🤛🏾 🌏 🥊 वायरगार्ड, NAT के लिए कई क्लाइंट्स की स्थापना, और STUN कहाँ जाता है? 👩🏼‍🤝‍👨🏽 🙀 👩🏻‍⚕️

फिलहाल, हम वायरगार्ड पर आधारित सर्वर तक पहुंच शुरू कर रहे हैं और आज मैं यह बताना चाहता हूं कि एनएटी के पीछे आने वाले ग्राहकों को कैसे कॉन्फ़िगर किया जाए, हालांकि हम सर्वर कॉन्फ़िगरेशन के बारे में भी नहीं भूलेंगे ।

सबसे पहले, वायरगार्ड के फायदे और सिक्के के रिवर्स साइड के बारे में, फायदे के साथ आने वाली कठिनाइयों के बारे में। वायरगार्ड दो बिंदुओं के बीच एक सुरंग का काफी युवा कार्यान्वयन है, क्योंकि ट्रांसमिशन प्रोटोकॉल का उपयोग यूडीपी द्वारा किया जाता है। यही कारण है, और यह भी क्योंकि लिनक्स कार्यान्वयन खुद को कर्नेल मॉड्यूल के रूप में लागू किया जाता है, परीक्षण प्रतियोगियों पर एक अच्छा गति लाभ दिखाते हैं। इसे पीयर-टू-पीयर नेटवर्क नहीं माना जा सकता है, हालांकि अंत नोड्स को पीयर कहा जाता है। पीयर-टू-पीयर नेटवर्क का सार केवल यह नहीं है कि दो मनमाने नोड्स को जोड़ना संभव होगा। बेशक, इस टूलकिट के साथ, आप बहुत जटिल नेटवर्क बुनियादी ढांचे का निर्माण कर सकते हैं, लेकिन मेरे पास ऐसा कोई लक्ष्य नहीं है। हम एक सर्वर नोड से कनेक्ट करने और इसके माध्यम से इंटरनेट तक पहुंचने पर विचार करेंगे।

जाहिर है, अगर दो नोड्स, सर्वर और एक क्लाइंट के पास सफेद आईपी हैं, तो इस मामले में स्थापित करने में कोई कठिनाई नहीं होनी चाहिए। लेकिन अक्सर क्लाइंट NAT के पीछे होते हैं, और इस मामले में, सर्वर सेट करते समय, आपको डिवाइस पर जारी / पंजीकृत गलत आईपी पते को निर्दिष्ट करना होगा। इस संबंध में, STUN प्रोटोकॉल मदद कर सकता है। यह प्रोटोकॉल अक्सर वीओआईपी के साथ काम करते समय उपयोग किया जाता है, खासकर जब दोनों क्लाइंट NAT के पीछे होते हैं। लेकिन हमारे मामले में, यह भी मदद करेगा। विकिपीडिया पर जानकारी से देखते हुए, STUN सभी प्रकार के NAT के साथ काम नहीं करता है, 4 प्रकार के NAT में, (सममित) क्लाइंट में एक से भिन्न IP हो सकता है जिसे STUN क्लाइंट का उपयोग करके बाहरी रूप से परिभाषित किया जा सकता है।

IOS को छोड़कर सभी लोकप्रिय ऑपरेटिंग सिस्टम पर STUN क्लाइंट मौजूद हैं। इस ऑपरेटिंग सिस्टम के तहत, मुझे STUN क्लाइंट नहीं मिला। मैं macOS के लिए एक उदाहरण दूंगा। सबसे पहले, आपको STUN क्लाइंट को स्वयं इंस्टॉल करना होगा।

$ brew install stunman

इंटरनेट पर कई टन सर्वर मौजूद हैं और परीक्षण के लिए किसी भी सर्वर को खोजना मुश्किल नहीं है। मैं stun.ekiga.net का उपयोग करूंगा । परीक्षण के लिए, आपको स्थानीय पोर्ट का उपयोग करना होगा, जिसे हम कॉन्फ़िगर करने के लिए उपयोग करेंगे:

 $ stunclient --localport 51820 stun.ekiga.net

एक सफल परीक्षण के साथ, हमें निम्नलिखित निष्कर्ष मिलते हैं:

 Binding test: success Local address: 192.168.88.23:51820 Mapped address: 82.207.27.3:51820

मैप किया हुआ पता बिल्कुल आईपी है जिसे आपको सर्वर सेट करते समय उपयोग करना होगा। वास्तव में, यह आईपी पता है कि मेरे मामले में बाहरी आईपी के निर्धारण के लिए कोई सेवा प्रदान करेगा। इसलिए, आप आईपी का निर्धारण करने के लिए अपनी पसंदीदा सेवा का उपयोग कर सकते हैं, लेकिन निश्चित रूप से, यह विचार करने योग्य है कि यह परीक्षण अप्रत्यक्ष होगा और इस बात की कोई गारंटी नहीं है कि सब कुछ इरादा के अनुसार काम करेगा।

कनेक्ट करने के लिए, क्लाइंट की ओर, सर्वर के लिए, आपको प्रदान करना होगा: आईपी, पोर्ट और सार्वजनिक कुंजी। क्लाइंट साइड पर कॉन्फ़िगरेशन के लिए, आपको सर्वर की ओर से प्रदान की गई समान सूची की आवश्यकता है। अगला, मैं कॉन्फ़िगर के लिए विकल्पों का सुझाव दूंगा, यदि आप उन्हें उदाहरण के रूप में उपयोग करेंगे, तो चाबियाँ फिर से बनाने की सिफारिश की गई है।

लिनक्स पर, यह कमांड लाइन से macOS पर, आधिकारिक क्लाइंट UI के माध्यम से किया जा सकता है।

 $ wg genkey | tee privatekey | wg pubkey > publickey

इस मामले में, कॉल के स्थान पर, निजी कुंजी को प्राइवेटकी फ़ाइल में बनाया जाएगा, सार्वजनिक रूप से पबलीके में, क्रमशः।

सबसे पहले, क्लाइंट कॉन्फिगर पर विचार करें:

 #       [Interface] #       PrivateKey = YPuKo2QXndQ2Vc3S/y90oKT7AJ0Swhq/HWKiF7GwS04= #         ListenPort = 51820 #  IP   ,        #    Address = 10.8.0.2/24 # DNS   ,      DNS = 8.8.8.8 #     [Peer] #   ,     PublicKey = nFjDIkgsAh1RMZuaCJ+AKs7JmbMxxthhZ0POjUSTvkc= #     ,       # IP  ,          #     ,      #     WireGuard . IP   , #   . AllowedIPs = 0.0.0.0/0 #  IP    Endpoint = 46.101.122.130:51820 #  2 .  -    ,     , #    AllowedIPs         #   .  -     # ,    -  25 . PersistentKeepalive = 25

अब यह सर्वर विन्यास का समय है:

 #       [Interface] # IP      Address = 10.8.0.1/24 #     ListenPort = 51820 #  ,      PrivateKey = MNnxOy79xtXtSQ3UySWtdlOMbG7ff9dXGjeSTPEByn8= #  2 ,      wg0  PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE #     [Peer] #   ,    PublicKey = TdRtYd6XXI+ynPDXU6FF5TT3L5t/YlQVZswr2xsou34= #   IP ,     , #     AllowedIPs = 10.8.0.2/32 #  IP ,   ,     STUN  EndPoint = 82.207.27.3:51820

उदाहरण के रूप में इन कॉन्फ़िगरेशन का उपयोग करते समय, रूसी में टिप्पणियों को हटाने की सिफारिश की जाती है, टिप्पणियों के मामले में सर्वर और क्लाइंट की गारंटी नहीं है।

मैंने निम्न संसाधनों को कॉन्फ़िगर करने के लिए उपयोग किया: आधिकारिक साइट , आर्कविक्की और इस ट्यूटोरियल ।

अंत में, मैं कुछ संभावित प्रश्नों को स्पष्ट करना चाहूंगा:

1. क्या सर्वर पर एक ही पीयर के कई सेक्शन बनाना संभव है, जो केवल एंडपॉइंट में भिन्न होगा?

हां यह संभव है, और यह उपयोगी भी हो सकता है यदि आप विभिन्न स्थानों से सेवा का उपयोग करते हैं, उदाहरण के लिए, काम पर और घर पर। लेकिन समस्याएं पैदा हो सकती हैं अगर ऐसे पीयर एक साथ ऑनलाइन होते हैं, तो इस मामले में आईपी पते का संघर्ष होगा।

2. NAT के प्रति कई ग्राहकों के लिए STUN प्रोटोकॉल द्वारा किस बाहरी IP और पोर्ट का निर्धारण किया जाएगा?

सभी ग्राहकों के लिए समान, यह समान होगा। क्या यह एक समस्या होगी? यह सब आपके प्रदाता / राउटर की सेटिंग्स पर निर्भर करता है, लेकिन मूल रूप से कोई समस्या नहीं होनी चाहिए, क्योंकि राउटर को क्रमशः नेटवर्क के अंदर यूडीपी पैकेटों को स्थानीय नेटवर्क मास्क द्वारा प्रसारित करना चाहिए, जो प्राप्त करने वाले दलों को पैकेट को डिक्रिप्ट कर सकते हैं उन्हें सफलतापूर्वक प्राप्त करना होगा। हमने अपने उपकरणों पर परीक्षण किए, परीक्षण सफल रहे।

लेख का उद्देश्य वायरगार्ड को कैसे कॉन्फ़िगर किया जाए, इस पर एक संपूर्ण ट्यूटोरियल लिखना नहीं था, आधिकारिक दस्तावेज का उपयोग करना मुश्किल नहीं है। हम यह दिखाना चाहते थे कि नैट के लिए वायरगार्ड कैसे काम कर सकता है।

यदि आप व्यवसाय में वायरगार्ड की कोशिश करना चाहते हैं, तो आप हमसे संपर्क कर सकते हैं , हमारे पास परीक्षण मोड में पहुंच है।

युपीडी:
जैसा कि aborouhin habitor ने सही बताया है, डेटा चैनल के लिए समस्याओं के बिना काम करने के लिए केवल एक सफेद आईपी पर्याप्त है। तदनुसार, पीयर फॉर पीयर को सर्वर कॉन्फ़िगरेशन से छोड़ा जा सकता है, और इससे कॉन्फ़िगरेशन आसान हो जाता है। और वर्णित मैनुअल उपयोगी हो सकता है अगर दोनों नोड्स NAT के पीछे हैं।

वायरगार्ड, NAT के लिए कई क्लाइंट्स की स्थापना, और STUN कहाँ जाता है?

More articles: