A la Imatge preinstal·lada de WireGuard, WireGuard-UI està instal·lat i configurat. Per tant, pots accedir directament mitjançant l'enllaç que es proporciona a la informació del servidor des de qualsevol navegador web al panell d'usuari UI.
Primer apareixerà la sol·licitud de les credencials d'entrada. Un cop iniciada la sessió amb l'usuari indicat, dirigeix-te a la secció Servidor WireGuard i allà hauria de mostrar-se la següent configuració:
No cal modificar-la, però Adreces d'Interfície del Servidor correspon a l'adreça o adreces VPN del servidor. En aquest cas, deixa-ho per defecte (10.0.8.1/24). És essencial obrir el port per a la connexió VPN al perfil del Firewall assignat al servidor WireGuard, el port correspon a Port d'Escolta i per defecte és el port 51820 UDP.
També, per defecte haurien d'aparèixer els següents scripts.
Script PostUp:
iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
Script PostDown:
iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
Tot i que tampoc és necessari fer cap canvi, en la imatge preinstal·lada està configurat correctament per al seu ús a la plataforma.
Finalment, en aquesta secció, fes clic a Desa si has fet algun canvi que hagis necessitat o personalitzat. Llavors, també a dalt a la dreta Aplica Configuració per desar els canvis i reiniciar el servei de WireGuard.
Recorda afegir la ruta de la connexió VPN als servidors als quals vulguis accedir, per exemple, a Windows seria executar la següent comanda des d'un CMD amb permisos d'administrador (recorda modificar 10.20.10.X per la IP interna del servidor Wireguard):
# route -p add 10.0.8.0 màscara 255.255.255.0 10.20.10.X
L'equivalent a Linux seria la següent comanda:
# ip route add 10.0.8.0/24 via 10.20.10.X
Tingues en compte que no serà persistent, pots afegir la comanda al rc.local per executar-la durant l'inici del sistema operatiu.
Crear client de WireGuard
Posteriorment, un cop revisada la configuració, fes clic a Client WireGuard i després fes clic a Nou Client:
A IPs Permeses hauràs d'afegir les dues rutes 10.0.8.0/24 (xarxa VPN) i 10.20.10.0/24 (xarxa privada), un cop fet, per aplicar els canvis, fes clic a la part superior dreta a Aplica Configuració. Després de crear l'usuari, tindràs l'opció de llegir el Codi QR per configurar el dispositiu o descarregar el fitxer de configuració per importar-lo al Client de WireGuard.
Recorda aplicar de nou Aplica Configuració per implementar el client creat en el WireGuard UI:
El client Wireguard el pots descarregar des de la pàgina oficial, pots fer clic aquí per anar-hi. Instal·la'l al dispositiu desitjat, afegeix-hi la configuració del client creat i fes clic per activar-lo.
Recorda, si tens consultes sobre aquesta o altres qüestions relacionades amb els teus servidors a Clouding, no dubtis en escriure a soporte@clouding.io Estem al teu costat per a tot el que necessitis!