WireGuard

WireGuard är ett mycket effektivt och säkert VPN. Detta etablerar kommunikationen över en UDP-port.

Anmärkning: Standardporten är 51'820. Som utgående port kan denna dock endast användas en gång per gränssnitt.

Funktionssätt

Anslutningen etableras med hjälp av UDP. I WireGuard finns det inte riktigt de klassiska rollerna server och klient. Anslutningen sker när en slutpunkt har angivits. Denna kan definieras både i servern och/eller i varje peer. En anslutning sker när en förfrågan görs till det routade nätverket.

Konfiguration

Det rekommenderas att först aktivera gränssnittet och konfigurera IP-adressen. Därefter kan peerna successivt tas i bruk. Detta förfarande förenklar konfigurationen, eftersom Antcas Control försöker automatiskt bestämma alla IP-adresser för peerna.

I inställningarna för gränssnittet under den andra fliken Peer konfigureras egenskaperna för alla peere. Detta tjänar dock endast till att exportera konfigurationen och kan anpassas efter peer. Här kan till exempel slutpunkten för att etablera anslutningen från peer konfigureras.

Anmärkning: Vill du att WireGuard i Antcas Control ska etablera en anslutning till en peer, konfigureras slutpunkten i Peer under WireGuard och inte under fliken Avancerat i gränssnittet.

Efter att gränssnittet har aktiverats kan IP-adressen konfigureras i nätverksgränssnittet. Dynamiska IP-adresser med hjälp av DHCP eller DHCP-server stöds inte, eftersom VPN:t kommunicerar på lager 3. För att kommunicera med andra nätverk måste eventuellt även NAT-omdirigering aktiveras.

Anmärkning: Glöm inte att tilldela portarna för visualiseringen till VPN:ets nätverksgränssnitt efter att detta har konfigurerats.

Kontrollera kommunikation

För att säkerställa att anslutningen har etablerats lyckat, är det nödvändigt att skicka en ping till servern. Annars visas ingen anslutningsstatus.