WireGuard

WireGuard er et veld effektivt og trygt VPN. Dette oppretter kommunikasjon over en UDP-port.

Merk: Standardporten er 51'820. Som utgående port kan denne imidlertid bare brukes én gang per grensesnitt.

Funksjon

Tilkoblingsoppbyggingen skjer ved hjelp av UDP. I WireGuard finnes det ikke egentlig de klassiske rollene som server og klient. Tilkoblingsoppbyggingen skjer når en endepunkt er angitt. Denne kan defineres både i serveren og/eller i hver enkelt peer. En tilkobling opprettes når en forespørsel sendes til det ruterte nettverket.

Konfigurasjon

Det anbefales å aktivere grensesnittet først og konfigurere IP-adressen. Deretter kan peerne tas i bruk én etter én. Denne fremgangsmåten forenkler konfigurasjonen, da Antcas Control prøver å oppdage alle IP-adressene til peerne automatisk.

I innstillingene for grensesnittet under andre fanen Peer blir egenskapene til alle peere konfigurert. Dette brukes imidlertid bare til eksport av konfigurasjonen og kan justeres etter peer. Her kan for eksempel endepunktet for å opprette forbindelse fra peer konfigureres.

Merk: Vil du at WireGuard i Antcas Control skal opprette en forbindelse til en peer, blir endepunktet i Peer under WireGuard konfigurert og ikke under fanen Avansert i grensesnittet.

Etter at grensesnittet er aktivert, kan IP-adressen i nettverksgrensesnittet konfigureres. Dynamiske IP-adresser ved hjelp av DHCP eller DHCP-server støttes ikke, da VPN kommuniserer på lag 3. For å kommunisere med andre nettverk, må det kanskje også aktiveres NAT-omdirigering.

Merk: Glem ikke å tilordne portene for visualisering til nettverksgrensesnittet i VPN etter at dette er konfigurert.

Sjekke kommunikasjon

For å sikre at forbindelsen ble opprettet vellykket, er det nødvendig å sende en ping til serveren. Ellers vises ingen tilknytningsstatus.