चूंकि वायरगार्ड भविष्य के लिनक्स 5.6 कर्नेल का हिस्सा होगा , इसलिए मैंने यह देखने का फैसला किया कि रास्पबेरी पाई पर अपने एलटीई राउटर / एक्सेस प्वाइंट के साथ इस वीपीएन को कैसे एकीकृत किया जाए ।

उपकरण

रास्पबेरी पाई 3 एलटीई मॉड्यूल और सार्वजनिक आईपी पते के साथ। एक वीपीएन सर्वर होगा (इसके बाद edgewalker के रूप में जाना जाता है )
एक Android फोन जो सभी संचार के लिए एक वीपीएन का उपयोग करना चाहिए
लिनक्स लैपटॉप जो केवल नेटवर्क के अंदर वीपीएन का उपयोग करना चाहिए

वीपीएन से जुड़ने वाला प्रत्येक उपकरण अन्य सभी उपकरणों से कनेक्ट करने में सक्षम होना चाहिए। उदाहरण के लिए, एक फोन एक लैपटॉप पर एक वेब सर्वर से कनेक्ट करने में सक्षम होना चाहिए अगर दोनों डिवाइस एक वीपीएन का हिस्सा हैं। यदि सेटअप काफी सरल है, तो आप वीपीएन और डेस्कटॉप (ईथरनेट के माध्यम से) से कनेक्ट करने के बारे में सोच सकते हैं।

यह देखते हुए कि वायर्ड और वायरलेस कनेक्शन समय के साथ कम और सुरक्षित होते जा रहे हैं ( लक्षित हमले , WPA2 हैकिंग पर KRACK हमला और WPA3 के खिलाफ ड्रैगनबल्ड अटैक ), मैं गंभीरता से अपने सभी उपकरणों के लिए वायरगार्ड का उपयोग करने की संभावना पर विचार करता हूं, चाहे वे जिस भी वातावरण में काम करते हों।

सॉफ्टवेयर इंस्टालेशन

वायरगार्ड अधिकांश लिनक्स, विंडोज और मैकओएस वितरण के लिए पूर्व संकलित पैकेज प्रदान करता है । एंड्रॉइड और आईओएस अनुप्रयोगों को एप्लिकेशन निर्देशिकाओं के माध्यम से वितरित किया जाता है।

मेरे पास नवीनतम फेडोरा लिनक्स 31 है, और स्थापित करने से पहले मैं मैनुअल पढ़ने के लिए बहुत आलसी था। मुझे सिर्फ पैकेज मिले wireguard-tools, उन्हें स्थापित किया और फिर मैं समझ नहीं पाया कि कुछ भी काम क्यों नहीं कर रहा था। आगे के शोध से पता चला कि मेरे पास एक पैकेज wireguard-dkms(एक नेटवर्क ड्राइवर के साथ) स्थापित नहीं था, और यह मेरे वितरण के भंडार में नहीं था।

यदि मैं निर्देश पढ़ता हूं, तो मैं सही कदम उठाऊंगा:

$ sudo dnf copr enable jdoss/wireguard
$ sudo dnf install wireguard-dkms wireguard-tools

मेरे पास रास्पबेरी पाई पर स्थापित रास्पियन बस्टर वितरण किट है, वहां पहले से ही एक पैकेज है wireguard, इसे स्थापित करें:

$ sudo apt install wireguard

एंड्रॉइड फोन पर, मैंने आधिकारिक Google ऐप स्टोर निर्देशिका से वायरगार्ड वीपीएन एप्लिकेशन इंस्टॉल किया ।

कुंजी स्थापना

होस्ट प्रमाणीकरण के लिए, वायरगार्ड वीपीएन मेजबानों को प्रमाणित करने के लिए एक साधारण निजी / सार्वजनिक कुंजी योजना का उपयोग करता है। आप निम्नलिखित कमांड के साथ वीपीएन कुंजी आसानी से बना सकते हैं:

$ wg genkey | tee wg-laptop-private.key |  wg pubkey > wg-laptop-public.key
$ wg genkey | tee wg-server-private.key |  wg pubkey > wg-server-public.key
$ wg genkey | tee wg-mobile-private.key |  wg pubkey > wg-mobile-public.key

यह हमें तीन प्रमुख जोड़े (छह फाइलें) देता है। हम कॉन्फ़िगर में फ़ाइलों का उल्लेख नहीं करेंगे, लेकिन यहां सामग्री की प्रतिलिपि बनाएँ: प्रत्येक कुंजी बेस 64 में एक पंक्ति है।

वीपीएन सर्वर (रास्पबेरी पाई) के लिए एक कॉन्फ़िगरेशन फ़ाइल बनाना

विन्यास बहुत सरल है, मैंने निम्न फ़ाइल बनाई /etc/wireguard/wg0.conf:

[Interface]
Address = 10.200.200.1/24
ListenPort = 51820
PrivateKey = <copy private key from wg-server-private.key>
PostUp   = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o wwan0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o wwan0 -j MASQUERADE

[Peer]
# laptop
PublicKey = <copy public key from wg-laptop-public.key>
AllowedIPs = 10.200.200.2/32

[Peer]
# mobile phone
PublicKey = <copy public key from wg-mobile-public.key>
AllowedIPs = 10.200.200.3/32

टिप्पणियों की एक जोड़ी:

उपयुक्त स्थानों में आपको कुंजियों वाली फ़ाइलों से लाइनें सम्मिलित करने की आवश्यकता होती है
मेरा वीपीएन एक आंतरिक सीमा का उपयोग कर रहा है 10.200.200.0/24
आदेशों के लिए PostUp/ PostDownमेरे पास एक बाहरी नेटवर्क इंटरफ़ेस wwan0 है, आपके पास एक और एक हो सकता है (उदाहरण के लिए, eth0)

वीपीएन नेटवर्क आसानी से निम्नलिखित कमांड द्वारा उठाया जाता है:

$ sudo wg-quick up wg0

एक छोटा विवरण: एक DNS सर्वर के रूप में जिसका उपयोग मैंने dnsmasqएक नेटवर्क इंटरफ़ेस के साथ बाइंडिंग के साथ किया था br0, मैंने wg0अनुमत उपकरणों की सूची में उपकरणों को भी जोड़ा । Dnsmasq में, यह विन्यास फाइल के संजाल अंतरफलक के साथ एक नई पंक्ति जोड़कर किया जाता है /etc/dnsmasq.conf, उदाहरण के लिए:

interface=br0
interface=wg0

इसके अलावा, मैंने सुनने योग्य UDP पोर्ट (51280) पर ट्रैफ़िक की अनुमति देने के लिए iptable नियम जोड़ा:

$ sudo iptables -I INPUT -p udp --dport 51820 -j ACCEPT

अब जब सब कुछ काम कर रहा है, हम स्वचालित रूप से शुरू करने के लिए वीपीएन सुरंग निर्धारित कर सकते हैं:

$ sudo systemctl enable wg-quick@wg0.service

लैपटॉप पर क्लाइंट कॉन्फ़िगरेशन

लैपटॉप पर, /etc/wireguard/wg0.confसमान सेटिंग्स के साथ एक कॉन्फ़िगरेशन फ़ाइल बनाएं :

[Interface]
Address = 10.200.200.2/24
PrivateKey = <copy private key from wg-laptop-private.key>

[Peer]
PublicKey = <copy public key from wg-server-public.key>
AllowedIPs = 10.200.200.0/24
Endpoint = edgewalker:51820

टिप्पणियाँ:

Edgewalker के बजाय, आपको VPN सर्वर के सार्वजनिक IP या होस्ट को निर्दिष्ट करने की आवश्यकता है
की स्थापना करके AllowedIPsकरने के लिए 10.200.200.0/24, हम आंतरिक नेटवर्क तक पहुँचने के लिए केवल वीपीएन का उपयोग करें। अन्य सभी आईपी पते / सर्वर पर ट्रैफ़िक "सामान्य" खुले चैनलों से होकर जाता रहेगा। लैपटॉप पर एक पूर्वनिर्मित DNS सर्वर का भी उपयोग किया जाएगा।

परीक्षण और स्वचालित शुरुआत के लिए, हम एक ही कमांड का उपयोग करते हैं wg-quickऔर systemd:

$ sudo wg-quick up wg0
$ sudo systemctl enable wg-quick@wg0.service

एंड्रॉइड फोन पर क्लाइंट सेट करना

Android फ़ोन के लिए, एक समान कॉन्फ़िगरेशन फ़ाइल बनाएं (इसे कॉल करें mobile.conf):

[Interface]
Address = 10.200.200.3/24
PrivateKey = <copy private key from wg-mobile-private.key>
DNS = 10.200.200.1
        
[Peer]
PublicKey = <copy public key from wg-server-public.key>
AllowedIPs = 0.0.0.0/0
Endpoint = edgewalker:51820

लैपटॉप पर कॉन्फ़िगरेशन के विपरीत, फोन को हमारे वीपीएन सर्वर को DNS सर्वर (स्ट्रिंग DNS) के रूप में उपयोग करना चाहिए , और वीपीएन सुरंग ( AllowedIPs = 0.0.0.0/0) के माध्यम से सभी ट्रैफ़िक को भी पास करना चाहिए ।

फ़ाइल को अपने मोबाइल डिवाइस पर कॉपी करने के बजाय, आप इसे क्यूआर कोड में बदल सकते हैं:

$ sudo apt install qrencode
$ qrencode -t ansiutf8 < mobile.conf

QR कोड ASCII के रूप में कंसोल में आउटपुट होगा। आप इसे Android VPN ऐप से स्कैन कर सकते हैं और स्वचालित रूप से VPN सुरंग को कॉन्फ़िगर कर सकते हैं।

निष्कर्ष

OpenVPN की तुलना में वायरगार्ड की स्थापना केवल जादुई है।

वायरगार्ड और रास्पबेरी पाई के साथ सर्वर के रूप में एक साधारण वीपीएन सेट करें