რა?

ავტორიტარული რეჟიმების მიერ ინტერნეტის მზარდი ცენზურის გამო, იბლოკება სასარგებლო ინტერნეტ რესურსებისა და საიტების მზარდი რაოდენობა. ტექნიკური ინფორმაციის ჩათვლით.
ამრიგად, შეუძლებელი ხდება ინტერნეტის სრულად გამოყენება და ირღვევა სიტყვის თავისუფლების ფუნდამენტური უფლება, ადამიანის უფლებათა საყოველთაო დეკლარაცია.

მუხლი 19
ყველას აქვს აზრისა და გამოხატვის თავისუფლების უფლება; ეს უფლება მოიცავს თავისუფლებას, ჰქონდეს აზრი ჩარევის გარეშე და მოიძიოს, მიიღოს და გაავრცელოს ინფორმაცია და იდეები ნებისმიერი მედიის საშუალებით და საზღვრების მიუხედავად.

ამ სახელმძღვანელოში ჩვენ განვათავსებთ ჩვენს საკუთარ უფასო პროგრამას* 6 ნაბიჯში. VPN სერვისი ტექნოლოგიაზე დაფუძნებული Wireguardღრუბლოვან ინფრასტრუქტურაში Amazon ვებ სერვისები (AWS), უფასო ანგარიშის გამოყენებით (12 თვის განმავლობაში), მაგალითად (ვირტუალური მანქანა), რომელსაც მართავს Ubuntu სერვერი 18.04 LTS.
მე ვცდილობდი, რომ ეს გზამკვლევი რაც შეიძლება მეგობრული ყოფილიყო არა IT ადამიანებისთვის. ერთადერთი, რაც საჭიროა, არის გამძლეობა ქვემოთ აღწერილი ნაბიჯების გამეორებაში.

შენიშვნა

• AWS უზრუნველყოფს უფასო გამოყენების დონე 12 თვის ვადით, თვეში 15 გიგაბაიტი ტრაფიკის ლიმიტით.
• ამ სახელმძღვანელოს ყველაზე განახლებული ვერსია შეგიძლიათ იხილოთ აქ https://wireguard.isystem.io

ეტაპები

1. დარეგისტრირდით უფასო AWS ანგარიშზე
2. შექმენით AWS ინსტანცია
3. AWS ეგზემპლართან დაკავშირება
4. კონფიგურაცია Wireguard
5. VPN კლიენტების კონფიგურაცია
6. VPN ინსტალაციის სისწორის შემოწმება

სასარგებლო ბმულები

• ავტომატური ინსტალაციის სკრიპტები Wireguard AWS-ზე

1. AWS ანგარიშის რეგისტრაცია

უფასო AWS ანგარიშზე დარეგისტრირება მოითხოვს რეალურ ტელეფონის ნომერს და მოქმედ Visa ან Mastercard საკრედიტო ბარათს. გირჩევთ გამოიყენოთ ვირტუალური ბარათები, რომლებიც უფასოდ არის მოწოდებული Yandex.Money ან კივის საფულე. ბარათის მოქმედების შესამოწმებლად რეგისტრაციისას აკლდება $1, რომელიც მოგვიანებით ბრუნდება.

1.1. AWS მართვის კონსოლის გახსნა

თქვენ უნდა გახსნათ ბრაუზერი და გადახვიდეთ: https://aws.amazon.com/ru/
დააჭირეთ ღილაკს "რეგისტრაცია".

1.2. პირადი მონაცემების შევსება

შეავსეთ მონაცემები და დააჭირეთ ღილაკს "გაგრძელება".

1.3. საკონტაქტო მონაცემების შევსება

შეავსეთ საკონტაქტო ინფორმაცია.

1.4. გადახდის ინფორმაციის დაზუსტება.

ბარათის ნომერი, ვადის გასვლის თარიღი და ბარათის მფლობელის სახელი.

1.5. Ანგარიშის დადასტურება

ამ ეტაპზე დადასტურებულია ტელეფონის ნომერი და გადახდის ბარათიდან პირდაპირ იდება 1$. კომპიუტერის ეკრანზე გამოსახულია 4-ნიშნა კოდი და მითითებული ტელეფონი იღებს ზარს ამაზონიდან. ზარის დროს თქვენ უნდა აკრიფოთ ეკრანზე ნაჩვენები კოდი.

1.6. სატარიფო გეგმის არჩევანი.

აირჩიეთ - ძირითადი გეგმა (უფასო)

1.7. შედით მართვის კონსოლში

1.8. მონაცემთა ცენტრის ადგილმდებარეობის არჩევა

1.8.1. სიჩქარის ტესტირება

მონაცემთა ცენტრის არჩევამდე რეკომენდებულია ტესტირება https://speedtest.net უახლოეს მონაცემთა ცენტრებთან წვდომის სიჩქარე, ჩემს მდებარეობაში შემდეგი შედეგები:

• Singapore
  
• პარიზში
  
• ფრანკფურტის
  
• სტოკჰოლმში
  
• ლონდონში
  

ლონდონის მონაცემთა ცენტრი აჩვენებს საუკეთესო შედეგებს სიჩქარის თვალსაზრისით. ამიტომ ავირჩიე იგი შემდგომი პერსონალიზაციისთვის.

2. შექმენით AWS ინსტანცია

2.1 შექმენით ვირტუალური მანქანა

2.1.1. ინსტანციის ტიპის შერჩევა

ნაგულისხმევად, არჩეულია t2.micro ინსტანცია, რაც ჩვენ გვჭირდება, უბრალოდ დააჭირეთ ღილაკს შემდეგი: ინსტანციის დეტალების კონფიგურაცია

2.1.2. ინსტანციის ოფციების დაყენება

მომავალში ჩვენ დავუკავშირებთ მუდმივ საჯარო IP-ს ჩვენს ინსტანციას, ამიტომ ამ ეტაპზე გამორთეთ საჯარო IP-ის ავტომატური მინიჭება და დააჭირეთ ღილაკს შემდეგი: დაამატეთ მეხსიერება

2.1.3. შენახვის კავშირი

მიუთითეთ "მყარი დისკის" ზომა. ჩვენი მიზნებისთვის საკმარისია 16 გიგაბაიტი და ჩვენ ვაჭერთ ღილაკს შემდეგი: დაამატეთ ტეგები

2.1.4. ტეგების დაყენება

თუ ჩვენ შევქმნით რამდენიმე შემთხვევას, მაშინ ისინი შეიძლება დაჯგუფდეს ტეგების მიხედვით, რათა ხელი შეუწყოს ადმინისტრირებას. ამ შემთხვევაში, ეს ფუნქცია ზედმეტია, დაუყოვნებლივ დააჭირეთ ღილაკს შემდეგი: უსაფრთხოების ჯგუფის კონფიგურაცია

2.1.5. პორტების გახსნა

ამ ეტაპზე ჩვენ ვაკონფიგურირებთ firewall-ს საჭირო პორტების გახსნით. ღია პორტების კომპლექტს უსაფრთხოების ჯგუფი ეწოდება. ჩვენ უნდა შევქმნათ უსაფრთხოების ახალი ჯგუფი, მივცეთ სახელი, აღწერა, დავამატოთ UDP პორტი (Custom UDP Rule), Rort Range ველში, მივცეთ პორტის ნომერი დიაპაზონიდან. დინამიური პორტები 49152-65535. ამ შემთხვევაში მე ავირჩიე პორტის ნომერი 54321.

საჭირო მონაცემების შევსების შემდეგ დააჭირეთ ღილაკს გადახედეთ და გაუშვით

2.1.6. ყველა პარამეტრის მიმოხილვა

ამ გვერდზე არის ჩვენი ინსტანციის ყველა პარამეტრის მიმოხილვა, ჩვენ ვამოწმებთ არის თუ არა ყველა პარამეტრი წესრიგში და დააჭირეთ ღილაკს დაწყება

2.1.7. წვდომის გასაღებების შექმნა

შემდეგ მოდის დიალოგური ფანჯარა, რომელიც გვთავაზობს შექმნას ან დაამატოთ არსებული SSH გასაღები, რომლითაც ჩვენ მოგვიანებით დისტანციურად დავუკავშირდებით ჩვენს მაგალითს. ჩვენ ვირჩევთ "Create a new key pair" ოფციას ახალი გასაღების შესაქმნელად. მიეცით სახელი და დააჭირეთ ღილაკს ჩამოტვირთეთ გასაღების წყვილიჩამოსატვირთად გენერირებული გასაღებები. შეინახეთ ისინი თქვენს ადგილობრივ კომპიუტერზე უსაფრთხო ადგილას. ჩამოტვირთვის შემდეგ დააჭირეთ ღილაკს. ინსტანციის გაშვება

2.1.7.1. წვდომის გასაღებების შენახვა

აქ ნაჩვენებია წინა ნაბიჯიდან გენერირებული გასაღებების შენახვის ნაბიჯი. მას შემდეგ რაც ჩვენ დავაჭირეთ ღილაკს ჩამოტვირთეთ გასაღების წყვილი, გასაღები შენახულია როგორც სერტიფიკატის ფაილი *.pem გაფართოებით. ამ შემთხვევაში მე მას სახელი დავარქვი wireguard-awskey.pem

2.1.8. ინსტანციის შექმნის შედეგების მიმოხილვა

შემდეგი, ჩვენ ვხედავთ შეტყობინებას ჩვენ მიერ შექმნილი ინსტანციის წარმატებით გაშვების შესახებ. ჩვენ შეგვიძლია გადავიდეთ ჩვენი ინსტანციების სიაში ღილაკზე დაჭერით ინსტანციების ნახვა

2.2. გარე IP მისამართის შექმნა

2.2.1. გარე IP-ის შექმნის დაწყება

შემდეგი, ჩვენ უნდა შევქმნათ მუდმივი გარე IP მისამართი, რომლის მეშვეობითაც ჩვენ დავუკავშირდებით ჩვენს VPN სერვერს. ამისათვის ეკრანის მარცხენა მხარეს ნავიგაციის პანელში აირჩიეთ ელემენტი ელასტიური IP კატეგორიიდან ქსელი და უსაფრთხოება და დააჭირეთ ღილაკს გამოყავით ახალი მისამართი

2.2.2. გარე IP-ის შექმნის კონფიგურაცია

შემდეგ ეტაპზე, ჩვენ უნდა გავააქტიუროთ ვარიანტი ამაზონის აუზი (ჩართულია ნაგულისხმევად) და დააჭირეთ ღილაკს გამოყოფა

2.2.3. გარე IP მისამართის შექმნის შედეგების მიმოხილვა

შემდეგ ეკრანზე გამოჩნდება ჩვენ მიერ მიღებული გარე IP მისამართი. მიზანშეწონილია დაიმახსოვროთ და უმჯობესია ჩაწეროთ კიდეც. ის არაერთხელ გამოდგება VPN სერვერის შემდგომი დაყენებისა და გამოყენების პროცესში. ამ სახელმძღვანელოში მე ვიყენებ IP მისამართს, როგორც მაგალითად. 4.3.2.1. მისამართის შეყვანის შემდეგ დააჭირეთ ღილაკს დახურვა

2.2.4. გარე IP მისამართების სია

შემდეგი, ჩვენ წარმოგიდგენთ ჩვენი მუდმივი საჯარო IP მისამართების სიას (ელასტიური IP).

2.2.5. გარე IP-ის მინიჭება ინსტანციისთვის

ამ სიაში ჩვენ ვირჩევთ IP მისამართს, რომელიც მივიღეთ და დააჭირეთ მაუსის მარჯვენა ღილაკს ჩამოსაშლელი მენიუს გამოსაჩენად. მასში აირჩიეთ ელემენტი ასოცირებული მისამართიმივანიჭოთ ის ჩვენ მიერ ადრე შექმნილ მაგალითს.

2.2.6. გარე IP მინიჭების პარამეტრი

შემდეგ ეტაპზე აირჩიეთ ჩვენი მაგალითი ჩამოსაშლელი სიიდან და დააჭირეთ ღილაკს დაუკავშირე

2.2.7. გარე IP მინიჭების შედეგების მიმოხილვა

ამის შემდეგ, ჩვენ ვხედავთ, რომ ჩვენი მაგალითი და მისი პირადი IP მისამართი დაკავშირებულია ჩვენს მუდმივ საჯარო IP მისამართთან.

ახლა ჩვენ შეგვიძლია დავუკავშირდეთ ჩვენს ახლად შექმნილ ინსტანციას გარედან, ჩვენი კომპიუტერიდან SSH-ის საშუალებით.

3. დაკავშირება AWS ეგზემპლართან

სშჰ არის უსაფრთხო პროტოკოლი კომპიუტერული მოწყობილობების დისტანციური მართვისთვის.

3.1. კომპიუტერიდან SSH-ის საშუალებით დაკავშირება Windows

კომპიუტერთან დასაკავშირებლად Windows, პირველ რიგში, თქვენ უნდა ჩამოტვირთოთ და დააინსტალიროთ პროგრამა Putty.

3.1.1. პირადი გასაღების იმპორტი Putty-სთვის

3.1.1.1. Putty-ის ინსტალაციის შემდეგ, თქვენ უნდა გაუშვათ PuTTYgen პროგრამა, რომელიც მოჰყვება მას, რომ სერთიფიკატის გასაღები PEM ფორმატში იმპორტიროთ Putty-ში გამოსაყენებლად შესაფერის ფორმატში. ამისათვის აირჩიეთ ელემენტი ზედა მენიუში კონვერტაციები -> გასაღების იმპორტი

3.1.1.2. AWS გასაღების არჩევა PEM ფორმატში

შემდეგი, აირჩიეთ გასაღები, რომელიც ადრე შენახული იყო ნაბიჯი 2.1.7.1, ჩვენს შემთხვევაში მისი სახელი wireguard-awskey.pem

3.1.1.3. გასაღების იმპორტის პარამეტრების დაყენება

ამ ეტაპზე, ჩვენ უნდა მივუთითოთ კომენტარი ამ გასაღებისთვის (აღწერილობა) და დავაყენოთ პაროლი და დადასტურება უსაფრთხოებისთვის. ის მოთხოვნილი იქნება ყოველ ჯერზე, როცა დაკავშირდებით. ამრიგად, ჩვენ ვიცავთ გასაღებს პაროლით არასათანადო გამოყენებისგან. თქვენ არ გჭირდებათ პაროლის დაყენება, მაგრამ ის ნაკლებად უსაფრთხოა, თუ გასაღები არასწორ ხელში მოხვდება. მას შემდეგ რაც დააჭირეთ ღილაკს შეინახეთ პირადი გასაღები

3.1.1.4. იმპორტირებული გასაღების შენახვა

იხსნება ფაილის შენახვის დიალოგი და ჩვენ ვინახავთ ჩვენს პირად გასაღებს გაფართოებით ფაილად .ppkშესაფერისი პროგრამაში გამოსაყენებლად Putty.
მიუთითეთ გასაღების სახელი (ჩვენს შემთხვევაში wireguard-awskey.ppk) და დააჭირეთ ღილაკს შეინარჩუნებს.

3.1.2. კავშირის შექმნა და კონფიგურაცია Putty-ში

3.1.2.1. შექმენით კავშირი

გახსენით Putty პროგრამა, აირჩიეთ კატეგორია სხდომა (ნაგულისხმევად ღიაა) და ველში Მასპინძლის სახელი შეიყვანეთ ჩვენი სერვერის საჯარო IP მისამართი, რომელიც მივიღეთ ნაბიჯი 2.2.3. მინდორში შენახული სესია შეიყვანეთ თვითნებური სახელი ჩვენი კავშირისთვის (ჩემს შემთხვევაში wireguard-aws-ლონდონი), შემდეგ დააჭირეთ ღილაკს გადარჩენა ჩვენ მიერ განხორციელებული ცვლილებების შესანახად.

3.1.2.2. მომხმარებლის ავტოლოგინის დაყენება

მეტი კატეგორიაში კავშირი, აირჩიეთ ქვეკატეგორია თარიღი და მინდორში ავტომატური შესვლა მომხმარებლის სახელი შეიყვანეთ მომხმარებლის სახელი ubuntu — არის AWS-ზე ინსტანციის სტანდარტული მომხმარებელი Ubuntu.

3.1.2.3. პირადი გასაღების არჩევა SSH-ის საშუალებით დასაკავშირებლად

შემდეგ გადადით ქვეკატეგორიაში კავშირი/SSH/Auth და მინდვრის გვერდით პირადი გასაღების ფაილი ავტორიზაციისთვის დააჭირეთ ღილაკს იხილე ... ფაილის ასარჩევად გასაღების სერტიფიკატით.

3.1.2.4. იმპორტირებული გასაღების გახსნა

მიუთითეთ გასაღები, რომელიც ადრე შემოვიტანეთ 3.1.1.4 საფეხურზე, ჩვენს შემთხვევაში ეს არის ფაილი wireguard-awskey.ppkდა დააჭირეთ ღილაკს ღია.

3.1.2.5. პარამეტრების შენახვა და კავშირის დაწყება

კატეგორიის გვერდზე დაბრუნება სხდომა კვლავ დააჭირეთ ღილაკს გადარჩენაწინა ნაბიჯებში (3.1.2.2 - 3.1.2.4) ადრე განხორციელებული ცვლილებების შესანახად. და შემდეგ ჩვენ ვაჭერთ ღილაკს ღიაა ჩვენ მიერ შექმნილი და კონფიგურირებული დისტანციური SSH კავშირის გასახსნელად.

3.1.2.7. ნდობის დამყარება მასპინძლებს შორის

შემდეგ ეტაპზე, როდესაც პირველად ვცდილობთ დაკავშირებას, გვეძლევა გაფრთხილება, ჩვენ არ გვაქვს კონფიგურირებული ნდობა ორ კომპიუტერს შორის და გვეკითხება, ვენდოთ თუ არა დისტანციურ კომპიუტერს. ჩვენ დავაჭერთ ღილაკს დიახ, რითაც დაემატება მას სანდო მასპინძლების სიაში.

3.1.2.8. გასაღების შესასვლელად პაროლის შეყვანა

ამის შემდეგ იხსნება ტერმინალის ფანჯარა, სადაც გთხოვენ გასაღების პაროლს, თუ ის ადრე დააყენეთ 3.1.1.3 საფეხურზე. პაროლის შეყვანისას ეკრანზე არანაირი მოქმედება არ ხდება. თუ შეცდომას დაუშვებთ, შეგიძლიათ გამოიყენოთ გასაღები Backspace.

3.1.2.9. მისასალმებელი შეტყობინება წარმატებული კავშირის შესახებ

პაროლის წარმატებით შეყვანის შემდეგ ტერმინალში გვეჩვენება მისასალმებელი ტექსტი, რომელიც გვეუბნება, რომ დისტანციური სისტემა მზად არის ჩვენი ბრძანებების შესასრულებლად.

4. სერვერის კონფიგურაცია Wireguard

ყველაზე განახლებული ინსტალაციისა და გამოყენების ინსტრუქციები Wireguard თქვენ შეგიძლიათ ნახოთ საცავის მონაცემები ქვემოთ აღწერილი სკრიპტების გამოყენებით: https://github.com/isystem-io/wireguard-aws

4.1. მონტაჟი Wireguard

ტერმინალში შეიყვანეთ შემდეგი ბრძანებები (შეგიძლიათ დააკოპიროთ ბუფერში და ჩასვათ ტერმინალში მაუსის მარჯვენა ღილაკის დაჭერით):

4.1.1. საცავის კლონირება

საცავის კლონირება ინსტალაციის სკრიპტებით Wireguard

git clone https://github.com/pprometey/wireguard_aws.git wireguard_aws

4.1.2. დირექტორიაზე გადართვა სკრიპტებით

გადადით დირექტორიაში კლონირებული საცავებით

cd wireguard_aws

4.1.3 ინიციალიზაციის სკრიპტის გაშვება

ინსტალაციის სკრიპტის გაშვება ადმინისტრატორის (root მომხმარებლის) სახელით Wireguard

sudo ./initial.sh

ინსტალაციის პროცესში თქვენ მოგეთხოვებათ კონფიგურაციისთვის საჭირო გარკვეული ინფორმაციის მიწოდება. Wireguard

4.1.3.1. შეერთების წერტილის შეყვანა

შეიყვანეთ გარე IP მისამართი და გახსენით პორტი Wireguard სერვერი. სერვერის გარე IP მისამართი 2.2.3 ნაბიჯში მივიღეთ და პორტი 2.1.5 ნაბიჯში გავხსენით. მათ ერთად მივუთითებთ, მაგალითად, ორწერტილით გამოყოფით. 4.3.2.1:54321და შემდეგ დააჭირეთ ღილაკს შეიყვანეთ
ნიმუშის გამომავალი:

Enter the endpoint (external ip and port) in format [ipv4:port] (e.g. 4.3.2.1:54321): 4.3.2.1:54321

4.1.3.2. შიდა IP მისამართის შეყვანა

შეიყვანეთ სერვერის IP მისამართი Wireguard უსაფრთხო VPN ქვექსელში, თუ არ იცით რა არის ეს, უბრალოდ დააჭირეთ Enter-ს ნაგულისხმევი მნიშვნელობის დასაყენებლად (10.50.0.1)
ნიმუშის გამომავალი:

Enter the server address in the VPN subnet (CIDR format) ([ENTER] set to default: 10.50.0.1):

4.1.3.3. DNS სერვერის მითითება

შეიყვანეთ DNS სერვერის IP მისამართი, ან უბრალოდ დააჭირეთ Enter ღილაკს ნაგულისხმევი მნიშვნელობის დასაყენებლად 1.1.1.1 (Cloudflare საჯარო DNS)
ნიმუშის გამომავალი:

Enter the ip address of the server DNS (CIDR format) ([ENTER] set to default: 1.1.1.1):

4.1.3.4. WAN ინტერფეისის მითითება

შემდეგი, თქვენ უნდა შეიყვანოთ გარე ქსელის ინტერფეისის სახელი, რომელიც მოუსმენს VPN შიდა ქსელის ინტერფეისს. უბრალოდ დააჭირეთ Enter AWS-ის ნაგულისხმევი მნიშვნელობის დასაყენებლად (eth0)
ნიმუშის გამომავალი:

Enter the name of the WAN network interface ([ENTER] set to default: eth0):

4.1.3.5. კლიენტის სახელის მითითება

შეიყვანეთ თქვენი VPN მომხმარებლის სახელი. საქმე იმაშია, რომ VPN სერვერი Wireguard მისი გაშვება შეუძლებელია მანამ, სანამ მინიმუმ ერთი კლიენტი არ დაემატება. ამ შემთხვევაში, მე სახელი შევიყვანე Alex@mobile
ნიმუშის გამომავალი:

Enter VPN user name: Alex@mobile

ამის შემდეგ, ეკრანზე უნდა გამოჩნდეს QR კოდი ახლად დამატებული კლიენტის კონფიგურაციით, რომელიც უნდა დასკანირდეს მობილური კლიენტის გამოყენებით. Wireguard on Android ან iOS, მისი კონფიგურაციისთვის. კონფიგურაციის ფაილის ტექსტი ასევე გამოჩნდება QR კოდის ქვემოთ, თუ კლიენტებს ხელით დააკონფიგურირებთ. როგორ გავაკეთოთ ეს, ქვემოთ იქნება განხილული.

4.2. ახალი VPN მომხმარებლის დამატება

ახალი მომხმარებლის დასამატებლად, თქვენ უნდა შეასრულოთ სკრიპტი ტერმინალში add-client.sh

sudo ./add-client.sh

სკრიპტი ითხოვს მომხმარებლის სახელს:
ნიმუშის გამომავალი:

Enter VPN user name: 

ასევე, მომხმარებლების სახელი შეიძლება გადაეცეს სკრიპტის პარამეტრად (ამ შემთხვევაში Alex@mobile):

sudo ./add-client.sh Alex@mobile

სკრიპტის შესრულების შედეგად, დირექტორიაში კლიენტის სახელით გზაზე /etc/wireguard/clients/{ИмяКлиента} შეიქმნება კლიენტის კონფიგურაციის ფაილი /etc/wireguard/clients/{ИмяКлиента}/{ИмяКлиента}.confდა ტერმინალის ეკრანზე გამოჩნდება QR კოდი მობილური კლიენტების დასაყენებლად და კონფიგურაციის ფაილის შიგთავსით.

4.2.1. მომხმარებლის კონფიგურაციის ფაილი

თქვენ შეგიძლიათ აჩვენოთ .conf ფაილის შინაარსი ეკრანზე, კლიენტის ხელით კონფიგურაციისთვის, ბრძანების გამოყენებით cat

sudo cat /etc/wireguard/clients/Alex@mobile/Alex@mobile.conf

შესრულების შედეგი:

[Interface]
PrivateKey = oDMWr0toPVCvgKt5oncLLRfHRit+jbzT5cshNUi8zlM=
Address = 10.50.0.2/32
DNS = 1.1.1.1

[Peer]
PublicKey = mLnd+mul15U0EP6jCH5MRhIAjsfKYuIU/j5ml8Z2SEk=
PresharedKey = wjXdcf8CG29Scmnl5D97N46PhVn1jecioaXjdvrEkAc=
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = 4.3.2.1:54321

კლიენტის კონფიგურაციის ფაილის აღწერა:

[Interface]
PrivateKey = Приватный ключ клиента
Address = IP адрес клиента
DNS = ДНС используемый клиентом

[Peer]
PublicKey = Публичный ключ сервера
PresharedKey = Общи ключ сервера и клиента
AllowedIPs = Разрешенные адреса для подключения (все -  0.0.0.0/0, ::/0)
Endpoint = IP адрес и порт для подключения

4.2.2. QR კოდი კლიენტის კონფიგურაციისთვის

თქვენ შეგიძლიათ აჩვენოთ კონფიგურაციის QR კოდი ადრე შექმნილი კლიენტისთვის ტერმინალის ეკრანზე ბრძანების გამოყენებით qrencode -t ansiutf8 (ამ მაგალითში გამოიყენება კლიენტი სახელად Alex@mobile):

sudo cat /etc/wireguard/clients/Alex@mobile/Alex@mobile.conf | qrencode -t ansiutf8

5. VPN კლიენტების კონფიგურაცია

5.1. Android მობილური კლიენტის დაყენება

ოფიციალური კლიენტი Wireguard Android-ისთვის ეს შესაძლებელია დააინსტალირეთ ოფიციალური Google Play Store-დან

ამის შემდეგ, თქვენ უნდა შემოიტანოთ კონფიგურაცია კლიენტის კონფიგურაციით QR კოდის წაკითხვით (იხ. პუნქტი 4.2.2) და მიეცით მას სახელი:

კონფიგურაციის წარმატებით იმპორტის შემდეგ, შეგიძლიათ ჩართოთ VPN გვირაბი. წარმატებული კავშირი მითითებული იქნება Android სისტემის უჯრაში გასაღების შენახვით

5.2. კლიენტის დაყენება Windows

ჯერ უნდა ჩამოტვირთოთ და დააინსტალიროთ პროგრამა TunSafe-სთვის Windows - ეს კლიენტია Wireguard ამისთვის Windows.

5.2.1. იმპორტის კონფიგურაციის ფაილის შექმნა

დააწკაპუნეთ მარჯვენა ღილაკით, რათა შექმნათ ტექსტური ფაილი სამუშაო მაგიდაზე.

5.2.2. დააკოპირეთ კონფიგურაციის ფაილის შინაარსი სერვერიდან

შემდეგ ვუბრუნდებით Putty ტერმინალს და ვაჩვენებთ სასურველი მომხმარებლის კონფიგურაციის ფაილის შიგთავსს, როგორც ეს აღწერილია 4.2.1 ნაბიჯში.
შემდეგ დააწკაპუნეთ მარჯვენა ღილაკით კონფიგურაციის ტექსტზე Putty ტერმინალში, შერჩევის დასრულების შემდეგ ის ავტომატურად დაკოპირდება ბუფერში.

5.2.3. კონფიგურაციის კოპირება ადგილობრივ კონფიგურაციის ფაილში

ამ ველში, ჩვენ ვუბრუნდებით ადრე შექმნილ ტექსტურ ფაილს სამუშაო მაგიდაზე და ჩასვით მასში კონფიგურაციის ტექსტი ბუფერიდან.

5.2.4. ადგილობრივი კონფიგურაციის ფაილის შენახვა

შეინახეთ ფაილი გაფართოებით .დათანხმდი (ამ შემთხვევაში დასახელებულია london.conf)

5.2.5. ადგილობრივი კონფიგურაციის ფაილის იმპორტი

შემდეგი, თქვენ უნდა შემოიტანოთ კონფიგურაციის ფაილი TunSafe პროგრამაში.

5.2.6. VPN კავშირის დაყენება

აირჩიეთ ეს კონფიგურაციის ფაილი და დააკავშირეთ ღილაკზე დაწკაპუნებით დაკავშირება.

6. შემოწმება იყო თუ არა კავშირი წარმატებული

VPN გვირაბის მეშვეობით კავშირის წარმატების შესამოწმებლად, თქვენ უნდა გახსნათ ბრაუზერი და გადახვიდეთ საიტზე https://2ip.ua/ru/

ნაჩვენები IP მისამართი უნდა შეესაბამებოდეს მისამართს, რომელიც მივიღეთ ნაბიჯი 2.2.3.
თუ ასეა, მაშინ VPN გვირაბი წარმატებით მუშაობს.

ტერმინალიდან -მდე Linux თქვენი IP მისამართის შემოწმება შეგიძლიათ შემდეგი ბრძანების შეყვანით:

curl http://zx2c4.com/ip

ან შეგიძლიათ უბრალოდ პორნოჰაბში წასვლა, თუ ყაზახეთში ხართ.

წყარო: www.habr.com