WireGuard

WireGuardは非常に効率的で安全なVPNです。このVPNはUDPポートを介して通信を行います。

注意: 標準ポートは51'820です。出去りポートとしては、このポートをインターフェースごとに一度だけ使用できます。

動作原理

接続の確立はUDPを介して行われます。WireGuardでは、サーバーとクライアントという従来の役割が明確には存在しません。接続の確立は、エンドポイントが指定されたときに行われます。このエンドポイントはサーバーと/または各ピアで定義できます。接続の確立は、ルーティングネットワークへの要求が発生したときに行われます。

設定

まずインターフェースを有効化し、IPを設定することをお勧めします。その後、ピアを順次運用開始できます。この手順により、設定が簡素化されます。Antcas ControlはすべてのピアのIPアドレスを自動的に特定しようと試みるためです。

インターフェースの設定で2番目のタブ「ピア」では、すべてのピアのプロパティが設定されます。これは設定のエクスポートのみに使用され、ピアごとに調整できます。例えば、接続を確立するためのピアのエンドポイントを設定できます。

注意: Antcas ControlでWireGuardがピアへの接続を確立させる場合は、インターフェースの拡張タブではなく、ピアのWireGuard設定でエンドポイントを設定します。

インターフェースが有効化された後、ネットワークインターフェースでIPアドレスを設定できます。DHCPまたはDHCPサーバーによる動的IPアドレスはサポートされていません。VPNはレイヤー3で通信するためです。他のネットワークと通信するには、必要に応じてNAT転送を適切に有効化する必要があります。

注意: VPNが設定された後、ビジュアライゼーションのポートをVPNのネットワークインターフェースに割り当てることを忘れないでください。

通信の確認

接続が正常に確立されたかどうかを確認するには、サーバーへPingを送信する必要があります。そうしないと接続ステータスは表示されません。