WireGuard

WireGuard jest bardzo wydajnym i bezpiecznym VPN. Umożliwia komunikację za pośrednictwem portu UDP.

Uwaga: Domyślny port to 51'820. Jako port wyjściowy można go jednak użyć tylko raz na interfejsie.

Działanie

Nawiązanie połączenia odbywa się za pomocą UDP. W WireGuard nie ma klasycznych ról serwera i klienta. Nawiązanie połączenia następuje, gdy zostanie określony punkt końcowy. Może on być zdefiniowany zarówno w serwerze, jak i w każdym peerie. Połączenie jest nawiązywane, gdy żądanie trafia do sieci routowanej.

Konfiguracja

Zaleca się najpierw aktywować interfejs i skonfigurować IP. Następnie można kolejno uruchamiać peery. Taka procedura ułatwia konfigurację, ponieważ Antcas Control próbuje automatycznie określić wszystkie adresy IP peerów.

W ustawieniach interfejsu w drugiej zakładce Peer konfigurowane są właściwości wszystkich peerów. Służy to jednak tylko do eksportu konfiguracji i może być dostosowywane w zależności od peera. Na przykład można skonfigurować punkt końcowy do nawiązania połączenia przez peera.

Uwaga: Jeśli chcesz, aby WireGuard na Antcas Control nawiązał połączenie z peerem, punkt końcowy jest konfigurowany w Peer pod WireGuard, a nie w zakładce Zaawansowane w interfejsie.

Po aktywacji interfejsu można skonfigurować adres IP w interfejsie sieciowym. Dynamiczne adresy IP za pomocą DHCP lub serwera DHCP nie są obsługiwane, ponieważ VPN komunikuje się na warstwie 3. Aby komunikować się z innymi sieciami, należy ewentualnie włączyć przekierowanie NAT.

Uwaga: Nie zapomnij przypisać portów wizualizacji do interfejsu sieciowego VPN po jego skonfigurowaniu.

Sprawdzanie komunikacji

Aby upewnić się, że połączenie zostało pomyślnie nawiązane, należy wysłać ping do serwera. W przeciwnym razie nie wyświetlany jest status połączenia.