Как установить и настроить WireGuard VPN-сервер на Ubuntu / Debian / CentOS за 5 минут

[@cisconeslabo]

Приглашаем на курcы с трудоустройством: Введение в кибербезопасность / Introduction to Cybersecurity: edu-cisco.org/courses/cybersecurity/ Linux с нуля / Linux Unhatched: edu-cisco.org/courses/lpi-linux-unhatched/ Введение в DevOps / DevNet: edu-cisco.org/courses/devnet-python-apic-em/ CCNA Маршрутизация и Коммутация / CCNA Routing & Switching: edu-cisco.org/courses/cisco-ccna-routing-and-switching/ Программируемые системы DevOps / DevNet: edu-cisco.org/courses/cisco-devnet-devops/ Основы Linux LPI / Linux Essentials LPI: edu-cisco.org/courses/lpi-linux-essentials/ Основы программирования Python / Programming Essentials in Python: edu-cisco.org/courses/python-programming-essentials/ СCNA / Network Security: edu-cisco.org/courses/cisco-ccna-security/ CCNP Enterprise: edu-cisco.org/courses/ccnp-enterprise/

[@maximk5620]

Просто шик. Посмотрел - арендовал VPS - сделал как на видео - поставил на комп и на телефон - всё работает как часы 👍👍 Спасибо что собрали всю базовую информацию в одном месте ❤

[@cisconeslabo]

Вы супер-пупер молодец!

[@кузи-з3д]

Большое спасибо! Платил более 70тыс за абсалютно тупые курсы пришлось деньги возвращать,вода водой,а тут все по делу,четко быстро и бесплатно,огромное вам спасибо за ваш труд

[@MrLemieux86]

Самое лучшее видео которое я нашел в ютубе. Скрипт просто космос, установил за 3 минуты, но на видео не указано вот этой команды apt-get install curl перед установкой скрипта а в остальном спасибо.

[@cisconeslabo]

На здоровье! Вы супер-пупер молодец! Приходите к нам на курсы, станете аналитиком по кибербезопасности.

[@pavel98100]

Огромное спасибо!!! 3 дня мучался с установкой впн на свой vds сервер, изучал разные инструкции и с помощью вашего видео получилось с 1 раза!! Правда как оказалось, мой провайдер Ростелеком блокирует протокол WireGuard и скорость крайне низка (меньше 100 кб/с). Увидел тут последний комент о нерабочем состояние и понял в чем причина. Скачал AmneziaWG на телефон, авторизовался на сервере и приложение в 2 клика само все настроило как надо. Скорость огромная! Планирую теперь ставить этот впн на роутер, чтобы он гонял трафик ютуба через этот впн на всех устройствах wifi сети

[@cisconeslabo]

Вы супер-пупер молодец!

[@maksimmakarov9541]

круто спасибо, нравится ваша подача и доступное объяснение

[@cisconeslabo]

Спасибо большое за тёплые слова! Если нужна какая-либо помощь или что не получается, дайте знать, мы с удовольствием поможем.

[@АлексейЗамлелов]

Я долгое время искал нормальный источник поднятия VPN сервиса. В сети есть, очень много инструкций , но почти каждая из них имеет баги. Так же часть из них написана только под одну ОС. Я думал, что решений моей проблемы не смогу найти. Но благодаря автору данного видео, и источникам которые он приложил. Я поднял wireguard на Centos сервере. А позже сделал все по пунктам и установил его на Windows 7. Огромнейший респект автору.

[@Dezam_off]

Настраивать wireguard на Линуксе, чтобы активировать его на виндовс... Гениально. Нет, может я чего-то не понимаю, но как мне включить впн, если у меня просто стоит Ubuntu???

[@cisconeslabo]

Сервера обычно под Linux, поэтому WireGuard на сервере. А клиентские устройства под Windows, надеюсь это понятно гениальному капитану очевидность. А если у вас клиент под Linux, то необходимо положить файл конфигурации в директорию /etc/wireguard/ и перезапустить службу, тунель поднимется.

[@MrElyster]

Здравствуйте! Спасибо за видео! Подскажите пожалуйста, у меня у всех клиентов одинаковый PublicKey, так и должно быть ? Или PublicKey тоже должен быть разным у всех как PrivateKey? И если это норма, то существует ли какое либо ограничение на колл-во подключаемых клиентов ?

[@cisconeslabo]

Здрастуйте! Во всех клиентских файлах конфигурации должен быть одинаковый публичный ключ сервера. И разные частные ключи. На севере должен быть уникальный частный ключ севера и разные публичные ключи от всех клиентов. Надеюсь понятно, если нет то ещё раз: В клиентском файле конфигурации нет публичного ключа клиента, только частный клиенский и публичный от сервера. В сервером файле конфигурации не должно быть публичного ключа сервера, только частный серверный и все публичные ключи клиентов. Частный и публичный ключи разные для каждого клиента, по частному ключу вычисляется публичный, на оборот не получиться. Частным шифруем, публичным расшифровываем. Ну вот как-то так.

[@MrElyster]

@@cisconeslabo Понял. Большое спасибо за ответ ! )

[@alexanderrudakov59]

Константин, как всегда шикарно объясняет

[@cisconeslabo]

Спасибо! Мы сильно стараемся.

[@DDS-p5h]

Поставил машину 2 раза по новой, так и не завелось, отправка пакетов идет, а приема нет

[@cisconeslabo]

Это провайдер блокирует доступ по протоколу WireGuard, что-то мне подсказывает что у вас ростелеком. Используйте более современные методы: amnezia.org/ru Если будут вопросы -- пишите.

[@webmario7519]

На VPS установилось без проблем, спасибо большое!

[@cisconeslabo]

Вы супер-пупер молодец! Если будут какие-либо вопросы, сразу пишите сюда.

[@phonixsweet]

Спасибо ! Всё просто и понятно, а главное РАБОТАЕТ !!!

[@viktorboiko509]

Спасибо Вам огромное все работает :)

[@cisconeslabo]

Вы супер-пупер молодец!

[@daniilkrylov2407]

Здравствуйте! А как это всë настроить на keenetic и задать выборучную маршрутизацию? Чтобы не гнать весь трафик через впн

[@daniilkrylov2407]

И как на винде так же клиент настроить, чтобы только некоторые сайты через впн открывались? А весь остальной трафик шëл как обычно

[@FOXTROT_3D]

Друг, спасибо тебе. Ввёл все эти волшебные заклинания на недорогом китайском VPS, и починил себе ютюб. :) P.S. Да, знаю что РКН умеют банит WireGuard по протоколу, чем у будущем скорее всего и займутся, но для начала пойдёт и такое. А потом может что-то и понадёжней научусь настраивать для обхода блокировок.

[@cisconeslabo]

Большое спасибо за тёплые слова! Вы супер-пупер молодец!

[@falinism]

Здравствуйте. У меня на дебиане 12 после подключения перестает работать днс запросы. Трассировка по ИП в интернет проходит, а когда по мени делаешь то происходит сбой разрешения имён. Если выключить интерфейс то все работает.

[@cisconeslabo]

Здрастуйте! У вас что-то с резолвером. Необходимо подправить ip адреса в файле /etc/resolv.conf Замените существующие на 1.1.1.1 и 8.8.8.8. Отпишитесь заработало или нет.

[@LeoPlus]

БОЛЬШОЕ ВАМ СПАСИБО!!!!!

[@cisconeslabo]

На здоровье! Если что пишите, чем сможем, тем поможем.

[@sasichkamega]

Wireguard не переживет DPI. У него легко различаемая сигнатура, провайдер может легко ее определить и блокнуть. Сейчас, на сколько мне известно, некоторые провайдеры блочат, если исходящий пакет вайргарда идет в другую страну.

[@lineage2c4x17]

Доброго времени суток. Всё это конечно замечательно. Но есть ли какая-нибудь возможность поднять такой vpn-client например на Mikrotik(RoutOS)? С простой лишь целью объединить офисы одной организации.

[@adamsfamily4279]

Привет всем! Если знаний линукса ноль, то стоит пробовать "поднять впн на vps убунта 20 сервер "самостоятельно по описанию на сайте и видео .? Или это для боллее продвинутого уровня?

[@cisconeslabo]

Стоит, учиться нужно на практике, если что-то будет не получаться, то пишите сюда, мы все поможем.

[@adamsfamily4279]

@@cisconeslabo маленькая победа👍правда только после того как оплатил за второй месяц vps , за 5минут "обновил компанетнты" сервера и установил openvpn и сохранил конфиг.и протестировал в приложениях на вин10 и телефоне. У меня скорость 100mbps ,на сервере гигабитныйм канал- через openvpn скорость 12-20mbps(на телефоне больше ,на ноуте вин10 меньше.. Для теста я это сделал не добавляя пользователя sudo и не настраивая файевол.. Всем удачи!

[@cisconeslabo]

Если хотите скорость по больше, то нужно добавить пару опций в файл конфигурации, если интересно гляну что у меня стоит.

[@AleksandrEfremov-t7k]

Мужик ты оооочень крут!

[@macuroeri4398]

Спасибо все работает, от себя добавлю vds берите лучше забугорный с виртуализацией XEN , на OpenVZ WireGuard у меня не установился.

[@cisconeslabo]

Вы супер-пупер молодец!

[@andrey3054]

Дуже вам дякую, Костянтине. Все чітко и зрозуміло:) Тільки при копіюванні команд я використовував поєднання клавіш Shift+Ins. Поєднання Ctrl+v не зпрацювало.

[@umni_kot]

У меня не работает. Просто не грузит сайты. До этого был Proton vpn просто как приложение. Так и он перестал работать. Я так понимаю провайдер стал блочить это все. Что посоветуете ? Это началось недавно. Пару недель назад.

[@cisconeslabo]

Используйте другой провайдер, желательно мелкий, у больших провайдеров есть DPI [глубокий анализ пакетов].

[@umni_kot]

@@cisconeslabo других нет)

[@worldofandrej8704]

Спасибо большое за ваши уроки! Посмотрел видео появился вопрос, помогите пожалуйста установить Wireguard на Raspberry ?

[@cisconeslabo]

apt install wireguard Разве не помогает? Какая система стоит на малинке?

[@worldofandrej8704]

@@cisconeslabo apt install помогает, и на малинке установлен линукс дебиан. Я не могу разобраться с настройками, к сожалению не профи. Я бы хотел сделать тунель между малинкой ->телефоном, малинкой -> компютором. Так сказать через интернет заходить на малинку.

[@HOODMAFIA]

Лучший! Вопрос такой ничего страшного что рядом с цифрами айпи показывает сервис где я арендовал хостинг?

[@cisconeslabo]

Ничего страшного.

[@TheEnderFlash]

А можно без клиентских приложений вручную добавить конфиг в настройках винды/ios/андроида?

[@cisconeslabo]

Клиентское приложение поднимает тунель, файл конфигурации нужно положить в определённую папку, ажльше пользователь зайдя в клиентское приложение активирует тунель.

[@AlexanderAlexander-ep4bz]

Спасибо большое за видео! Скажите, пожалуйста, есть ли способ развернуть wireguard на virtualbox как сервер, а клиент будет собственно машина на которой стоит virtualbox?

[@cisconeslabo]

Точно также, но сначала нужно установить линукс в виртуалбокс.

[@droidandroid2109]

Можно, я так сделал только на VMware 16 PRO!

[@transkriptsiya1]

Можно, и даже из вне на него можно будет подключиться, пробросив порты из своего роутера на виртуал бокс

[@ainasauciageras]

Ок. А как телик подключить через VPN? На компе телефоне понятно WG развернуть а на тетике как?

[@cisconeslabo]

Я купил самый дешёвый mikrotik rb941, обновил прошивку до 7-мой версии и там настроил wireguard, телик подключил в этому vpn-роутеру, теперь смотрю Netflix.

[@OlegerCA]

А как настроить так, чтобы: в пределах одного физического интерфейса, сервер находится в подсети, за маршрутизатором, можно было бы присвоить адрес серверу из подсети, при том, что и клиенты VPN, получали адреса этой же подсети? Снаружи я порт на маршрутизаторе прокину, для, доступа извне - главное чтобы также не возникла проблема с сертификатами, которые должны ссылаться на внешний IP WAN маршрутизатора, а не на IP сервера VPN.

[@СемёнВысший]

после установки выходит это warning wireguard does not seem to be running

[@yurikchila9696]

Добрый день! извините за тупой вопрос. предположим есть три устройсва, ноут с линукс, ноут с виндовс и мобильник. все установленно и все работает. выключаем ноут с линукс. будет ли работать на остальных устройсвах? спасибо за ответ. Юрий

[@cisconeslabo]

Все ок. Будет работать.

[@dmitry1989]

если у вас сервер wirguard поднят на ноутбуке, о не будет работать ))

[@evgeniy6306]

Подскажите где находится файл конфигурации на сервере. Если например нужно поменять ip адрес сервера или ip туннеля?

[@alexanderrudakov59]

Подскажите пожалуйста, а сервак разворачивать на компе? Или нужно будет арендовать сервак у хостинга.

[@cisconeslabo]

Сервер берём на хостинге, например в диджиталоушен.

[@alexanderrudakov59]

@@cisconeslabo вот тут и затык , как подписку оплачивать =)

[@UraGagarin1961]

Отлично,спасибо

[@abdulkhakimmamadaliyev9793]

на OC ubuntu 22.04 приложения WireGuard не запускается, как запустить?

[@cisconeslabo]

Wireguard входит в ядро Linux, скорей всего у вас ошибка где-то в файле конфигурации, там статья есть в нашем блоге, в комментариях туда скиньте файл конфигурации, я посмотрю, может найду где косяк.

[@dowletd2987]

а из одного файла конфига сразу несколько пользователей могут пользоваться или будет глючить

[@cisconeslabo]

На сервере в файл конфигурации вы добавляете клиентов, у наждого свои ключи шифрования и настройки сети. Поэтому на каждом клиенте свой файл конфигурации в котором свои ключи шифрования и настройки сети.

[@dowletd2987]

Но они работают одвремено что сделать чтобы из одного ключа мог только один клнт мог пользоался

[@dritmydi]

Здравствуйте! Что-то я не совсем понял. Когда мы в терминале получили кью-ар код и прайват кей для других клиентов, на самой убунту как подключиться то ? Как подключаться-отключаться и смотреть с какой страны сидишь по примеру виндовс что вы показывали ? Спасибо

[@cisconeslabo]

К серверу подключаетесь точно также как и раньше. Страна сервера не меняется, если к нему подключиться несколько сотен клиентов.

[@dritmydi]

@@cisconeslabo а, то есть на самой убунте, на моем хосте, где мы по скрипту устанавливали wireguard страна подключения не меняется? Только у сторонних клиентов?

[@cisconeslabo]

Мой сервер находится в Германии, клиенты могут находиться где угодно. Как только клиент подключился по VPN, он становиться в Германии, за моим сервером. При этом все данные шифруются и никто и никогда не узнает где по настоящему находится клиент.

[@dritmydi]

@@cisconeslabo хорошо, а страну сервера как поменять?) вот я в россии нахожусь, мне надо поменять страну своего убунтового хоста)

[@кузи-з3д]

@@dritmydi читайте что такое впн,у автора развернут впс хост с позиционированием в европе,сам он с украины подключается и работает под айпишником в германии

[@Cuteexe]

Как можно от рекламы избавиться? DNS от AdGuard не особо помогает

[@cisconeslabo]

Да можно избавиться от всей рекламы подробнее здесь: kzbin.info/www/bejne/iJnLi6iKlK2Iabs

[@ІннаПечарська]

Спасибо !!

[@mdgroup1805]

Скажите а как поднять цепочку vpn

[@cisconeslabo]

Цепочка делается не сложно, а вот маршрутизация внутри и снаружи -- сложно. Это все изучается аж на продвинутом курсе Cisco CCNP, так быстро и не напишешь.....

[@emutant01]

А как с интеграцией с LDAP/Radius? Былобы интересно

[@АдельНизамов-р2ш]

Сколько одновременных подключений может работать?

[@cisconeslabo]

Много, у меня больше 200-сот.

[@dmitry1989]

зависит от мощности вашего сервера и пропускной способности канала

[@Faq-uw8zu]

OpenVZ is not supported Обидно(((

[@kemalhojadurdyev6342]

а как удалить конфиг клиента и отключить?

[@cisconeslabo]

Нужно ещё раз запустить скрип, он там спрашивает что вы ходите, выбираете удалить клиента.

[@Ravvinoff]

теперь еще надо как скриптом ikev2 b l2tp настаивать за 5 минут и джентельменский набор vpn готов)

[@HOODMAFIA]

Я бы хотел даже обучение получить

[@cisconeslabo]

Добро пожаловать: edu-cisco.org

[@brotalyty548]

Дякую

[@cisconeslabo]

На здоров'є! Нехай Бог Вам допомагає!

[@БарабанАкадемиков]

👍💪

[@Jabberwocky400]

этот способ больше не работает

[@cisconeslabo]

Смотря какой у вас провайдер и смотря какая у него защита от VPN. Возьмите чистый сервер и настройте там amnezia.org VPN. Ставите приложение на телефон, указывайте адрес сервера и какой VPN поднять. Всё должно работать.

[@MichailS-e5l]

Автор понимает значение 5 минут?

[@Johann75]

За 5 минут, а видео 22 )))

[@cisconeslabo]

Ну вам же нужны объяснения что, зачем и почему делать, а то если без всего-то то видео можно сократить до 1 секунды где одна команда, при этом вы, извините, останетесь бараном.

[@АлександрОсепян]

здесь

[@AvelineVallen]

Здраствуйте! в теминале пишет: Connection to xx.xx.xxx.x port 22: Broken pipe. Что делать?