So richten Sie WireGuard VPN unter Ubuntu 20.04 ein

WireGuard ist ein quelloffenes und sicherheitsorientiertes virtuelles privates Netzwerk, das auf Einfachheit und Benutzerfreundlichkeit ausgelegt ist. Es unterstützt verschiedene Betriebssysteme, darunter Linux, macOS, Windows, BSD und Android. Es ist ein einfaches und universelles VPN, das problemlos auf kleinen Geräten bis hin zu High-End-Servern bereitgestellt werden kann. Es ist ein Punkt-zu-Punkt-VPN-Server anstelle eines Client-Server-Modells. Es verwendet einen Mechanismus zum Austausch öffentlicher Schlüssel, um den Client zu authentifizieren.

Wenn Sie nach einem leichten und schnellen VPN suchen, dann ist WireGuard VPN die beste Wahl für Sie. In diesem Tutorial zeigen wir Ihnen, wie Sie den WireGuard VPN-Server und -Client auf Ubuntu 20.04 installieren.

Voraussetzungen

• Zwei Server mit Ubuntu 20.04-Server.
• Ein Root-Passwort ist auf beiden Servern konfiguriert.

Erste Schritte

Zunächst wird empfohlen, Ihre Systempakete auf die neueste Version zu aktualisieren. Sie können sie mit dem folgenden Befehl aktualisieren:

apt-get update -y

Sobald alle Pakete aktualisiert sind, müssen Sie die Iptables in Ihrem System installieren. Sie können es mit dem folgenden Befehl installieren:

apt-get install iptables -y

Sobald die Installation abgeschlossen ist, können Sie mit dem nächsten Schritt fortfahren.

Installieren Sie den WireGuard VPN-Server

Standardmäßig ist das WireGuard-Paket im Standard-Repository von Ubuntu 20.04 verfügbar. Sie können es installieren, indem Sie den folgenden Befehl ausführen:

apt-get install wireguard -y

Sobald das WireGuard-Paket installiert wurde, können Sie mit dem nächsten Schritt fortfahren.

WireGuard-Server konfigurieren

WireGuard funktioniert durch den Austausch öffentlicher Schlüssel zwischen jedem Gerät im WireGuard-Netzwerk. Sie müssen also einen öffentlichen und einen privaten Schlüssel auf dem Server erstellen.

WireGuard stellt die Befehlszeilenprogramme wg und wg-quick bereit, um einen Schlüssel zu erstellen und die Schnittstellen zu verwalten.

Mit dem folgenden Befehl können Sie sowohl öffentliche als auch private Schlüssel erstellen:

wg genkey | tee /etc/wireguard/privatekey | wg pubkey | tee /etc/wireguard/publickey

Sobald beide Schlüssel erstellt sind, können Sie sie mit dem folgenden Befehl überprüfen:

ls /etc/wireguard

Sie sollten die folgende Ausgabe sehen:

privater öffentlicher Schlüssel

Sie können den Inhalt des privaten Schlüssels mit dem folgenden Befehl anzeigen:

cat /etc/wireguard/privatekey

Sie sollten die folgende Ausgabe sehen:

4M1l65NIaoR2+fQ6xVnIdwj6iVjsSPDkEMuzVnbFh3A=

Den Inhalt des öffentlichen Schlüssels können Sie sich mit folgendem Befehl anzeigen lassen:

cat /etc/wireguard/publickey

Sie sollten die folgende Ausgabe sehen:

00Jsbppv/gVMy6oHMfFZ+T/eEFBAWVbiZo33HjQBSU4=

Als nächstes müssen Sie eine Netzwerkschnittstelle für WireGuard erstellen. Sie können es mit dem folgenden Befehl erstellen:

nano /etc/wireguard/wg0.conf

Fügen Sie die folgenden Zeilen hinzu:

[Interface]Address =10.0.0.1/24SaveConfig =trueListenPort =51820PrivateKey =server-private-keyPostUp =iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADEPostDown =iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

Speichern und schließen Sie die Datei, wenn Sie fertig sind.

Wo :

• Adresse : Eine private IP-Adresse für die wg0-Schnittstelle.
• ListenPort : Geben Sie den Überwachungsport von WireGuard an.
• Privater Schlüssel : Ein privater Schlüssel, der in der Datei /etc/wireguard/privatekey.
gespeichert ist
• PostUp : Geben Sie den Befehl an, mit dem Datenverkehr den Server verlassen und den VPN-Clients Zugriff auf das Internet gewähren kann. Ersetzen Sie außerdem eth0 durch den Namen Ihrer Netzwerkschnittstelle.

Legen Sie als Nächstes die richtige Berechtigung für den privaten Schlüssel und die wg0-Datei fest.

chmod 600 /etc/wireguard/{privatekey,wg0.conf}

Als nächstes aktivieren Sie die wg0-Schnittstelle, indem Sie den folgenden Befehl ausführen:

wg-schnell hoch wg0

Sie sollten die folgende Ausgabe erhalten:

[#] ip link add wg0 type wireguard[#] wg setconf wg0 /dev/fd/63[#] ip -4 address add 10.0.0.1/24 dev wg0[#] ip link set mtu 1420 up dev wg0 [#] iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Sie können den WireGuard-Dienst auch wie unten gezeigt mit systemd starten:

systemctl start [email protected]

Aktivieren Sie als Nächstes den WireGuard-Dienst so, dass er beim Systemneustart mit dem folgenden Befehl gestartet wird:

systemctl enable [email protected]

Überprüfen Sie als Nächstes den Status des WireGuard-Dienstes mit dem folgenden Befehl:

Systemctl-Status [E-Mail-geschützt]

Sie sollten die folgende Ausgabe erhalten:

wg zeige wg0

Schnittstelle:wg0 öffentlicher Schlüssel:00Jsbppv/gVMy6oHMfFZ+T/eEFBAWVbiZo33HjQBSU4=privater Schlüssel:(versteckt) Überwachungsport:51820

ip eine Show wg0

13:wg0: mtu 1420 qdisc noqueue state UNKNOWN group default qlen 1000 link/none inet 10.0.0.1/24 scope global wg0 valid_lft forever Preferred_lft forever

nano /etc/sysctl.conf

net.ipv4.ip_forward=1

sysctl -p

apt-get install wireguard -y

wg genkey | tee /etc/wireguard/privatekey | wg pubkey | tee /etc/wireguard/publickey

nano /etc/wireguard/wg0.conf

[Schnittstelle]PrivateKey =client-private-keyAddress =10.0.0.2/24[Peer]PublicKey =server-public-keyEndpoint =server-ip-address:51820AllowedIPs =0.0.0.0/0

wg set wg0 Peer-Client-öffentlicher-Schlüssel erlaubt-ips 10.0.0.2

wg-schnell hoch wg0

[#] ip link add wg0 type wireguard[#] wg setconf wg0 /dev/fd/63[#] ip -4 address add 10.0.0.2/24 dev wg0[#] ip link set mtu 1420 up dev wg0 [#] wg set wg0 fwmark 51820

wg

 Interface:WG0 PUBLIC KEY:3FXBDPAO4VADO1TDJLTVQT+JNOCA+W2PILEFYQ8KYB4 =Private Key:(HIDDDE) Höranschluss:38830 fwmark:0xca6cpeer:00JSBPPV/GVMY6. /0 letzter Handshake:vor 41 Sekunden Übertragung:5,27 KiB empfangen, 12,97 KiB gesendet