WireGuard est une application qui peut fournir un réseau privé virtuel sécurisé (VPN), il est simple à utiliser et à configurer. Il utilise des protocoles et des algorithmes cryptographiques puissants pour chiffrer les données. Conçu exclusivement pour le Linux noyau, il peut être déployé sur WindowsmacOS, FreeBSD, iOS et Android.
Dans notre cas, nous utiliserons CentOS 8.3 pour WireGuard installer.
Comment configurer le WireGuard VPN client :
- Comment installer le WireGuard Client sur CentOS
- Comment créer une clé privée et publique
- Comment courir WireGuard
Pose WireGuard Client sur CentOS
CliL'installation ent est similaire à celle du serveur. Connectez-vous à votre Linux serveur, après vous être connecté, ajoutez les référentiels EPEL et Elrepo pour installer les modules du noyau et WireGuard outils.
Installons maintenant WireGuard du référentiel epel :
Génération de clés privées et publiques
WireGuard fonctionne en cryptant la connexion à l'aide d'une paire de clés cryptographiques. La paire de clés est utilisée en transmettant la clé publique à l'autre partie, qui peut alors chiffrer son message afin qu'il ne puisse être déchiffré qu'avec la clé privée correspondante. Pour sécuriser la communication bidirectionnelle, chaque côté doit avoir ses propres clés privées et publiques, puisque chaque paire ne fournit qu'une messagerie unidirectionnelle.
Générer un client la paire de clés publique et privée en exécutant la commande suivante :
Après cela, créez un clifichier de configuration ent, dans le répertoire suivant :
Dans le type de fichier :
Clé privée =client-cléprivée>
Adresse = 10.0.0.1/24
PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i wg0 -j ACCEPTER ; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
Port d'écoute = 51820
[Pair]
CléPublique =
IP autorisés = 10.0.0.2/32
Remarques : dans la ligne publickey, insérez la clé publique du serveur que nous avons générée dans l'article précédent et sur la clé privée insérer le cliclé privée.
WireGuard Démarrage
Pour démarrer la connexion, tapez la commande suivante :
Maintenant le client peut communiquer avec le serveur, vous pouvez envoyer un ping au serveur à partir du client avec la commande
Pour connaître l'état de la connexion, exécutez la commande suivante :
Vous obtiendrez tous les détails de connexion comme indiqué ci-dessous
Toutes nos félicitations! Ton cliordinateur a maintenant accès au VPN réseau.