សម្រាប់អ្វី?

ជាមួយនឹងការកើនឡើងនៃការត្រួតពិនិត្យអ៊ីនធឺណិតដោយរបបផ្តាច់ការ ការបង្កើនចំនួននៃធនធាន និងគេហទំព័រដែលមានប្រយោជន៍អ៊ីនធឺណិតកំពុងត្រូវបានរារាំង។ រួមទាំងព័ត៌មានបច្ចេកទេស។
ដូច្នេះវាមិនអាចប្រើប្រាស់អ៊ីនធឺណេតបានពេញលេញ និងរំលោភលើសិទ្ធិជាមូលដ្ឋាននៃសេរីភាពក្នុងការនិយាយ ដែលដាក់បញ្ចូលក្នុង សេចក្តីថ្លែងការណ៍ជាសកលស្តីពីសិទ្ធិមនុស្ស.

មាត្រា 19
មនុស្សគ្រប់រូបមានសិទ្ធិសេរីភាពក្នុងការបញ្ចេញមតិ និងការបញ្ចេញមតិ។ សិទ្ធិនេះរួមបញ្ចូលនូវសេរីភាពក្នុងការបញ្ចេញមតិដោយគ្មានការជ្រៀតជ្រែក និងស្វែងរក ទទួល និងចែកចាយព័ត៌មាន និងគំនិតតាមរយៈប្រព័ន្ធផ្សព្វផ្សាយណាមួយ និងមិនគិតពីព្រំដែន។

នៅក្នុងការណែនាំនេះ យើងនឹងប្រើប្រាស់ freeware* របស់យើងផ្ទាល់ជា 6 ជំហាន។ សេវាកម្ម VPN ផ្អែកលើបច្ចេកវិទ្យា អ្នកការពារខ្សែភ្លើងនៅក្នុងហេដ្ឋារចនាសម្ព័ន្ធពពក ក្រុមហ៊ុនAmazon Web Services (AWS) ដោយប្រើគណនីឥតគិតថ្លៃ (រយៈពេល 12 ខែ) នៅលើឧទាហរណ៍ (ម៉ាស៊ីននិម្មិត) ដែលគ្រប់គ្រងដោយ ម៉ាស៊ីនមេអ៊ូប៊ុនទូ ១៨.០៤ អិលធីអេស.
ខ្ញុំបានព្យាយាមធ្វើឱ្យដំណើរការនេះមានភាពរួសរាយរាក់ទាក់ចំពោះអ្នកដែលមិនមានព័ត៌មានវិទ្យាតាមដែលអាចធ្វើទៅបាន។ រឿងតែមួយគត់ដែលត្រូវបានទាមទារគឺការតស៊ូក្នុងការធ្វើម្តងទៀតនូវជំហានដែលបានពិពណ៌នាខាងក្រោម។

ការកត់សម្គាល់

AWS ផ្តល់ កម្រិតនៃការប្រើប្រាស់ដោយឥតគិតថ្លៃ សម្រាប់រយៈពេល 12 ខែ ជាមួយនឹងដែនកំណត់នៃចរាចរណ៍ 15 ជីហ្គាបៃក្នុងមួយខែ។

កំណែចុងក្រោយបំផុតនៃសៀវភៅណែនាំនេះអាចរកបាននៅ https://wireguard.isystem.io

ដំណាក់កាល

ចុះឈ្មោះសម្រាប់គណនី AWS ឥតគិតថ្លៃ
បង្កើតឧទាហរណ៍ AWS
ការភ្ជាប់ទៅឧទាហរណ៍ AWS
ការកំណត់រចនាសម្ព័ន្ធ Wireguard
កំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនភ្ញៀវ VPN
ពិនិត្យមើលភាពត្រឹមត្រូវនៃការដំឡើង VPN

តំណមានប្រយោជន៍

ស្គ្រីបដំឡើងដោយស្វ័យប្រវត្តិសម្រាប់ Wireguard នៅលើ AWS

1. ការចុះឈ្មោះគណនី AWS

ការចុះឈ្មោះគណនី AWS ឥតគិតថ្លៃ ទាមទារលេខទូរស័ព្ទពិតប្រាកដ និងប័ណ្ណឥណទាន Visa ឬ Mastercard ដែលមានសុពលភាព។ ខ្ញុំសូមណែនាំឱ្យប្រើកាតនិម្មិតដែលត្រូវបានផ្តល់ជូនដោយឥតគិតថ្លៃ Yandex.Money ឬ កាបូប qiwi. ដើម្បីពិនិត្យមើលសុពលភាពនៃកាត 1 ដុល្លារត្រូវបានកាត់ក្នុងអំឡុងពេលចុះឈ្មោះ ដែលត្រូវបានប្រគល់មកវិញនៅពេលក្រោយ។

១.១. ការបើកកុងសូលគ្រប់គ្រង AWS

អ្នកត្រូវបើក browser ហើយចូលទៅកាន់៖ https://aws.amazon.com/ru/
ចុចលើប៊ូតុង "ចុះឈ្មោះ"

១.២. ការបំពេញទិន្នន័យផ្ទាល់ខ្លួន

បំពេញទិន្នន័យហើយចុចលើប៊ូតុង "បន្ត"

១.៣. ការបំពេញព័ត៌មានលម្អិតទំនាក់ទំនង

បំពេញព័ត៌មានទំនាក់ទំនង។

១.៤. បញ្ជាក់ព័ត៌មានការទូទាត់។

លេខកាត កាលបរិច្ឆេទផុតកំណត់ និងឈ្មោះអ្នកកាន់ប័ណ្ណ។

១.៥. ការផ្ទៀងផ្ទាត់គណនី

នៅដំណាក់កាលនេះ លេខទូរសព្ទត្រូវបានបញ្ជាក់ ហើយ $1 ត្រូវបានកាត់ដោយផ្ទាល់ពីកាតទូទាត់។ លេខកូដ 4 ខ្ទង់ត្រូវបានបង្ហាញនៅលើអេក្រង់កុំព្យូទ័រ ហើយទូរស័ព្ទដែលបានបញ្ជាក់ទទួលការហៅពី Amazon ។ ក្នុងអំឡុងពេលហៅទូរសព្ទ អ្នកត្រូវតែចុចលេខកូដដែលបង្ហាញនៅលើអេក្រង់។

១.៦. ជម្រើសនៃផែនការពន្ធ។

ជ្រើសរើស - ផែនការមូលដ្ឋាន (ឥតគិតថ្លៃ)

១.៧. ចូលទៅកាន់កុងសូលគ្រប់គ្រង

១.៨. ការជ្រើសរើសទីតាំងនៃមជ្ឈមណ្ឌលទិន្នន័យ

១.៨.១. ការធ្វើតេស្តល្បឿន

មុនពេលជ្រើសរើសមជ្ឈមណ្ឌលទិន្នន័យ វាត្រូវបានផ្ដល់អនុសាសន៍ឱ្យសាកល្បងតាមរយៈ https://speedtest.net ល្បឿននៃការចូលទៅកាន់មជ្ឈមណ្ឌលទិន្នន័យដែលនៅជិតបំផុត នៅក្នុងទីតាំងរបស់ខ្ញុំ លទ្ធផលដូចខាងក្រោម៖

ស៊ីហ្គោ
ប៉ារីស
ហ្វ្រែងហ្វើត។
រដ្ឋធានី Stockholm
ទីក្រុងឡុងដ៍

មជ្ឈមណ្ឌលទិន្នន័យនៅទីក្រុងឡុងដ៍បង្ហាញលទ្ធផលល្អបំផុតទាក់ទងនឹងល្បឿន។ ដូច្នេះខ្ញុំបានជ្រើសរើសវាសម្រាប់ការប្ដូរតាមបំណងបន្ថែមទៀត។

2. បង្កើតឧទាហរណ៍ AWS

2.1 បង្កើតម៉ាស៊ីននិម្មិត

២.១.១. ការជ្រើសរើសប្រភេទឧទាហរណ៍

តាមលំនាំដើម វត្ថុ t2.micro ត្រូវបានជ្រើសរើស ដែលជាអ្វីដែលយើងត្រូវការ គ្រាន់តែចុចប៊ូតុង បន្ទាប់៖ កំណត់រចនាសម្ព័ន្ធព័ត៌មានលម្អិតអំពីវត្ថុ

២.១.២. ការកំណត់ជម្រើសវត្ថុ

នៅពេលអនាគត យើងនឹងភ្ជាប់ IP សាធារណៈអចិន្ត្រៃយ៍ទៅនឹងឧទាហរណ៍របស់យើង ដូច្នេះនៅដំណាក់កាលនេះ យើងបិទការកំណត់ដោយស្វ័យប្រវត្តិនៃ IP សាធារណៈ ហើយចុចប៊ូតុង បន្ទាប់៖ បន្ថែមទំហំផ្ទុក

២.១.៣. ការតភ្ជាប់ការផ្ទុក

បញ្ជាក់ទំហំនៃ "ថាសរឹង" ។ សម្រាប់គោលបំណងរបស់យើង 16 ជីហ្គាបៃគឺគ្រប់គ្រាន់ហើយយើងចុចប៊ូតុង បន្ទាប់៖ បន្ថែមស្លាក

២.១.៤. ការដំឡើងស្លាក

ប្រសិនបើយើងបង្កើតឧទាហរណ៍ជាច្រើន នោះពួកវាអាចត្រូវបានដាក់ជាក្រុមដោយស្លាក ដើម្បីសម្រួលដល់ការគ្រប់គ្រង។ ក្នុងករណីនេះមុខងារនេះគឺនាំអោយ ចុចប៊ូតុងភ្លាមៗ បន្ទាប់៖ កំណត់រចនាសម្ព័ន្ធក្រុមសុវត្ថិភាព

២.១.៥. ការបើកច្រក

ក្នុងជំហាននេះ យើងកំណត់រចនាសម្ព័ន្ធជញ្ជាំងភ្លើងដោយបើកច្រកដែលត្រូវការ។ សំណុំនៃច្រកបើកចំហត្រូវបានគេហៅថាក្រុមសន្តិសុខ។ យើងត្រូវបង្កើតក្រុមសុវត្ថិភាពថ្មី ផ្តល់ឈ្មោះ ពិពណ៌នា បន្ថែមច្រក UDP (ច្បាប់ UDP ផ្ទាល់ខ្លួន) ក្នុងវាល Rort Range ផ្តល់លេខច្រកពីជួរ ច្រកថាមវន្ត 49152-65535 ។ ក្នុងករណីនេះខ្ញុំបានជ្រើសរើសច្រកលេខ 54321 ។

បន្ទាប់ពីបំពេញទិន្នន័យដែលត្រូវការសូមចុចលើប៊ូតុង ពិនិត្យ និងបើកដំណើរការ

២.១.៦. ទិដ្ឋភាពទូទៅនៃការកំណត់ទាំងអស់។

នៅលើទំព័រនេះមានទិដ្ឋភាពទូទៅនៃការកំណត់ទាំងអស់នៃ instance របស់យើង យើងពិនិត្យមើលថាតើការកំណត់ទាំងអស់ស្ថិតនៅក្នុងលំដាប់ហើយចុចប៊ូតុង បើកដំណើរការ

២.១.៧. ការបង្កើតសោចូល

បន្ទាប់មកប្រអប់មួយដែលផ្តល់ឱ្យទាំងបង្កើត ឬបន្ថែមសោ SSH ដែលមានស្រាប់ ដែលពេលក្រោយយើងនឹងភ្ជាប់ពីចម្ងាយទៅវត្ថុរបស់យើង។ យើងជ្រើសរើសជម្រើស "បង្កើតកូនសោថ្មី" ដើម្បីបង្កើតកូនសោថ្មី។ ដាក់ឈ្មោះវាហើយចុចប៊ូតុង ទាញយក Key Pairដើម្បីទាញយកសោដែលបានបង្កើត។ រក្សាទុកពួកវាទៅកន្លែងសុវត្ថិភាពនៅលើកុំព្យូទ័រក្នុងតំបន់របស់អ្នក។ នៅពេលទាញយករួចចុចប៊ូតុង។ បើកដំណើរការករណី

២.១.៧.១. រក្សាទុកសោចូល

បង្ហាញនៅទីនេះគឺជាជំហាននៃការរក្សាទុកសោដែលបានបង្កើតពីជំហានមុន។ បន្ទាប់ពីយើងចុចប៊ូតុង ទាញយក Key Pairសោត្រូវបានរក្សាទុកជាឯកសារវិញ្ញាបនបត្រដែលមានផ្នែកបន្ថែម *.pem ។ ក្នុងករណីនេះខ្ញុំបានដាក់ឈ្មោះវា។ wireguard-awskey.pem

២.១.៨. ទិដ្ឋភាពទូទៅនៃលទ្ធផលនៃការបង្កើតវត្ថុ

បន្ទាប់មក យើងឃើញសារអំពីការបើកដំណើរការដោយជោគជ័យនៃវត្ថុដែលយើងទើបតែបង្កើត។ យើងអាចចូលទៅកាន់បញ្ជីនៃករណីរបស់យើងដោយចុចលើប៊ូតុង មើលករណី

២.២. ការបង្កើតអាសយដ្ឋាន IP ខាងក្រៅ

២.២.១. ចាប់ផ្តើមបង្កើត IP ខាងក្រៅ

បន្ទាប់មក យើងត្រូវបង្កើតអាសយដ្ឋាន IP ខាងក្រៅអចិន្ត្រៃយ៍ ដែលតាមរយៈនោះយើងនឹងភ្ជាប់ទៅម៉ាស៊ីនមេ VPN របស់យើង។ ដើម្បីធ្វើដូចនេះនៅក្នុងបន្ទះរុករកនៅផ្នែកខាងឆ្វេងនៃអេក្រង់ សូមជ្រើសរើសធាតុ IPs បត់បែន ពីប្រភេទ បណ្តាញ និងសន្តិសុខ ហើយចុចប៊ូតុង បែងចែកអាសយដ្ឋានថ្មី។

២.២.២. កំណត់រចនាសម្ព័ន្ធការបង្កើត IP ខាងក្រៅ

នៅជំហានបន្ទាប់ យើងត្រូវបើកជម្រើស អាង Amazon (បើកដំណើរការតាមលំនាំដើម) ហើយចុចលើប៊ូតុង បែងចែក

២.២.៣. ទិដ្ឋភាពទូទៅនៃលទ្ធផលនៃការបង្កើតអាសយដ្ឋាន IP ខាងក្រៅ

អេក្រង់បន្ទាប់នឹងបង្ហាញអាសយដ្ឋាន IP ខាងក្រៅដែលយើងបានទទួល។ វាត្រូវបានណែនាំឱ្យទន្ទេញចាំវា ហើយវាជាការប្រសើរជាងក្នុងការសរសេរវាចុះ។ វានឹងមានប្រយោជន៍ច្រើនជាងមួយដងក្នុងដំណើរការនៃការដំឡើង និងប្រើប្រាស់ម៉ាស៊ីនមេ VPN បន្ថែមទៀត។ នៅក្នុងការណែនាំនេះ ខ្ញុំប្រើអាសយដ្ឋាន IP ជាឧទាហរណ៍។ 4.3.2.1. នៅពេលអ្នកបញ្ចូលអាសយដ្ឋានហើយចុចប៊ូតុង បិទ

២.២.៤. បញ្ជីអាសយដ្ឋាន IP ខាងក្រៅ

បន្ទាប់មក យើងត្រូវបានបង្ហាញជាមួយនឹងបញ្ជីនៃអាសយដ្ឋាន IP សាធារណៈអចិន្ត្រៃយ៍របស់យើង (elastics IP) ។

២.២.៥. ការផ្តល់ IP ខាងក្រៅទៅវត្ថុមួយ។

នៅក្នុងបញ្ជីនេះ យើងជ្រើសរើសអាសយដ្ឋាន IP ដែលយើងបានទទួល ហើយចុចប៊ូតុងកណ្ដុរខាងស្ដាំ ដើម្បីបង្ហាញម៉ឺនុយទម្លាក់ចុះ។ នៅក្នុងវាជ្រើសរើសធាតុ អាសយដ្ឋានរួមកំណត់វាទៅវត្ថុដែលយើងបានបង្កើតមុន។

២.២.៦. ការកំណត់ IP ខាងក្រៅ

នៅជំហានបន្ទាប់ ជ្រើសរើសឧទាហរណ៍របស់យើងពីបញ្ជីទម្លាក់ចុះ ហើយចុចប៊ូតុង រង

២.២.៧. ទិដ្ឋភាពទូទៅនៃលទ្ធផលការចាត់តាំង IP ខាងក្រៅ

បន្ទាប់ពីនោះ យើងអាចឃើញថា instance របស់យើង និងអាសយដ្ឋាន IP ឯកជនរបស់វាត្រូវបានចងភ្ជាប់ទៅនឹងអាសយដ្ឋាន IP សាធារណៈអចិន្ត្រៃយ៍របស់យើង។

ឥឡូវនេះយើងអាចភ្ជាប់ទៅវត្ថុដែលបានបង្កើតថ្មីរបស់យើងពីខាងក្រៅ ពីកុំព្យូទ័ររបស់យើងតាមរយៈ SSH ។

3. ភ្ជាប់ទៅឧទាហរណ៍ AWS

SSH គឺជាពិធីការសុវត្ថិភាពសម្រាប់ការបញ្ជាពីចម្ងាយនៃឧបករណ៍កុំព្យូទ័រ។

៣.១. ការតភ្ជាប់តាមរយៈ SSH ពីកុំព្យូទ័រវីនដូ

ដើម្បីភ្ជាប់ទៅកុំព្យូទ័រ Windows ដំបូងអ្នកត្រូវទាញយក និងដំឡើងកម្មវិធី Putty.

៣.១.១. នាំចូលសោឯកជនសម្រាប់ Putty

៣.១.១.១. បន្ទាប់ពីដំឡើង Putty អ្នកត្រូវដំណើរការឧបករណ៍ប្រើប្រាស់ PuTTYgen ដែលភ្ជាប់មកជាមួយវា ដើម្បីនាំចូលកូនសោវិញ្ញាបនបត្រជាទម្រង់ PEM ជាទម្រង់ដែលសមរម្យសម្រាប់ប្រើក្នុង Putty ។ ដើម្បីធ្វើដូចនេះជ្រើសធាតុនៅក្នុងម៉ឺនុយកំពូល ការបម្លែង-> គន្លឹះនាំចូល

៣.១.១.២. ការជ្រើសរើសសោ AWS ក្នុងទម្រង់ PEM

បន្ទាប់មកជ្រើសរើសកូនសោដែលយើងបានរក្សាទុកពីមុនក្នុងជំហាន 2.1.7.1 ក្នុងករណីរបស់យើងឈ្មោះរបស់វា។ wireguard-awskey.pem

៣.១.១.៣. ការកំណត់ជម្រើសនាំចូលសំខាន់ៗ

នៅជំហាននេះ យើងត្រូវបញ្ជាក់មតិយោបល់សម្រាប់សោនេះ (ការពិពណ៌នា) ហើយកំណត់ពាក្យសម្ងាត់ និងការបញ្ជាក់សម្រាប់សុវត្ថិភាព។ វានឹងត្រូវបានស្នើសុំរាល់ពេលដែលអ្នកភ្ជាប់។ ដូច្នេះ យើងការពារសោដោយប្រើពាក្យសម្ងាត់ពីការប្រើប្រាស់មិនសមរម្យ។ អ្នកមិនចាំបាច់កំណត់ពាក្យសម្ងាត់ទេ ប៉ុន្តែវាមិនសូវមានសុវត្ថិភាពទេ ប្រសិនបើសោធ្លាក់ទៅក្នុងដៃខុស។ បន្ទាប់ពីយើងចុចប៊ូតុង រក្សាទុកសោឯកជន

៣.១.១.៤. រក្សាទុកសោដែលបាននាំចូល

ប្រអប់រក្សាទុកឯកសារបើក ហើយយើងរក្សាទុកសោឯកជនរបស់យើងជាឯកសារដែលមានផ្នែកបន្ថែម .ppkសាកសមសម្រាប់ប្រើក្នុងកម្មវិធី Putty.
បញ្ជាក់ឈ្មោះសោ (ក្នុងករណីរបស់យើង។ wireguard-awskey.ppk) ហើយចុចប៊ូតុង រក្សា.

៣.១.២. ការបង្កើតនិងកំណត់រចនាសម្ព័ន្ធការតភ្ជាប់នៅក្នុង Putty

៣.១.២.១. បង្កើតការតភ្ជាប់

បើកកម្មវិធី Putty ជ្រើសរើសប្រភេទមួយ។ សម័យប្រជុំ (វាត្រូវបានបើកតាមលំនាំដើម) និងនៅក្នុងវាល ឈ្មោះម៉ាស៊ីន បញ្ចូលអាសយដ្ឋាន IP សាធារណៈនៃម៉ាស៊ីនមេរបស់យើង ដែលយើងបានទទួលក្នុងជំហាន 2.2.3 ។ នៅក្នុងវាល បានរក្សាទុកសម័យ បញ្ចូលឈ្មោះតាមអំពើចិត្តសម្រាប់ការតភ្ជាប់របស់យើង (ក្នុងករណីរបស់ខ្ញុំ wireguard-aws-ឡុងដ៍) ហើយបន្ទាប់មកចុចប៊ូតុង Save ដើម្បីរក្សាទុកការផ្លាស់ប្តូរដែលយើងបានធ្វើ។

៣.១.២.២. ការដំឡើងការចូលដោយស្វ័យប្រវត្តិរបស់អ្នកប្រើ

ច្រើនទៀតនៅក្នុងប្រភេទ ការតភ្ជាប់ជ្រើសរើសប្រភេទរង ទិន្នន័យ និងនៅក្នុងវាល ឈ្មោះអ្នកប្រើចូលដោយស្វ័យប្រវត្តិ បញ្ចូលឈ្មោះអ្នកប្រើប្រាស់ Ubuntu គឺជាអ្នកប្រើប្រាស់ស្តង់ដារនៃឧទាហរណ៍នៅលើ AWS ជាមួយអ៊ូប៊ុនទូ។

៣.១.២.៣. ការជ្រើសរើសសោឯកជនសម្រាប់ភ្ជាប់តាមរយៈ SSH

បន្ទាប់មកចូលទៅកាន់ប្រភេទរង ការតភ្ជាប់/SSH/Auth និងនៅជាប់វាល ឯកសារសោឯកជនសម្រាប់ការផ្ទៀងផ្ទាត់ ចុចប៊ូតុង រុករក… ដើម្បីជ្រើសរើសឯកសារដែលមានវិញ្ញាបនបត្រសោ។

៣.១.២.៤. ការបើកសោដែលបាននាំចូល

បញ្ជាក់គន្លឹះដែលយើងបាននាំចូលពីមុននៅជំហាន 3.1.1.4 ក្នុងករណីរបស់យើងវាជាឯកសារ wireguard-awskey.ppkហើយចុចប៊ូតុង បើក.

៣.១.២.៥. រក្សាទុកការកំណត់ និងចាប់ផ្តើមការតភ្ជាប់

ត្រឡប់ទៅទំព័រប្រភេទ សម័យប្រជុំ ចុចប៊ូតុងម្តងទៀត Saveដើម្បីរក្សាទុកការផ្លាស់ប្តូរដែលយើងបានធ្វើពីមុននៅក្នុងជំហានមុន (3.1.2.2 - 3.1.2.4) ។ ហើយបន្ទាប់មកយើងចុចប៊ូតុង បើកទូលាយ ដើម្បីបើកការតភ្ជាប់ SSH ពីចម្ងាយដែលយើងបានបង្កើត និងកំណត់រចនាសម្ព័ន្ធ។

៣.១.២.៧. ការបង្កើតទំនុកចិត្តរវាងម្ចាស់ផ្ទះ

នៅជំហានបន្ទាប់ ជាលើកដំបូងដែលយើងព្យាយាមភ្ជាប់ យើងត្រូវបានផ្តល់ការព្រមានមួយ យើងមិនមានការទុកចិត្តដែលបានកំណត់រវាងកុំព្យូទ័រទាំងពីរទេ ហើយសួរថាតើត្រូវទុកចិត្តកុំព្យូទ័រពីចម្ងាយដែរឬទេ។ យើងនឹងចុចប៊ូតុង ថាដោយហេតុនេះការបន្ថែមវាទៅក្នុងបញ្ជីម៉ាស៊ីនដែលអាចទុកចិត្តបាន។

៣.១.២.៨. បញ្ចូលពាក្យសម្ងាត់ដើម្បីចូលប្រើសោ

បន្ទាប់ពីនោះ បង្អួចស្ថានីយនឹងបើក ដែលអ្នកត្រូវបានសួររកពាក្យសម្ងាត់សម្រាប់សោ ប្រសិនបើអ្នកកំណត់វាមុននេះនៅជំហាន 3.1.1.3 ។ នៅពេលបញ្ចូលពាក្យសម្ងាត់ គ្មានសកម្មភាពនៅលើអេក្រង់កើតឡើងទេ។ ប្រសិនបើអ្នកមានកំហុសអ្នកអាចប្រើសោ Backspace.

៣.១.២.៩. សារស្វាគមន៍ចំពោះការតភ្ជាប់ជោគជ័យ

បន្ទាប់ពីបញ្ចូលពាក្យសម្ងាត់ដោយជោគជ័យ យើងត្រូវបានបង្ហាញសារស្វាគមន៍នៅក្នុងស្ថានីយដែលប្រាប់យើងថាប្រព័ន្ធពីចម្ងាយគឺត្រៀមខ្លួនជាស្រេចដើម្បីប្រតិបត្តិពាក្យបញ្ជារបស់យើង។

4. ការកំណត់រចនាសម្ព័ន្ធ Wireguard Server

ការណែនាំចុងក្រោយបំផុតសម្រាប់ការដំឡើង និងប្រើប្រាស់ Wireguard ដោយប្រើស្គ្រីបដែលបានពិពណ៌នាខាងក្រោមអាចរកបាននៅក្នុងឃ្លាំង៖ https://github.com/isystem-io/wireguard-aws

៤.១. ការដំឡើង WireGuard

នៅក្នុងស្ថានីយ សូមបញ្ចូលពាក្យបញ្ជាខាងក្រោម (អ្នកអាចចម្លងទៅកាន់ក្តារតម្បៀតខ្ទាស់ ហើយបិទភ្ជាប់ក្នុងស្ថានីយដោយចុចប៊ូតុងកណ្ដុរខាងស្ដាំ)៖

៤.១.១. ក្លូនឃ្លាំង

ក្លូនឃ្លាំងដោយប្រើស្គ្រីបដំឡើង Wireguard

git clone https://github.com/pprometey/wireguard_aws.git wireguard_aws

៤.១.២. ប្តូរទៅថតជាមួយស្គ្រីប

ទៅកាន់ថតដែលមានឃ្លាំងក្លូន

cd wireguard_aws

4.1.3 ដំណើរការស្គ្រីបចាប់ផ្តើម

ដំណើរការជាអ្នកគ្រប់គ្រង (អ្នកប្រើប្រាស់ជា root) ស្គ្រីបដំឡើង Wireguard

sudo ./initial.sh

ដំណើរការដំឡើងនឹងសួររកទិន្នន័យជាក់លាក់ដែលត្រូវការដើម្បីកំណត់រចនាសម្ព័ន្ធ Wireguard

៤.១.៣.១. ការបញ្ចូលចំណុចតភ្ជាប់

បញ្ចូលអាសយដ្ឋាន IP ខាងក្រៅ ហើយបើកច្រកនៃម៉ាស៊ីនមេ Wireguard ។ យើងទទួលបានអាសយដ្ឋាន IP ខាងក្រៅរបស់ម៉ាស៊ីនមេក្នុងជំហាន 2.2.3 ហើយបើកច្រកក្នុងជំហាន 2.1.5 ។ យើងចង្អុលបង្ហាញពួកវាជាមួយគ្នាដោយបំបែកពួកវាដោយពោះវៀនធំឧទាហរណ៍ 4.3.2.1:54321ហើយបន្ទាប់មកចុចគ្រាប់ចុច បញ្ចូល
ឧទាហរណ៍លទ្ធផល៖

Enter the endpoint (external ip and port) in format [ipv4:port] (e.g. 4.3.2.1:54321): 4.3.2.1:54321

៤.១.៣.២. ការបញ្ចូលអាសយដ្ឋាន IP ខាងក្នុង

បញ្ចូលអាសយដ្ឋាន IP របស់ម៉ាស៊ីនមេ Wireguard នៅលើបណ្តាញរង VPN សុវត្ថិភាព ប្រសិនបើអ្នកមិនដឹងថាវាជាអ្វីទេ គ្រាន់តែចុចគ្រាប់ចុចបញ្ចូលដើម្បីកំណត់តម្លៃលំនាំដើម (10.50.0.1)
ឧទាហរណ៍លទ្ធផល៖

Enter the server address in the VPN subnet (CIDR format) ([ENTER] set to default: 10.50.0.1):

៤.១.៣.៣. ការបញ្ជាក់ម៉ាស៊ីនមេ DNS

បញ្ចូលអាសយដ្ឋាន IP របស់ម៉ាស៊ីនមេ DNS ឬគ្រាន់តែចុចគ្រាប់ចុចបញ្ចូលដើម្បីកំណត់តម្លៃលំនាំដើម 1.1.1.1 (Cloudflare សាធារណៈ DNS)
ឧទាហរណ៍លទ្ធផល៖

Enter the ip address of the server DNS (CIDR format) ([ENTER] set to default: 1.1.1.1):

៤.១.៣.៤. ការបញ្ជាក់ចំណុចប្រទាក់ WAN

បន្ទាប់អ្នកត្រូវបញ្ចូលឈ្មោះចំណុចប្រទាក់បណ្តាញខាងក្រៅដែលនឹងស្តាប់នៅលើចំណុចប្រទាក់បណ្តាញខាងក្នុង VPN ។ គ្រាន់តែចុច Enter ដើម្បីកំណត់តម្លៃលំនាំដើមសម្រាប់ AWS (eth0)
ឧទាហរណ៍លទ្ធផល៖

Enter the name of the WAN network interface ([ENTER] set to default: eth0):

៤.១.៣.៥. ការបញ្ជាក់ឈ្មោះអតិថិជន

បញ្ចូលឈ្មោះអ្នកប្រើប្រាស់ VPN ។ ការពិតគឺថាម៉ាស៊ីនមេ Wireguard VPN នឹងមិនអាចចាប់ផ្តើមបានទេរហូតដល់យ៉ាងហោចណាស់អតិថិជនម្នាក់ត្រូវបានបន្ថែម។ ក្នុងករណីនេះខ្ញុំបានបញ្ចូលឈ្មោះ Alex@mobile
ឧទាហរណ៍លទ្ធផល៖

Enter VPN user name: Alex@mobile

បន្ទាប់ពីនោះ កូដ QR ជាមួយនឹងការកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនភ្ញៀវដែលបានបន្ថែមថ្មីគួរតែត្រូវបានបង្ហាញនៅលើអេក្រង់ ដែលត្រូវតែអានដោយប្រើកម្មវិធីទូរស័ព្ទ Wireguard នៅលើ Android ឬ iOS ដើម្បីកំណត់រចនាសម្ព័ន្ធវា។ ហើយនៅក្រោមកូដ QR ផងដែរ អត្ថបទនៃឯកសារកំណត់រចនាសម្ព័ន្ធនឹងត្រូវបានបង្ហាញក្នុងករណីនៃការកំណត់រចនាសម្ព័ន្ធដោយដៃរបស់អតិថិជន។ របៀបធ្វើវានឹងត្រូវបានពិភាក្សាដូចខាងក្រោម។

៤.២. ការបន្ថែមអ្នកប្រើប្រាស់ VPN ថ្មី។

ដើម្បីបន្ថែមអ្នកប្រើប្រាស់ថ្មី អ្នកត្រូវប្រតិបត្តិស្គ្រីបនៅក្នុងស្ថានីយ add-client.sh

sudo ./add-client.sh

ស្គ្រីបសួររកឈ្មោះអ្នកប្រើប្រាស់៖
ឧទាហរណ៍លទ្ធផល៖

Enter VPN user name:

ដូចគ្នានេះផងដែរឈ្មោះរបស់អ្នកប្រើអាចត្រូវបានឆ្លងកាត់ជាប៉ារ៉ាម៉ែត្រស្គ្រីប (ក្នុងករណីនេះ Alex@mobile):

sudo ./add-client.sh Alex@mobile

ជាលទ្ធផលនៃការប្រតិបត្តិស្គ្រីបនៅក្នុងថតដែលមានឈ្មោះរបស់អតិថិជនតាមបណ្តោយផ្លូវ /etc/wireguard/clients/{ИмяКлиента} ឯកសារកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនភ្ញៀវនឹងត្រូវបានបង្កើត /etc/wireguard/clients/{ИмяКлиента}/{ИмяКлиента}.confហើយអេក្រង់ស្ថានីយនឹងបង្ហាញកូដ QR សម្រាប់ការដំឡើងកម្មវិធីទូរសព្ទចល័ត និងខ្លឹមសារនៃឯកសារកំណត់រចនាសម្ព័ន្ធ។

៤.២.១. ឯកសារកំណត់រចនាសម្ព័ន្ធអ្នកប្រើប្រាស់

អ្នកអាចបង្ហាញមាតិកានៃឯកសារ .conf នៅលើអេក្រង់ សម្រាប់ការកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនភ្ញៀវដោយដៃ ដោយប្រើពាក្យបញ្ជា cat

sudo cat /etc/wireguard/clients/Alex@mobile/[email protected]

លទ្ធផលប្រតិបត្តិ៖

[Interface]
PrivateKey = oDMWr0toPVCvgKt5oncLLRfHRit+jbzT5cshNUi8zlM=
Address = 10.50.0.2/32
DNS = 1.1.1.1

[Peer]
PublicKey = mLnd+mul15U0EP6jCH5MRhIAjsfKYuIU/j5ml8Z2SEk=
PresharedKey = wjXdcf8CG29Scmnl5D97N46PhVn1jecioaXjdvrEkAc=
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = 4.3.2.1:54321

ការពិពណ៌នាអំពីឯកសារកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនភ្ញៀវ៖

[Interface]
PrivateKey = Приватный ключ клиента
Address = IP адрес клиента
DNS = ДНС используемый клиентом

[Peer]
PublicKey = Публичный ключ сервера
PresharedKey = Общи ключ сервера и клиента
AllowedIPs = Разрешенные адреса для подключения (все -  0.0.0.0/0, ::/0)
Endpoint = IP адрес и порт для подключения

៤.២.២. លេខកូដ QR សម្រាប់ការកំណត់រចនាសម្ព័ន្ធអតិថិជន

អ្នកអាចបង្ហាញកូដ QR កំណត់រចនាសម្ព័ន្ធសម្រាប់ម៉ាស៊ីនភ្ញៀវដែលបានបង្កើតពីមុននៅលើអេក្រង់ស្ថានីយដោយប្រើពាក្យបញ្ជា qrencode -t ansiutf8 (ក្នុងឧទាហរណ៍នេះ អតិថិជនឈ្មោះ Alex@mobile ត្រូវបានប្រើ)៖

sudo cat /etc/wireguard/clients/Alex@mobile/[email protected] | qrencode -t ansiutf8

5. កំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនភ្ញៀវ VPN

៥.១. ការដំឡើងកម្មវិធីទូរស័ព្ទ Android

អតិថិជន Wireguard ផ្លូវការសម្រាប់ Android អាចជា ដំឡើងពី Google Play Store ផ្លូវការ

បន្ទាប់ពីនោះ អ្នកត្រូវនាំចូលការកំណត់ដោយអានកូដ QR ជាមួយនឹងការកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនភ្ញៀវ (សូមមើលកថាខណ្ឌ 4.2.2) ហើយដាក់ឈ្មោះវាថា:

បន្ទាប់ពីនាំចូលការកំណត់រចនាសម្ព័ន្ធដោយជោគជ័យ អ្នកអាចបើកដំណើរការផ្លូវរូងក្រោមដី VPN ។ ការតភ្ជាប់ដែលជោគជ័យនឹងត្រូវបានចង្អុលបង្ហាញដោយឃ្លាំងសម្ងាត់នៅក្នុងថាសប្រព័ន្ធ Android

៥.២. ការដំឡើងម៉ាស៊ីនភ្ញៀវវីនដូ

ដំបូងអ្នកត្រូវទាញយកនិងដំឡើងកម្មវិធី TunSafe សម្រាប់ Windows គឺជាម៉ាស៊ីនភ្ញៀវ Wireguard សម្រាប់ Windows ។

៥.២.១. ការបង្កើតឯកសារកំណត់រចនាសម្ព័ន្ធនាំចូល

ចុចកណ្ដុរស្ដាំ ដើម្បីបង្កើតឯកសារអត្ថបទមួយនៅលើផ្ទៃតុ។

៥.២.២. ចម្លងមាតិកានៃឯកសារកំណត់រចនាសម្ព័ន្ធពីម៉ាស៊ីនមេ

បន្ទាប់មកយើងត្រលប់ទៅស្ថានីយ Putty ហើយបង្ហាញមាតិកានៃឯកសារកំណត់រចនាសម្ព័ន្ធរបស់អ្នកប្រើដែលចង់បានដូចដែលបានពិពណ៌នានៅក្នុងជំហាន 4.2.1 ។
បន្ទាប់មកចុចកណ្ដុរស្ដាំលើអត្ថបទកំណត់រចនាសម្ព័ន្ធនៅក្នុងស្ថានីយ Putty បន្ទាប់ពីការជ្រើសរើសត្រូវបានបញ្ចប់ វានឹងត្រូវបានចម្លងដោយស្វ័យប្រវត្តិទៅក្ដារតម្បៀតខ្ទាស់។

៥.២.៣. ចម្លងការកំណត់រចនាសម្ព័ន្ធទៅឯកសារកំណត់រចនាសម្ព័ន្ធមូលដ្ឋាន

នៅក្នុងវាលនេះ យើងត្រឡប់ទៅឯកសារអត្ថបទដែលយើងបានបង្កើតពីមុននៅលើផ្ទៃតុ ហើយបិទភ្ជាប់អត្ថបទកំណត់រចនាសម្ព័ន្ធទៅក្នុងវាពីក្តារតម្បៀតខ្ទាស់។

៥.២.៤. កំពុងរក្សាទុកឯកសារកំណត់រចនាសម្ព័ន្ធមូលដ្ឋាន

រក្សាទុកឯកសារដោយប្រើផ្នែកបន្ថែម .conf (ក្នុងករណីនេះមានឈ្មោះ london.conf)

៥.២.៥. កំពុងនាំចូលឯកសារកំណត់រចនាសម្ព័ន្ធមូលដ្ឋាន

បន្ទាប់មកអ្នកត្រូវនាំចូលឯកសារកំណត់រចនាសម្ព័ន្ធទៅក្នុងកម្មវិធី TunSafe ។

៥.២.៦. ការដំឡើងការតភ្ជាប់ VPN

ជ្រើសរើសឯកសារកំណត់រចនាសម្ព័ន្ធនេះ ហើយភ្ជាប់ដោយចុចប៊ូតុង ភ្ជាប់.

6. ពិនិត្យមើលថាតើការតភ្ជាប់បានជោគជ័យឬអត់

ដើម្បីពិនិត្យមើលភាពជោគជ័យនៃការតភ្ជាប់តាមរយៈផ្លូវរូងក្រោមដី VPN អ្នកត្រូវបើកកម្មវិធីរុករកហើយចូលទៅកាន់គេហទំព័រ https://2ip.ua/ru/

អាសយដ្ឋាន IP ដែលបានបង្ហាញត្រូវតែផ្គូផ្គងនឹងអាសយដ្ឋានដែលយើងបានទទួលក្នុងជំហាន 2.2.3 ។
បើដូច្នេះមែននោះ ផ្លូវរូងក្រោមដី VPN កំពុងដំណើរការដោយជោគជ័យ។

ពីស្ថានីយលីនុច អ្នកអាចពិនិត្យអាសយដ្ឋាន IP របស់អ្នកដោយវាយបញ្ចូល៖

curl http://zx2c4.com/ip

ឬអ្នកគ្រាន់តែអាចទៅ pornhub ប្រសិនបើអ្នកនៅកាហ្សាក់ស្ថាន។

ប្រភព: www.habr.com

Wireguard សេវា VPN ឥតគិតថ្លៃនៅលើ AWS