WireGuard

WireGuard est un VPN très efficace et sécurisé. Il établit la communication via un port UDP.

Remarque: Le port standard est le 51'820. En tant que port sortant, celui-ci ne peut être utilisé qu'une seule fois par interface.

Fonctionnement

L'établissement de la connexion se fait via UDP. Dans WireGuard, il n'y a pas vraiment les rôles classiques de serveur et de client. L'établissement de la connexion a lieu lorsqu'un point de terminaison est spécifié. Celui-ci peut être défini à la fois dans le serveur et/ou dans chaque pair. Un établissement de connexion a lieu lorsqu'une requête est effectuée vers le réseau routé.

Configuration

Il est recommandé d'activer d'abord l'interface et de configurer l'adresse IP. Ensuite, les pairs peuvent être mis en service un par un. Cette procédure simplifie la configuration, car Antcas Control tente de déterminer automatiquement toutes les adresses IP des pairs.

Dans les paramètres de l'interface sous l'onglet Peer, les propriétés de tous les pairs sont configurées. Cela sert cependant uniquement à exporter la configuration et peut être adapté selon le pair. Par exemple, le point de terminaison pour établir la connexion du pair peut y être configuré.

Remarque: Si vous souhaitez que WireGuard sur Antcas Control établisse une connexion avec un pair, le point de terminaison est configuré dans le pair sous WireGuard et non sous l'onglet Avancé dans l'interface.

Après avoir activé l'interface, l'adresse IP peut être configurée dans l'interface réseau. Les adresses IP dynamiques via DHCP ou serveur DHCP ne sont pas prises en charge, car le VPN communique au niveau de la couche 3. Pour communiquer avec d'autres réseaux, il peut également être nécessaire d'activer la redirection NAT en conséquence.

Remarque: N'oubliez pas d'associer les ports de visualisation à l'interface réseau du VPN après sa configuration.

Vérification De La Communication

Afin de s'assurer que la connexion a été établie avec succès, il est nécessaire d'envoyer un ping au serveur. Sinon, aucun statut de connexion n'est affiché.