сервера
PresharedKey = Общи ключ сервера и клиента
AllowedIPs = Разрешенные адреса для подключения (все -  0.0.0.0/0, ::/0)
Endpoint = IP адрес и порт для подключения

4.2.2. QR კოდი კლიენტის კონფიგურაციისთვის

თქვენ შეგიძლიათ აჩვენოთ კონფიგურაციის QR კოდი ადრე შექმნილი კლიენტისთვის ტერმინალის ეკრანზე ბრძანების გამოყენებით qrencode -t ansiutf8 (ამ მაგალითში გამოიყენება კლიენტი სახელად Alex@mobile):

sudo cat /etc/wireguard/clients/Alex@mobile/[email protected] | qrencode -t ansiutf8

5. VPN კლიენტების კონფიგურაცია

5.1. Android მობილური კლიენტის დაყენება

ოფიციალური Wireguard კლიენტი Android-ისთვის შეიძლება იყოს დააინსტალირეთ ოფიციალური Google Play Store-დან

ამის შემდეგ, თქვენ უნდა შემოიტანოთ კონფიგურაცია კლიენტის კონფიგურაციით QR კოდის წაკითხვით (იხ. პუნქტი 4.2.2) და მიეცით მას სახელი:

კონფიგურაციის წარმატებით იმპორტის შემდეგ, შეგიძლიათ ჩართოთ VPN გვირაბი. წარმატებული კავშირი მითითებული იქნება Android სისტემის უჯრაში გასაღების შენახვით

5.2. Windows კლიენტის დაყენება

ჯერ უნდა ჩამოტვირთოთ და დააინსტალიროთ პროგრამა TunSafe Windows-ისთვის არის Wireguard კლიენტი Windows-ისთვის.

5.2.1. იმპორტის კონფიგურაციის ფაილის შექმნა

დააწკაპუნეთ მარჯვენა ღილაკით, რათა შექმნათ ტექსტური ფაილი სამუშაო მაგიდაზე.

5.2.2. დააკოპირეთ კონფიგურაციის ფაილის შინაარსი სერვერიდან

შემდეგ ვუბრუნდებით Putty ტერმინალს და ვაჩვენებთ სასურველი მომხმარებლის კონფიგურაციის ფაილის შიგთავსს, როგორც ეს აღწერილია 4.2.1 ნაბიჯში.
შემდეგ დააწკაპუნეთ მარჯვენა ღილაკით კონფიგურაციის ტექსტზე Putty ტერმინალში, შერჩევის დასრულების შემდეგ ის ავტომატურად დაკოპირდება ბუფერში.

5.2.3. კონფიგურაციის კოპირება ადგილობრივ კონფიგურაციის ფაილში

ამ ველში, ჩვენ ვუბრუნდებით ადრე შექმნილ ტექსტურ ფაილს სამუშაო მაგიდაზე და ჩასვით მასში კონფიგურაციის ტექსტი ბუფერიდან.

5.2.4. ადგილობრივი კონფიგურაციის ფაილის შენახვა

შეინახეთ ფაილი გაფართოებით .დათანხმდი (ამ შემთხვევაში დასახელებულია london.conf)

5.2.5. ადგილობრივი კონფიგურაციის ფაილის იმპორტი

შემდეგი, თქვენ უნდა შემოიტანოთ კონფიგურაციის ფაილი TunSafe პროგრამაში.

5.2.6. VPN კავშირის დაყენება

აირჩიეთ ეს კონფიგურაციის ფაილი და დააკავშირეთ ღილაკზე დაწკაპუნებით დაკავშირება.

6. შემოწმება იყო თუ არა კავშირი წარმატებული

VPN გვირაბის მეშვეობით კავშირის წარმატების შესამოწმებლად, თქვენ უნდა გახსნათ ბრაუზერი და გადახვიდეთ საიტზე https://2ip.ua/ru/

ნაჩვენები IP მისამართი უნდა შეესაბამებოდეს მისამართს, რომელიც მივიღეთ ნაბიჯი 2.2.3.
თუ ასეა, მაშინ VPN გვირაბი წარმატებით მუშაობს.

Linux ტერმინალიდან შეგიძლიათ შეამოწმოთ თქვენი IP მისამართი აკრეფით:

curl http://zx2c4.com/ip

ან შეგიძლიათ უბრალოდ პორნოჰაბში წასვლა, თუ ყაზახეთში ხართ.

წყარო: www.habr.com