WireGuard

WireGuard er et meget effektivt og sikkert VPN. Dette opretter kommunikation over en UDP-port.

Bemærk: Standardporten er 51'820. Som udgående port kan denne dog kun bruges én gang pr. grænseflade.

Funktionsmåde

Opbygningen af forbindelsen sker ved hjælp af UDP. I WireGuard findes der ikke rigtig de klassiske roller som server og klient. Opbygningen af forbindelsen sker, når en endepunkt er angivet. Dette kan både være i serveren og/eller hos hver enkelt peer. En opbygning af forbindelse sker, når en anmodning til det ruterede netværk foretages.

Konfiguration

Det anbefales at aktivere grænsefladen først og konfigurere IP-adressen. Derefter kan peerne tændes én ad gangen. Denne fremgangsmåde gør konfigurationen nemmere, da Antcas Control forsøger at bestemme alle IP-adresser for peerne automatisk.

I indstillingerne for grænsefladen under den anden fane Peer konfigureres egenskaberne for alle peerne. Dette tjener dog kun til eksport af konfigurationen og kan tilpasses efter peer. Her kan fx endepunktet til opbygning af forbindelsen fra peeren konfigureres.

Bemærk: Hvis du vil, at WireGuard på Antcas Control opretter en forbindelse til en peer, skal endepunktet i Peer under WireGuard konfigureres og ikke under fanen Avancerede indstillinger i grænsefladen.

Efter at grænsefladen er blevet aktiveret, kan IP-adressen i netværksgrænsefladen konfigureres. Dynamiske IP-adresser ved hjælp af DHCP eller DHCP-server understøttes ikke, da VPN kommunikerer på lag 3. For at kommunikere med andre netværk skal NAT-omdirigering muligvis også aktiveres.

Bemærk: Glem ikke at tildele portene for visualiseringen til netværksgrænsefladen for VPN'en, efter den er blevet konfigureret.

Kommunikationstjek

For at sikre, at forbindelsen er oprettet korrekt, skal du sende en ping til serveren. Ellers vises ingen forbindelsesstatus.