कशासाठी?

हुकूमशाही शासनाद्वारे इंटरनेटच्या वाढत्या सेन्सॉरशिपमुळे, उपयुक्त इंटरनेट संसाधने आणि साइट्सची वाढती संख्या अवरोधित केली जात आहे. तांत्रिक माहितीसह.
अशा प्रकारे, इंटरनेटचा पूर्णपणे वापर करणे अशक्य होते आणि त्यात अंतर्भूत केलेल्या भाषण स्वातंत्र्याच्या मूलभूत अधिकाराचे उल्लंघन होते. मानवी हक्कांची सार्वत्रिक घोषणा.

अनुच्छेद 19
प्रत्येकाला मत आणि अभिव्यक्ती स्वातंत्र्याचा अधिकार आहे; या अधिकारामध्ये हस्तक्षेप न करता मते ठेवण्याचे आणि कोणत्याही माध्यमांद्वारे आणि सीमांची पर्वा न करता माहिती आणि कल्पना शोधणे, प्राप्त करणे आणि प्रदान करण्याचे स्वातंत्र्य समाविष्ट आहे.

या मार्गदर्शकामध्ये, आम्ही आमचे स्वतःचे फ्रीवेअर* 6 चरणांमध्ये तैनात करू. VPN सेवा तंत्रज्ञानावर आधारित वायरगार्ड, क्लाउड इन्फ्रास्ट्रक्चरमध्ये ऍमेझॉन वेब सर्व्हिसेस (AWS), एक विनामूल्य खाते वापरून (12 महिन्यांसाठी), उदाहरणार्थ (व्हर्च्युअल मशीन) द्वारे व्यवस्थापित उबंटू सर्व्हर 18.04 LTS.
मी हा वॉकथ्रू गैर-आयटी लोकांसाठी शक्य तितका अनुकूल करण्याचा प्रयत्न केला आहे. खाली वर्णन केलेल्या चरणांची पुनरावृत्ती करण्यासाठी चिकाटी असणे आवश्यक आहे.

शेरा

• AWS प्रदान करते विनामूल्य वापर स्तर 12 महिन्यांच्या कालावधीसाठी, दरमहा 15 गीगाबाइट रहदारीच्या मर्यादेसह.
• या मॅन्युअलची सर्वात अद्ययावत आवृत्ती येथे आढळू शकते https://wireguard.isystem.io

टप्पे

1. विनामूल्य AWS खात्यासाठी साइन अप करा
2. AWS उदाहरण तयार करा
3. AWS उदाहरणाशी कनेक्ट करत आहे
4. वायरगार्ड कॉन्फिगरेशन
5. VPN क्लायंट कॉन्फिगर करत आहे
6. VPN इंस्टॉलेशनची शुद्धता तपासत आहे

उपयुक्त दुवे

• AWS वर वायरगार्डसाठी स्वयंचलित इंस्टॉलेशन स्क्रिप्ट

1. AWS खात्याची नोंदणी करणे

विनामूल्य AWS खात्यासाठी साइन अप करण्यासाठी वास्तविक फोन नंबर आणि वैध व्हिसा किंवा मास्टरकार्ड क्रेडिट कार्ड आवश्यक आहे. मी विनामूल्य प्रदान केलेली व्हर्च्युअल कार्ड वापरण्याची शिफारस करतो Yandex.Money किंवा qiwi पाकीट. कार्डची वैधता तपासण्यासाठी, नोंदणी दरम्यान $ 1 कापला जातो, जो नंतर परत केला जातो.

१.१. AWS व्यवस्थापन कन्सोल उघडत आहे

आपल्याला ब्राउझर उघडण्याची आणि येथे जाण्याची आवश्यकता आहे: https://aws.amazon.com/ru/
"नोंदणी" बटणावर क्लिक करा

१.२. वैयक्तिक डेटा भरणे

डेटा भरा आणि "सुरू ठेवा" बटणावर क्लिक करा

१.३. संपर्क तपशील भरत आहे

संपर्क माहिती भरा.

१.४. देयक माहिती निर्दिष्ट करणे.

कार्ड क्रमांक, कालबाह्यता तारीख आणि कार्डधारकाचे नाव.

1.5. खाते सत्यापन

या टप्प्यावर, फोन नंबरची पुष्टी केली जाते आणि पेमेंट कार्डवरून $ 1 थेट डेबिट केले जाते. संगणकाच्या स्क्रीनवर 4-अंकी कोड प्रदर्शित होतो आणि निर्दिष्ट फोनला Amazon वरून कॉल येतो. कॉल दरम्यान, तुम्ही स्क्रीनवर दाखवलेला कोड डायल करणे आवश्यक आहे.

१.६. टॅरिफ योजनेची निवड.

निवडा - मूलभूत योजना (विनामूल्य)

१.७. व्यवस्थापन कन्सोलवर लॉग इन करा

१.८. डेटा सेंटरचे स्थान निवडत आहे

१.८.१. गती चाचणी

डेटा सेंटर निवडण्यापूर्वी, त्याची चाचणी घेण्याची शिफारस केली जाते https://speedtest.net माझ्या स्थानावर, जवळच्या डेटा केंद्रांमध्ये प्रवेशाची गती खालील परिणाम:

• Сингапур
  
• पॅरिस
  
• फ्रँकफर्ट
  
• स्टॉकहोम
  
• लंडन
  

लंडनमधील डेटा सेंटर वेगाच्या बाबतीत सर्वोत्तम परिणाम दर्शविते. म्हणून मी ते पुढील सानुकूलित करण्यासाठी निवडले.

2. AWS उदाहरण तयार करा

2.1 आभासी मशीन तयार करा

२.१.१. उदाहरण प्रकार निवडत आहे

डीफॉल्टनुसार, t2.micro उदाहरण निवडले आहे, जे आम्हाला हवे आहे, फक्त बटण दाबा पुढे: उदाहरण तपशील कॉन्फिगर करा

२.१.२. उदाहरण पर्याय सेट करणे

भविष्यात, आम्ही आमच्या उदाहरणाशी कायमस्वरूपी सार्वजनिक IP कनेक्ट करू, म्हणून या टप्प्यावर आम्ही सार्वजनिक IP चे स्वयं-असाइनमेंट बंद करतो आणि बटण दाबतो. पुढे: स्टोरेज जोडा

२.१.३. स्टोरेज कनेक्शन

"हार्ड डिस्क" चा आकार निर्दिष्ट करा. आमच्या हेतूंसाठी, 16 गीगाबाइट्स पुरेसे आहेत आणि आम्ही बटण दाबतो पुढे: टॅग जोडा

२.१.४. टॅग सेट करत आहे

जर आम्ही अनेक उदाहरणे तयार केली, तर प्रशासन सुलभ करण्यासाठी ते टॅगद्वारे गटबद्ध केले जाऊ शकतात. या प्रकरणात, ही कार्यक्षमता अनावश्यक आहे, ताबडतोब बटण दाबा पुढील: सुरक्षा गट कॉन्फिगर करा

२.१.५. बंदरे उघडत आहे

या चरणात, आम्ही आवश्यक पोर्ट उघडून फायरवॉल कॉन्फिगर करतो. खुल्या बंदरांच्या संचाला सुरक्षा गट म्हणतात. आम्ही एक नवीन सुरक्षा गट तयार केला पाहिजे, त्याला नाव, वर्णन द्या, यूडीपी पोर्ट (कस्टम यूडीपी नियम) जोडा, रोर्ट रेंज फील्डमध्ये, श्रेणीतून एक पोर्ट क्रमांक नियुक्त करा. डायनॅमिक पोर्ट्स ४९१५२-६५५३५. या प्रकरणात, मी पोर्ट क्रमांक 49152 निवडला.

आवश्यक डेटा भरल्यानंतर, बटणावर क्लिक करा पुनरावलोकन करा आणि लाँच करा

२.१.६. सर्व सेटिंग्जचे विहंगावलोकन

या पृष्ठावर आमच्या उदाहरणाच्या सर्व सेटिंग्जचे विहंगावलोकन आहे, आम्ही सर्व सेटिंग्ज व्यवस्थित आहेत की नाही ते तपासतो आणि बटण दाबा लाँच करा

२.१.७. प्रवेश की तयार करणे

पुढे एक डायलॉग बॉक्स येतो जो एकतर अस्तित्वात असलेली SSH की तयार करण्यासाठी किंवा जोडण्यासाठी ऑफर करतो, ज्यासह आम्ही नंतर आमच्या उदाहरणाशी दूरस्थपणे कनेक्ट करू. नवीन की तयार करण्यासाठी आम्ही "नवीन की जोडी तयार करा" पर्याय निवडतो. त्याला नाव द्या आणि बटणावर क्लिक करा की जोडी डाउनलोड कराव्युत्पन्न की डाउनलोड करण्यासाठी. त्यांना तुमच्या स्थानिक संगणकावर सुरक्षित ठिकाणी जतन करा. एकदा डाउनलोड केल्यानंतर, बटणावर क्लिक करा. उदाहरणे लाँच करा

२.१.७.१. प्रवेश की जतन करत आहे

मागील पायरीवरून व्युत्पन्न केलेल्या की जतन करण्याची पायरी येथे दर्शविली आहे. आम्ही बटण दाबल्यानंतर की जोडी डाउनलोड करा, की *.pem विस्तारासह प्रमाणपत्र फाइल म्हणून जतन केली जाते. या प्रकरणात, मी त्याला एक नाव दिले wireguard-awskey.pem

२.१.८. उदाहरण निर्मिती परिणामांचे विहंगावलोकन

पुढे, आम्ही नुकतेच तयार केलेल्या उदाहरणाच्या यशस्वी लाँचबद्दल संदेश पाहतो. बटणावर क्लिक करून आम्ही आमच्या उदाहरणांच्या सूचीवर जाऊ शकतो उदाहरणे पहा

२.२. बाह्य IP पत्ता तयार करणे

२.२.१. बाह्य IP तयार करणे सुरू करत आहे

पुढे, आम्हाला कायमचा बाह्य IP पत्ता तयार करावा लागेल ज्याद्वारे आम्ही आमच्या VPN सर्व्हरशी कनेक्ट करू. हे करण्यासाठी, स्क्रीनच्या डाव्या बाजूला नेव्हिगेशन पॅनेलमध्ये, आयटम निवडा लवचिक आयपी श्रेणीतून नेटवर्क आणि सुरक्षा आणि बटण दाबा नवीन पत्ता वाटप करा

२.२.२. बाह्य आयपी तयार करणे कॉन्फिगर करणे

पुढील चरणात, आपल्याला पर्याय सक्षम करणे आवश्यक आहे ऍमेझॉन पूल (डीफॉल्टनुसार सक्षम), आणि बटणावर क्लिक करा वाटप

२.२.३. बाह्य IP पत्ता तयार करण्याच्या परिणामांचे विहंगावलोकन

पुढील स्क्रीन आम्हाला प्राप्त झालेला बाह्य IP पत्ता प्रदर्शित करेल. ते लक्षात ठेवण्याची शिफारस केली जाते आणि ते लिहून ठेवणे देखील चांगले आहे. VPN सर्व्हर पुढील सेटअप आणि वापरण्याच्या प्रक्रियेत ते एकापेक्षा जास्त वेळा उपयोगी पडेल. या मार्गदर्शकामध्ये, मी एक उदाहरण म्हणून IP पत्ता वापरतो. 4.3.2.1. एकदा आपण पत्ता प्रविष्ट केल्यानंतर, बटण दाबा बंद

२.२.४. बाह्य IP पत्त्यांची सूची

पुढे, आम्हाला आमच्या कायमस्वरूपी सार्वजनिक IP पत्त्यांची सूची (इलास्टिक्स आयपी) सादर केली जाते.

२.२.५. एखाद्या प्रसंगासाठी बाह्य IP नियुक्त करणे

या सूचीमध्ये, आम्ही प्राप्त केलेला IP पत्ता निवडतो, आणि ड्रॉप-डाउन मेनू आणण्यासाठी उजवे माऊस बटण दाबा. त्यामध्ये, आयटम निवडा सहयोगी पत्ताआम्ही आधी तयार केलेल्या उदाहरणासाठी ते नियुक्त करण्यासाठी.

२.२.६. बाह्य IP असाइनमेंट सेटिंग

पुढील चरणात, ड्रॉप-डाउन सूचीमधून आमचे उदाहरण निवडा आणि बटण दाबा सहकारी

२.२.७. बाह्य IP असाइनमेंट परिणामांचे विहंगावलोकन

त्यानंतर, आम्ही पाहू शकतो की आमचे उदाहरण आणि त्याचा खाजगी IP पत्ता आमच्या कायमस्वरूपी सार्वजनिक IP पत्त्याशी बांधील आहे.

आता आम्ही आमच्या नवीन तयार केलेल्या उदाहरणाशी बाहेरून, आमच्या संगणकावरून SSH द्वारे कनेक्ट करू शकतो.

3. AWS उदाहरणाशी कनेक्ट करा

एसएसएच संगणक उपकरणांच्या रिमोट कंट्रोलसाठी एक सुरक्षित प्रोटोकॉल आहे.

३.१. Windows संगणकावरून SSH द्वारे कनेक्ट करत आहे

विंडोज संगणकाशी कनेक्ट करण्यासाठी, तुम्हाला प्रथम प्रोग्राम डाउनलोड आणि स्थापित करणे आवश्यक आहे पुटी.

3.1.1. पुट्टीसाठी खाजगी की आयात करा

3.1.1.1. पुट्टी इन्स्टॉल केल्यानंतर, तुम्हाला PEM फॉरमॅटमध्‍ये प्रमाणपत्र की पुट्टीमध्‍ये वापरण्‍यासाठी योग्य अशा फॉरमॅटमध्‍ये इंपोर्ट करण्‍यासाठी त्‍यासोबत येणारी PuTTYgen युटिलिटी चालवावी लागेल. हे करण्यासाठी, शीर्ष मेनूमधील आयटम निवडा रूपांतरण->आयात की

3.1.1.2. PEM फॉरमॅटमध्ये AWS की निवडणे

पुढे, आम्ही आधी चरण 2.1.7.1 मध्ये जतन केलेली की निवडा, आमच्या बाबतीत त्याचे नाव wireguard-awskey.pem

3.1.1.3. की आयात पर्याय सेट करणे

या चरणावर, आम्हाला या की (वर्णन) साठी एक टिप्पणी निर्दिष्ट करणे आणि सुरक्षिततेसाठी पासवर्ड आणि पुष्टीकरण सेट करणे आवश्यक आहे. तुम्ही प्रत्येक वेळी कनेक्ट केल्यावर त्याची विनंती केली जाईल. अशा प्रकारे, आम्ही अयोग्य वापरापासून पासवर्डसह की संरक्षित करतो. तुम्हाला पासवर्ड सेट करण्याची गरज नाही, पण किल्ली चुकीच्या हातात पडल्यास ते कमी सुरक्षित आहे. आम्ही बटण दाबल्यानंतर खाजगी की जतन करा

3.1.1.4. आयात केलेली की जतन करत आहे

सेव्ह फाइल डायलॉग उघडतो आणि आम्ही आमची खाजगी की एक्स्टेंशनसह फाइल म्हणून सेव्ह करतो .ppkप्रोग्राममध्ये वापरण्यासाठी योग्य पुटी.
कीचे नाव निर्दिष्ट करा (आमच्या बाबतीत wireguard-awskey.ppk) आणि बटण दाबा कायम.

३.१.२. पुट्टीमध्ये कनेक्शन तयार करणे आणि कॉन्फिगर करणे

3.1.2.1. कनेक्शन तयार करा

पुट्टी प्रोग्राम उघडा, एक श्रेणी निवडा सत्र (ते डीफॉल्टनुसार खुले असते) आणि फील्डमध्ये होस्ट नाव आमच्या सर्व्हरचा सार्वजनिक IP पत्ता प्रविष्ट करा, जो आम्हाला चरण 2.2.3 मध्ये प्राप्त झाला आहे. शेतात जतन सत्र आमच्या कनेक्शनसाठी एक अनियंत्रित नाव प्रविष्ट करा (माझ्या बाबतीत wireguard-aws-london), आणि नंतर बटण दाबा जतन करा आम्ही केलेले बदल जतन करण्यासाठी.

३.१.२.२. वापरकर्ता ऑटोलॉगिन सेट करत आहे

श्रेणीत अधिक कनेक्शन, उपश्रेणी निवडा डेटा आणि शेतात स्वयं-लॉगिन वापरकर्तानाव वापरकर्तानाव प्रविष्ट करा उबंटू Ubuntu सह AWS वरील उदाहरणाचा मानक वापरकर्ता आहे.

३.१.२.३. SSH द्वारे कनेक्ट करण्यासाठी खाजगी की निवडणे

मग उपश्रेणीवर जा कनेक्शन/SSH/Auth आणि शेताच्या शेजारी प्रमाणीकरणासाठी खाजगी की फाइल बटण दाबा ब्राउझ करा ... की प्रमाणपत्रासह फाइल निवडण्यासाठी.

३.१.२.४. आयात केलेली की उघडत आहे

चरण 3.1.1.4 वर आम्ही पूर्वी आयात केलेली की निर्दिष्ट करा, आमच्या बाबतीत ती फाइल आहे wireguard-awskey.ppk, आणि बटण दाबा उघडा.

३.१.२.५. सेटिंग्ज जतन करणे आणि कनेक्शन सुरू करणे

श्रेणी पृष्ठावर परत येत आहे सत्र पुन्हा बटण दाबा जतन करा, आम्ही मागील चरणांमध्ये केलेले बदल जतन करण्यासाठी (3.1.2.2 - 3.1.2.4). आणि मग आम्ही बटण दाबतो ओपन आम्ही तयार केलेले आणि कॉन्फिगर केलेले रिमोट SSH कनेक्शन उघडण्यासाठी.

३.१.२.७. यजमानांमध्ये विश्वास स्थापित करणे

पुढील चरणात, जेव्हा आम्ही पहिल्यांदा कनेक्ट करण्याचा प्रयत्न करतो, तेव्हा आम्हाला एक चेतावणी दिली जाते, आमच्याकडे दोन संगणकांमध्ये विश्वास कॉन्फिगर केलेला नाही आणि रिमोट संगणकावर विश्वास ठेवायचा की नाही हे विचारले जाते. आम्ही बटण दाबू होय, त्याद्वारे ते विश्वसनीय यजमानांच्या सूचीमध्ये जोडले जाते.

३.१.२.८. की ऍक्सेस करण्यासाठी पासवर्ड एंटर करणे

त्यानंतर, टर्मिनल विंडो उघडेल, जिथे तुम्हाला की साठी पासवर्ड विचारला जाईल, जर तुम्ही तो आधी स्टेप 3.1.1.3 वर सेट केला असेल. पासवर्ड टाकताना, स्क्रीनवर कोणतीही क्रिया होत नाही. आपण चूक केल्यास, आपण की वापरू शकता बॅकस्पेस.

३.१.२.९. यशस्वी कनेक्शनवर स्वागत संदेश

पासवर्ड यशस्वीरित्या प्रविष्ट केल्यानंतर, आम्हाला टर्मिनलमध्ये एक स्वागत मजकूर दर्शविला जातो, जो आम्हाला सांगते की रिमोट सिस्टम आमच्या आदेशांची अंमलबजावणी करण्यास तयार आहे.

4. वायरगार्ड सर्व्हर कॉन्फिगर करणे

खाली वर्णन केलेल्या स्क्रिप्टचा वापर करून वायरगार्ड स्थापित करण्यासाठी आणि वापरण्यासाठी सर्वात अद्ययावत सूचना रेपॉजिटरीमध्ये आढळू शकतात: https://github.com/isystem-io/wireguard-aws

४.१. वायरगार्ड स्थापित करत आहे

टर्मिनलमध्ये, खालील आदेश प्रविष्ट करा (तुम्ही क्लिपबोर्डवर कॉपी करू शकता आणि माऊसचे उजवे बटण दाबून टर्मिनलमध्ये पेस्ट करू शकता):

४.१.१. भांडार क्लोनिंग

वायरगार्ड इंस्टॉलेशन स्क्रिप्टसह रेपॉजिटरी क्लोन करा

git clone https://github.com/pprometey/wireguard_aws.git wireguard_aws

४.१.२. स्क्रिप्टसह निर्देशिकेवर स्विच करत आहे

क्लोन केलेल्या रेपॉजिटरीसह निर्देशिकेवर जा

cd wireguard_aws

4.1.3 आरंभीकरण स्क्रिप्ट चालवणे

वायरगार्ड इंस्टॉलेशन स्क्रिप्ट प्रशासक (रूट वापरकर्ता) म्हणून चालवा

sudo ./initial.sh

इंस्टॉलेशन प्रक्रिया वायरगार्ड कॉन्फिगर करण्यासाठी आवश्यक असलेल्या विशिष्ट डेटाची मागणी करेल

4.1.3.1. कनेक्शन बिंदू इनपुट

बाह्य IP पत्ता प्रविष्ट करा आणि वायरगार्ड सर्व्हरचा पोर्ट उघडा. आम्हाला स्टेप 2.2.3 मध्ये सर्व्हरचा बाह्य IP पत्ता मिळाला आणि 2.1.5 पायरीमध्ये पोर्ट उघडला. आम्ही त्यांना एकत्र सूचित करतो, त्यांना कोलनने वेगळे करतो, उदाहरणार्थ 4.3.2.1:54321आणि नंतर की दाबा प्रविष्ट करा
नमुना आउटपुट:

Enter the endpoint (external ip and port) in format [ipv4:port] (e.g. 4.3.2.1:54321): 4.3.2.1:54321

४.१.३.२. अंतर्गत IP पत्ता प्रविष्ट करत आहे

सुरक्षित व्हीपीएन सबनेटवर वायरगार्ड सर्व्हरचा IP पत्ता प्रविष्ट करा, ते काय आहे हे आपल्याला माहित नसल्यास, डीफॉल्ट मूल्य सेट करण्यासाठी फक्त एंटर की दाबा (10.50.0.1)
नमुना आउटपुट:

Enter the server address in the VPN subnet (CIDR format) ([ENTER] set to default: 10.50.0.1):

४.१.३.३. DNS सर्व्हर निर्दिष्ट करणे

डीएनएस सर्व्हरचा IP पत्ता प्रविष्ट करा किंवा डीफॉल्ट मूल्य सेट करण्यासाठी फक्त एंटर की दाबा 1.1.1.1 (क्लाउडफ्लेअर सार्वजनिक DNS)
नमुना आउटपुट:

Enter the ip address of the server DNS (CIDR format) ([ENTER] set to default: 1.1.1.1):

४.१.३.४. WAN इंटरफेस निर्दिष्ट करत आहे

पुढे, तुम्हाला बाह्य नेटवर्क इंटरफेसचे नाव प्रविष्ट करणे आवश्यक आहे जे VPN अंतर्गत नेटवर्क इंटरफेसवर ऐकेल. AWS साठी डीफॉल्ट मूल्य सेट करण्यासाठी फक्त एंटर दाबा (eth0)
नमुना आउटपुट:

Enter the name of the WAN network interface ([ENTER] set to default: eth0):

४.१.३.५. क्लायंटचे नाव निर्दिष्ट करणे

VPN वापरकर्त्याचे नाव प्रविष्ट करा. वस्तुस्थिती अशी आहे की वायरगार्ड व्हीपीएन सर्व्हर किमान एक क्लायंट जोडले जाईपर्यंत सुरू होऊ शकणार नाही. या प्रकरणात, मी नाव प्रविष्ट केले Alex@mobile
नमुना आउटपुट:

Enter VPN user name: Alex@mobile

त्यानंतर, नवीन जोडलेल्या क्लायंटच्या कॉन्फिगरेशनसह एक QR कोड स्क्रीनवर प्रदर्शित केला जावा, जो Android किंवा iOS वर वायरगार्ड मोबाइल क्लायंट वापरून तो कॉन्फिगर करण्यासाठी वाचला जाणे आवश्यक आहे. आणि क्यूआर कोडच्या खाली, क्लायंटच्या मॅन्युअल कॉन्फिगरेशनच्या बाबतीत कॉन्फिगरेशन फाइलचा मजकूर प्रदर्शित केला जाईल. हे कसे करायचे ते खाली चर्चा केली जाईल.

४.२. नवीन VPN वापरकर्ता जोडत आहे

नवीन वापरकर्ता जोडण्यासाठी, तुम्हाला टर्मिनलमध्ये स्क्रिप्ट कार्यान्वित करणे आवश्यक आहे add-client.sh

sudo ./add-client.sh

स्क्रिप्ट वापरकर्तानाव विचारते:
नमुना आउटपुट:

Enter VPN user name: 

तसेच, वापरकर्त्यांचे नाव स्क्रिप्ट पॅरामीटर म्हणून पास केले जाऊ शकते (या प्रकरणात Alex@mobile):

sudo ./add-client.sh Alex@mobile

स्क्रिप्टच्या अंमलबजावणीच्या परिणामी, मार्गाच्या बाजूने क्लायंटच्या नावासह निर्देशिकेत /etc/wireguard/clients/{ИмяКлиента} क्लायंट कॉन्फिगरेशन फाइल तयार केली जाईल /etc/wireguard/clients/{ИмяКлиента}/{ИмяКлиента}.conf, आणि टर्मिनल स्क्रीन मोबाइल क्लायंट आणि कॉन्फिगरेशन फाइलमधील सामग्री सेट करण्यासाठी QR कोड प्रदर्शित करेल.

४.२.१. वापरकर्ता कॉन्फिगरेशन फाइल

कमांड वापरून क्लायंटच्या मॅन्युअल कॉन्फिगरेशनसाठी तुम्ही .conf फाइलची सामग्री स्क्रीनवर प्रदर्शित करू शकता. cat

sudo cat /etc/wireguard/clients/Alex@mobile/[email protected]

अंमलबजावणी परिणाम:

[Interface]
PrivateKey = oDMWr0toPVCvgKt5oncLLRfHRit+jbzT5cshNUi8zlM=
Address = 10.50.0.2/32
DNS = 1.1.1.1

[Peer]
PublicKey = mLnd+mul15U0EP6jCH5MRhIAjsfKYuIU/j5ml8Z2SEk=
PresharedKey = wjXdcf8CG29Scmnl5D97N46PhVn1jecioaXjdvrEkAc=
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = 4.3.2.1:54321

क्लायंट कॉन्फिगरेशन फाइलचे वर्णन:

[Interface]
PrivateKey = Приватный ключ клиента
Address = IP адрес клиента
DNS = ДНС используемый клиентом

[Peer]
PublicKey = Публичный ключ сервера
PresharedKey = Общи ключ сервера и клиента
AllowedIPs = Разрешенные адреса для подключения (все -  0.0.0.0/0, ::/0)
Endpoint = IP адрес и порт для подключения

४.२.२. क्लायंट कॉन्फिगरेशनसाठी QR कोड

तुम्ही कमांड वापरून टर्मिनल स्क्रीनवर पूर्वी तयार केलेल्या क्लायंटसाठी कॉन्फिगरेशन QR कोड प्रदर्शित करू शकता qrencode -t ansiutf8 (या उदाहरणात, Alex@mobile नावाचा क्लायंट वापरला आहे):

sudo cat /etc/wireguard/clients/Alex@mobile/[email protected] | qrencode -t ansiutf8

5. VPN क्लायंट कॉन्फिगर करणे

५.१. Android मोबाइल क्लायंट सेट करत आहे

Android साठी अधिकृत वायरगार्ड क्लायंट असू शकतो अधिकृत Google Play Store वरून स्थापित करा

त्यानंतर, तुम्हाला क्लायंट कॉन्फिगरेशनसह QR कोड वाचून कॉन्फिगरेशन आयात करावे लागेल (परिच्छेद ४.२.२ पहा) आणि त्याला नाव द्या:

कॉन्फिगरेशन यशस्वीरित्या आयात केल्यानंतर, तुम्ही VPN बोगदा सक्षम करू शकता. यशस्वी कनेक्शन Android सिस्टम ट्रे मधील की स्टॅशद्वारे सूचित केले जाईल

५.२. विंडोज क्लायंट सेटअप

प्रथम आपल्याला प्रोग्राम डाउनलोड आणि स्थापित करण्याची आवश्यकता आहे विंडोजसाठी ट्यूनसेफ विंडोजसाठी वायरगार्ड क्लायंट आहे.

५.२.१. इंपोर्ट कॉन्फिगरेशन फाइल तयार करत आहे

डेस्कटॉपवर मजकूर फाइल तयार करण्यासाठी उजवे-क्लिक करा.

५.२.२. सर्व्हरवरून कॉन्फिगरेशन फाइलची सामग्री कॉपी करा

मग आम्ही पुट्टी टर्मिनलवर परत आलो आणि चरण 4.2.1 मध्ये वर्णन केल्याप्रमाणे इच्छित वापरकर्त्याच्या कॉन्फिगरेशन फाइलची सामग्री प्रदर्शित करू.
पुढे, पुट्टी टर्मिनलमधील कॉन्फिगरेशन मजकूरावर उजवे-क्लिक करा, निवड पूर्ण झाल्यानंतर, ते आपोआप क्लिपबोर्डवर कॉपी केले जाईल.

५.२.३. स्थानिक कॉन्फिगरेशन फाइलमध्ये कॉन्फिगरेशन कॉपी करत आहे

या फील्डमध्ये, आम्ही डेस्कटॉपवर आधी तयार केलेल्या मजकूर फाइलवर परत येतो आणि क्लिपबोर्डवरून कॉन्फिगरेशन मजकूर त्यात पेस्ट करतो.

५.२.४. स्थानिक कॉन्फिगरेशन फाइल जतन करत आहे

विस्तारासह फाइल जतन करा .conf (या प्रकरणात नाव दिले आहे london.conf)

५.२.५. स्थानिक कॉन्फिगरेशन फाइल आयात करत आहे

पुढे, तुम्हाला कॉन्फिगरेशन फाइल TunSafe प्रोग्राममध्ये आयात करण्याची आवश्यकता आहे.

५.२.६. VPN कनेक्शन सेट करत आहे

ही कॉन्फिगरेशन फाइल निवडा आणि बटणावर क्लिक करून कनेक्ट करा कनेक्ट.

6. कनेक्शन यशस्वी झाले की नाही ते तपासत आहे

व्हीपीएन बोगद्याद्वारे कनेक्शनचे यश तपासण्यासाठी, आपल्याला ब्राउझर उघडण्याची आणि साइटवर जाण्याची आवश्यकता आहे https://2ip.ua/ru/

प्रदर्शित केलेला IP पत्ता आम्हाला चरण 2.2.3 मध्ये मिळालेल्या पत्त्याशी जुळला पाहिजे.
तसे असल्यास, VPN बोगदा यशस्वीरित्या कार्य करत आहे.

लिनक्स टर्मिनलवरून, तुम्ही टाइप करून तुमचा IP पत्ता तपासू शकता:

curl http://zx2c4.com/ip

किंवा तुम्ही कझाकस्तानमध्ये असाल तर पोर्नहबवर जाऊ शकता.

स्त्रोत: www.habr.com