මොකද WireGuard කොටසක් බවට පත් වනු ඇත අනාගත හරය Linux 5.6, මෙම VPN මගේ සමඟ ඒකාබද්ධ කරන්නේ කෙසේදැයි බැලීමට මම තීරණය කළෙමි Raspberry Pi හි LTE රවුටරය/ප්‍රවේශ ස්ථානය.

උපකරණ

LTE මොඩියුලය සහ පොදු IP ලිපිනය සහිත Raspberry Pi 3. මෙහි VPN සේවාදායකයක් ඇත (මින් ඉදිරියට එය පෙළෙහි එය හැඳින්වේ එජ්වෝකර්)
දුරකථනය ක්‍රියාත්මකයි Android, එය සියලු සන්නිවේදනයන් සඳහා VPN එකක් භාවිතා කළ යුතුය.
ලැප්ටොප් Linux, ජාලය තුළ පමණක් VPN භාවිතා කළ යුතුය.

VPN වෙත සම්බන්ධ වන සෑම උපාංගයක්ම අනෙකුත් සියලුම උපාංග වෙත සම්බන්ධ වීමට හැකි විය යුතුය. උදාහරණයක් ලෙස, උපාංග දෙකම VPN ජාලයක කොටසක් නම් ලැප්ටොප් එකක වෙබ් සේවාදායකයකට සම්බන්ධ වීමට දුරකථනයකට හැකි විය යුතුය. සැකසුම තරමක් සරල නම්, ඔබට ඩෙස්ක්ටොප් එක VPN වෙත සම්බන්ධ කිරීම ගැන සිතා බැලිය හැකිය (ඊතර්නෙට් හරහා).

රැහැන්ගත සහ රැහැන් රහිත සම්බන්ධතා කාලයත් සමඟ අඩු ආරක්ෂිත බවට පත්වෙමින් පවතින බව සලකන විට (ඉලක්කගත ප්රහාර, KRACK WPA2 ක්‍රැකින් ප්‍රහාරය и WPA3 ට එරෙහිව Dragonblood ප්‍රහාරය), මම භාවිතා කිරීම ගැන බැරෑරුම් ලෙස සලකා බලමි WireGuard මගේ සියලුම උපාංග සඳහා, ඒවා ක්‍රියාත්මක වන පරිසරය කුමක් වුවත්.

මෘදුකාංග ස්ථාපනය

WireGuard සපයයි පෙර සම්පාදනය කරන ලද පැකේජ බොහෝ බෙදාහැරීම් සඳහා Linux, Windows и macOSසඳහා අයදුම්පත් Android සහ iOS යෙදුම් වෙළඳසැල් හරහා බෙදා හරිනු ලැබේ.

මට අලුත්ම Fedora එක තියෙනවා. Linux 31, ස්ථාපනය කිරීමට පෙර මට අත්පොත කියවීමට කම්මැලි විය. මට දැන් පැකේජ හමු විය. wireguard-tools, ඒවා ස්ථාපනය කර, පසුව කිසිවක් ක්රියා නොකරන්නේ මන්දැයි සොයා ගැනීමට නොහැකි විය. වැඩිදුර විමර්ශනයේදී හෙළි වූයේ මා පැකේජය ස්ථාපනය කර නොමැති බවයි wireguard-dkms (ජාල ධාවකයක් සමඟ), නමුත් එය මගේ බෙදාහැරීමේ ගබඩාවේ නොතිබුණි.

මම උපදෙස් කියෙව්වා නම්, මම නිවැරදි පියවර ගනු ඇත:

$ sudo dnf copr enable jdoss/wireguard
$ sudo dnf install wireguard-dkms wireguard-tools

මගේ Raspberry Pi හි Raspbian Buster බෙදාහැරීම ස්ථාපනය කර ඇත, දැනටමත් එහි පැකේජයක් ඇත wireguard, එය ස්ථාපනය කරන්න:

$ sudo apt install wireguard

දුරකථනයෙන් Android මම යෙදුම ස්ථාපනය කළා. WireGuard අතාත්වික පෞද්ගලික ජාලය නිල Google App Store නාමාවලියෙන්.

යතුරු ස්ථාපනය කිරීම

නෝඩ් සත්‍යාපනය කිරීමට Wireguard VPN නෝඩ් සත්‍යාපනය කිරීම සඳහා සරල පුද්ගලික/පොදු යතුරු යෝජනා ක්‍රමයක් භාවිතා කරයි. පහත විධානය සමඟ ඔබට පහසුවෙන් VPN යතුරු ජනනය කළ හැකිය:

$ wg genkey | tee wg-laptop-private.key |  wg pubkey > wg-laptop-public.key
$ wg genkey | tee wg-server-private.key |  wg pubkey > wg-server-public.key
$ wg genkey | tee wg-mobile-private.key |  wg pubkey > wg-mobile-public.key

මෙය අපට යතුරු යුගල තුනක් (ගොනු හයක්) ලබා දෙයි. අපි configs හි ඇති ගොනු වෙත යොමු නොවනු ඇත, නමුත් මෙහි අන්තර්ගතය පිටපත් කරන්න: සෑම යතුරක්ම base64 හි එක් පේළියකි.

VPN සේවාදායකය සඳහා වින්‍යාස ගොනුවක් නිර්මාණය කිරීම (Raspberry Pi)

වින්‍යාසය තරමක් සරල ය, මම පහත ගොනුව සෑදුවෙමි /etc/wireguard/wg0.conf:

[Interface]
Address = 10.200.200.1/24
ListenPort = 51820
PrivateKey = <copy private key from wg-server-private.key>
PostUp   = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o wwan0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o wwan0 -j MASQUERADE

[Peer]
# laptop
PublicKey = <copy public key from wg-laptop-public.key>
AllowedIPs = 10.200.200.2/32

[Peer]
# mobile phone
PublicKey = <copy public key from wg-mobile-public.key>
AllowedIPs = 10.200.200.3/32

සටහන් කිහිපයක්:

සුදුසු ස්ථානවල ඔබ යතුරු සමඟ ගොනු වලින් රේඛා ඇතුල් කළ යුතුය
මගේ VPN අභ්‍යන්තර කලාපය භාවිත කරයි 10.200.200.0/24
කණ්ඩායම් සඳහා PostUp/PostDown මා සතුව බාහිර ජාල අතුරුමුහුණත wwan0 ඇත, ඔබට වෙනත් එකක් තිබිය හැක (උදාහරණයක් ලෙස, eth0)

පහත දැක්වෙන විධානය සමඟ VPN ජාලය පහසුවෙන් ඉහළ නැංවිය හැකිය:

$ sudo wg-quick up wg0

එක් කුඩා විස්තරයක්: මම භාවිතා කළ DNS සේවාදායකය ලෙස dnsmasq ජාල අතුරුමුහුණතකට බැඳී ඇත br0, මමත් උපාංග එකතු කළා wg0 අවසර ලත් උපාංග ලැයිස්තුවට. dnsmasq වලදී මෙය සිදු කරනුයේ වින්‍යාස ගොනුවට නව ජාල අතුරු මුහුණතක් එකතු කිරීමෙනි /etc/dnsmasq.confඋදාහරණයක් ලෙස:

interface=br0
interface=wg0

මීට අමතරව, මම UDP සවන්දීමේ වරායට (51280) ගමනාගමනයට ඉඩ දීම සඳහා iptable රීතියක් එක් කළෙමි:

$ sudo iptables -I INPUT -p udp --dport 51820 -j ACCEPT

දැන් සියල්ල ක්‍රියාත්මක වන බැවින්, අපට VPN උමග ස්වයංක්‍රීයව දියත් කිරීම සැකසිය හැක:

$ sudo systemctl enable wg-quick@wg0.service

ලැප්ටොප් පරිගණකයේ සේවාදායක වින්‍යාසය

ලැප්ටොප් එකක වින්‍යාස ගොනුවක් සාදන්න /etc/wireguard/wg0.conf එකම සැකසුම් සමඟ:

[Interface]
Address = 10.200.200.2/24
PrivateKey = <copy private key from wg-laptop-private.key>

[Peer]
PublicKey = <copy public key from wg-server-public.key>
AllowedIPs = 10.200.200.0/24
Endpoint = edgewalker:51820

Примечания:

එජ්වෝකර් වෙනුවට ඔබට පොදු IP හෝ VPN සේවාදායක ධාරකය සඳහන් කිරීමට අවශ්‍ය වේ
සැකසීමෙන් AllowedIPs මත 10.200.200.0/24, අපි VPN භාවිතා කරන්නේ අභ්‍යන්තර ජාලයට ප්‍රවේශ වීමට පමණි. අනෙකුත් සියලුම IP ලිපින/සේවාදායක වෙත ගමනාගමනය "සාමාන්‍ය" විවෘත නාලිකා හරහා දිගටම ගමන් කරනු ඇත. එය ලැප්ටොප් පරිගණකයේ පෙර-වින්‍යාසගත DNS සේවාදායකයද භාවිතා කරනු ඇත.

පරීක්ෂා කිරීම සහ ස්වයංක්‍රීය දියත් කිරීම සඳහා අපි එකම විධාන භාවිතා කරමු wg-quick и systemd:

$ sudo wg-quick up wg0
$ sudo systemctl enable wg-quick@wg0.service

සඳහා සේවාදායකයා සැකසීම Android-දුරකථනය

දුරකථනය සඳහා Android අපි ඉතා සමාන වින්‍යාස ගොනුවක් නිර්මාණය කරමු (එය හඳුන්වමු mobile.conf):

[Interface]
Address = 10.200.200.3/24
PrivateKey = <copy private key from wg-mobile-private.key>
DNS = 10.200.200.1
        
[Peer]
PublicKey = <copy public key from wg-server-public.key>
AllowedIPs = 0.0.0.0/0
Endpoint = edgewalker:51820

ලැප්ටොප් පරිගණකයේ වින්‍යාසය මෙන් නොව, දුරකථනය අපගේ VPN සේවාදායකය DNS සේවාදායකය (රේඛාව) ලෙස භාවිතා කළ යුතුය. DNS), සහ සියලුම ගමනාගමනය VPN උමග හරහා ගමන් කරන්න (AllowedIPs = 0.0.0.0/0).

ගොනුව ඔබගේ ජංගම උපාංගයට පිටපත් කරනවා වෙනුවට, ඔබට එය QR කේතයකට පරිවර්තනය කළ හැක:

$ sudo apt install qrencode
$ qrencode -t ansiutf8 < mobile.conf

QR කේතය ASCII ලෙස කොන්සෝලයට ප්‍රතිදානය කෙරේ. එය යෙදුමෙන් ස්කෑන් කළ හැක. Android VPN සහ ස්වයංක්‍රීයව VPN උමග වින්‍යාස කරන්න.

නිගමනය

ගැලපුම් WireGuard සාපේක්ෂව සරලවම මායාකාරීයි OpenVPN.

මූලාශ්රය: www.habr.com

සරල VPN එකක් සැකසීම WireGuard සහ සේවාදායකයක් ලෙස Raspberry Pi