WireGuard est une application qui permet de mettre en place un réseau privé virtuel sécurisé (VPN), connu pour sa simplicité et sa facilité d'utilisation. Il utilise des protocoles et des algorithmes cryptographiques éprouvés pour protéger les données. Conçu à l'origine pour le Linux noyau, il peut être déployé sur Windows, macOS, BSD, iOS et Android. Ce WireGuard vpn client setup utilise le Linux Distribution, Ubuntu 20.04.
Installation du WireGuard Client App sur Ubuntu
WireGuard cliL'installation se fait de la même manière que côté serveur.
Connectez-vous via SSH à la Linux serveur, après vous être connecté, vérifiez si la machine est mise à jour en exécutant la commande suivante :
Maintenant installez WireGuard en exécutant la commande suivante :
Génération de clés privées et publiques
WireGuard fonctionne en cryptant la connexion à l'aide d'une paire de clés cryptographiques. La paire de clés est utilisée en transmettant la clé publique à l'autre partie, qui peut alors chiffrer son message afin qu'il ne puisse être déchiffré qu'avec la clé privée correspondante. Pour sécuriser la communication bidirectionnelle, chaque côté doit avoir ses propres clés privées et publiques, puisque chaque paire ne fournit qu'une messagerie unidirectionnelle.
Générer un client la paire de clés publique et privée en exécutant la commande suivante :
Après cela, créez un clifichier de configuration ent, dans le répertoire suivant :
Dans le type de fichier :
Clé privée =client-cléprivée>
Adresse = 10.0.0.1/24
PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i wg0 -j ACCEPTER ; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
Port d'écoute = 51820
[Pair]
CléPublique =
IP autorisés = 10.0.0.2/32
Remarques : Dans le publicKey ligne insérez la clé publique du serveur que nous avons générée dans l'article précédent et sur la clé privée insérer le client Clé privée. La clé peut être visualisée avec la commande :
WireGuard Démarrage
Pour démarrer la connexion, tapez la commande suivante :
Maintenant le client peut communiquer avec le serveur, vous pouvez envoyer un ping au serveur à partir du client avec la commande
Pour connaître l'état de la connexion, exécutez la commande suivante :
Vous obtiendrez tous les détails de connexion comme indiqué ci-dessous
Toutes nos félicitations! Ton cliordinateur a maintenant accès au VPN réseau.