Πώς να δημιουργήσετε το δικό σας VPN με το WireGuard

Υπάρχουν πολλοί διαθέσιμοι εμπορικοί πάροχοι VPN, αλλά σε πολλές περιπτώσεις, η δημιουργία του δικού σας VPN είναι η καλύτερη επιλογή.

Όταν χρησιμοποιείτε ένα VPN τρίτου κατασκευαστή, τα δεδομένα σας δρομολογούνται μέσω των διακομιστών τους, πράγμα που σημαίνει ότι δεν γνωρίζουμε τι συμβαίνει με τα δεδομένα μας στο πίσω μέρος. Εάν θέλετε να διατηρήσετε το απόρρητό σας, θα πρέπει να εξετάσετε το ενδεχόμενο να ρυθμίσετε τον δικό σας διακομιστή VPN χρησιμοποιώντας το WireGuard.

Αλλά γιατί πρέπει να χρησιμοποιήσετε το WireGuard για να ρυθμίσετε ένα VPN; Τι είναι στην πραγματικότητα το WireGuard; Και πώς μπορείτε να το χρησιμοποιήσετε για να δημιουργήσετε το δικό σας ασφαλές δίκτυο;

Τι είναι το WireGuard;

Το WireGuard είναι ένα VPN αιχμής ανοιχτού κώδικα που ξεπερνά τα καθιερωμένα πρωτόκολλα VPN όπως το IPsec και το OpenVPN.

Με απλούς όρους, είναι ένα πρωτόκολλο εικονικού ιδιωτικού δικτύου (VPN) που χρησιμοποιείται για την κρυπτογράφηση της σύνδεσης μεταξύ της συσκευής σας (ας πούμε, ενός smartphone ή ενός επιτραπέζιου υπολογιστή) και ενός διακομιστή VPN.

Ευτυχώς, είναι εντελώς δωρεάν στη χρήση και κρυπτογραφεί το επίπεδο δικτύου παρέχοντας μια πολύ πιο ισχυρή ασφαλή σήραγγα δικτύου.

Τι χρειάζεστε πριν χρησιμοποιήσετε το WireGuard;

Πριν προχωρήσετε στα βήματα εγκατάστασης, βεβαιωθείτε ότι έχετε τις ακόλουθες προϋποθέσεις:

• Ένα λειτουργικό σύστημα που βασίζεται σε Linux: Αυτός ο οδηγός χρησιμοποιεί έναν διακομιστή Amazon Lightsail που τρέχει το Ubuntu 20.04 LTS.
• Ένας τοπικός υπολογιστής: Χρησιμοποιούμε έναν υπολογιστή-πελάτη 64-bit των Windows 10 για αυτόν τον οδηγό (μπορείτε να χρησιμοποιήσετε και ένα απομακρυσμένο σύστημα).
• WireGuard εγκατεστημένο στον τοπικό σας υπολογιστή.

Κατεβάστε: WireGuard (Ελεύθερος)

Ενώ έχουμε χρησιμοποιήσει τον διακομιστή που βασίζεται στο Ubuntu, θα πρέπει να λειτουργεί με άλλες διανομές χωρίς αλλαγές, αλλά μπορεί να απαιτούνται κάποιες τροποποιήσεις. Επιπλέον, εάν συνδέεστε σε έναν απομακρυσμένο διακομιστή, βεβαιωθείτε ότι έχετε την εξουσιοδότηση για σύνδεση από το τοπικό σας σύστημα.

Πώς να ρυθμίσετε έναν νέο διακομιστή Cloud

Για να ξεκινήσετε την εγκατάσταση του WireGuard, θα χρειαστείτε έναν διακομιστή cloud. Λόγω της ποικιλίας των παρόχων διακομιστών cloud και των επιλογών διαμόρφωσης, η ρύθμιση ενός νέου διακομιστή μπορεί να είναι πολύπλοκη.

Ωστόσο, για λόγους απλότητας, μπορούμε να σας καθοδηγήσουμε σε ορισμένα βασικά. Ανεξάρτητα από τον διακομιστή cloud που χρησιμοποιείτε, μπορείτε να ξεκινήσετε και να σταματήσετε μια παρουσία ή ένα σταγονίδιο απευθείας από τον πίνακα ελέγχου του παρόχου διακομιστή.

Στη συνέχεια, επιλέξτε μια τοποθεσία (ιδανικά μια κοντά σας), διαμορφώστε τον διακομιστή σας με μια αξιοπρεπή διαμόρφωση και ξεκινήστε τον διακομιστή σας. Εάν χρησιμοποιείτε κοινόχρηστη φιλοξενία, δεν θα έχετε υψηλότερο επίπεδο απόδοσης από ό, τι εάν χρησιμοποιείτε διαχειριζόμενο διακομιστή.

Σημείωση: Η πιο πρόσφατη δωρεάν έκδοση του WireGuard είναι σημαντικά πιο αποδοτική ως προς τους πόρους, καθώς δεν απαιτεί περισσότερα από 512 MB μνήμης RAM και μία εικονική CPU. Ωστόσο, εάν θέλετε να συνδέσετε περισσότερες από τρεις συσκευές, συνιστούμε ανεπιφύλακτα να μεταβείτε σε πρόγραμμα επί πληρωμή.

Εγκατάσταση του WireGuard στον διακομιστή σας

Για το τερματικό, χρησιμοποιούμε Στόκος για σύνδεση στο SSH του διακομιστή μας. Εάν δεν έχετε χρησιμοποιήσει ποτέ το Putty, μπορείτε να ελέγξετε μερικά εναλλακτικές λύσεις για τη χρήση SSH στα Windows.

Μετά την εκκίνηση του διακομιστή σας cloud, ακολουθήστε τα παρακάτω βήματα για να εγκαταστήσετε το WireGuard σε αυτόν.

1. Συνδεθείτε στον διακομιστή και εκτελέστε την ακόλουθη εντολή για να βεβαιωθείτε ότι το σύστημα είναι ενημερωμένο:

sudo apt-get ενημέρωση && sudo apt-get αναβάθμιση -y

Μόλις ολοκληρωθεί αυτό, μπορείτε να προχωρήσετε στην εγκατάσταση και τη διαμόρφωση του WireGuard στον διακομιστή.

2. Τώρα, μπορούμε να εγκαταστήσουμε το WireGuard εκτελώντας την ακόλουθη εντολή, η οποία βασίζεται σε α Σενάριο GitHub από τον Ανγκριστάν:

μπούκλα -Ο https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.sh. 
chmod +x wireguard-install.sh

3. Επιπλέον, εκτελέστε το σενάριο χρησιμοποιώντας την ακόλουθη εντολή:

sudo ./wireguard-install.sh

4. Αμέσως μετά το πάτημα του πλήκτρου enter, το τερματικό θα εμφανίσει μια σειρά ερωτήσεων. Πρέπει να απαντήσετε διαδοχικά στις ερωτήσεις ή μπορείτε να χρησιμοποιήσετε και τις προεπιλεγμένες απαντήσεις.

5. Τύπος Εισαγω σε κάθε βήμα για να συνεχίσετε μέχρι να εγκατασταθεί με επιτυχία το WireGuard. Τώρα, μπορείτε να βγείτε από τη διαμόρφωση του WireGuard στον διακομιστή σας πατώντας οποιοδήποτε πλήκτρο.

Πρέπει να επαναλάβετε αυτά τα βήματα για κάθε πελάτη που θέλετε να συνδέσετε στον διακομιστή WireGuard.

Ευτυχώς, το WireGuard προσφέρει λογισμικό για τα περισσότερα λειτουργικά συστήματα, το οποίο απλοποιεί τη διαδικασία σύνδεσης των συσκευών σας Windows, Linux, macOS, Android ή iOS.

Μετά την εγκατάσταση του WireGuard, συνεχίστε με τα παρακάτω βήματα για να διαμορφώσετε ορισμένες πρόσθετες λειτουργίες από την πλευρά του διακομιστή.

Τρόπος διαμόρφωσης του προγράμματος-πελάτη για το WireGuard

Τέλος, θα χρειαστεί να διαμορφώσετε έναν πελάτη για να συνδεθείτε και να δοκιμάσετε τον διακομιστή σας WireGuard VPN. Δεν έχει καμία διαφορά εάν ο πελάτης σας εκτελείται σε Windows, macOS, Linux ή BSD. Ένας πελάτης WireGuard είναι ένας υπολογιστής ή άλλη συσκευή που χρησιμοποιεί το δικό της μοναδικό δημόσιο κλειδί για να συνδεθεί με τον διακομιστή VPN. Για να διαμορφώσετε έναν πελάτη WireGuard, ακολουθήστε τα εξής βήματα:

1. Τώρα, στο τερματικό, πληκτρολογήστε ένα βασικό όνομα πελάτη και πατήστε το Εισαγω κλειδί.
2. Επιπλέον, το τερματικό θα εμφανίζει διευθύνσεις IPv4 και IPv6. τύπος Εισαγω δύο φορές ακόμη.
3. Σε αυτό το σημείο, θα δημιουργήσει αυτόματα ένα αρχείο ρυθμίσεων για εσάς. Σημειώστε τη διαδρομή του αρχείου ή αντιγράψτε την.

Σημείωση: Πρέπει να διατηρήσετε το απόρρητο του ιδιωτικού κλειδιού. Οποιοσδήποτε έχει πρόσβαση στο ιδιωτικό σας κλειδί μπορεί να δημιουργήσει μια σύνδεση VPN και μπορεί ακόμη και να το χρησιμοποιήσει κατάχρηση.

Επιπλέον, το WireGuard παράγει έναν κωδικό QR που μπορεί να σαρωθεί χρησιμοποιώντας οποιαδήποτε συσκευή Android ή iOS. Αυτό εξαλείφει την ανάγκη για μη αυτόματη αντιγραφή αρχείου διαμόρφωσης, για παράδειγμα, από τον διακομιστή σας στο smartphone σας.

Πώς να ρυθμίσετε το τείχος προστασίας και την προώθηση IP

Εκτός από τη ρύθμιση του διακομιστή WireGuard, θα πρέπει να ρυθμίσετε τις παραμέτρους της τοπικής δικτύωσης και του τείχους προστασίας. Αυτό σας δίνει μεγαλύτερο έλεγχο ως προς το ποιος μπορεί να συνδεθεί στον διακομιστή σας.

1. Χρησιμοποιώντας την ακόλουθη εντολή, ανοίξτε το αρχείο διαμόρφωσης συστήματος:

sudo nano /etc/sysctl.conf

2. Στη συνέχεια, εντοπίστε και διαγράψτε το σύμβολο "#" από την ακόλουθη γραμμή: #net.ipv4.ip forward=1. Αυτό επιτρέπει την προώθηση διευθύνσεων IPv4 στον διακομιστή σας.

3. Τέλος, αποθηκεύστε τις αλλαγές και εκτελέστε την παρακάτω εντολή για να κάνετε τις αλλαγές μόνιμες:

sudo sysctl -σελ

Ο διακομιστής σας WireGuard θα παρέχει πλέον κίνηση στον υπόλοιπο κόσμο από τους πελάτες των ομοτίμων σας στο WireGuard.

Εάν είστε πιο γνώστες της τεχνολογίας, μπορείτε επίσης να δημιουργήσετε ένα τείχος προστασίας για την προστασία του διακομιστή σας από κακόβουλες επιθέσεις. Για να το επιτύχετε αυτό, μπορείτε είτε να εγκαταστήσετε ένα τείχος προστασίας λογισμικού στον διακομιστή σας στο cloud είτε να ενεργοποιήσετε τη λειτουργία "Τείχος προστασίας" στις ρυθμίσεις παρουσίας του παρόχου διακομιστή σας.

Πώς να συνδεθείτε στο VPN σας χρησιμοποιώντας το WireGuard

Τώρα που λάβατε τα διαπιστευτήρια του πελάτη σας και εγκαταστήσατε το WireGuard στον διακομιστή σας, ήρθε η ώρα να συνδεθείτε στο VPN σας.

Σύνδεση του WireGuard VPN σε Windows

1. Πληκτρολογήστε την παρακάτω εντολή στο τερματικό για να δείτε τους φακέλους ή τα αρχεία στον τρέχοντα κατάλογο:

ls

2. Τώρα, αντιγράψτε το όνομα αρχείου του αρχείου διαμόρφωσης. Στην περίπτωσή μας, το αρχείο ονομάζεται "wg0-client-windows.conf", αν και το όνομα του αρχείου θα διαφέρει ανάλογα με το χρήστη.

3. Μόλις τελειώσετε, χρησιμοποιήστε την παρακάτω εντολή για να διαβάσετε το περιεχόμενο του αρχείου στο τερματικό.

cat wg0-client-windows.conf

Θυμηθείτε να αντικαταστήσετε το "wg0-client-ubuntu.conf" με το όνομα του αρχείου διαμόρφωσής σας.

4. Σε αυτό το βήμα, θα λάβετε πληροφορίες σχετικά με τη διαμόρφωση του WireGuard. Τέλος, αντιγράψτε τα πάντα από το "[Interface]" μέχρι το τέλος.

5. Τώρα, στα Windows, ανοίξτε το WireGuard και μεταβείτε στο Προσθήκη σήραγγας > Προσθήκη κενού σήραγγας.

6. Δώστε ένα όνομα στη σήραγγα και επικολλήστε το αντιγραμμένο κείμενο στο πλαίσιο επεξεργασίας. Μόλις ολοκληρωθεί, κάντε κλικ στο Αποθηκεύσετε κουμπί.

7. Στην επόμενη οθόνη, κάντε κλικ Θέτω εις ενέργειαν για να συνδεθείτε στο VPN σας.

Σύνδεση του WireGuard VPN σε Android

Το WireGuard είναι συμβατό με όλα σχεδόν τα τηλέφωνα Android, ανεξάρτητα από την έκδοση Android. Εκτός από αυτό, τα βήματα για τη σύνδεση του VPN για συσκευές iOS είναι πανομοιότυπα με αυτά για συσκευές Android.

Για να διαμορφώσετε το VPN σας σε οποιοδήποτε τηλέφωνο Android χρησιμοποιώντας το WireGuard, ακολουθήστε τα εξής βήματα:

1. Κατεβάστε και εγκαταστήστε το Εφαρμογή WireGuard.
2. Ανοίξτε την εφαρμογή και πατήστε το αιωρούμενο εικονίδιο στην κάτω δεξιά γωνία του τηλεφώνου σας.
3. Πατήστε το ΣΑΡΩΣΗ ΑΠΟ QR CODE επιλογή.
4. Επιτρέψτε τα απαιτούμενα δικαιώματα και σαρώστε τον κωδικό QR.
5. Μόλις τελειώσετε, εισαγάγετε ένα νέο όνομα σήραγγας και πατήστε Δημιουργία τούνελ.
   3 εικόνες

   Επεκτείνουν

   Επεκτείνουν

   Επεκτείνουν
   Κλείσε
6. Τέλος, αλλάξτε το διακόπτη για να συνδεθείτε στο δικό σας VPN.

Τώρα, μπορείτε να ρυθμίσετε γρήγορα οποιονδήποτε αριθμό διακομιστών και πελατών WireGuard για να δημιουργήσετε ένα κρυπτογραφημένο ιδιωτικό δίκτυο που δεν ελέγχεται από κανέναν άλλο εκτός από εσάς.

Δεδομένου ότι η πλειονότητα των παρόχων VPN χρησιμοποιούν επίσης το πρωτόκολλο WireGuard, δεν υπάρχει λόγος να τους πληρώσετε ένα ασφάλιστρο τιμή και να τους παρέχει πρόσβαση στα δεδομένα σας όταν μπορείτε να χειριστείτε τα πάντα αποτελεσματικά μόνοι σας ακολουθώντας τα παραπάνω βήματα.

Αυξήστε το απόρρητο με ένα ιδιωτικό VPN

Τώρα μπορείτε να διαμορφώσετε το δικό σας VPN γρήγορα και εύκολα χρησιμοποιώντας το WireGuard. Αν, από την άλλη πλευρά, δεν σας ενδιαφέρει να επενδύσετε τον χρόνο σας, η απλούστερη προσέγγιση είναι να πληρώσετε για μια συνδρομή VPN.

Ωστόσο, εάν θέλετε περισσότερο έλεγχο και απόρρητο, θα πρέπει να δοκιμάσετε να εγκαταστήσετε ένα VPN στο δρομολογητή σας ή ακόμα και να φιλοξενήσετε τον δικό σας διακομιστή VPN.

Ένα αξιοσημείωτο πλεονέκτημα του WireGuard είναι ότι δεν υπάρχουν περιορισμοί στους συνδεδεμένους πελάτες, που σημαίνει ότι μπορείτε να συνδεθείτε με όσους πελάτες θέλετε. Ωστόσο, έχετε κατά νου ότι όσο περισσότεροι πελάτες σε έναν διακομιστή χαμηλών προδιαγραφών, τόσο πιο αργός θα είναι.

Οι 5 πιο γρήγορες υπηρεσίες VPN (μία είναι ακόμη και εντελώς δωρεάν)

Ψάχνετε για ένα γρήγορο VPN αλλά δεν θέλετε να πληρώσετε πάρα πολλά για αυτό; Εδώ είναι οι πιο γρήγορες υπηρεσίες VPN που έχουμε δοκιμάσει.

Διαβάστε Επόμενο

Σχετικά με τον Συγγραφέα