WireGuard

WireGuard — це дуже ефективний і безпечний VPN. Він забезпечує комунікацію через UDP-порт.

Примітка: Стандартний порт — 51'820. Як вихідний порт його можна використовувати лише один раз на інтерфейс.

Принцип дії

Встановлення з’єднання відбувається за допомогою UDP. У WireGuard немає класичних ролей сервера та клієнта. Встановлення з’єднання відбувається, коли вказаний кінцевий пункт. Його можна визначити як на сервері, так і в кожному пірі. Встановлення з’єднання відбувається, коли запит надходить у маршрутизоване мережу.

Конфігурація

Рекомендується спочатку активувати інтерфейс та налаштувати IP-адресу. Після цього піри можна по черзі ввести в дію. Цей підхід спрощує конфігурацію, оскільки Antcas Control намагається автоматично визначити всі IP-адреси пірів.

У налаштуваннях інтерфейсу на другій вкладці Peer налаштовуються властивості всіх пірів. Це служить лише для експорту конфігурації та може бути адаптовано залежно від піру. Тут можна, наприклад, налаштувати кінцевий пункт для встановлення з’єднання з піром.

Примітка: Якщо ви хочете, щоб WireGuard на Antcas Control встановив з’єднання з піром, то кінцевий пункт налаштовується у пірі під WireGuard і не на вкладці Додатково в інтерфейсі.

Після активації інтерфейсу IP-адресу можна налаштувати у мережевому інтерфейсі. Динамічні IP-адреси за допомогою DHCP або сервера DHCP не підтримуються, оскільки VPN комунікує на рівні 3. Щоб спілкуватися з іншими мережами, можливо, також потрібно відповідно активувати NAT-переадресацію.

Примітка: Не забудьте призначити порти візуалізації на мережевий інтерфейс VPN після його конфігурації.

Перевірка комунікації

Щоб переконатися, що з’єднання встановлено успішно, потрібно відправити ping на сервер. В іншому випадку статус з’єднання не відображається.