ເພື່ອຫຍັງ?

ກັບການຂະຫຍາຍຕົວຂອງ censorship ຂອງອິນເຕີເນັດໂດຍລະບອບ authoritarian, ຈໍານວນເພີ່ມຂຶ້ນຂອງຊັບພະຍາກອນອິນເຕີເນັດທີ່ເປັນປະໂຫຍດແລະສະຖານທີ່ໄດ້ຖືກສະກັດ. ລວມທັງຂໍ້ມູນດ້ານວິຊາການ.
ສະ​ນັ້ນ, ມັນ​ຈຶ່ງ​ເປັນ​ໄປ​ບໍ່​ໄດ້​ທີ່​ຈະ​ນຳ​ໃຊ້​ອິນ​ເຕີ​ເນັດ​ຢ່າງ​ຄົບ​ຖ້ວນ ​ແລະ ຝ່າຝືນ​ສິດ​ເສລີ​ໃນ​ການ​ປາກ​ເວົ້າ​ໂດຍ​ພື້ນຖານ. ຖະແຫຼງການສາກົນກ່ຽວກັບສິດທິມະນຸດ.

ມາດຕາ 19
ບຸກຄົນທຸກຄົນມີສິດເສລີພາບໃນການສະແດງຄວາມຄິດເຫັນ ແລະການສະແດງອອກ; ສິດ​ນີ້​ລວມ​ເຖິງ​ສິດ​ເສລີ​ໃນ​ການ​ຖື​ຄວາມ​ຄິດ​ເຫັນ​ໂດຍ​ບໍ່​ມີ​ການ​ແຊກ​ແຊງ​ແລະ​ສະ​ແຫວ​ງຫາ, ຮັບ​ເອົາ​ແລະ​ເຜີຍ​ແຜ່​ຂໍ້​ມູນ​ຂ່າວ​ສານ​ແລະ​ຄວາມ​ຄິດ​ເຫັນ​ຜ່ານ​ສື່​ມວນ​ຊົນ​ແລະ​ບໍ່​ວ່າ​ຈະ​ຢູ່​ໃນ​ຂອບ​ເຂດ​ແນວ​ໃດ.

ໃນຄູ່ມືນີ້, ພວກເຮົາຈະນໍາໃຊ້ freeware ຂອງພວກເຮົາເອງ * ໃນ 6 ຂັ້ນຕອນ. ບໍລິການ VPN ອີງ​ໃສ່​ເຕັກ​ໂນ​ໂລ​ຊີ​ ຊ່າງເຫຼັກ, ໃນໂຄງສ້າງພື້ນຖານຂອງຄລາວ Amazon Web Services (AWS), ການ​ນໍາ​ໃຊ້​ບັນ​ຊີ​ຟຣີ (ສໍາ​ລັບ 12 ເດືອນ), ໃນ​ຕົວ​ຢ່າງ (ເຄື່ອງ virtual) ຄຸ້ມ​ຄອງ​ໂດຍ Ubuntu Server 18.04LTS.
ຂ້າພະເຈົ້າໄດ້ພະຍາຍາມເຮັດໃຫ້ຂັ້ນຕອນນີ້ເປັນມິດກັບຄົນທີ່ບໍ່ແມ່ນ IT ເທົ່າທີ່ເປັນໄປໄດ້. ສິ່ງດຽວທີ່ຕ້ອງການແມ່ນຄວາມອົດທົນໃນການເຮັດຊ້ໍາຂັ້ນຕອນທີ່ໄດ້ອະທິບາຍຂ້າງລຸ່ມນີ້.

Примечание

• AWS ໃຫ້ ລະດັບການນໍາໃຊ້ຟຣີ ສໍາລັບໄລຍະເວລາ 12 ເດືອນ, ໂດຍມີຂອບເຂດຈໍາກັດ 15 gigabyte ຂອງການຈະລາຈອນຕໍ່ເດືອນ.
• ສະບັບຫລ້າສຸດຂອງຄູ່ມືນີ້ສາມາດໄດ້ຮັບການພົບເຫັນຢູ່ໃນ https://wireguard.isystem.io

ຂັ້ນຕອນ

1. ສະໝັກບັນຊີ AWS ຟຣີ
2. ສ້າງຕົວຢ່າງ AWS
3. ການເຊື່ອມຕໍ່ກັບຕົວຢ່າງ AWS
4. ການຕັ້ງຄ່າ Wireguard
5. ຕັ້ງຄ່າລູກຄ້າ VPN
6. ການກວດສອບຄວາມຖືກຕ້ອງຂອງການຕິດຕັ້ງ VPN

ການເຊື່ອມຕໍ່ທີ່ເປັນປະໂຫຍດ

• ສະຄຣິບຕິດຕັ້ງອັດຕະໂນມັດສໍາລັບ Wireguard ໃນ AWS

1. ການລົງທະບຽນບັນຊີ AWS

ການລົງທະບຽນບັນຊີ AWS ຟຣີຕ້ອງການເບີໂທລະສັບທີ່ແທ້ຈິງ ແລະບັດເຄຣດິດ Visa ຫຼື Mastercard ທີ່ຖືກຕ້ອງ. ຂ້າພະເຈົ້າແນະນໍາໃຫ້ໃຊ້ບັດ virtual ທີ່ສະຫນອງໃຫ້ໂດຍບໍ່ເສຍຄ່າ YandexMoney ຫຼື ກະເປົາເງິນ qiwi. ເພື່ອກວດສອບຄວາມຖືກຕ້ອງຂອງບັດ, $ 1 ຖືກຫັກໃນລະຫວ່າງການລົງທະບຽນ, ເຊິ່ງຕໍ່ມາຈະຖືກສົ່ງຄືນ.

1.1. ການເປີດ AWS Management Console

ທ່ານຈໍາເປັນຕ້ອງເປີດຕົວທ່ອງເວັບແລະໄປທີ່: https://aws.amazon.com/ru/
ໃຫ້ຄລິກໃສ່ປຸ່ມ "ລົງທະບຽນ".

1.2. ການຕື່ມຂໍ້ມູນສ່ວນຕົວ

ຕື່ມຂໍ້ມູນໃສ່ແລະໃຫ້ຄລິກໃສ່ປຸ່ມ "ສືບຕໍ່".

1.3. ການຕື່ມຂໍ້ມູນການຕິດຕໍ່

ຕື່ມຂໍ້ມູນການຕິດຕໍ່.

1.4. ການລະບຸຂໍ້ມູນການຈ່າຍເງິນ.

ໝາຍເລກບັດ, ວັນໝົດອາຍຸ ແລະ ຊື່ຜູ້ຖືບັດ.

1.5. ການຢັ້ງຢືນບັນຊີ

ໃນຂັ້ນຕອນນີ້, ເບີໂທລະສັບຖືກຢືນຢັນແລະ $ 1 ຖືກຫັກໂດຍກົງຈາກບັດຊໍາລະ. ລະຫັດ 4 ຕົວເລກຈະສະແດງຢູ່ໃນຫນ້າຈໍຄອມພິວເຕີ, ແລະໂທລະສັບທີ່ລະບຸຈະໄດ້ຮັບການໂທຈາກ Amazon. ໃນລະຫວ່າງການໂທ, ທ່ານຕ້ອງກົດລະຫັດທີ່ສະແດງຢູ່ໃນຫນ້າຈໍ.

1.6. ທາງເລືອກຂອງແຜນການອັດຕາພາສີ.

ເລືອກ - ແຜນພື້ນຖານ (ຟຣີ)

1.7. ເຂົ້າສູ່ລະບົບ console ການຈັດການ

1.8. ການເລືອກສະຖານທີ່ຂອງສູນຂໍ້ມູນ

1.8.1. ການທົດສອບຄວາມໄວ

ກ່ອນທີ່ຈະເລືອກສູນຂໍ້ມູນ, ແນະນໍາໃຫ້ທົດສອບຜ່ານ https://speedtest.net ຄວາມໄວໃນການເຂົ້າເຖິງສູນຂໍ້ມູນທີ່ໃກ້ທີ່ສຸດ, ໃນສະຖານທີ່ຂອງຂ້ອຍຜົນໄດ້ຮັບຕໍ່ໄປນີ້:

• ປະເທດສະເປນ
  
• ປາລີດ
  
• ແຟຣງເຟດ
  
• ສະຕອກໂຮມ
  
• ລອນດອນ
  

ສູນຂໍ້ມູນໃນລອນດອນສະແດງໃຫ້ເຫັນຜົນໄດ້ຮັບທີ່ດີທີ່ສຸດກ່ຽວກັບຄວາມໄວ. ສະນັ້ນຂ້າພະເຈົ້າເລືອກມັນສໍາລັບການປັບແຕ່ງເພີ່ມເຕີມ.

2. ສ້າງຕົວຢ່າງ AWS

2.1 ສ້າງເຄື່ອງ virtual

2.1.1. ການເລືອກປະເພດຕົວຢ່າງ

ໂດຍຄ່າເລີ່ມຕົ້ນ, ຕົວຢ່າງ t2.micro ຖືກເລືອກ, ເຊິ່ງເປັນສິ່ງທີ່ພວກເຮົາຕ້ອງການ, ພຽງແຕ່ກົດປຸ່ມ ຕໍ່ໄປ: ຕັ້ງຄ່າລາຍລະອຽດຂອງຕົວຢ່າງ

2.1.2. ການ​ຕັ້ງ​ຄ່າ​ຕົວ​ເລືອກ​ຕົວ​ຢ່າງ​

ໃນອະນາຄົດ, ພວກເຮົາຈະເຊື່ອມຕໍ່ IP ສາທາລະນະຖາວອນກັບຕົວຢ່າງຂອງພວກເຮົາ, ດັ່ງນັ້ນໃນຂັ້ນຕອນນີ້ພວກເຮົາປິດການມອບຫມາຍອັດຕະໂນມັດຂອງ IP ສາທາລະນະ, ແລະກົດປຸ່ມ. ຕໍ່ໄປ: ເພີ່ມບ່ອນເກັບຂໍ້ມູນ

2.1.3. ການເຊື່ອມຕໍ່ບ່ອນເກັບຂໍ້ມູນ

ລະບຸຂະຫນາດຂອງ "ຮາດດິດ". ສໍາລັບຈຸດປະສົງຂອງພວກເຮົາ, 16 gigabyte ແມ່ນພຽງພໍ, ແລະພວກເຮົາກົດປຸ່ມ ຕໍ່ໄປ: ເພີ່ມແທັກ

2.1.4. ການ​ຕັ້ງ​ຄ່າ tags

ຖ້າພວກເຮົາສ້າງຫຼາຍຕົວຢ່າງ, ຫຼັງຈາກນັ້ນພວກເຂົາສາມາດຖືກຈັດກຸ່ມໂດຍ tags ເພື່ອອໍານວຍຄວາມສະດວກໃນການບໍລິຫານ. ໃນກໍລະນີນີ້, ຫນ້າທີ່ນີ້ແມ່ນ superfluous, ທັນທີກົດປຸ່ມ ຕໍ່ໄປ: ຕັ້ງຄ່າກຸ່ມຄວາມປອດໄພ

2.1.5. ການເປີດພອດ

ໃນຂັ້ນຕອນນີ້, ພວກເຮົາ configure firewall ໂດຍການເປີດພອດທີ່ຕ້ອງການ. ຊຸດຂອງພອດເປີດແມ່ນເອີ້ນວ່າກຸ່ມຄວາມປອດໄພ. ພວກເຮົາຕ້ອງສ້າງກຸ່ມຄວາມປອດໄພໃຫມ່, ໃຫ້ມັນຊື່, ຄໍາອະທິບາຍ, ເພີ່ມພອດ UDP (Custom UDP Rule), ໃນພາກສະຫນາມ Rort Range, ກໍານົດຫມາຍເລກພອດຈາກໄລຍະ. ພອດໄດນາມິກ 49152-65535. ໃນກໍລະນີນີ້, ຂ້ອຍເລືອກເລກພອດ 54321.

ຫຼັງຈາກຕື່ມຂໍ້ມູນທີ່ຈໍາເປັນ, ໃຫ້ຄລິກໃສ່ປຸ່ມ ທົບທວນແລະເປີດຕົວ

2.1.6. ພາບລວມຂອງການຕັ້ງຄ່າທັງໝົດ

ໃນຫນ້ານີ້ມີພາບລວມຂອງການຕັ້ງຄ່າທັງຫມົດຂອງຕົວຢ່າງຂອງພວກເຮົາ, ພວກເຮົາກວດເບິ່ງວ່າການຕັ້ງຄ່າທັງຫມົດແມ່ນຢູ່ໃນລໍາດັບ, ແລະກົດປຸ່ມ. ເປີດ

2.1.7. ການສ້າງກະແຈການເຂົ້າເຖິງ

ຕໍ່ໄປແມ່ນກ່ອງໂຕ້ຕອບທີ່ສະເຫນີໃຫ້ສ້າງຫຼືເພີ່ມລະຫັດ SSH ທີ່ມີຢູ່ແລ້ວ, ເຊິ່ງຕໍ່ມາພວກເຮົາຈະເຊື່ອມຕໍ່ຈາກໄລຍະໄກກັບຕົວຢ່າງຂອງພວກເຮົາ. ພວກເຮົາເລືອກຕົວເລືອກ "ສ້າງຄູ່ຄີໃໝ່" ເພື່ອສ້າງລະຫັດໃໝ່. ໃຫ້ມັນຊື່ແລະຄລິກໃສ່ປຸ່ມ ດາວໂຫລດຄູ່ຄີເພື່ອດາວໂຫລດລະຫັດທີ່ສ້າງຂຶ້ນ. ບັນທຶກພວກມັນໄວ້ໃນບ່ອນປອດໄພໃນຄອມພິວເຕີທ້ອງຖິ່ນຂອງທ່ານ. ເມື່ອດາວໂຫລດແລ້ວ, ໃຫ້ຄລິກໃສ່ປຸ່ມ. ເປີດຕົວຢ່າງ

2.1.7.1. ກຳລັງບັນທຶກກະແຈການເຂົ້າເຖິງ

ສະແດງໃຫ້ເຫັນນີ້ແມ່ນຂັ້ນຕອນຂອງການບັນທຶກລະຫັດທີ່ສ້າງຂຶ້ນຈາກຂັ້ນຕອນທີ່ຜ່ານມາ. ຫຼັງຈາກທີ່ພວກເຮົາກົດປຸ່ມ ດາວໂຫລດຄູ່ຄີ, ລະຫັດຖືກບັນທຶກເປັນໄຟລ໌ໃບຢັ້ງຢືນທີ່ມີນາມສະກຸນ *.pem. ໃນກໍລະນີນີ້, ຂ້າພະເຈົ້າໄດ້ໃຫ້ມັນຊື່ wireguard-awskey.pem

2.1.8. ພາບລວມຂອງຜົນໄດ້ຮັບການສ້າງຕົວຢ່າງ

ຕໍ່ໄປ, ພວກເຮົາເຫັນຂໍ້ຄວາມກ່ຽວກັບການເປີດຕົວສົບຜົນສໍາເລັດຂອງຕົວຢ່າງທີ່ພວກເຮົາຫາກໍ່ສ້າງ. ພວກເຮົາສາມາດໄປຫາບັນຊີລາຍຊື່ຂອງຕົວຢ່າງຂອງພວກເຮົາໂດຍການຄລິກໃສ່ປຸ່ມ ເບິ່ງຕົວຢ່າງ

2.2. ການສ້າງທີ່ຢູ່ IP ພາຍນອກ

2.2.1. ເລີ່ມຕົ້ນການສ້າງ IP ພາຍນອກ

ຕໍ່ໄປ, ພວກເຮົາຈໍາເປັນຕ້ອງສ້າງທີ່ຢູ່ IP ພາຍນອກຖາວອນໂດຍຜ່ານທີ່ພວກເຮົາຈະເຊື່ອມຕໍ່ກັບເຄື່ອງແມ່ຂ່າຍ VPN ຂອງພວກເຮົາ. ເພື່ອເຮັດສິ່ງນີ້, ໃນແຖບນໍາທາງຢູ່ເບື້ອງຊ້າຍຂອງຫນ້າຈໍ, ເລືອກລາຍການ IPs ທີ່ຍືດຫຍຸ່ນ ຈາກ​ປະ​ເພດ​ ເຄືອຂ່າຍ & ຄວາມປອດໄພ ແລະກົດປຸ່ມ ຈັດສັນທີ່ຢູ່ໃໝ່

2.2.2. ການຕັ້ງຄ່າການສ້າງ IP ພາຍນອກ

ໃນຂັ້ນຕອນຕໍ່ໄປ, ພວກເຮົາຈໍາເປັນຕ້ອງເປີດໃຊ້ທາງເລືອກ ສະນຸກເກີ Amazon (ເປີດໃຊ້ງານໂດຍຄ່າເລີ່ມຕົ້ນ), ແລະຄລິກໃສ່ປຸ່ມ ຈັດສັນ

2.2.3. ພາບລວມຂອງຜົນໄດ້ຮັບຂອງການສ້າງທີ່ຢູ່ IP ພາຍນອກ

ຫນ້າຈໍຕໍ່ໄປຈະສະແດງທີ່ຢູ່ IP ພາຍນອກທີ່ພວກເຮົາໄດ້ຮັບ. ແນະນໍາໃຫ້ຈື່ມັນ, ແລະມັນກໍ່ດີກວ່າທີ່ຈະຂຽນມັນລົງ. ມັນຈະເປັນປະໂຫຍດຫຼາຍກວ່າຫນຶ່ງຄັ້ງໃນຂະບວນການຂອງການຕັ້ງຄ່າເພີ່ມເຕີມແລະການນໍາໃຊ້ເຄື່ອງແມ່ຂ່າຍ VPN. ໃນຄູ່ມືນີ້, ຂ້ອຍໃຊ້ທີ່ຢູ່ IP ເປັນຕົວຢ່າງ. 4.3.2.1. ເມື່ອທ່ານໃສ່ທີ່ຢູ່, ກົດປຸ່ມ ປິດ

2.2.4. ລາຍຊື່ທີ່ຢູ່ IP ພາຍນອກ

ຕໍ່ໄປ, ພວກເຮົາໄດ້ຖືກນໍາສະເຫນີດ້ວຍບັນຊີລາຍຊື່ຂອງທີ່ຢູ່ IP ສາທາລະນະຖາວອນຂອງພວກເຮົາ (IP elastics).

2.2.5. ການມອບຫມາຍ IP ພາຍນອກໃຫ້ກັບຕົວຢ່າງ

ໃນບັນຊີລາຍຊື່ນີ້, ພວກເຮົາເລືອກທີ່ຢູ່ IP ທີ່ພວກເຮົາໄດ້ຮັບ, ແລະກົດປຸ່ມຫນູຂວາເພື່ອເອົາເມນູເລື່ອນລົງ. ໃນມັນ, ເລືອກລາຍການ ທີ່​ຢູ່​ຮ່ວມເພື່ອມອບຫມາຍໃຫ້ມັນກັບຕົວຢ່າງທີ່ພວກເຮົາສ້າງກ່ອນຫນ້ານີ້.

2.2.6. ການຕັ້ງຄ່າການມອບໝາຍ IP ພາຍນອກ

ໃນຂັ້ນຕອນຕໍ່ໄປ, ເລືອກຕົວຢ່າງຂອງພວກເຮົາຈາກບັນຊີລາຍຊື່ເລື່ອນລົງ, ແລະກົດປຸ່ມ ບໍລິສັດຮ່ວມ

2.2.7. ພາບລວມຂອງຜົນໄດ້ຮັບການມອບຫມາຍ IP ພາຍນອກ

ຫຼັງຈາກນັ້ນ, ພວກເຮົາສາມາດເຫັນໄດ້ວ່າຕົວຢ່າງຂອງພວກເຮົາແລະທີ່ຢູ່ IP ສ່ວນຕົວຂອງມັນໄດ້ຖືກຜູກມັດກັບທີ່ຢູ່ IP ສາທາລະນະຖາວອນຂອງພວກເຮົາ.

ຕອນນີ້ພວກເຮົາສາມາດເຊື່ອມຕໍ່ກັບຕົວຢ່າງທີ່ສ້າງຂຶ້ນໃຫມ່ຂອງພວກເຮົາຈາກພາຍນອກ, ຈາກຄອມພິວເຕີຂອງພວກເຮົາຜ່ານ SSH.

3. ເຊື່ອມຕໍ່ກັບຕົວຢ່າງ AWS

SSH ເປັນໂປຣໂຕຄໍທີ່ປອດໄພສຳລັບການຄວບຄຸມໄລຍະໄກຂອງອຸປະກອນຄອມພິວເຕີ.

3.1. ການເຊື່ອມຕໍ່ຜ່ານ SSH ຈາກຄອມພິວເຕີ Windows

ເພື່ອເຊື່ອມຕໍ່ກັບຄອມພິວເຕີ Windows, ກ່ອນອື່ນ ໝົດ ທ່ານຕ້ອງດາວໂຫລດແລະຕິດຕັ້ງໂປແກຼມ Putty.

3.1.1. ນໍາເຂົ້າກະແຈສ່ວນຕົວສໍາລັບ Putty

3.1.1.1. ຫຼັງຈາກການຕິດຕັ້ງ Putty, ທ່ານຈໍາເປັນຕ້ອງດໍາເນີນການ PuTTYgen utility ທີ່ມາພ້ອມກັບມັນເພື່ອນໍາເຂົ້າລະຫັດໃບຢັ້ງຢືນໃນຮູບແບບ PEM ເຂົ້າໄປໃນຮູບແບບທີ່ເຫມາະສົມສໍາລັບການນໍາໃຊ້ໃນ Putty. ເພື່ອເຮັດສິ່ງນີ້, ເລືອກລາຍການໃນເມນູດ້ານເທິງ ການ​ປ່ຽນ​ແປງ​-​>​ການ​ນໍາ​ເຂົ້າ​ກະ​ແຈ​

3.1.1.2. ການເລືອກລະຫັດ AWS ໃນຮູບແບບ PEM

ຕໍ່ໄປ, ເລືອກຄີທີ່ພວກເຮົາບັນທຶກໄວ້ກ່ອນຫນ້ານີ້ໃນຂັ້ນຕອນ 2.1.7.1, ໃນກໍລະນີຂອງພວກເຮົາຊື່ຂອງມັນ wireguard-awskey.pem

3.1.1.3. ການຕັ້ງຄ່າທາງເລືອກການນໍາເຂົ້າທີ່ສໍາຄັນ

ໃນຂັ້ນຕອນນີ້, ພວກເຮົາຈໍາເປັນຕ້ອງລະບຸຄໍາຄິດຄໍາເຫັນສໍາລັບລະຫັດນີ້ (ຄໍາອະທິບາຍ) ແລະກໍານົດລະຫັດຜ່ານແລະການຢືນຢັນເພື່ອຄວາມປອດໄພ. ມັນຈະຖືກຮ້ອງຂໍທຸກໆຄັ້ງທີ່ທ່ານເຊື່ອມຕໍ່. ດັ່ງນັ້ນ, ພວກເຮົາປົກປ້ອງຄີດ້ວຍລະຫັດຜ່ານຈາກການນໍາໃຊ້ທີ່ບໍ່ເຫມາະສົມ. ທ່ານບໍ່ຈຳເປັນຕ້ອງຕັ້ງລະຫັດຜ່ານ, ແຕ່ມັນປອດໄພໜ້ອຍກວ່າຖ້າກະແຈຕົກຢູ່ໃນມືຜິດ. ຫຼັງຈາກທີ່ພວກເຮົາກົດປຸ່ມ ບັນທຶກກະແຈສ່ວນຕົວ

3.1.1.4. ກຳລັງບັນທຶກກະແຈທີ່ນຳເຂົ້າ

ກ່ອງບັນທຶກໄຟລ໌ເປີດຂຶ້ນ ແລະພວກເຮົາບັນທຶກລະຫັດສ່ວນຕົວຂອງພວກເຮົາເປັນໄຟລ໌ທີ່ມີສ່ວນຂະຫຍາຍ .ppkທີ່​ເຫມາະ​ສົມ​ສໍາ​ລັບ​ການ​ນໍາ​ໃຊ້​ໃນ​ໂຄງ​ການ​ Putty.
ລະບຸຊື່ຂອງຄີ (ໃນກໍລະນີຂອງພວກເຮົາ wireguard-awskey.ppk) ແລະ​ກົດ​ປຸ່ມ​ ຮັກສາ.

3.1.2. ການສ້າງແລະກໍາຫນົດຄ່າການເຊື່ອມຕໍ່ໃນ Putty

3.1.2.1. ສ້າງການເຊື່ອມຕໍ່

ເປີດໂຄງການ Putty, ເລືອກປະເພດ ກອງປະຊຸມ (ມັນຖືກເປີດໂດຍຄ່າເລີ່ມຕົ້ນ) ແລະໃນພາກສະຫນາມ ຊື່ເຈົ້າພາບ ໃສ່ທີ່ຢູ່ IP ສາທາລະນະຂອງເຄື່ອງແມ່ຂ່າຍຂອງພວກເຮົາ, ທີ່ພວກເຮົາໄດ້ຮັບໃນຂັ້ນຕອນ 2.2.3. ໃນພາກສະຫນາມ ບັນທຶກເຊດຊັນ ໃສ່ຊື່ທີ່ມັກສໍາລັບການເຊື່ອມຕໍ່ຂອງພວກເຮົາ (ໃນກໍລະນີຂອງຂ້ອຍ wireguard-aws-london), ແລະ​ຫຼັງ​ຈາກ​ນັ້ນ​ໃຫ້​ກົດ​ປຸ່ມ​ ບັນທຶກ ເພື່ອບັນທຶກການປ່ຽນແປງທີ່ພວກເຮົາເຮັດ.

3.1.2.2. ຕັ້ງຄ່າການເຂົ້າສູ່ລະບົບຜູ້ໃຊ້ອັດຕະໂນມັດ

ເພີ່ມເຕີມໃນປະເພດ ການເຊື່ອມຕໍ່, ເລືອກປະເພດຍ່ອຍ ຂໍ້ມູນ ແລະໃນພາກສະຫນາມ ຊື່ຜູ້ໃຊ້ເຂົ້າສູ່ລະບົບອັດຕະໂນມັດ ໃສ່ຊື່ຜູ້ໃຊ້ ubuntu ແມ່ນຜູ້ໃຊ້ມາດຕະຖານຂອງຕົວຢ່າງໃນ AWS ກັບ Ubuntu.

3.1.2.3. ການເລືອກກະແຈສ່ວນຕົວສໍາລັບການເຊື່ອມຕໍ່ຜ່ານ SSH

ຫຼັງຈາກນັ້ນ, ໄປຫາປະເພດຍ່ອຍ ການເຊື່ອມຕໍ່/SSH/Auth ແລະຕໍ່ໄປກັບພາກສະຫນາມ ໄຟລ໌ກະແຈສ່ວນຕົວສຳລັບການພິສູດຢືນຢັນ ກົດປຸ່ມ ຊອກຫາ… ເພື່ອເລືອກໄຟລ໌ທີ່ມີໃບຢັ້ງຢືນຫຼັກ.

3.1.2.4. ກຳລັງເປີດກະແຈທີ່ນຳເຂົ້າ

ລະບຸລະຫັດທີ່ພວກເຮົານໍາເຂົ້າກ່ອນຫນ້ານີ້ໃນຂັ້ນຕອນ 3.1.1.4, ໃນກໍລະນີຂອງພວກເຮົາມັນເປັນໄຟລ໌ wireguard-awskey.ppk, ແລະກົດປຸ່ມ ເປີດ.

3.1.2.5. ກຳລັງບັນທຶກການຕັ້ງຄ່າ ແລະເລີ່ມການເຊື່ອມຕໍ່

ກັບຄືນໄປຫາຫນ້າປະເພດ ກອງປະຊຸມ ກົດປຸ່ມອີກເທື່ອຫນຶ່ງ ບັນທຶກ, ເພື່ອບັນທຶກການປ່ຽນແປງທີ່ພວກເຮົາໄດ້ເຮັດກ່ອນຫນ້ານີ້ໃນຂັ້ນຕອນທີ່ຜ່ານມາ (3.1.2.2 - 3.1.2.4). ແລະຫຼັງຈາກນັ້ນພວກເຮົາກົດປຸ່ມ ເປີດ ເພື່ອເປີດການເຊື່ອມຕໍ່ SSH ຫ່າງໄກສອກຫຼີກທີ່ພວກເຮົາສ້າງແລະກໍາຫນົດຄ່າ.

3.1.2.7. ຕັ້ງຄ່າຄວາມໄວ້ວາງໃຈລະຫວ່າງເຈົ້າພາບ

ໃນຂັ້ນຕອນຕໍ່ໄປ, ຄັ້ງທໍາອິດທີ່ພວກເຮົາພະຍາຍາມເຊື່ອມຕໍ່, ພວກເຮົາໄດ້ຮັບການເຕືອນ, ພວກເຮົາບໍ່ມີຄວາມໄວ້ວາງໃຈໃນການຕັ້ງຄ່າລະຫວ່າງສອງຄອມພິວເຕີ, ແລະຖາມວ່າຈະໄວ້ວາງໃຈກັບຄອມພິວເຕີທາງໄກຫຼືບໍ່. ພວກເຮົາຈະກົດປຸ່ມ ແມ່ນ​ແລ້ວ, ດັ່ງນັ້ນຈຶ່ງເພີ່ມມັນເຂົ້າໃນບັນຊີລາຍຊື່ຂອງເຈົ້າພາບທີ່ເຊື່ອຖືໄດ້.

3.1.2.8. ການໃສ່ລະຫັດຜ່ານເພື່ອເຂົ້າເຖິງກະແຈ

ຫຼັງ​ຈາກ​ນັ້ນ​, ປ່ອງ​ຢ້ຽມ​ຢູ່​ປາຍ​ຍອດ​ເປີດ​, ບ່ອນ​ທີ່​ທ່ານ​ໄດ້​ຖືກ​ຮ້ອງ​ຂໍ​ໃຫ້​ສໍາ​ລັບ​ລະ​ຫັດ​ຜ່ານ​ສໍາ​ລັບ​ກະ​ແຈ​, ຖ້າ​ຫາກ​ວ່າ​ທ່ານ​ຕັ້ງ​ມັນ​ກ່ອນ​ຫນ້າ​ນີ້​ໃນ​ຂັ້ນ​ຕອນ​ທີ 3.1.1.3​. ເມື່ອໃສ່ລະຫັດຜ່ານ, ບໍ່ມີການດໍາເນີນການໃດໆໃນຫນ້າຈໍ. ຖ້າເຈົ້າເຮັດຜິດ, ເຈົ້າສາມາດໃຊ້ກະແຈໄດ້ Backspace.

3.1.2.9. ຍິນດີຕ້ອນຮັບຂໍ້ຄວາມກ່ຽວກັບການເຊື່ອມຕໍ່ສົບຜົນສໍາເລັດ

ຫຼັງຈາກທີ່ສໍາເລັດການໃສ່ລະຫັດຜ່ານ, ພວກເຮົາສະແດງຂໍ້ຄວາມຍິນດີຕ້ອນຮັບໃນ terminal, ເຊິ່ງບອກພວກເຮົາວ່າລະບົບຫ່າງໄກສອກຫຼີກແມ່ນພ້ອມທີ່ຈະປະຕິບັດຄໍາສັ່ງຂອງພວກເຮົາ.

4. ການຕັ້ງຄ່າ Wireguard Server

ຄໍາແນະນໍາທີ່ທັນສະໄຫມທີ່ສຸດສໍາລັບການຕິດຕັ້ງແລະການນໍາໃຊ້ Wireguard ໂດຍໃຊ້ສະຄິບທີ່ອະທິບາຍຂ້າງລຸ່ມນີ້ສາມາດພົບໄດ້ໃນ repository: https://github.com/isystem-io/wireguard-aws

4.1. ການຕິດຕັ້ງ WireGuard

ໃນ terminal, ໃສ່ຄໍາສັ່ງຕໍ່ໄປນີ້ (ທ່ານສາມາດຄັດລອກໃສ່ clipboard, ແລະວາງໃສ່ໃນ terminal ໂດຍການກົດປຸ່ມຫນູຂວາ):

4.1.1. Cloning repository

Clone the repository with the Wireguard installation scripts

git clone https://github.com/pprometey/wireguard_aws.git wireguard_aws

4.1.2. ສະຫຼັບໄປຫາໄດເລກະທໍລີດ້ວຍສະຄຣິບ

ໄປທີ່ໄດເລກະທໍລີທີ່ມີບ່ອນເກັບຂໍ້ມູນ cloned

cd wireguard_aws

4.1.3 ແລ່ນສະຄຣິບເບື້ອງຕົ້ນ

ດໍາເນີນການເປັນຜູ້ເບິ່ງແຍງລະບົບ (ຜູ້ໃຊ້ຮາກ) script ການຕິດຕັ້ງ Wireguard

sudo ./initial.sh

ຂະບວນການຕິດຕັ້ງຈະຮ້ອງຂໍໃຫ້ມີຂໍ້ມູນສະເພາະໃດຫນຶ່ງທີ່ຕ້ອງການເພື່ອ configure Wireguard

4.1.3.1. ການປ້ອນຂໍ້ມູນຈຸດເຊື່ອມຕໍ່

ໃສ່ທີ່ຢູ່ IP ພາຍນອກ ແລະເປີດພອດຂອງເຊີບເວີ Wireguard. ພວກເຮົາໄດ້ຮັບທີ່ຢູ່ IP ພາຍນອກຂອງເຄື່ອງແມ່ຂ່າຍໃນຂັ້ນຕອນ 2.2.3, ແລະເປີດພອດໃນຂັ້ນຕອນ 2.1.5. ພວກເຮົາຊີ້ໃຫ້ພວກເຂົາຮ່ວມກັນ, ແຍກພວກມັນດ້ວຍຈໍ້າສອງເມັດ, ຕົວຢ່າງ 4.3.2.1:54321ແລະຫຼັງຈາກນັ້ນໃຫ້ກົດປຸ່ມ ກະລຸນາໃສ່
ຜົນຜະລິດຕົວຢ່າງ:

Enter the endpoint (external ip and port) in format [ipv4:port] (e.g. 4.3.2.1:54321): 4.3.2.1:54321

4.1.3.2. ການໃສ່ທີ່ຢູ່ IP ພາຍໃນ

ໃສ່ທີ່ຢູ່ IP ຂອງເຊີບເວີ Wireguard ໃນເຄືອຂ່າຍຍ່ອຍ VPN ທີ່ປອດໄພ, ຖ້າທ່ານບໍ່ຮູ້ວ່າມັນເປັນແນວໃດ, ພຽງແຕ່ກົດປຸ່ມ Enter ເພື່ອກໍານົດຄ່າເລີ່ມຕົ້ນ (10.50.0.1)
ຜົນຜະລິດຕົວຢ່າງ:

Enter the server address in the VPN subnet (CIDR format) ([ENTER] set to default: 10.50.0.1):

4.1.3.3. ການລະບຸເຄື່ອງແມ່ຂ່າຍ DNS

ໃສ່ທີ່ຢູ່ IP ຂອງເຄື່ອງແມ່ຂ່າຍ DNS, ຫຼືພຽງແຕ່ກົດປຸ່ມ Enter ເພື່ອກໍານົດຄ່າເລີ່ມຕົ້ນ 1.1.1.1 (DNS ສາທາລະນະ Cloudflare)
ຜົນຜະລິດຕົວຢ່າງ:

Enter the ip address of the server DNS (CIDR format) ([ENTER] set to default: 1.1.1.1):

4.1.3.4. ການລະບຸການໂຕ້ຕອບ WAN

ຕໍ່ໄປ, ທ່ານຈໍາເປັນຕ້ອງໃສ່ຊື່ຂອງການໂຕ້ຕອບເຄືອຂ່າຍພາຍນອກທີ່ຈະຟັງໃນການໂຕ້ຕອບເຄືອຂ່າຍພາຍໃນ VPN. ພຽງແຕ່ກົດ Enter ເພື່ອກໍານົດຄ່າເລີ່ມຕົ້ນສໍາລັບ AWS (eth0)
ຜົນຜະລິດຕົວຢ່າງ:

Enter the name of the WAN network interface ([ENTER] set to default: eth0):

4.1.3.5. ການລະບຸຊື່ຂອງລູກຄ້າ

ໃສ່ຊື່ຜູ້ໃຊ້ VPN. ຄວາມຈິງແລ້ວແມ່ນວ່າເຄື່ອງແມ່ຂ່າຍ Wireguard VPN ຈະບໍ່ສາມາດເລີ່ມຕົ້ນໄດ້ຈົນກ່ວາຢ່າງຫນ້ອຍຫນຶ່ງລູກຄ້າໄດ້ຖືກເພີ່ມ. ໃນກໍລະນີນີ້, ຂ້າພະເຈົ້າໄດ້ໃສ່ຊື່ Alex@mobile
ຜົນຜະລິດຕົວຢ່າງ:

Enter VPN user name: Alex@mobile

ຫຼັງຈາກນັ້ນ, ລະຫັດ QR ທີ່ມີການຕັ້ງຄ່າລູກຄ້າທີ່ເພີ່ມໃຫມ່ຄວນຈະຖືກສະແດງຢູ່ໃນຫນ້າຈໍ, ເຊິ່ງຕ້ອງຖືກອ່ານໂດຍໃຊ້ Wireguard mobile client ໃນ Android ຫຼື iOS ເພື່ອກໍານົດມັນ. ແລະຍັງຢູ່ຂ້າງລຸ່ມລະຫັດ QR, ຂໍ້ຄວາມຂອງໄຟລ໌ການຕັ້ງຄ່າຈະສະແດງໃນກໍລະນີຂອງການຕັ້ງຄ່າຄູ່ມືຂອງລູກຄ້າ. ວິທີການນີ້ຈະໄດ້ຮັບການປຶກສາຫາລືຂ້າງລຸ່ມນີ້.

4.2. ເພີ່ມຜູ້ໃຊ້ VPN ໃໝ່

ເພື່ອເພີ່ມຜູ້ໃຊ້ໃຫມ່, ທ່ານຈໍາເປັນຕ້ອງປະຕິບັດ script ໃນ terminal add-client.sh

sudo ./add-client.sh

ສະຄຣິບຖາມຫາຊື່ຜູ້ໃຊ້:
ຜົນຜະລິດຕົວຢ່າງ:

Enter VPN user name: 

ນອກຈາກນີ້, ຊື່ຂອງຜູ້ໃຊ້ສາມາດຖືກສົ່ງຜ່ານເປັນຕົວກໍານົດການ script (ໃນກໍລະນີນີ້ Alex@mobile):

sudo ./add-client.sh Alex@mobile

ເປັນຜົນມາຈາກການປະຕິບັດສະຄິບ, ໃນໄດເລກະທໍລີທີ່ມີຊື່ຂອງລູກຄ້າຕາມເສັ້ນທາງ /etc/wireguard/clients/{ИмяКлиента} ໄຟລ໌ການຕັ້ງຄ່າລູກຄ້າຈະຖືກສ້າງຂື້ນ /etc/wireguard/clients/{ИмяКлиента}/{ИмяКлиента}.conf, ແລະຫນ້າຈໍ terminal ຈະສະແດງລະຫັດ QR ສໍາລັບການຕັ້ງຄ່າລູກຄ້າໂທລະສັບມືຖືແລະເນື້ອໃນຂອງໄຟລ໌ການຕັ້ງຄ່າ.

4.2.1. ໄຟລ໌ການຕັ້ງຄ່າຜູ້ໃຊ້

ທ່ານສາມາດສະແດງເນື້ອໃນຂອງໄຟລ໌ .conf ໃນຫນ້າຈໍ, ສໍາລັບການຕັ້ງຄ່າຄູ່ມືຂອງລູກຄ້າ, ໂດຍໃຊ້ຄໍາສັ່ງ. cat

sudo cat /etc/wireguard/clients/Alex@mobile/[email protected]

ຜົນ​ການ​ປະ​ຕິ​ບັດ​:

[Interface]
PrivateKey = oDMWr0toPVCvgKt5oncLLRfHRit+jbzT5cshNUi8zlM=
Address = 10.50.0.2/32
DNS = 1.1.1.1

[Peer]
PublicKey = mLnd+mul15U0EP6jCH5MRhIAjsfKYuIU/j5ml8Z2SEk=
PresharedKey = wjXdcf8CG29Scmnl5D97N46PhVn1jecioaXjdvrEkAc=
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = 4.3.2.1:54321

ລາຍ​ລະ​ອຽດ​ຂອງ​ໄຟລ​໌​ການ​ຕັ້ງ​ຄ່າ​ລູກ​ຄ້າ​:

[Interface]
PrivateKey = Приватный ключ клиента
Address = IP адрес клиента
DNS = ДНС используемый клиентом

[Peer]
PublicKey = Публичный ключ сервера
PresharedKey = Общи ключ сервера и клиента
AllowedIPs = Разрешенные адреса для подключения (все -  0.0.0.0/0, ::/0)
Endpoint = IP адрес и порт для подключения

4.2.2. ລະຫັດ QR ສໍາລັບການຕັ້ງຄ່າລູກຄ້າ

ທ່ານ​ສາ​ມາດ​ສະ​ແດງ​ລະ​ຫັດ QR ການ​ຕັ້ງ​ຄ່າ​ສໍາ​ລັບ​ລູກ​ຄ້າ​ທີ່​ສ້າງ​ຂຶ້ນ​ມາ​ກ່ອນ​ຫນ້າ​ນີ້​ໃນ​ຫນ້າ​ຈໍ terminal ການ​ນໍາ​ໃຊ້​ຄໍາ​ສັ່ງ​ qrencode -t ansiutf8 (ໃນຕົວຢ່າງນີ້, ລູກຄ້າທີ່ມີຊື່ Alex@mobile ຖືກນໍາໃຊ້):

sudo cat /etc/wireguard/clients/Alex@mobile/[email protected] | qrencode -t ansiutf8

5. ກຳນົດຄ່າລູກຄ້າ VPN

5.1. ການ​ຕັ້ງ​ຄ່າ​ລູກ​ຄ້າ​ໂທລະ​ສັບ​ມື​ຖື Android​

ລູກຄ້າ Wireguard ຢ່າງເປັນທາງການສໍາລັບ Android ສາມາດເປັນ ຕິດຕັ້ງຈາກ Google Play Store ຢ່າງເປັນທາງການ

ຫຼັງຈາກນັ້ນ, ມັນຈໍາເປັນຕ້ອງນໍາເຂົ້າການຕັ້ງຄ່າໂດຍການອ່ານລະຫັດ QR ກັບການຕັ້ງຄ່າລູກຄ້າ (ເບິ່ງວັກ 4.2.2) ແລະຕັ້ງຊື່ມັນ:

ຫຼັງ​ຈາກ​ການ​ນໍາ​ເຂົ້າ​ການ​ຕັ້ງ​ຄ່າ​ສົບ​ຜົນ​ສໍາ​ເລັດ​, ທ່ານ​ສາ​ມາດ​ເປີດ​ໃຊ້​ງານ​ອຸ​ໂມງ VPN ໄດ້​. ການ​ເຊື່ອມ​ຕໍ່​ສົບ​ຜົນ​ສໍາ​ເລັດ​ຈະ​ຖືກ​ຊີ້​ໃຫ້​ເຫັນ​ໂດຍ stash ທີ່​ສໍາ​ຄັນ​ໃນ​ຖາດ​ລະ​ບົບ Android​

5.2. ການຕິດຕັ້ງລູກຄ້າ Windows

ກ່ອນອື່ນ ໝົດ, ທ່ານ ຈຳ ເປັນຕ້ອງດາວໂຫລດແລະຕິດຕັ້ງໂປແກຼມ TunSafe ສໍາລັບ Windows ແມ່ນລູກຄ້າ Wireguard ສໍາລັບ Windows.

5.2.1. ການສ້າງໄຟລ໌ການຕັ້ງຄ່າການນໍາເຂົ້າ

ຄລິກຂວາເພື່ອສ້າງໄຟລ໌ຂໍ້ຄວາມໃນ desktop.

5.2.2. ຄັດລອກເນື້ອຫາຂອງໄຟລ໌ການຕັ້ງຄ່າຈາກເຄື່ອງແມ່ຂ່າຍ

ຫຼັງຈາກນັ້ນ, ພວກເຮົາກັບຄືນໄປຫາຈຸດເຊື່ອມຕໍ່ Putty ແລະສະແດງເນື້ອໃນຂອງໄຟລ໌ການຕັ້ງຄ່າຂອງຜູ້ໃຊ້ທີ່ຕ້ອງການ, ດັ່ງທີ່ໄດ້ອະທິບາຍໄວ້ໃນຂັ້ນຕອນ 4.2.1.
ຕໍ່ໄປ, ຄລິກຂວາໃສ່ຂໍ້ຄວາມການຕັ້ງຄ່າໃນຈຸດ Putty, ຫຼັງຈາກການເລືອກສໍາເລັດແລ້ວ, ມັນຈະຖືກຄັດລອກໃສ່ clipboard ໂດຍອັດຕະໂນມັດ.

5.2.3. ສຳເນົາການຕັ້ງຄ່າໄປຍັງໄຟລ໌ການຕັ້ງຄ່າທ້ອງຖິ່ນ

ໃນພາກສະຫນາມນີ້, ພວກເຮົາກັບຄືນໄປຫາໄຟລ໌ຂໍ້ຄວາມທີ່ພວກເຮົາສ້າງກ່ອນຫນ້ານີ້ໃນ desktop, ແລະວາງຂໍ້ຄວາມການຕັ້ງຄ່າໃສ່ມັນຈາກ clipboard.

5.2.4. ກຳລັງບັນທຶກໄຟລ໌ການຕັ້ງຄ່າທ້ອງຖິ່ນ

ບັນທຶກໄຟລ໌ດ້ວຍການຂະຫຍາຍ .conf (ໃນກໍລະນີນີ້ມີຊື່ london.conf)

5.2.5. ການນໍາເຂົ້າໄຟລ໌ການຕັ້ງຄ່າທ້ອງຖິ່ນ

ຕໍ່ໄປ, ທ່ານຈໍາເປັນຕ້ອງໄດ້ນໍາເຂົ້າໄຟລ໌ການຕັ້ງຄ່າເຂົ້າໄປໃນໂຄງການ TunSafe.

5.2.6. ຕັ້ງຄ່າການເຊື່ອມຕໍ່ VPN

ເລືອກໄຟລ໌ການຕັ້ງຄ່ານີ້ແລະເຊື່ອມຕໍ່ໂດຍການຄລິກໃສ່ປຸ່ມ ເຊື່ອມຕໍ່.

6. ການກວດສອບວ່າການເຊື່ອມຕໍ່ປະສົບຜົນສໍາເລັດ

ເພື່ອກວດສອບຄວາມສໍາເລັດຂອງການເຊື່ອມຕໍ່ຜ່ານອຸໂມງ VPN, ທ່ານຈໍາເປັນຕ້ອງເປີດຕົວທ່ອງເວັບແລະໄປຫາເວັບໄຊທ໌ https://2ip.ua/ru/

ທີ່ຢູ່ IP ທີ່ສະແດງຕ້ອງກົງກັບອັນທີ່ພວກເຮົາໄດ້ຮັບໃນຂັ້ນຕອນ 2.2.3.
ຖ້າເປັນດັ່ງນັ້ນ, ຫຼັງຈາກນັ້ນອຸໂມງ VPN ເຮັດວຽກຢ່າງສໍາເລັດຜົນ.

ຈາກ terminal Linux, ທ່ານສາມາດກວດສອບທີ່ຢູ່ IP ຂອງທ່ານໂດຍການພິມ:

curl http://zx2c4.com/ip

ຫຼືທ່ານພຽງແຕ່ສາມາດໄປ pornhub ຖ້າທ່ານຢູ່ໃນຄາຊັກສະຖານ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com