AWS पर फ्री वायरगार्ड वीपीएन सेवा

तर्क करना

अधिनायकवादी शासनों द्वारा इंटरनेट सेंसरशिप की वृद्धि के कारण उपयोगी इंटरनेट संसाधनों की रुकावट फैलती है, जिससे WEB का उपयोग असंभव हो जाता है और मूल रूप से मानवाधिकारों की सार्वभौमिक घोषणा में राय और अभिव्यक्ति की स्वतंत्रता के मौलिक अधिकार का उल्लंघन होता है।

अनुच्छेद 19
सभी को राय और अभिव्यक्ति की स्वतंत्रता का अधिकार है; इस अधिकार में हस्तक्षेप के बिना राय रखने और किसी भी मीडिया के माध्यम से जानकारी और विचारों को प्राप्त करने, प्राप्त करने और प्रदान करने और सीमाओं की परवाह किए बिना स्वतंत्रता शामिल है।

निम्नलिखित गैर-आईटी लोगों के लिए अमेज़ॅन वेब सर्विसेज (एडब्ल्यूएस) क्लाउड इन्फ्रास्ट्रक्चर में वायरगार्ड तकनीक पर मुफ्त * वीपीएन सेवा को तैनात करने के लिए विस्तृत 6 चरणों का निर्देश है, जो उबंटू सर्वर द्वारा संचालित एक इंस्टेंस (आभासी मशीन) पर 12 महीने के मुफ्त खाते का उपयोग करता है। 04/18 एलटीएस।

मैंने इस वॉकथ्रू को आईटी से दूर के लोगों के अनुकूल बनाने की कोशिश की। नीचे बताए गए चरणों को दोहराने में केवल एक चीज की आवश्यकता है।

टिप्पणी

• AWS 12 महीने की अवधि के लिए मुफ्त उपयोग टियर प्रदान करता है जो कि 15 जीबी यातायात मासिक तक सीमित है।
• इस गाइड का सबसे वर्तमान संस्करण https://wireguard.isystem.io पर स्थित है

चरणों

1. AWS खाता पंजीकृत करें।
2. AWS उदाहरण बनाएँ।
3. AWS उदाहरण से कनेक्ट करें।
4. वायरगार्ड सर्वर को कॉन्फ़िगर करें।
5. वीपीएन ग्राहकों को कॉन्फ़िगर करें।
6. वीपीएन कनेक्शन सत्यापित करें।

उपयोगी लिंक

• एडब्ल्यूएस पर वायरगार्ड स्वचालित स्थापना के लिए स्क्रिप्ट।
• Habr.com (RU) पर चर्चा

लेखक

• एलेक्सी चेर्नैव्स्की
• अस्सुसान सैमोव (अंग्रेज़ी अनुवाद)

1. AWS फ्री अकाउंट रजिस्टर करें

AWS खाते को पंजीकृत करने के लिए, आपको एक वैध फोन नंबर और एक बैंक कार्ड (वीजा या मास्टरकार्ड) जमा करना होगा। मैं Yandex.Money या Qiwi वॉलेट द्वारा मुफ्त में प्रदान किए गए वर्चुअल कार्ड का उपयोग करने की सलाह देता हूं।
AWS ने पंजीकरण पर 1 $ की कटौती करके कार्ड की वैधता की जाँच की और उसके बाद धनवापसी की।

1.1। एडब्ल्यूएस प्रबंधन कंसोल को खोलना

लिंक का पालन करें: https://aws.amazon.com/ , AWS खाता बटन बनाएं पर क्लिक करें।

1.2। AWS खाता निर्माण

डेटा भरें और जारी रखें बटन पर क्लिक करें।

1.3। AWS खाते के लिए संपर्क जानकारी

1.4। बिलिंग जानकारी निर्दिष्ट करें

कार्ड नंबर, एक्सपायरी डेट और कार्डधारक का नाम।

1.5। खाता सत्यापन

AWS आपके फ़ोन नंबर की पुष्टि करता है और आपके बैंक कार्ड से $ 1 डेबिट करता है। फिर आपको कंप्यूटर स्क्रीन पर 4-अंकीय कोड प्राप्त करना चाहिए और अमेज़ॅन से कॉल प्राप्त करना चाहिए। कॉल के दौरान, आपको स्क्रीन पर दिखाए गए 4-अंकीय कोड को डायल करना होगा।

1.6। AWS सपोर्ट प्लान चुनना

एक मूल योजना (मुक्त) चुनें।

AWS प्रबंधन कंसोल में लॉगिन करें

1.8। डाटासेंटर का स्थान चुनना

1.8.1। इंटरनेट की गति परीक्षण

मैंने आपको https://speedtest.net/ पर निकटतम डेटासेंटर पर एक गति परीक्षण चलाने की सलाह दी है और कनेक्ट करने के लिए सबसे अच्छा चयन किया है।

मेरे स्थान से गति परीक्षण के परिणाम निम्नलिखित हैं:

• सिंगापुर
  
• पेरिस
  
• फ्रैंकफर्ट
  
• स्टॉकहोम
  
• लंडन
  

लंदन में डाटासेंटर सबसे अच्छा गति परिणाम दिखाता है, इसलिए मैं इसे आगे बढ़ने के लिए चुनता हूं।

2. AWS उदाहरण बनाएँ

2.1 एक वर्चुअल मशीन (उदाहरण) बनाएँ

2.1.0। उदाहरण सृजन चरणों का पालन करें

2.1.0.1। इंस्टेंस लॉन्च पेज पर जाएं, EC-2 सेवा चुनें

2.1.0.2। एक वर्चुअल सर्वर लॉन्च करें, जिसे Amazon EC-2 इंस्टेंस के रूप में जाना जाता है

2.1.0.3। Amazon मशीन इमेज (ऑपरेटिंग सिस्टम) - Ubuntu Server 18.04 LTS चुनें

2.1.1। इंस्टेंस टाइप चुनें

t2.micro इंस्टेंस प्रकार डिफ़ॉल्ट रूप से सेट किया गया है और साथ जाने के लिए सही है। आगे क्लिक करें : आगे बढ़ने के लिए इंस्टेंस विवरण कॉन्फ़िगर करें बटन।

2.1.2। इंस्टेंस विवरण कॉन्फ़िगर करें

सार्वजनिक IP के स्वतः असाइनमेंट को अक्षम करें क्योंकि आप अपने इंस्टेंस को एक स्थिर असाइन करेंगे। अगला: स्टोरेज बटन जोड़ें पर क्लिक करें।

2.1.3। भंडारण जोड़ें

ड्राइव का आकार निर्दिष्ट करें - 16 जीबी पर्याप्त है।
अगला क्लिक करें : टैग बटन जोड़ें ।

2.1.4। टैग जोड़ें

यदि आपके पास कई उदाहरण हैं, तो बेहतर प्रशासन को सक्षम करने के लिए आप उन्हें टैग द्वारा समूहित कर सकते हैं। फिर भी, यह कार्यक्षमता अधिशेष है। इसलिए हम नेक्स्ट: कन्फर्म सिक्योरिटी ग्रुप बटन दबाकर इसे छोड़ देते हैं।

2.1.5। खुलने वाले बंदरगाह

ओपन पोर्ट असाइन करके फ़ायरवॉल को कॉन्फ़िगर करें। खुले बंदरगाहों के सेट को "सुरक्षा समूह" कहा जाता है। आपको एक नया "सुरक्षा समूह" बनाने की आवश्यकता है, इसे एक नाम, एक विवरण और एक यूडीपी पोर्ट (कस्टम यूडीपी नियम) दें।
पोर्ट रेंज फ़ील्ड में डायनेमिक पोर्ट्स की रेंज 49152 - 65535 से पोर्ट नंबर निर्दिष्ट करें। मेरे मामले में, मैं 54321 पोर्ट नंबर का चयन करता हूं।
इस चरण को पूरा करने के लिए समीक्षा और लॉन्च बटन पर क्लिक करें।

2.1.6। इंस्टेंस लॉन्च सेटिंग्स की समीक्षा करें

इंस्टा लॉन्च के लिए सभी सेटिंग्स की समीक्षा करें और जांचें, और यदि सब ठीक है तो लॉन्च बटन पर क्लिक करें।

2.1.7। पहुंच कुंजी बनाना

संवाद बॉक्स में एक मौजूदा SSH कुंजी बनाएं या जोड़ें जिसे आप अपने उदाहरण के लिए दूरस्थ कनेक्शन के लिए उपयोग करेंगे।
एक नई कुंजी बनाने के लिए "एक नई कुंजी जोड़ी बनाएं" चुनें। इसे एक नाम दें और पीसी ड्राइव पर जनरेट की गई कुंजी को डाउनलोड करने के लिए डाउनलोड की जोड़ी बटन पर क्लिक करें। लॉन्च इंस्टेंस बटन पर क्लिक करें।

2.1.7.1। निजी कुंजी सहेजें (.pem)

जब आप डाउनलोड कुंजी जोड़ी को क्लिक करते हैं तो आप एक .pem फ़ाइल के रूप में कुंजी को सहेजते हैं।
बेहतर प्रबंधन के लिए, मैंने फ़ाइल को वायरगार्ड- awskey.pem नाम दिया।

2.1.8। इंस्टेंस लॉन्च सारांश

इसके बाद, आपको उस इंस्टेंस के सफल लॉन्च के बारे में एक संदेश देखना चाहिए जो आपने बनाया है। आप व्यू इंस्टेंस बटन पर क्लिक करके अपने इंस्टेंस की सूची पर जा सकते हैं।

2.2। एक बाहरी आईपी एड्रेस बनाना

2.2.1। एक बाहरी आईपी बनाएं

अगला एक बाहरी आईपी पते का निर्माण है, जिसका उपयोग आप वीपीएन सर्वर से कनेक्ट करने के लिए करेंगे।
नेविगेशन पैनल के नेटवर्क और सुरक्षा श्रेणी में लोचदार आईपी का पता लगाएं। नए पते को आवंटित करें बटन पर क्लिक करें।

2.2.2। बाहरी आईपी सेटअप

अगले चरण में आपको अमेज़ॅन पूल (जो डिफ़ॉल्ट रूप से है) को सक्षम करने की आवश्यकता है, और आवंटन बटन पर क्लिक करें

2.2.3। आईपी ​​पते का अवलोकन

अगली विंडो अमेज़ॅन पूल द्वारा निर्दिष्ट एक बाहरी आईपी पता प्रदर्शित करती है। इसे नीचे लिखें, क्योंकि आपको इसकी आवश्यकता होगी कॉन्फ़िगरेशन प्रक्रिया के लिए और वीपीएन सर्वर सेटअप के लिए। इस गाइड में, एक उदाहरण के रूप में, मैं IP पते का उपयोग 4.3.2.1 करता हूं ।
इस चरण को पूरा करने के बाद, बंद करें बटन पर क्लिक करें।

2.2.4। बाहरी आईपी पते की सूची

इसके बाद, आपको अपने सार्वजनिक आईपी पते (एलेस्टिक्स आईपी) की एक सूची मिलनी चाहिए।

2.2.5। इंस्टेंस पर एक बाहरी आईपी असाइन करें

सूची से आईपी पता चुनें (2.2.3 देखें), और ड्रॉप-डाउन मेनू के लिए माउस दायाँ बटन क्लिक करें।
इस मेनू में बना इंस्टेंस को आईपी असाइन करने के लिए एसोसिएट एड्रेस चुनें।

2.2.6। इंस्टैंस के साथ एसोसिएट एड्रेस

ड्रॉप-डाउन मेनू में बनाए गए इंस्टेंस का चयन करें, और एसोसिएट बटन पर क्लिक करें।

2.2.7। बाहरी आईपी असाइनमेंट सारांश

अब आपके पास एक असाइन किए गए सार्वजनिक आईपी पते के साथ एक निर्मित इंस्टेंस होना चाहिए। यह आपको SSH के माध्यम से बाहर से (अपने पीसी से) इंस्टेंस से रिमोट कनेक्शन बनाने में सक्षम बनाता है।

3. AWS उदाहरण से कनेक्ट करें

एसएसएच दूरस्थ कंप्यूटर उपकरणों का प्रबंधन करने के लिए एक सुरक्षित प्रोटोकॉल है।

3.1। SSH के माध्यम से विंडोज पीसी से कनेक्ट करें

डाउनलोड करें और विंडोज पीसी से एक कनेक्शन बनाने के लिए एक पुट्टी स्थापित करें।

3.1.1। पोटीन के लिए निजी कुंजी आयात करें

3.1.1.1। पुट्टी में AWS कुंजी आयात करें

पुट्टी के लिए उपयुक्त .ppk फॉर्मेट के साथ अपने AWS कुंजी को .pem प्रारूप में मिलान करने के लिए एक PuTTYgen उपयोगिता लॉन्च करें।
ऐसा करने के लिए शीर्ष मेनू से रूपांतरण -> आयात कुंजी चुनें।

3.1.1.2। PEM प्रारूप में AWS कुंजी

अगला, वह कुंजी चुनें जिसे आपने 2.1.7.1 में निपटाया था
मेरे मामले में यह वायरगार्ड- awskey.pem है ।

3.1.1.3। मुख्य आयात पैरामीटर सेट करें

इस चरण में, आपको कुंजी - मुख्य टिप्पणी और कुंजी पासफ़्रेज़ के आयात मापदंडों को निर्दिष्ट करने की आवश्यकता है। आपको हर कनेक्शन पर इनकी आवश्यकता होगी। इसके अलावा यह अनधिकृत पहुँच से पासवर्ड के साथ कुंजी को भी बचाता है।
आप पासवर्ड असाइनमेंट को छोड़ सकते हैं। लेकिन यह आपके कनेक्शन को गलत हाथों में पड़ने की स्थिति में कम सुरक्षित बना देगा।
एक बार जब आप समाप्त कर लेते हैं, तो निजी कुंजी सहेजें बटन पर क्लिक करें।

3.1.1.4। आयातित .ppk कुंजी को सहेजें

आप अपनी निजी कुंजी को एक .ppk फॉर्मेट में सेव फाइल डायलॉग बॉक्स से पुट्टी के लिए बचा सकते हैं।
मुख्य नाम निर्दिष्ट करें (मेरे मामले में, wireguard-awskey.ppk ) और सहेजें बटन पर क्लिक करें।

3.1.2। पुट्टी में एक कनेक्शन बनाएं और कॉन्फ़िगर करें

3.1.2.1। संबंध बनाओ

पुट्टी प्रोग्राम चलाएं, सत्र श्रेणी चुनें (यह डिफ़ॉल्ट रूप से खुला है) और होस्ट नाम फ़ील्ड में सर्वर का सार्वजनिक आईपी पता दर्ज करें। मैं याद दिलाता हूं कि आपको चरण 2.2.3 में अपना सार्वजनिक आईपी पता मिला है।
सहेजे गए सत्र फ़ील्ड में कनेक्शन के लिए कोई भी नाम दें (मेरे लिए यह wireguard-aws-london ) है। सेव बटन पर क्लिक करें।

3.1.2.2। उपयोगकर्ता स्वतः लॉगिन सेट करें

कनेक्शन श्रेणी से डेटा उपश्रेणी चुनें। ऑटो-लॉगिन उपयोगकर्ता नाम फ़ील्ड में ऑटो-लॉगिन उपयोगकर्ता नाम ubuntu दर्ज करें। (उबंटू उबंटू के साथ एडब्ल्यूएस पर मानक उदाहरण उपयोगकर्ता है)।

3.1.2.3। SSH कनेक्शन के लिए एक निजी कुंजी का उपयोग करें

पथ कनेक्शन का पालन करें -> एसएसएच -> प्रामाणिक उपश्रेणी और निजी कुंजी फ़ाइल चुनने के लिए ब्राउज़ बटन पर क्लिक करें ।

3.1.2.4। निजी कुंजी फ़ाइल खोलें

उस कुंजी को निर्दिष्ट करें जिसे आपने पहले चरण 3.1.1.4 में आयात किया था - wireguard-awskey.ppk , और ओपन बटन पर क्लिक करें।

3.1.2.5। परिवर्तन सहेजें और SSH रिमोट कनेक्शन लॉन्च करें

पुट्टी कॉन्फ़िगरेशन विंडो के सत्र श्रेणी में ( 3.1.2.2 - 3.1.2.4 ) आपके द्वारा किए गए सभी परिवर्तनों को लागू करने के लिए सहेजें बटन दबाएं।
रेडी-टू-गो एसएसएच रिमोट कनेक्शन लॉन्च करने के लिए ओपन बटन पर क्लिक करें।

3.1.2.7। मेजबानों के बीच विश्वास स्थापित करें

पहले कनेक्शन पर, आपको दो कंप्यूटरों (मेजबानों) के बीच विश्वास की कमी के बारे में चेतावनी मिलनी चाहिए। सिस्टम आपसे पूछता है कि क्या आपको रिमोट होस्ट पर भरोसा है। दूरस्थ होस्ट को विश्वास सूची में जोड़ने के लिए हां पर क्लिक करें।

3.1.2.8। कुंजी को सक्रिय करने के लिए पासवर्ड दर्ज करें

एक पुट्टी टर्मिनल विंडो में आप चरण में स्थापित कुंजी पासवर्ड दर्ज करें
३.१.१.३ । पासवर्ड दर्ज करते समय यह स्क्रीन पर कोई कार्रवाई नहीं दिखाता है। कोई चिंता नहीं, अगर आप गलती करते हैं, तो आप बैकस्पेस कुंजी का उपयोग कर सकते हैं।

3.1.2.9। सफल कनेक्शन

एक बार सही पासवर्ड दर्ज करने के बाद, आपको एक स्वागत योग्य पाठ प्राप्त करना चाहिए। यह आपको सूचित करता है कि रिमोट सिस्टम आपके कमांड को निष्पादित करने के लिए तैयार है।

4. वायरगार्ड सर्वर को कॉन्फ़िगर करें

नीचे एक स्क्रिप्ट-संचालित वायरगार्ड इंस्टॉलेशन और प्रबंधन के लिए निर्देश है।
मैं निर्देश का नवीनतम संस्करण रिपॉजिटरी में रखता हूं: https://github.com/isystem-io/wireguard-aws

4.1। वायरगार्ड स्थापित करें

पुट्टी टर्मिनल में निम्नलिखित कमांड दर्ज करें।
आप उन्हें क्लिपबोर्ड पर कॉपी कर सकते हैं, और सही माउस बटन दबाकर टर्मिनल में पेस्ट कर सकते हैं।

4.1.1। लिपियों का भंडार

एक वायरगार्ड इंस्टॉलेशन स्क्रिप्ट रिपॉजिटरी को क्लोन करें:

 git clone https://github.com/pprometey/wireguard_aws.git wireguard_aws 

4.1.2। स्क्रिप्ट रिपॉजिटरी की निर्देशिका

क्लोन रिपॉजिटरी की निर्देशिका पर जाएं:

 cd wireguard_aws 

४.१.३ प्रारंभिक लिपि

व्यवस्थापक (रूट उपयोगकर्ता) अधिकारों के तहत वायरगार्ड इंस्टॉलेशन स्क्रिप्ट चलाएँ:

 sudo ./initial.sh 

स्क्रिप्ट आपको वायरगार्ड को कॉन्फ़िगर करने के लिए निम्नलिखित डेटा प्रदान करने के लिए कहता है।

4.1.3.1। कनेक्शन समापन बिंदु सेट करें (IP: port)

वायरगार्ड सर्वर का बाहरी आईपी पता ( 2.2.3 देखें) और खुला पोर्ट ( 2.1.5 देखें) दर्ज करें। निम्न प्रारूप आईपी ​​का उपयोग करें : पोर्ट , उदाहरण के लिए, 4.3.2.1:54321 । पुष्टि करने के लिए Enter कुंजी दबाएँ।

 Enter the endpoint (external ip and port) in format[ipv4:port] (eg 4.3.2.1:54321): 4.3.2.1:54321 

4.1.3.2। आंतरिक IP पता सेट करें

एक सुरक्षित वीपीएन सबनेट में वायरगार्ड सर्वर का आईपी पता दर्ज करें। यदि आप नहीं जानते कि यह क्या है, तो डिफ़ॉल्ट मान ( 10.50.0.1 ) सेट करने के लिए Enter कुंजी दबाएं।

 Enter the server address in the VPN subnet (CIDR format) ([ENTER] set to default: 10.50.0.1): 

4.1.3.3। DNS सर्वर निर्दिष्ट करें

DNS सर्वर का IP पता दर्ज करें, या डिफ़ॉल्ट मान 1.1.1.1 (क्लाउडफ्लेयर पब्लिक डीएनएस) सेट करने के लिए Enter कुंजी दबाएं।

 Enter the ip address of the server DNS (CIDR format) ([ENTER] set to default: 1.1.1.1): 

4.1.3.4। वैन इंटरफ़ेस निर्दिष्ट करें

बाहरी नेटवर्क इंटरफ़ेस का नाम दर्ज करें। यह इंटरफ़ेस वीपीएन के आंतरिक नेटवर्क इंटरफ़ेस को समझेगा।
AWS ( eth0 ) के लिए डिफ़ॉल्ट सेट करने के लिए Enter दबाएँ

 Enter the name of the WAN network interface ([ENTER] set to default: eth0): 

4.1.3.5। ग्राहक का नाम निर्दिष्ट करें

वायरगार्ड वीपीएन सर्वर तब तक शुरू नहीं हो सकता जब तक आप कम से कम एक क्लाइंट नहीं जोड़ते। एक वीपीएन उपयोगकर्ता नाम दर्ज करें।
मेरे मामले में, मैंने एलेक्स @ मोबिल नाम दर्ज किया।

 Enter VPN user name: Alex@mobile 

उसके बाद, आपको एक जोड़ा क्लाइंट कॉन्फ़िगरेशन का एक क्यूआर कोड प्राप्त करना चाहिए। यह क्यूआर एंड्रॉइड या आईओएस पर वायरगार्ड मोबाइल क्लाइंट के लिए उपयोगकर्ता कॉन्फ़िगरेशन लागू करता है।
कॉन्फ़िगरेशन फ़ाइल का पाठ भी क्यूआर के साथ प्रदर्शित किया जाता है। जैसा कि नीचे चर्चा की गई है, आपको ग्राहकों के मैनुअल कॉन्फ़िगरेशन के मामले में आवश्यकता होगी।

4.2। नया वीपीएन उपयोगकर्ता जोड़ें

एक नया उपयोगकर्ता जोड़ने के लिए, आपको टर्मिनल में स्क्रिप्ट add-client.sh चलाना होगा

 sudo ./add-client.sh 

स्क्रिप्ट उपयोगकर्ता नाम के लिए पूछता है:

 Enter VPN user name: 

उपयोगकर्ता नाम स्क्रिप्ट पैरामीटर के रूप में जा सकता है (मेरे मामले में, उपयोगकर्ता नाम @ @ मोबाइल है):

 sudo ./add-client.sh Alex@mobile 

स्क्रिप्ट का निष्पादन क्लाइंट डायरेक्टरी में क्लाइंट कॉन्फिग फाइल के निर्माण की ओर ले जाता है।
क्लाइंट कॉन्फ़िगर फ़ाइल: /etc/wireguard/clients/{ClientName}/{ClientName}.conf ।
ग्राहक निर्देशिका:
/etc/wireguard/clients/{ClientName}

4.2.1। उपयोगकर्ता कॉन्फ़िगरेशन फ़ाइल

क्लाइंट मैनुअल कॉन्फ़िगरेशन के लिए .conf फ़ाइल की सामग्री प्राप्त करने के लिए बिल्ली कमांड निष्पादित करें।

 sudo cat/etc/wireguard/clients/Alex@mobile/Alex@mobile.conf 

कमांड निष्पादन का परिणाम निम्नानुसार है:

 [Interface] PrivateKey = oDMWr0toPVCvgKt5oncLLRfHRit + jbzT5cshNUi8zlM = Address = 10.50.0.2/32 DNS = 1.1.1.1 [Peer] PublicKey = mLnd + mul15U0EP6jCH5MRhIAjsfKYuIU / j5ml8Z2SEk = PresharedKey = wjXdcf8CG29Scmnl5D97N46PhVn1jecioaXjdvrEkAc = AllowedIPs = 0.0.0.0/0, :: / 0 Endpoint = 4.3.2.1:54321 

क्लाइंट कॉन्फ़िगरेशन फ़ाइल का वर्णन:

 [Interface] PrivateKey = Client's private key Address = Client IP Address DNS = DNS used by the client [Peer] PublicKey = Public key server PresharedKey = Shared server and client key AllowedIPs = Allowed addresses for connection (all - 0.0.0.0/0, :: / 0) Endpoint = IP address and port for connection 

4.2.2। क्यूआर कोड के साथ क्लाइंट कॉन्फ़िगरेशन

qrencode -t ansiutf8 कमांड को बनाए गए क्लाइंट qrencode -t ansiutf8 का क्यूआर प्राप्त करें। (मेरे मामले में, नए ग्राहक का नाम एलेक्स @ मोबाइल है)।

 sudo cat /etc/wireguard/clients/Alex@mobile/Alex@mobile.conf | qrencode -t ansiutf8 

5. वीपीएन ग्राहकों को कॉन्फ़िगर करें

5.1। Android मोबाइल क्लाइंट सेटअप

आधिकारिक GooglePlay स्टोर से एंड्रॉइड के लिए वायरगार्ड मोबाइल क्लाइंट डाउनलोड करें।

क्लाइंट कॉन्फ़िगरेशन को आयात करने के लिए QR कोड स्कैन करें ( 4.2.2 देखें) और इसे एक नाम निर्दिष्ट करें।

कॉन्फ़िगरेशन आयात करने के बाद, आप वीपीएन सुरंग को सक्षम कर सकते हैं। एंड्रॉइड सिस्टम में एक छोटा सा कुंजी चिह्न वीपीएन कनेक्शन की पुष्टि करता है।

5.2। विंडोज क्लाइंट सेटअप

ट्यून्सफे को डाउनलोड करें और इंस्टॉल करें, जो विंडोज के लिए वायरगार्ड क्लाइंट है।

5.2.1। कॉन्फ़िगरेशन आयात करने के लिए एक स्थानीय पाठ फ़ाइल बनाएँ

अपने पीसी के डेस्कटॉप पर एक डमी टेक्स्ट फ़ाइल बनाएँ।

5.2.2। सर्वर से कॉन्फ़िगरेशन फ़ाइल की प्रतिलिपि बनाएँ

सर्वर से कॉन्फ़िगरेशन फ़ाइल की सामग्री की प्रतिलिपि बनाएँ।
फिर, पुट्टी टर्मिनल पर वापस जाएं और उपयोगकर्ता कॉन्फ़िगरेशन फ़ाइल की सामग्री प्रदर्शित करें (देखें 4.2.1 )।
पुट्टी टर्मिनल में कॉन्फ़िगरेशन टेक्स्ट को कॉपी करने के लिए माउस के राइट-क्लिक का उपयोग करें।

5.2.3। कॉन्फ़िगरेशन पाठ को किसी स्थानीय पाठ फ़ाइल में पेस्ट करें

क्लिपबोर्ड से कॉन्फ़िगरेशन टेक्स्ट को डमी टेक्स्ट फाइल में पेस्ट करें जिसे हमने पहले डेस्कटॉप पर बनाया था ( 5.2.1 देखें)।

5.2.4। स्थानीय कॉन्फ़िगरेशन फ़ाइल सहेजें

टेक्स्ट फ़ाइल को london.conf प्रारूप के रूप में सहेजें (मेरे मामले में london.conf रूप में)

5.2.5। स्थानीय कॉन्फ़िगरेशन फ़ाइल आयात करें

TunSafe प्रोग्राम में कॉन्फ़िगरेशन फ़ाइल आयात करें।

5.2.6। एक वीपीएन कनेक्शन स्थापित करें

TunSafe प्रोग्राम में आयातित कॉन्फ़िगरेशन फ़ाइल का चयन करें और कनेक्ट बटन पर क्लिक करें।

6. वीपीएन कनेक्शन सत्यापित करें

वीपीएन सुरंग कनेक्शन को सत्यापित करने के लिए https://2ip.ua/en/ संसाधन का उपयोग करें । यदि प्रदर्शित आईपी पता 2.2.3 में हमें मिला है, तो वीपीएन सुरंग ऊपर और चल रही है।

लिनक्स टर्मिनल में, आप निम्नलिखित कमांड को क्रियान्वित करके अपने आईपी पते की जांच कर सकते हैं:

 curl http://zx2c4.com/ip