किस लिए?

सत्तावादी शासन द्वारा इंटरनेट की बढ़ती सेंसरशिप के साथ, उपयोगी इंटरनेट संसाधनों और साइटों की बढ़ती संख्या को अवरुद्ध किया जा रहा है। जिसमें तकनीकी जानकारी भी शामिल है।
इस प्रकार, इंटरनेट का पूरी तरह से उपयोग करना असंभव हो जाता है और मानव अधिकारों की सार्वभौमिक घोषणा में निहित अभिव्यक्ति की स्वतंत्रता के मौलिक अधिकार का उल्लंघन किया जा रहा है।

धारा 19
सभी को राय और अभिव्यक्ति की स्वतंत्रता का अधिकार है; इस अधिकार में स्वतंत्र रूप से किसी की मान्यताओं का पालन करने और स्वतंत्रता प्राप्त करने और किसी भी तरह से और राज्य की सीमाओं की परवाह किए बिना जानकारी और विचारों का प्रसार करने की स्वतंत्रता शामिल है।

इस गाइड में, 6 चरणों में हम वायरजोन प्रौद्योगिकी पर आधारित अपनी स्वयं की मुफ्त * वीपीएन सेवा को अमेज़न वेब सेवा (एडब्ल्यूएस) क्लाउड बुनियादी ढांचे में, एक निशुल्क खाते (12 महीने के लिए) का उपयोग करके, एक उदाहरण (आभासी मशीन) पर उबंटू सर्वर 18.04 पर चलाएंगे। एलटीएस ।

मैंने इस वॉकथ्रू को आईटी से दूर के लोगों के अनुकूल बनाने की कोशिश की। केवल आवश्यक चीज नीचे वर्णित चरणों को दोहराने में दृढ़ता है।

टिप्पणी

• AWS प्रति माह 15 गीगाबाइट यातायात की सीमा के साथ 12 महीने की अवधि के लिए मुफ्त स्तर का उपयोग प्रदान करता है।
• इस गाइड का सबसे वर्तमान संस्करण https://wireguard.isystem.io पर स्थित है

चरणों

1. AWS मुफ्त खाता पंजीकरण
2. AWS इंस्टेंस बनाएं
3. AWS इंस्टेंस से कनेक्ट करें
4. वायरगार्ड को कॉन्फ़िगर करना
5. वीपीएन ग्राहकों को कॉन्फ़िगर करना
6. VPN स्थापना को सत्यापित करें

उपयोगी लिंक

• एडब्ल्यूएस पर वायरगार्ड को स्वचालित रूप से स्थापित करने का प्रयास
• Habr.com चर्चा

1. एडब्ल्यूएस खाता पंजीकरण

निशुल्क AWS खाते को पंजीकृत करने के लिए, आपको एक वास्तविक फोन नंबर और एक देय वीजा या मास्टरकार्ड क्रेडिट कार्ड की आवश्यकता होती है। मैं वर्चुअल कार्ड का उपयोग करने की सलाह देता हूं जो Yandex.Money या Qiwi वॉलेट मुफ्त में प्रदान करता है। कार्ड की वैधता की जांच करने के लिए, पंजीकरण के दौरान $ 1 काटा जाता है, जिसे बाद में वापस कर दिया जाता है।

1.1। एडब्ल्यूएस प्रबंधन कंसोल को खोलना

आपको एक ब्राउज़र खोलना होगा और इसके लिए जाना होगा: https://aws.amazon.com/en/
"रजिस्टर" बटन पर क्लिक करें

1.2। व्यक्तिगत डेटा में भरना

डेटा भरें और "जारी रखें" बटन पर क्लिक करें

1.3। संपर्क विवरण भरना

संपर्क विवरण भरें।

1.4। बिलिंग जानकारी का संकेत।

कार्ड नंबर, समाप्ति तिथि और कार्ड धारक का नाम।

1.5। खाता सत्यापन

इस स्तर पर, फोन नंबर की पुष्टि की जाती है और $ 1 का भुगतान कार्ड से सीधे किया जाता है। कंप्यूटर स्क्रीन पर एक 4-अंकीय कोड प्रदर्शित होता है, और निर्दिष्ट फोन पर अमेज़ॅन से कॉल प्राप्त होता है। कॉल के दौरान, आपको स्क्रीन पर दिखाए गए कोड को डायल करना होगा।

1.6। टैरिफ योजना का विकल्प।

चुनें - मूल योजना (निःशुल्क)

1.7। प्रबंधन कंसोल पर लॉगिन करें

1.8। डेटा सेंटर का स्थान चुनना

1.8.1। गति परीक्षण

डेटा केंद्र चुनने से पहले, मेरे परिणामों के स्थान पर https://speedtest.net के माध्यम से परीक्षण करने की अनुशंसा की जाती है, निकटतम डेटा केंद्रों तक पहुंच की गति:

• सिंगापुर
  
• पेरिस
  
• फ्रैंकफर्ट
  
• स्टॉकहोम
  
• लंडन
  

सबसे अच्छी गति के परिणाम लंदन में डेटा सेंटर द्वारा दिखाए जाते हैं। इसलिए, मैंने इसे आगे के अनुकूलन के लिए चुना।

2. AWS इंस्टेंस बनाना

2.1 एक वर्चुअल मशीन (उदाहरण) बनाना

2.1.0। इंस्टेंस वॉकथ्रू लॉन्च करना

2.1.0.1। इंस्टेंस लॉन्च पेज पर जाएं

2.1.0.2। इंस्टेंस वॉकथ्रू लॉन्च करना

2.1.0.3। एक इंस्टेंस ऑपरेटिंग सिस्टम प्रकार चुनना

2.1.1। इंस्टेंस टाइप का चयन करें

डिफ़ॉल्ट रूप से, t2.micro उदाहरण चुना जाता है, हमें इसकी आवश्यकता है, बस अगला बटन क्लिक करें : इंस्टेंस विवरण कॉन्फ़िगर करें

2.1.2। इंस्टेंस पैरामीटर कॉन्फ़िगर करें

भविष्य में, हम अपने उदाहरण के लिए एक स्थायी सार्वजनिक आईपी कनेक्ट करेंगे, इसलिए इस स्तर पर हम सार्वजनिक आईपी के ऑटो असाइनमेंट को बंद कर देते हैं, और अगला क्लिक करें : संग्रहण जोड़ें

2.1.3। भंडारण कनेक्शन

"हार्ड डिस्क" के आकार को निर्दिष्ट करें। 16 गीगाबाइट हमारे उद्देश्यों के लिए पर्याप्त हैं, और अगला बटन क्लिक करें : टैग जोड़ें

2.1.4। टैग अनुकूलन

यदि हमने कई उदाहरण बनाए हैं, तो उन्हें प्रशासन की सुविधा के लिए टैग द्वारा समूहीकृत किया जा सकता है। इस मामले में, यह कार्यक्षमता बेमानी है, तुरंत अगला बटन क्लिक करें : सुरक्षा गोरूप कॉन्फ़िगर करें

2.1.5। पोर्ट खोलना

इस बिंदु पर, हम आवश्यक पोर्ट खोलकर फ़ायरवॉल को कॉन्फ़िगर करते हैं। खुले बंदरगाहों के सेट को सुरक्षा समूह कहा जाता है। हमें एक नया सुरक्षा समूह बनाना होगा, इसे एक नाम, विवरण देना होगा, RDP रेंज फ़ील्ड में एक UDP पोर्ट (कस्टम UDP नियम) जोड़ें, आपको डायनेमिक पोर्ट रेंज 49152-65535 से पोर्ट नंबर असाइन करने की आवश्यकता है। इस मामले में, मैंने पोर्ट नंबर 54321 को चुना।

आवश्यक डेटा भरने के बाद, समीक्षा और लॉन्च बटन पर क्लिक करें

2.1.6। सभी इंस्टेंस सेटिंग्स का अवलोकन

इस पृष्ठ पर हमारे उदाहरण की सभी सेटिंग्स का अवलोकन है, जांचें कि क्या सभी सेटिंग्स क्रम में हैं, और लॉन्च बटन पर क्लिक करें

2.1.7। Passkeys बनाएँ

इसके बाद एक डायलॉग बॉक्स आता है जो किसी मौजूदा SSH कुंजी को बनाने या जोड़ने की पेशकश करता है, जिसके साथ हम बाद में अपने उदाहरण से दूरस्थ रूप से जुड़ेंगे। हम एक नई कुंजी बनाने के लिए "एक नई कुंजी जोड़ी बनाएँ" विकल्प का चयन करें। इसका नाम सेट करें, और बनाई गई कुंजियों को डाउनलोड करने के लिए डाउनलोड कुंजी जोड़ी बटन पर क्लिक करें। उन्हें स्थानीय कंप्यूटर की डिस्क पर सुरक्षित स्थान पर सहेजें। एक बार डाउनलोड करने के बाद - लॉन्च इंस्टेंस बटन पर क्लिक करें

2.1.7.1। पासकी बचत

यहां पिछले चरण से बनाई गई कुंजियों को सहेजने का चरण दिखाया गया है। डाउनलोड कुंजी जोड़ी बटन पर क्लिक करने के बाद, हम एक्सटेंशन .pem के साथ प्रमाणपत्र फ़ाइल के रूप में सहेजे जाते हैं। इस मामले में, मैंने इसे वायरगार्ड- awskey.pem नाम दिया

2.1.8। उदाहरण सृजन परिणाम का अवलोकन

अगला, हम एक उदाहरण देखते हैं जिसे हमने अभी बनाया है। हम व्यू इंस्टेंस बटन पर क्लिक करके अपने उदाहरणों की सूची में जा सकते हैं

2.2। एक बाहरी आईपी एड्रेस बनाना

2.2.1। एक बाहरी आईपी बनाना शुरू करें

अगला, हमें एक स्थायी बाहरी आईपी पता बनाने की आवश्यकता है जिसके माध्यम से हम अपने वीपीएन सर्वर से जुड़ेंगे। ऐसा करने के लिए, स्क्रीन के बाईं ओर नेविगेशन पैनल में, NETWORK & SECTURITY श्रेणी से इलास्टिक IP आइटम का चयन करें और नए पता बटन पर क्लिक करें

2.2.2। बाहरी IP निर्माण कॉन्फ़िगर करें

अगले चरण में, हमें अमेज़ॅन पूल विकल्प को सक्षम करने की आवश्यकता है (डिफ़ॉल्ट रूप से सक्षम), और आवंटित बटन पर क्लिक करें

2.2.3। बाहरी IP पता बनाने के परिणामों का अवलोकन

अगली स्क्रीन हमें प्राप्त बाहरी आईपी पते को प्रदर्शित करेगी। इसे याद रखने की सिफारिश की जाती है, और इसे लिखना बेहतर होता है। यह वीपीएन सर्वर को और स्थापित करने और उपयोग करने की प्रक्रिया में बार-बार काम आएगा। इस गाइड में, मैं उदाहरण के रूप में आईपी पते 4.3.2.1 का उपयोग करता हूं। पता कैसे लिखें, क्लोज बटन पर क्लिक करें

2.2.4। बाहरी आईपी पते की सूची

अगला, हम अपने स्थायी सार्वजनिक आईपी पते (इलास्टिक्स आईपी) की एक सूची खोलते हैं।

2.2.5। एक बाहरी आईपी इंस्टेंस सौंपना

इस सूची में, हम प्राप्त आईपी पते का चयन करते हैं और ड्रॉप-डाउन मेनू लाने के लिए दायाँ माउस बटन दबाते हैं। इसमें, पहले से बनाए इंस्टेंस को असाइन करने के लिए एसोसिएट एड्रेस आइटम का चयन करें।

2.2.6। बाहरी IP असाइनमेंट कॉन्फ़िगर करें

अगले चरण में, ड्रॉप-डाउन सूची से हमारे उदाहरण का चयन करें, और एसोसिएट बटन पर क्लिक करें

2.2.7। बाहरी आईपी असाइनमेंट परिणामों का अवलोकन

उसके बाद, हम अपने उदाहरण और उसके निजी आईपी पते को हमारे स्थायी सार्वजनिक आईपी पते से जोड़कर देख सकते हैं।

अब हम एसएसएच के माध्यम से अपने कंप्यूटर से, बाहर से हमारे नए बनाए गए उदाहरण से जुड़ सकते हैं।

3. AWS इंस्टेंस से कनेक्ट करें

SSH दूरस्थ रूप से कंप्यूटर उपकरणों को नियंत्रित करने के लिए एक सुरक्षित प्रोटोकॉल है।

3.1। विंडोज कंप्यूटर से SSH कनेक्शन

विंडोज कंप्यूटर से कनेक्ट करने के लिए, आपको पहले पुट्टी प्रोग्राम डाउनलोड और इंस्टॉल करना होगा।

3.1.1। पोटीन के लिए एक निजी कुंजी आयात करें

3.1.1.1। पुट्टी को स्थापित करने के बाद, आपको पुट्टीजेन उपयोगिता को चलाना चाहिए जो कि पीईएम प्रारूप में प्रमाणपत्र कुंजी को पुट्टी में उपयोग के लिए उपयुक्त प्रारूप में आयात करने के लिए आती है। ऐसा करने के लिए, शीर्ष मेनू में रूपांतरण-> आयात कुंजी चुनें

3.1.1.2। PEM प्रारूप में AWS कुंजी का चयन करें

अगला, उस कुंजी का चयन करें जिसे हमने पहले चरण 2.1.7.1 में सहेजा था, हमारे मामले में, इसका नाम वायरगार्ड- awskey.pem है

3.1.1.3। मुख्य आयात विकल्प सेट करना

इस चरण में, हमें इस कुंजी (विवरण) के लिए एक टिप्पणी निर्दिष्ट करने की आवश्यकता है और सुरक्षा के लिए एक पासवर्ड और इसकी पुष्टि सेट करें। हर बार कनेक्ट होने के बाद यह अनुरोध किया जाएगा। इस प्रकार, हम अनुचित उपयोग से पासवर्ड के साथ कुंजी की रक्षा करते हैं। आप एक पासवर्ड सेट नहीं कर सकते हैं, लेकिन यदि कुंजी गलत हाथों में आती है तो यह कम सुरक्षित है। बाद में हम निजी कुंजी सहेजें बटन पर क्लिक करें

3.1.1.4। एक आयातित कुंजी सहेजना

सहेजें फ़ाइल संवाद बॉक्स खुलता है, और हम अपनी निजी कुंजी को .ppk एक्सटेंशन वाली फ़ाइल के रूप में .ppk , जो पोटीन में उपयोग के लिए उपयुक्त है।
कुंजी का नाम निर्दिष्ट करें (हमारे मामले में wireguard-awskey.ppk ) और सहेजें बटन पर क्लिक करें।

3.1.2। पुट्टी में एक कनेक्शन बनाना और कॉन्फ़िगर करना

3.1.2.1। कनेक्शन बनाएं

पुट्टी प्रोग्राम खोलें, सत्र श्रेणी चुनें (यह डिफ़ॉल्ट रूप से खुला है) और होस्ट नाम फ़ील्ड में हमारे सर्वर का सार्वजनिक आईपी पता दर्ज करें, जो हमें 2.2.3 चरण में प्राप्त हुआ। सहेजे गए सत्र फ़ील्ड में, हमारे कनेक्शन के लिए एक मनमाना नाम दर्ज करें (मेरे मामले में वायरगार्ड-अर्स-लंदन ), और फिर हमारे द्वारा किए गए परिवर्तनों को सहेजने के लिए सहेजें बटन पर क्लिक करें ।

3.1.2.2। उपयोगकर्ता ऑटोलॉगिन सेटिंग

कनेक्शन श्रेणी में आगे, डेटा उपश्रेणी का चयन करें और ऑटो-लॉगिन उपयोगकर्ता नाम फ़ील्ड में ubuntu उपयोगकर्ता नाम दर्ज करें - यह उबंटू के साथ मानक AWS उदाहरण उपयोगकर्ता है।

3.1.2.3। SSH कनेक्शन के लिए एक निजी कुंजी चुनना

फिर हम कनेक्शन / एसएसएच / प्रामाणिक उपश्रेणी पर जाते हैं और प्रमाणीकरण क्षेत्र के लिए निजी कुंजी फ़ाइल के बगल में, एक कुंजी प्रमाण पत्र के साथ एक फ़ाइल का चयन करने के लिए ब्राउज़ ... बटन पर क्लिक करें ।

3.1.2.4। एक आयातित कुंजी खोलना

हम उस कुंजी को इंगित करते हैं जिसे हमने पहले चरण 3.1.1.4 में आयात किया था, हमारे मामले में यह वायरगार्ड- awskey.ppk फ़ाइल है , और ओपन बटन पर क्लिक करें।

3.1.2.5। सेटिंग्स सहेजना और कनेक्शन शुरू करना

सत्र श्रेणी पृष्ठ पर वापस लौटकर, पिछले चरणों में हमारे द्वारा पहले किए गए परिवर्तनों (3.1.2.2 - 3.1.2.4) को बचाने के लिए फिर से सहेजें बटन पर क्लिक करें । और फिर हम रिमोट एसएसएच कनेक्शन को खोलने के लिए ओपन बटन दबाते हैं जिसे हमने बनाया और कॉन्फ़िगर किया है।

3.1.2.7। मेजबानों के बीच विश्वास कायम करना

अगले चरण में, पहली बार जब आप कनेक्ट करने का प्रयास करते हैं, तो हमें एक चेतावनी मिलती है, हमने दो कंप्यूटरों के बीच विश्वास को कॉन्फ़िगर नहीं किया है, और पूछता है कि क्या दूरस्थ कंप्यूटर पर भरोसा करना है। हम हाँ पर क्लिक करते हैं, जिससे इसे विश्वसनीय होस्ट की सूची में जोड़ दिया जाता है।

3.1.2.8। कुंजी तक पहुंचने के लिए पासवर्ड दर्ज करें

उसके बाद, टर्मिनल विंडो खुलती है, जहां कुंजी के लिए पासवर्ड का अनुरोध किया जाता है, यदि आपने इसे चरण 3.1.1.3 में पहले स्थापित किया है। पासवर्ड दर्ज करते समय, स्क्रीन पर कोई कार्रवाई नहीं होती है। यदि आप कोई गलती करते हैं, तो आप बैकस्पेस कुंजी का उपयोग कर सकते हैं।

3.1.2.9। सफल कनेक्शन पर स्वागत संदेश

पासवर्ड को सफलतापूर्वक दर्ज करने के बाद, टर्मिनल में एक स्वागत योग्य पाठ प्रदर्शित किया जाता है जो हमें सूचित करता है कि रिमोट सिस्टम हमारे कमांड को निष्पादित करने के लिए तैयार है।

4. वायरगार्ड सर्वर को कॉन्फ़िगर करना

नीचे वर्णित लिपियों का उपयोग करके वायरगार्ड को स्थापित करने और उपयोग करने के लिए सबसे वर्तमान निर्देश रिपॉजिटरी में पाए जा सकते हैं: https://github.com/isystem-io/wireguard-aws

4.1। वायरगार्ड स्थापित करें

टर्मिनल में, निम्नलिखित कमांड दर्ज करें (आप क्लिपबोर्ड पर कॉपी कर सकते हैं, और राइट-क्लिक करके टर्मिनल में पेस्ट कर सकते हैं):

4.1.1। रिपोजिटरी क्लोनिंग

हम वायरगार्ड इंस्टॉलेशन स्क्रिप्ट के साथ एक रिपॉजिटरी क्लोन करते हैं

 git clone https://github.com/pprometey/wireguard_aws.git wireguard_aws 

4.1.2। स्क्रिप्ट निर्देशिका के लिए जा रहे हैं

क्लोन रिपॉजिटरी के साथ डायरेक्टरी पर जाएं

 cd wireguard_aws 

4.1.3 इनिशियलाइज़ेशन स्क्रिप्ट चलाना

वायरगार्ड इंस्टॉलेशन स्क्रिप्ट को व्यवस्थापक (रूट उपयोगकर्ता) के रूप में चलाएं

 sudo ./initial.sh 

स्थापना के दौरान, आपको वायरगार्ड को कॉन्फ़िगर करने के लिए आवश्यक कुछ डेटा के लिए संकेत दिया जाएगा

4.1.3.1। कनेक्शन बिंदु दर्ज करें

बाहरी आईपी पता और वायरगार्ड सर्वर का खुला पोर्ट दर्ज करें। हमें चरण 2.2.3 में सर्वर का बाहरी आईपी पता मिला, और चरण 2.1.5 में पोर्ट खोला। हम उन्हें एक साथ निर्दिष्ट करते हैं, 4.3.2.1:54321 बृहदान्त्र 4.3.2.1:54321 , उदाहरण के लिए 4.3.2.1:54321 , और उसके बाद Enter दबाएं
आउटपुट उदाहरण:

 Enter the endpoint (external ip and port) in format [ipv4:port] (eg 4.3.2.1:54321): 4.3.2.1:54321 

4.1.3.2। आंतरिक आईपी पता दर्ज करें

एक सुरक्षित वीपीएन सबनेट में वायरगार्ड सर्वर का आईपी पता दर्ज करें, यदि आपको नहीं पता कि यह क्या है, तो बस डिफ़ॉल्ट मान सेट करने के लिए एंटर दबाएं ( 10.50.0.1 )
आउटपुट उदाहरण:

 Enter the server address in the VPN subnet (CIDR format) ([ENTER] set to default: 10.50.0.1): 

4.1.3.3। DNS सर्वर निर्दिष्ट करना

DNS सर्वर का IP पता दर्ज करें, या 1.1.1.1 (Cloudflare public DNS) डिफ़ॉल्ट मान सेट करने के लिए Enter दबाएं
आउटपुट उदाहरण:

 Enter the ip address of the server DNS (CIDR format) ([ENTER] set to default: 1.1.1.1): 

4.1.3.4। निर्दिष्ट वैन इंटरफ़ेस

अगला, बाहरी नेटवर्क इंटरफ़ेस का नाम दर्ज करें जो वीपीएन के आंतरिक नेटवर्क इंटरफ़ेस पर सुनेंगे। AWS ( eth0 ) के लिए डिफ़ॉल्ट मान सेट करने के लिए बस Enter दबाएं
आउटपुट उदाहरण:

 Enter the name of the WAN network interface ([ENTER] set to default: eth0): 

4.1.3.5। ग्राहक का नाम

VPN उपयोगकर्ता का नाम दर्ज करें। तथ्य यह है कि वायरगार्ड वीपीएन सर्वर तब तक शुरू नहीं हो पाएगा जब तक कि कम से कम एक क्लाइंट को जोड़ नहीं दिया गया हो। इस मामले में, मैंने Alex@mobile नाम दर्ज किया
आउटपुट उदाहरण:

 Enter VPN user name: Alex@mobile 

उसके बाद, नए जोड़े गए क्लाइंट के कॉन्फ़िगरेशन के साथ स्क्रीन पर एक क्यूआर कोड प्रदर्शित किया जाना चाहिए, जिसे इसे कॉन्फ़िगर करने के लिए एंड्रॉइड या आईओएस पर वायरगार्ड मोबाइल क्लाइंट का उपयोग करके पढ़ा जाना चाहिए। साथ ही, कॉन्फ़िगरेशन फ़ाइल का पाठ क्लाइंट के मैन्युअल कॉन्फ़िगरेशन के मामले में क्यूआर कोड के नीचे प्रदर्शित किया जाएगा। यह कैसे करें नीचे वर्णित किया जाएगा।

4.2। एक नया वीपीएन उपयोगकर्ता जोड़ना

नए उपयोगकर्ता को जोड़ने के लिए, आपको टर्मिनल में add-client.sh स्क्रिप्ट को चलाना होगा

 sudo ./add-client.sh 

स्क्रिप्ट उपयोगकर्ता नाम के लिए पूछता है:
आउटपुट उदाहरण:

 Enter VPN user name: 

साथ ही, नाम को एक स्क्रिप्ट पैरामीटर (इस मामले में, Alex@mobile ) के रूप में उपयोगकर्ताओं को दिया जा सकता है:

 sudo ./add-client.sh Alex@mobile 

स्क्रिप्ट निष्पादन के परिणामस्वरूप, पथ /etc/wireguard/clients/{} साथ क्लाइंट के नाम के साथ निर्देशिका में, क्लाइंट कॉन्फ़िगरेशन /etc/wireguard/clients/{} के साथ एक फ़ाइल बनाई जाएगी और टर्मिनल स्क्रीन पर प्रदर्शित होगी। मोबाइल ग्राहकों और कॉन्फ़िगरेशन फ़ाइल की सामग्री को स्थापित करने के लिए क्यूआर कोड।

4.2.1। उपयोगकर्ता कॉन्फ़िगरेशन फ़ाइल

cat का उपयोग करके, आप मैन्युअल क्लाइंट कॉन्फ़िगरेशन के लिए स्क्रीन पर .conf फ़ाइल की सामग्री दिखा सकते हैं

 sudo cat /etc/wireguard/clients/Alex@mobile/Alex@mobile.conf 

निष्पादन परिणाम:

 [Interface] PrivateKey = oDMWr0toPVCvgKt5oncLLRfHRit+jbzT5cshNUi8zlM= Address = 10.50.0.2/32 DNS = 1.1.1.1 [Peer] PublicKey = mLnd+mul15U0EP6jCH5MRhIAjsfKYuIU/j5ml8Z2SEk= PresharedKey = wjXdcf8CG29Scmnl5D97N46PhVn1jecioaXjdvrEkAc= AllowedIPs = 0.0.0.0/0, ::/0 Endpoint = 4.3.2.1:54321 

क्लाइंट कॉन्फ़िगरेशन फ़ाइल का विवरण:

 [Interface] PrivateKey =    Address = IP   DNS =    [Peer] PublicKey =    PresharedKey =      AllowedIPs =     ( - 0.0.0.0/0, ::/0) Endpoint = IP      

4.2.2। QR क्लाइंट कॉन्फ़िगरेशन कोड

आप qrencode -t ansiutf8 का उपयोग करके टर्मिनल स्क्रीन पर पहले से बनाए गए क्लाइंट के लिए कॉन्फ़िगरेशन कोड का क्यूआर कोड प्रदर्शित कर सकते हैं (इस उदाहरण में, एलेक्स @ मोबाइल नामक क्लाइंट का उपयोग किया जाता है):

 sudo cat /etc/wireguard/clients/Alex@mobile/Alex@mobile.conf | qrencode -t ansiutf8 

5. वीपीएन ग्राहकों को कॉन्फ़िगर करना

5.1। Android मोबाइल क्लाइंट सेटअप

एंड्रॉइड के लिए आधिकारिक वायरगार्ड क्लाइंट को आधिकारिक GooglePlay स्टोर से इंस्टॉल किया जा सकता है

उसके बाद, आपको क्लाइंट कॉन्फ़िगरेशन के साथ क्यूआर कोड को पढ़कर कॉन्फ़िगरेशन को आयात करना होगा (पैरा 4.2.2 देखें) और इसे एक नाम दें:

कॉन्फ़िगरेशन को सफलतापूर्वक आयात करने के बाद, आप वीपीएन सुरंग को सक्षम कर सकते हैं। सफल कनेक्शन के बारे में कहेंगे कि एंड्रॉइड सिस्टम पैनल में कुंजी का स्टैश

5.2। विंडोज क्लाइंट सेटअप

प्रारंभ में, आपको विंडोज के लिए ट्यूनसेफ डाउनलोड करने और स्थापित करने की आवश्यकता है - यह विंडोज के लिए वायरगार्ड क्लाइंट है।

5.2.1। आयात के लिए एक कॉन्फ़िगरेशन फ़ाइल बनाना

डेस्कटॉप पर एक टेक्स्ट फ़ाइल बनाने के लिए राइट-क्लिक करें।

5.2.2। कॉन्फ़िगरेशन फ़ाइल की सामग्री को सर्वर से कॉपी करना

फिर हम पुट्टी टर्मिनल पर लौटते हैं और वांछित उपयोगकर्ता की कॉन्फ़िगरेशन फ़ाइल की सामग्री प्रदर्शित करते हैं, जैसा कि चरण 4.2.1 में वर्णित है।
अगला, सही माउस बटन के साथ पुट्टी टर्मिनल में कॉन्फ़िगरेशन पाठ का चयन करें, चयन पूरा होने पर, यह स्वचालित रूप से क्लिपबोर्ड पर कॉपी हो जाएगा।

5.2.3। कॉन्फ़िगरेशन को स्थानीय कॉन्फ़िगरेशन फ़ाइल में कॉपी करें

यह फ़ील्ड उस डेस्कटॉप फ़ाइल पर लौटती है जिसे हमने पहले डेस्कटॉप पर बनाया था और क्लिपबोर्ड से कॉन्फ़िगरेशन टेक्स्ट को इसमें पेस्ट किया था।

5.2.4। स्थानीय कॉन्फ़िगरेशन फ़ाइल सहेजना

हम फ़ाइल को एक्सटेंशन के साथ london.conf (इस मामले में, london.conf नाम के साथ)

5.2.5। स्थानीय कॉन्फ़िगरेशन फ़ाइल आयात करें

अगला, आपको ट्यूनसेफ प्रोग्राम में कॉन्फ़िगरेशन फ़ाइल को आयात करने की आवश्यकता है।

5.2.6। एक वीपीएन कनेक्शन स्थापित करें

इस कॉन्फ़िगरेशन फ़ाइल का चयन करें और कनेक्ट बटन पर क्लिक करके कनेक्ट करें।

6. कनेक्शन की सफलता की जाँच करना

वीपीएन सुरंग के माध्यम से कनेक्शन की सफलता की जांच करने के लिए, आपको एक ब्राउज़र खोलने और साइट https://2ip.ua/ru/ पर जाने की आवश्यकता है

प्रदर्शित आईपी पता हमें 2.2.3 चरण में प्राप्त किए गए से मेल खाना चाहिए।
यदि ऐसा है, तो वीपीएन सुरंग सफलतापूर्वक काम कर रही है।

लिनक्स पर एक टर्मिनल से, आप कमांड दर्ज करके अपना आईपी पता सत्यापित कर सकते हैं:

 curl http://zx2c4.com/ip 

यदि आप कजाकिस्तान में हैं तो आप सिर्फ पोर्न हब पर जा सकते हैं।