केको लागि?

अधिनायकवादी शासनहरूद्वारा इन्टरनेटको बढ्दो सेन्सरशिपको साथ, उपयोगी इन्टरनेट स्रोतहरू र साइटहरूको बढ्दो संख्यामा रोक लगाइएको छ। प्राविधिक जानकारी सहित।
तसर्थ, इन्टरनेटको पूर्ण प्रयोग गर्न असम्भव हुन्छ र अभिव्यक्ति स्वतन्त्रताको मौलिक अधिकारको उल्लङ्घन हुन्छ। मानव अधिकारको विश्वव्यापी घोषणापत्र.

लेख 19
सबैलाई विचार र अभिव्यक्तिको स्वतन्त्रताको अधिकार छ; यस अधिकारमा कुनै हस्तक्षेप बिना विचार राख्ने र कुनै पनि सञ्चार माध्यमबाट सूचना र विचारहरू खोज्ने, प्राप्त गर्ने र प्रदान गर्ने स्वतन्त्रता समावेश छ।

यस गाइडमा, हामी 6 चरणहरूमा हाम्रो आफ्नै फ्रीवेयर* तैनात गर्नेछौं। VPN सेवा प्रविधिमा आधारित ताररक्षक, क्लाउड पूर्वाधारमा Amazon वेब सेवाहरू (AWS), नि:शुल्क खाता प्रयोग गरेर (१२ महिनाको लागि), उदाहरणमा (भर्चुअल मेसिन) द्वारा व्यवस्थित Ubuntu सर्भर 18.04 LTS.
मैले यो वाकथ्रुलाई गैर-आईटी व्यक्तिहरूलाई सकेसम्म अनुकूल बनाउने प्रयास गरेको छु। आवश्यक छ कि एक मात्र चीज तल वर्णन गरिएका चरणहरू दोहोर्याउने दृढता हो।

भन्नु

• AWS प्रदान गर्दछ नि: शुल्क उपयोग स्तर 12 महिना को अवधि को लागी, प्रति महिना 15 गीगाबाइट ट्राफिक को सीमा संग।
• यस पुस्तिकाको सबैभन्दा अप-टु-डेट संस्करणमा फेला पार्न सकिन्छ https://wireguard.isystem.io

चरणहरू

1. नि:शुल्क AWS खाताको लागि साइन अप गर्नुहोस्
2. AWS उदाहरण सिर्जना गर्नुहोस्
3. AWS उदाहरणमा जडान गर्दै
4. वायरगार्ड कन्फिगरेसन
5. VPN ग्राहकहरू कन्फिगर गर्दै
6. VPN स्थापनाको शुद्धता जाँच गर्दै

उपयोगी लिङ्कहरू

• AWS मा Wireguard को लागि स्वचालित स्थापना स्क्रिप्ट

1. AWS खाता दर्ता गर्दै

नि:शुल्क AWS खाताको लागि साइन अप गर्नको लागि वास्तविक फोन नम्बर र मान्य भिसा वा मास्टरकार्ड क्रेडिट कार्ड चाहिन्छ। म भर्चुअल कार्डहरू प्रयोग गर्न सिफारिस गर्छु जुन नि: शुल्क प्रदान गरिन्छ Yandex.Money वा qiwi वालेट। कार्डको वैधता जाँच गर्न, दर्ता गर्दा $ 1 कटौती गरिन्छ, जुन पछि फिर्ता गरिन्छ।

१.१। AWS व्यवस्थापन कन्सोल खोल्दै

तपाईंले ब्राउजर खोल्न आवश्यक छ र जानुहोस्: https://aws.amazon.com/ru/
"Register" बटनमा क्लिक गर्नुहोस्

१.२। व्यक्तिगत डाटा भर्दै

डाटा भर्नुहोस् र "जारी राख्नुहोस्" बटनमा क्लिक गर्नुहोस्

१.३। सम्पर्क विवरणहरू भर्दै

सम्पर्क जानकारी भर्नुहोस्।

१.४। भुक्तानी जानकारी निर्दिष्ट गर्दै।

कार्ड नम्बर, म्याद सकिने मिति र कार्डधारकको नाम।

४

यस चरणमा, फोन नम्बर पुष्टि हुन्छ र $ 1 प्रत्यक्ष रूपमा भुक्तानी कार्डबाट डेबिट हुन्छ। कम्प्युटर स्क्रिनमा 4-अङ्कको कोड प्रदर्शित हुन्छ, र निर्दिष्ट फोनले Amazon बाट कल प्राप्त गर्दछ। कल गर्दा, तपाईंले स्क्रिनमा देखाइएको कोड डायल गर्नुपर्छ।

१.६। ट्यारिफ योजना को छनोट।

छान्नुहोस् - आधारभूत योजना (नि:शुल्क)

१.७। व्यवस्थापन कन्सोलमा लगइन गर्नुहोस्

१.८। डाटा सेन्टरको स्थान छनौट गर्दै

१.८.१। गति परीक्षण

डाटा सेन्टर छनौट गर्नु अघि, यो मार्फत परीक्षण गर्न सिफारिस गरिन्छ https://speedtest.net निकटतम डाटा केन्द्रहरूमा पहुँचको गति, मेरो स्थानमा निम्न परिणामहरू:

• Сингапур
  
• पेरिस
  
• फ्रैंकफर्ट
  
• स्टकहोम
  
• लन्डन
  

लन्डनको डाटा सेन्टरले गतिको सन्दर्भमा उत्कृष्ट नतिजाहरू देखाउँछ। त्यसैले मैले यसलाई थप अनुकूलनको लागि रोजें।

2. AWS उदाहरण सिर्जना गर्नुहोस्

2.1 भर्चुअल मेसिन सिर्जना गर्नुहोस्

२.१.१। उदाहरण प्रकार चयन गर्दै

पूर्वनिर्धारित रूपमा, t2.micro उदाहरण चयन गरिएको छ, जुन हामीलाई चाहिन्छ, बटन थिच्नुहोस् अर्को: उदाहरण विवरणहरू कन्फिगर गर्नुहोस्

२.१.२। उदाहरण विकल्पहरू सेट गर्दै

भविष्यमा, हामी हाम्रो उदाहरणमा स्थायी सार्वजनिक आईपी जडान गर्नेछौं, त्यसैले यस चरणमा हामी सार्वजनिक आईपीको स्वत: असाइनमेन्ट बन्द गर्छौं, र बटन थिच्नुहोस्। अर्को: भण्डारण थप्नुहोस्

२.१.३। भण्डारण जडान

"हार्ड डिस्क" को आकार निर्दिष्ट गर्नुहोस्। हाम्रो उद्देश्यको लागि, 16 गीगाबाइट पर्याप्त छ, र हामी बटन थिच्नुहोस् अर्को: ट्यागहरू थप्नुहोस्

२.१.४। ट्यागहरू सेट अप गर्दै

यदि हामीले धेरै उदाहरणहरू सिर्जना गर्यौं भने, तिनीहरूलाई ट्यागद्वारा समूहबद्ध गर्न सकिन्छ प्रशासनको सुविधाको लागि। यस अवस्थामा, यो कार्यक्षमता अनावश्यक छ, तुरुन्तै बटन थिच्नुहोस् अर्को: सुरक्षा समूह कन्फिगर गर्नुहोस्

२.१.५ बन्दरगाह खोल्दै

यस चरणमा, हामी आवश्यक पोर्टहरू खोलेर फायरवाल कन्फिगर गर्छौं। खुला पोर्टहरूको सेटलाई सुरक्षा समूह भनिन्छ। हामीले एउटा नयाँ सुरक्षा समूह सिर्जना गर्नुपर्छ, यसलाई नाम, विवरण दिनुपर्छ, UDP पोर्ट (कस्टम UDP नियम) थप्नुपर्छ, रर्ट दायरा फिल्डमा, तपाईंले दायराबाट पोर्ट नम्बर तोक्नुपर्छ। गतिशील पोर्टहरू ४९१५२-६५५३५। यस अवस्थामा, मैले पोर्ट नम्बर 49152 रोजें।

आवश्यक डाटा भरे पछि, बटनमा क्लिक गर्नुहोस् समीक्षा र लन्च गर्नुहोस्

२.१.६। सबै सेटिङहरूको सिंहावलोकन

यस पृष्ठमा हाम्रो उदाहरणका सबै सेटिङहरूको एक सिंहावलोकन छ, हामी जाँच गर्छौं कि सबै सेटिङहरू क्रमबद्ध छन्, र बटन थिच्नुहोस्। लन्च

२.१.७। पहुँच कुञ्जीहरू सिर्जना गर्दै

अर्को एउटा संवाद बक्स आउँछ जुन कि त सिर्जना गर्न वा अवस्थित SSH कुञ्जी थप्नको लागि प्रस्ताव गर्दछ, जसको साथ हामी पछि टाढाबाट हाम्रो उदाहरणमा जडान गर्नेछौं। हामी नयाँ कुञ्जी सिर्जना गर्न "नयाँ कुञ्जी जोडी सिर्जना गर्नुहोस्" विकल्प चयन गर्छौं। यसलाई नाम दिनुहोस् र बटन क्लिक गर्नुहोस् कुञ्जी जोडी डाउनलोड गर्नुहोस्उत्पन्न कुञ्जीहरू डाउनलोड गर्न। तिनीहरूलाई आफ्नो स्थानीय कम्प्युटरमा सुरक्षित स्थानमा बचत गर्नुहोस्। एकपटक डाउनलोड भएपछि, बटनमा क्लिक गर्नुहोस्। लन्च उदाहरणहरू

२.१.७.१। पहुँच कुञ्जीहरू बचत गर्दै

अघिल्लो चरणबाट उत्पन्न कुञ्जीहरू बचत गर्ने चरण यहाँ देखाइएको छ। हामीले बटन थिचेपछि कुञ्जी जोडी डाउनलोड गर्नुहोस्, कुञ्जी *.pem विस्तारको साथ प्रमाणपत्र फाइलको रूपमा बचत गरिएको छ। यस अवस्थामा, मैले यसलाई नाम दिएँ wireguard-awskey.pem

२.१.८। उदाहरण सिर्जना परिणामहरूको सिंहावलोकन

अर्को, हामीले भर्खरै सिर्जना गरेको उदाहरणको सफल सुरुवातको बारेमा सन्देश देख्छौं। हामी बटनमा क्लिक गरेर हाम्रो उदाहरणहरूको सूचीमा जान सक्छौं उदाहरणहरू हेर्नुहोस्

२.२। बाह्य आईपी ठेगाना सिर्जना गर्दै

२.२.१। बाह्य आईपीको सिर्जना सुरु गर्दै

अर्को, हामीले स्थायी बाह्य IP ठेगाना सिर्जना गर्न आवश्यक छ जसको माध्यमबाट हामी हाम्रो VPN सर्भरमा जडान गर्नेछौं। यो गर्नको लागि, स्क्रिनको बायाँ छेउमा रहेको नेभिगेसन प्यानलमा, वस्तु चयन गर्नुहोस् लोचदार आईपी श्रेणीबाट नेटवर्क र सुरक्षा र बटन थिच्नुहोस् नयाँ ठेगाना आवंटित गर्नुहोस्

२.२.२। बाह्य IP को निर्माण कन्फिगर गर्दै

अर्को चरणमा, हामीले विकल्प सक्षम गर्न आवश्यक छ अमेजन पोखरी (पूर्वनिर्धारित रूपमा सक्षम), र बटनमा क्लिक गर्नुहोस् छुट्याउनुहोस्

२.२.३। बाह्य IP ठेगाना सिर्जना गर्ने परिणामहरूको सिंहावलोकन

अर्को स्क्रिनले हामीले प्राप्त गरेको बाह्य आईपी ठेगाना प्रदर्शन गर्नेछ। यसलाई याद गर्न सिफारिस गरिएको छ, र यसलाई लेख्न पनि राम्रो छ। यो थप सेटअप र VPN सर्भर प्रयोग गर्ने प्रक्रियामा एक पटक भन्दा बढी काममा आउनेछ। यस गाइडमा, म उदाहरणको रूपमा IP ठेगाना प्रयोग गर्दछु। 4.3.2.1। तपाईंले ठेगाना प्रविष्ट गरेपछि, बटन थिच्नुहोस् बन्द

२.२.४। बाह्य IP ठेगानाहरूको सूची

अर्को, हामी हाम्रो स्थायी सार्वजनिक आईपी ठेगानाहरू (इलास्टिक्स आईपी) को सूचीको साथ प्रस्तुत गरिन्छ।

२.२.५। एक उदाहरणमा बाह्य आईपी असाइन गर्दै

यस सूचीमा, हामीले प्राप्त गरेको IP ठेगाना चयन गर्छौं, र ड्रप-डाउन मेनु ल्याउनको लागि दायाँ माउस बटन थिच्नुहोस्। यसमा, वस्तु चयन गर्नुहोस् सहयोगी ठेगानाहामीले पहिले सिर्जना गरेको उदाहरणमा यसलाई असाइन गर्न।

२.२.६। बाह्य आईपी असाइनमेन्ट सेटिङ

अर्को चरणमा, ड्रप-डाउन सूचीबाट हाम्रो उदाहरण चयन गर्नुहोस्, र बटन थिच्नुहोस् एसोसिएट

२.२.७। बाह्य IP असाइनमेन्ट परिणामहरूको सिंहावलोकन

त्यस पछि, हामी देख्न सक्छौं कि हाम्रो उदाहरण र यसको निजी आईपी ठेगाना हाम्रो स्थायी सार्वजनिक आईपी ठेगानामा बाध्य छ।

अब हामी हाम्रो नयाँ सिर्जना गरिएको उदाहरण बाहिरबाट, हाम्रो कम्प्युटरबाट SSH मार्फत जडान गर्न सक्छौं।

3. AWS उदाहरणमा जडान गर्नुहोस्

SSH कम्प्युटर उपकरणहरूको रिमोट कन्ट्रोलको लागि सुरक्षित प्रोटोकल हो।

३.१। विन्डोज कम्प्युटरबाट SSH मार्फत जडान गर्दै

विन्डोज कम्प्युटरमा जडान गर्न, तपाईंले पहिले प्रोग्राम डाउनलोड र स्थापना गर्न आवश्यक छ पट्टि.

३.१.१। पुट्टीको लागि निजी कुञ्जी आयात गर्नुहोस्

३.१.१.१। पुट्टी स्थापना गरेपछि, तपाईंले पुट्टीमा प्रयोगको लागि उपयुक्त ढाँचामा PEM ढाँचामा प्रमाणपत्र कुञ्जी आयात गर्न यसको साथ आउने PuTTYgen उपयोगिता चलाउन आवश्यक छ। यो गर्नको लागि, शीर्ष मेनुमा वस्तु चयन गर्नुहोस् रूपान्तरण->आयात कुञ्जी

३.१.१.२। PEM ढाँचामा AWS कुञ्जी छनोट गर्दै

अर्को, हामीले पहिले नै चरण २.१.७.१ मा बचत गरेको कुञ्जी चयन गर्नुहोस्, हाम्रो मामलामा यसको नाम wireguard-awskey.pem

३.१.१.३। कुञ्जी आयात विकल्पहरू सेट गर्दै

यस चरणमा, हामीले यो कुञ्जी (विवरण) को लागि टिप्पणी निर्दिष्ट गर्न र सुरक्षाको लागि पासवर्ड र पुष्टिकरण सेट गर्न आवश्यक छ। तपाईले जडान गर्दा हरेक पटक अनुरोध गरिनेछ। यसरी, हामी पासवर्डको साथ कुञ्जीलाई अनुपयुक्त प्रयोगबाट जोगाउँछौं। तपाईंले पासवर्ड सेट गर्नु पर्दैन, तर यदि कुञ्जी गलत हातमा पर्यो भने यो कम सुरक्षित हुन्छ। हामीले बटन थिचेपछि निजी कुञ्जी बचत गर्नुहोस्

३.१.१.४। आयातित कुञ्जी बचत गर्दै

एउटा सेभ फाइल डायलग खुल्छ र हामी हाम्रो निजी कुञ्जीलाई एक्सटेन्सनको साथ फाइलको रूपमा बचत गर्छौं .ppkकार्यक्रममा प्रयोगको लागि उपयुक्त पट्टि.
कुञ्जीको नाम निर्दिष्ट गर्नुहोस् (हाम्रो अवस्थामा wireguard-awskey.ppk) र बटन थिच्नुहोस् राख्ने.

३.१.२। पुट्टीमा जडान सिर्जना र कन्फिगर गर्दै

३.१.२.१। जडान बनाउनुहोस्

पुट्टी कार्यक्रम खोल्नुहोस्, कोटी चयन गर्नुहोस् सत्र (यो पूर्वनिर्धारित रूपमा खुला छ) र क्षेत्रमा होस्ट नाम हाम्रो सर्भरको सार्वजनिक IP ठेगाना प्रविष्ट गर्नुहोस्, जुन हामीले चरण 2.2.3 मा प्राप्त गरेका छौं। फिल्डमा सुरक्षित सत्र हाम्रो जडानको लागि एक मनमानी नाम प्रविष्ट गर्नुहोस् (मेरो मामलामा wireguard-aws-london), र त्यसपछि बटन थिच्नुहोस् बचत हामीले गरेका परिवर्तनहरू बचत गर्न।

३.१.२.२। प्रयोगकर्ता स्वत: लगइन सेट अप गर्दै

श्रेणीमा थप जडान, उपश्रेणी छान्नुहोस् तथ्याङ्क र क्षेत्र मा स्वतः लगइन प्रयोगकर्ता नाम प्रयोगकर्ता नाम प्रविष्ट गर्नुहोस् ubuntu Ubuntu सँग AWS मा उदाहरणको मानक प्रयोगकर्ता हो।

३.१.२.३। SSH मार्फत जडान गर्नको लागि निजी कुञ्जी छनोट गर्दै

त्यसपछि उपश्रेणीमा जानुहोस् जडान/SSH/Auth र मैदानको छेउमा प्रमाणीकरणका लागि निजी कुञ्जी फाइल बटनमा क्लिक गर्नुहोस् ब्राउज गर्नुहोस् ... कुञ्जी प्रमाणपत्रको साथ फाइल चयन गर्न।

३.१.२.४। आयातित कुञ्जी खोल्दै

हामीले चरण 3.1.1.4 मा पहिले आयात गरेको कुञ्जी निर्दिष्ट गर्नुहोस्, हाम्रो अवस्थामा यो फाइल हो wireguard-awskey.ppk, र बटन थिच्नुहोस् खोल्नुहोस्.

३.१.२.५। सेटिङ्हरू बचत गर्दै र जडान सुरु गर्दै

श्रेणी पृष्ठमा फर्किँदै सत्र फेरि बटन थिच्नुहोस् बचत, हामीले अघिल्लो चरणहरूमा गरेका परिवर्तनहरू बचत गर्न (3.1.2.2 - 3.1.2.4)। र त्यसपछि हामी बटन थिच्नुहोस् खुला हामीले सिर्जना र कन्फिगर गरेको रिमोट SSH जडान खोल्न।

३.१.२.७। होस्टहरू बीच विश्वास स्थापित गर्दै

अर्को चरणमा, पहिलो पटक जडान गर्न प्रयास गर्दा, हामीलाई चेतावनी दिइन्छ, हामीसँग दुई कम्प्युटरहरू बीच कन्फिगर गरिएको विश्वास छैन, र रिमोट कम्प्युटरलाई विश्वास गर्ने कि नगर्ने भनेर सोध्छ। हामी बटन थिच्नेछौं हो, यसरी यसलाई विश्वसनीय होस्टहरूको सूचीमा थप्दै।

३.१.२.८। कुञ्जी पहुँच गर्न पासवर्ड प्रविष्ट गर्नुहोस्

त्यस पछि, टर्मिनल सञ्झ्याल खुल्छ, जहाँ तपाइँलाई कुञ्जीको लागि पासवर्ड सोधिएको छ, यदि तपाइँ यसलाई पहिले चरण 3.1.1.3 मा सेट गर्नुभयो भने। पासवर्ड प्रविष्ट गर्दा, स्क्रिनमा कुनै कार्य हुँदैन। यदि तपाइँ गल्ती गर्नुहुन्छ भने, तपाइँ कुञ्जी प्रयोग गर्न सक्नुहुन्छ ब्याकस्पेस.

३.१.२.९। सफल जडानमा स्वागत सन्देश

सफलतापूर्वक पासवर्ड प्रविष्ट गरेपछि, हामीलाई टर्मिनलमा स्वागत पाठ देखाइन्छ, जसले हामीलाई बताउँछ कि रिमोट प्रणाली हाम्रा आदेशहरू कार्यान्वयन गर्न तयार छ।

4. वायरगार्ड सर्भर कन्फिगर गर्दै

तल वर्णन गरिएका स्क्रिप्टहरू प्रयोग गरेर Wireguard स्थापना र प्रयोग गर्नका लागि सबैभन्दा अप-टु-डेट निर्देशनहरू भण्डारमा फेला पार्न सकिन्छ: https://github.com/isystem-io/wireguard-aws

४.१। WireGuard स्थापना गर्दै

टर्मिनलमा, निम्न आदेशहरू प्रविष्ट गर्नुहोस् (तपाईं क्लिपबोर्डमा प्रतिलिपि गर्न सक्नुहुन्छ, र दायाँ माउस बटन थिचेर टर्मिनलमा टाँस्न सक्नुहुन्छ):

४.१.१। भण्डार क्लोन गर्दै

Wireguard स्थापना स्क्रिप्टको साथ भण्डार क्लोन गर्नुहोस्

git clone https://github.com/pprometey/wireguard_aws.git wireguard_aws

४.१.२। लिपिहरूको साथ डाइरेक्टरीमा स्विच गर्दै

क्लोन भण्डारको साथ डाइरेक्टरीमा जानुहोस्

cd wireguard_aws

4.1.3 प्रारम्भिक स्क्रिप्ट चलाउँदै

Wireguard स्थापना स्क्रिप्ट प्रशासक (रूट प्रयोगकर्ता) को रूपमा चलाउनुहोस्

sudo ./initial.sh

स्थापना प्रक्रियाले Wireguard कन्फिगर गर्न आवश्यक निश्चित डेटाको लागि सोध्नेछ

४.१.३.१। जडान बिन्दु इनपुट

बाहिरी IP ठेगाना प्रविष्ट गर्नुहोस् र Wireguard सर्भरको पोर्ट खोल्नुहोस्। हामीले चरण 2.2.3 मा सर्भरको बाह्य IP ठेगाना पायौं, र चरण 2.1.5 मा पोर्ट खोल्यौं। हामी तिनीहरूलाई सँगै संकेत गर्छौं, तिनीहरूलाई बृहदान्त्रको साथ अलग गर्दै, उदाहरणका लागि 4.3.2.1:54321र त्यसपछि कुञ्जी थिच्नुहोस् प्रविष्ट गर्नुहोस्
नमूना आउटपुट:

Enter the endpoint (external ip and port) in format [ipv4:port] (e.g. 4.3.2.1:54321): 4.3.2.1:54321

४.१.३.२। आन्तरिक आईपी ठेगाना प्रविष्ट गर्दै

सुरक्षित VPN सबनेटमा Wireguard सर्भरको IP ठेगाना प्रविष्ट गर्नुहोस्, यदि तपाईंलाई यो के हो थाहा छैन भने, केवल पूर्वनिर्धारित मान सेट गर्न इन्टर कुञ्जी थिच्नुहोस् (10.50.0.1)
नमूना आउटपुट:

Enter the server address in the VPN subnet (CIDR format) ([ENTER] set to default: 10.50.0.1):

४.१.३.३। DNS सर्भर निर्दिष्ट गर्दै

DNS सर्भरको IP ठेगाना प्रविष्ट गर्नुहोस्, वा केवल पूर्वनिर्धारित मान सेट गर्न इन्टर कुञ्जी थिच्नुहोस् 1.1.1.1 (क्लाउडफ्लेयर सार्वजनिक DNS)
नमूना आउटपुट:

Enter the ip address of the server DNS (CIDR format) ([ENTER] set to default: 1.1.1.1):

४.१.३.४। WAN इन्टरफेस निर्दिष्ट गर्दै

अर्को, तपाईंले VPN आन्तरिक नेटवर्क इन्टरफेसमा सुन्न सक्ने बाह्य नेटवर्क इन्टरफेसको नाम प्रविष्ट गर्न आवश्यक छ। AWS को लागि पूर्वनिर्धारित मान सेट गर्न केवल इन्टर थिच्नुहोस् (eth0)
नमूना आउटपुट:

Enter the name of the WAN network interface ([ENTER] set to default: eth0):

४.१.३.५ ग्राहकको नाम निर्दिष्ट गर्दै

VPN प्रयोगकर्ताको नाम प्रविष्ट गर्नुहोस्। तथ्य यो हो कि Wireguard VPN सर्भर कम्तिमा एक ग्राहक थपिएसम्म सुरु गर्न सक्षम हुनेछैन। यस अवस्थामा, मैले नाम प्रविष्ट गरें Alex@mobile
नमूना आउटपुट:

Enter VPN user name: Alex@mobile

त्यस पछि, नयाँ थपिएको क्लाइन्टको कन्फिगरेसनसहितको QR कोड स्क्रिनमा देखाइनुपर्छ, जसलाई कन्फिगर गर्न एन्ड्रोइड वा आईओएसमा Wireguard मोबाइल क्लाइन्ट प्रयोग गरेर पढ्नुपर्छ। र QR कोडको तल पनि, ग्राहकहरूको म्यानुअल कन्फिगरेसनको अवस्थामा कन्फिगरेसन फाइलको पाठ प्रदर्शित हुनेछ। यो कसरी गर्ने तल छलफल गरिनेछ।

४.२। नयाँ VPN प्रयोगकर्ता थप्दै

नयाँ प्रयोगकर्ता थप्नको लागि, तपाईंले टर्मिनलमा लिपि कार्यान्वयन गर्न आवश्यक छ add-client.sh

sudo ./add-client.sh

लिपिले प्रयोगकर्ता नामको लागि सोध्छ:
नमूना आउटपुट:

Enter VPN user name: 

साथै, प्रयोगकर्ताहरूको नाम स्क्रिप्ट प्यारामिटरको रूपमा पास गर्न सकिन्छ (यस अवस्थामा Alex@mobile):

sudo ./add-client.sh Alex@mobile

स्क्रिप्ट कार्यान्वयनको परिणामको रूपमा, मार्गमा ग्राहकको नामको साथ डाइरेक्टरीमा /etc/wireguard/clients/{ИмяКлиента} ग्राहक कन्फिगरेसन फाइल सिर्जना गरिनेछ /etc/wireguard/clients/{ИмяКлиента}/{ИмяКлиента}.conf, र टर्मिनल स्क्रिनले मोबाइल क्लाइन्टहरू र कन्फिगरेसन फाइलको सामग्रीहरू सेटअप गर्नको लागि QR कोड प्रदर्शन गर्नेछ।

४.२.१। प्रयोगकर्ता कन्फिगरेसन फाइल

तपाईँले स्क्रिनमा .conf फाइलको सामग्रीहरू प्रदर्शन गर्न सक्नुहुन्छ, क्लाइन्टको म्यानुअल कन्फिगरेसनको लागि, आदेश प्रयोग गरेर cat

sudo cat /etc/wireguard/clients/Alex@mobile/[email protected]

कार्यान्वयन परिणाम:

[Interface]
PrivateKey = oDMWr0toPVCvgKt5oncLLRfHRit+jbzT5cshNUi8zlM=
Address = 10.50.0.2/32
DNS = 1.1.1.1

[Peer]
PublicKey = mLnd+mul15U0EP6jCH5MRhIAjsfKYuIU/j5ml8Z2SEk=
PresharedKey = wjXdcf8CG29Scmnl5D97N46PhVn1jecioaXjdvrEkAc=
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = 4.3.2.1:54321

ग्राहक कन्फिगरेसन फाइलको विवरण:

[Interface]
PrivateKey = Приватный ключ клиента
Address = IP адрес клиента
DNS = ДНС используемый клиентом

[Peer]
PublicKey = Публичный ключ сервера
PresharedKey = Общи ключ сервера и клиента
AllowedIPs = Разрешенные адреса для подключения (все -  0.0.0.0/0, ::/0)
Endpoint = IP адрес и порт для подключения

४.२.२। ग्राहक कन्फिगरेसनको लागि QR कोड

तपाईले आदेश प्रयोग गरेर टर्मिनल स्क्रिनमा पहिले सिर्जना गरिएको क्लाइन्टको लागि कन्फिगरेसन QR कोड प्रदर्शन गर्न सक्नुहुन्छ qrencode -t ansiutf8 (यस उदाहरणमा, Alex@mobile नामको क्लाइन्ट प्रयोग गरिएको छ):

sudo cat /etc/wireguard/clients/Alex@mobile/[email protected] | qrencode -t ansiutf8

5. VPN ग्राहकहरू कन्फिगर गर्दै

५.१। एन्ड्रोइड मोबाइल क्लाइन्ट सेट अप गर्दै

Android को लागि आधिकारिक Wireguard ग्राहक हुन सक्छ आधिकारिक गुगल प्ले स्टोरबाट स्थापना गर्नुहोस्

त्यस पछि, तपाईले क्लाइन्ट कन्फिगरेसनको साथ QR कोड पढेर कन्फिगरेसन आयात गर्न आवश्यक छ (अनुच्छेद 4.2.2 हेर्नुहोस्) र यसलाई नाम दिनुहोस्:

कन्फिगरेसन सफलतापूर्वक आयात गरेपछि, तपाइँ VPN टनेल सक्षम गर्न सक्नुहुन्छ। एउटा सफल जडान एन्ड्रोइड प्रणाली ट्रे मा एक कुञ्जी स्ट्यास द्वारा संकेत गरिनेछ

५.२। विन्डोज क्लाइन्ट सेटअप

पहिले तपाईंले कार्यक्रम डाउनलोड र स्थापना गर्न आवश्यक छ विन्डोज को लागी TunSafe Windows को लागि Wireguard ग्राहक हो।

५.२.१। आयात कन्फिगरेसन फाइल सिर्जना गर्दै

डेस्कटपमा पाठ फाइल सिर्जना गर्न दायाँ क्लिक गर्नुहोस्।

५.२.२। सर्भरबाट कन्फिगरेसन फाइलको सामग्री प्रतिलिपि गर्नुहोस्

त्यसपछि हामी पुट्टी टर्मिनलमा फर्कन्छौं र चरण 4.2.1 मा वर्णन गरिए अनुसार इच्छित प्रयोगकर्ताको कन्फिगरेसन फाइलको सामग्रीहरू प्रदर्शन गर्छौं।
अर्को, पुट्टी टर्मिनलमा कन्फिगरेसन पाठमा दायाँ क्लिक गर्नुहोस्, चयन पूरा भएपछि, यो स्वचालित रूपमा क्लिपबोर्डमा प्रतिलिपि हुनेछ।

५.२.३। स्थानीय कन्फिगरेसन फाइलमा कन्फिगरेसन प्रतिलिपि गर्दै

यस क्षेत्रमा, हामी डेस्कटपमा पहिले सिर्जना गरिएको पाठ फाइलमा फर्कन्छौं, र क्लिपबोर्डबाट कन्फिगरेसन पाठ टाँस्छौं।

५.२.४। स्थानीय कन्फिगरेसन फाइल बचत गर्दै

एक्सटेन्सनको साथ फाइल बचत गर्नुहोस् .conf (यस अवस्थामा नाम दिइएको छ london.conf)

५.२.५। स्थानीय कन्फिगरेसन फाइल आयात गर्दै

अर्को, तपाइँ कन्फिगरेसन फाइल TunSafe कार्यक्रममा आयात गर्न आवश्यक छ।

५.२.६। VPN जडान सेटअप गर्दै

यो कन्फिगरेसन फाइल चयन गर्नुहोस् र बटन क्लिक गरेर जडान गर्नुहोस् जडान गर्नुहोस्.

6. जडान सफल भयो भने जाँच गर्दै

VPN टनेल मार्फत जडानको सफलता जाँच गर्न, तपाईंले ब्राउजर खोल्नु पर्छ र साइटमा जानु पर्छ https://2ip.ua/ru/

प्रदर्शित IP ठेगाना हामीले चरण 2.2.3 मा प्राप्त गरेकोसँग मेल खानुपर्छ।
यदि त्यसो हो भने, VPN सुरुङ सफलतापूर्वक काम गरिरहेको छ।

लिनक्स टर्मिनलबाट, तपाईंले टाइप गरेर आफ्नो IP ठेगाना जाँच गर्न सक्नुहुन्छ:

curl http://zx2c4.com/ip

वा तपाईं कजाकिस्तानमा हुनुहुन्छ भने पोर्नहबमा जान सक्नुहुन्छ।

स्रोत: www.habr.com