Come installare WireGuard VPN su CentOS 8
WireGuard è un popolare protocollo di comunicazione a source open source che viene utilizzato per creare un tunnel di rete privato virtuale sicuro e veloce. Questa VPN è stata progettata per l'uso nel kernel Linux. WireGuard è una VPN leggera che offre velocità estremamente veloci agli utenti.
Questo articolo mostra come installare e impostare Wireguard sul tuo sistema CentOS 8. L'installazione e la configurazione di Wireguard sono molto più facili delle VPN già esistenti, come OpenVPN, e questa è una delle ragioni principali dietro la sua crescente popolarità nella comunità di Linux.
Panoramica
Questo articolo è composto da due sezioni:
- Nella prima sezione, installeremo e configureremo una macchina CentOS 8 che fungerà da Server VPN WireGuard.
- Nella seconda sezione, installeremo e configureremo una macchina CentOS 8 che fungerà da Client VPN WireGuard.
Installazione e configurazione di Wireguard su un server CentOS 8
In questa sezione, imposteremo una macchina CentOS 8 che fungerà da server installando Wireguard.
Passaggio 1: aggiungi i repository di Epel ed Elrepo
Per iniziare con l'installazione di Wireguard su CentOS 8, in primo luogo, aggiungi i repository di Epel ed Elrepo per installare i moduli del kernel e gli strumenti di guardia del filo.
$ sudo dnf installa epel-release elrepo-release -y
Ora, dopo aver installato i repository richiesti, installare i moduli del kernel e gli strumenti di guardia wire.
Passaggio 2: installare moduli del kernel e strumenti di guardia wire
I moduli del kernel e gli strumenti Wireguard possono essere installati rapidamente dai repository di Epel ed Elrepo emettendo il seguente comando:
$ sudo dnf installa kmod wireguard wireguard-tools
Quando viene richiesto il permesso di importare e aggiungere le chiavi GPG al sistema CentOS 8, consentire questa azione digitando "Y" e colpendo "Inserisci."
Dopo aver installato correttamente gli strumenti Wireguard, ora eseguiremo alcune configurazioni.
Passaggio 3: creare chiavi pubbliche e private
Innanzitutto, creeremo una nuova directory '/etc/wireguard' in modo da poter configurare il server VPN nella directory. Per creare una nuova directory "/etc/wireguard" nel sistema CentOS 8, emette il seguente comando.
sudo mkdir /etc /wireguard
Dopo aver creato la directory, creare le chiavi pubbliche e private utilizzando gli strumenti di riga di comando "WG" e "TEE". Il comando per la creazione di chiavi private e pubbliche è il seguente.
$ WG Genkey | sudo tee/etc/wireguard/privateKey | WG PUBKEY | sudo tee/etc/wireguard/publickey
La chiave generata verrà stampata al momento dell'esecuzione del comando sopra.
Passaggio 4: configurazione del dispositivo tunnel per il percorso del traffico VPN
Per impostare un dispositivo, creare un file di configurazione nella directory '/etc/wireguard' e aprire il file utilizzando nano editor.
Prima di creare il file di configurazione, ottenere la chiave privata utilizzando il comando seguente.
$ sudo cat/etc/wireguard/privateky
Salva la chiave privata da qualche parte; Avrai bisogno di questa chiave più avanti nel file di configurazione.
Ora, crea il "WG0.FILE CONF ”.
$ sudo nano/etc/wireguard/wg0.conf
Aggiungi il contenuto indicato di seguito al “/etc/wireguard/wg0.FILE CONF ”.
[Interfaccia]
## Indirizzo IP del server VPN ##
Indirizzo = 192.168.18.200/24
## Salva la configurazione quando un nuovo client aggiungerà ##
SaveConfig = true
## Numero porta del server VPN ##
Ascoltport = 51820
## chiave privata del server VPN ##
PrivateKey = server_private_key
Comando ## da eseguire prima di avviare l'interfaccia ##
PostUp = Firewall-cmd --zone = public --add-port 51820/udp && firewall-cmd --zone = public --add-masquerade
Comando ## da eseguire prima di disattivare l'interfaccia ##
Postdown = firewall-cmd--remove-port 51820/udp --zone = public && firewall-cmd--remove-masquerade --zone =
Questo file di configurazione contiene i seguenti termini chiave:
- Indirizzo - L'indirizzo IP privato per l'interfaccia (WG0).
- SaveConfig = True - salva lo stato dell'interfaccia al riavvio o arresto del server.
- Ascolta - La porta in cui il demone della guardia del filo guardano ascolta.
- PrivateKey - la chiave che abbiamo appena generato.
- Affiggere - Questo comando verrà eseguito prima di accendere l'interfaccia
- POSTdown - Questo comando verrà eseguito prima di disattivare l'interfaccia.
Ora che hai compreso abbastanza bene il file di configurazione, puoi salvare il file ed uscire utilizzando le scorciatoie da tastiera (CTRL + S) e (CTRL + X).
Passaggio 5: impostare i privilegi di configurazione e file "privatekey"
Ora renderemo il server VPN un po 'più sicuro. Un utente di base non dovrebbe avere i privilegi per leggere il file di configurazione e il file "privatekey". Per fornire l'accesso a questi file, cambieremo la modalità di questi due file su 600. Di seguito è riportato il comando per l'impostazione delle autorizzazioni.
$ sudo chmod 600/etc/wireguard/privatekey
$ sudo chmod 600/etc/wireguard/wg0.conf
Dopo aver finalizzato le autorizzazioni, accenderemo l'interfaccia (WG0) utilizzando lo strumento WG-QUICK-Line.
Passaggio 6: avviare l'interfaccia
Per accendere l'interfaccia, emette il comando indicato di seguito:
$ sudo wg-quick up wg0
Se hai ottenuto l'output mostrato nello screenshot sopra, hai avviato correttamente l'interfaccia. Ora controlleremo lo stato dell'interfaccia.
$ sudo wg
Abilita l'interfaccia per avviare automaticamente l'interfaccia sul avvio del server CentOS 8.
$ sudo systemctl abilita wg-quick@wg0
In questa fase, la configurazione del server è stata completata. Ora, se si desidera impostare questo server VPN per NAT, dovrai abilitare l'inoltro IPv4.
Passaggio 7: Abilita l'inoltro IPv4
Per abilitare l'inoltro IPv4 per il NAT, creare un “99-restom.FILE CONF ”nel“/etc/sysctl.Directory d ”usando il nano editor.
$ sudo nano /etc /sysctl.D/99-Custom.conf
Aggiungi i seguenti contenuti al “/etc/sysctl.D/99-Custom.conflitto
## per abilitare l'inoltro IPv4 ##
netto.IPv4.ip_forward = 1
Per abilitare l'inoltro IPv6, aggiungere i seguenti contenuti al “/etc/sysctl.D/99-Custom.File Conf ”, anche.
## per abilitare l'inoltro IPv6 ##
netto.IPv6.conf.Tutto.inoltro = 1
Dopo aver abilitato l'inoltro IPv4, salva il file ed esci utilizzando le scorciatoie (CTRL + S) e (CTRL + X).
Andiamo ora per impostare la macchina client WireGuard.
Installazione e configurazione di WireGuard VPN sul client CentOS 8
In questa sezione, imposteremo una macchina CentOS 8 che fungerà da cliente. Il processo di installazione e configurazione del client VPN WireGuard sarà quasi lo stesso per il WireGuard VPN Server.
Passaggio 1: aggiungi i repository di Epel ed Elrepo
Innanzitutto, aggiungeremo i repository di Epel ed Elrepo per installare i moduli del kernel e gli strumenti di guardia wire:
$ sudo dnf installa epel-release elrepo-release -y
Ora, dopo aver installato i repository richiesti, installeremo i moduli del kernel e gli strumenti di guardia wire.
Passaggio 2: installare moduli del kernel e strumenti di guardia wire
I moduli del kernel e gli strumenti Wireguard possono ora essere installati dai repository di Epel ed Elrepo emettendo il seguente comando.
$ sudo dnf installa kmod wireguard wireguard-tools
Quando ti viene chiesto il permesso di importare e aggiungere le chiavi GPG al sistema CentOS 8, consentire le modifiche digitando "Y" e premendo "Inserisci."
Dopo che gli strumenti Wireguard sono stati installati correttamente, anche la macchina client CentOS 8 deve essere configurata.
Passaggio 3: creare chiavi pubbliche e private
In questo passaggio, creeremo una nuova directory "/etc/wireguard" nella macchina client. Per creare la nuova directory '/etc/wireguard' nel sistema CentOS 8, immettere il seguente comando.
sudo mkdir /etc /wireguard
Dopo aver creato la directory, creare le chiavi pubbliche e private utilizzando gli strumenti di riga di comando "WG" e "TEE". Di seguito è riportato il comando per la creazione di chiavi private e pubbliche.
$ WG Genkey | sudo tee/etc/wireguard/privateKey | WG PUBKEY | sudo tee/etc/wireguard/publickey
Le chiavi generate saranno ora stampate.
Passaggio 4: configurazione per il routing del traffico VPN
In questo passaggio, creeremo un file di configurazione nella directory '/etc/wireguard' e lo apriremo usando il nano editor.
Prima di creare il file di configurazione, ottenere la chiave privata utilizzando il comando seguente.
$ sudo cat/etc/wireguard/privateky
Salva la chiave privata da qualche parte; Ne avrai bisogno più avanti nel file di configurazione.
Ora, crea il "WG0.FILE CONF ”.
$ sudo nano/etc/wireguard/wg0.conf
Aggiungi il contenuto indicato di seguito al “/etc/wireguard/wg0.FILE CONF ”
[Interfaccia]
## chiave privata del client VPN ##
PrivateKey = 8D8PULQCBUW+51WPE3Q7KUTGXQHUVSY+A+DBGAMB+3O =
## Indirizzo IP del client VPN ##
Indirizzo = 192.168.18.201/24
[Pari]
## Chiave pubblica di CentOS 8 VPN Server ##
PUBLICKey = VWNDJ4OB7ZJWC/7UOM ++ OldRBAXMPSR2YD0CL3SEKUI =
## imposta ACL ##
Permessip = 0.0.0.0/0
## Indirizzo IP e porta di CentOS 8 VPN Server ##
Endpoint = 192.168.18.200: 51820
Il file di configurazione contiene i seguenti termini chiave:
- PrivateKey - La chiave generata sulla macchina client.
- Indirizzo - L'indirizzo IP per l'interfaccia (WG0).
- Chiave pubblica - La chiave pubblica della macchina del server VPN a cui vogliamo connetterci.
- Permesso - Tutti gli indirizzi IP consentiti per il flusso di traffico utilizzando la VPN.
- Endpoint - Forniremo l'indirizzo IP e il numero di porta della macchina del server CentOS 8 a cui vogliamo connetterci.
Ora abbiamo configurato anche la macchina client. Salva il file ed esci utilizzando le scorciatoie da tastiera (Ctrl + S) e (Ctrl + X).
Passaggio 5: impostare i privilegi di configurazione e file "privatekey"
Ora cambieremo la modalità e imposteremo i privilegi del file di configurazione e del file "privatekey" su 600. Immettere il comando seguente per impostare le autorizzazioni.
$ sudo chmod 600/etc/wireguard/privatekey
$ sudo chmod 600/etc/wireguard/wg0.conf
Ora che abbiamo finalizzato le autorizzazioni, possiamo accendere l'interfaccia (WG0) usando lo strumento di riga di comando "WG-QUICK".
Passaggio 6: avviare l'interfaccia
Per accendere l'interfaccia, emette il comando indicato di seguito:
$ sudo wg-quick up wg0
Ora abbiamo avviato con successo l'interfaccia. Successivamente, controlleremo lo stato dell'interfaccia.
$ sudo wg
Abilita l'interfaccia per avviare automaticamente l'interfaccia sul avvio del server CentOS 8.
$ sudo systemctl abilita wg-quick@wg0
In questa fase, anche il client è impostato.
Passaggio 7: aggiungi l'indirizzo IP e la chiave pubblica del client a CentOS 8 Server
Il passaggio finale è quello di aggiungere l'indirizzo IP e la chiave pubblica della macchina client VPN al file di configurazione della macchina server VPN CentOS 8.
Torna alla macchina del server e aggiungi i seguenti contenuti a “/etc/wireguard/wg0.FILE CONF ”.
[Pari]
## chiave pubblica del client VPN ##
PUBLICKey = dmfo9Pirb315Slxogxxtmrbwaqpy07c57evpks1ikza =
## Indirizzo IP del client VPN ##
Permessiptips = 192.168.10.2/32
Dopo aver aggiornato il file di configurazione del server VPN, salva il file ed esci utilizzando le scorciatoie da tastiera (CTRL + S) e (CTRL + X).
Il tunnel è stato stabilito e tutto il traffico verrà passato attraverso il server CentOS 8 WireGuard VPN.
Passaggio 8: verificare la connessione del tunnel
Per verificare che il server CentOS 8 WireGuard VPN sia stato installato e configurato correttamente, emettere il comando indicato di seguito per verificare che il traffico stia fluendo attraverso il server VPN WireGuard configurato.
$ sudo wg
E questo è tutto! Hai configurato e stabilito correttamente il server VPN WireGuard.
Conclusione
Questo articolo ha mostrato come installare e configurare WireGuard VPN sulla macchina CentOS 8 e impostare il sistema come server VPN. Ti abbiamo anche mostrato come impostare un client CentOS 8 WireGuard VPN e configurare il client per instradare il traffico attraverso il server VPN WireGuard.