Sarili mong WireGuard endpoint.

Makatwirang panimulang laki

Ang maliit na tunnel ay maaaring magsimula sa katamtamang configuration tulad ng Scout plan. Ang aktwal na throughput ay nakadepende sa CPU, network path, laki ng packet at ang client. Sukatin sa halip na ipagpalagay na ang inaanunsyong rate ng port ay magiging encrypted throughput.

Buuin ang modelo ng peer

Mag-install ng sinusuportahang WireGuard package, bumuo ng natatanging mga device key at gumawa ng makitid na allowed routes. Ilayo ang mga private key sa chat, screenshot at pampublikong repository.

Subukan ang buong ruta

Itakda ang mga patakaran sa forwarding at firewall, pagkatapos ay subukan ang DNS at parehong address family mula sa client. Sadyang magpasya sa pagitan ng access sa mga pribadong subnet at isang buong internet tunnel.

Panatilihing tumpak ang inaasahan sa privacy

Nakikita ng lokal na network ang isang naka-encrypt na tunnel, habang pinoproseso pa rin ng network ng server ang pasulong na trapiko. Patuloy na umiiral ang mga website, account at browser identifier. Ang VPN ay kapaki-pakinabang na transport, hindi garantiya ng anonymity.

Patakbuhin ang endpoint

I-patch ang host, i-revoke ang mga nawalang device at panatilihin ang pribadong kopya ng configuration. Kumpirmahin ang huling host traffic policy bago umasa sa production tunnel.

Pumili ng mga resource para sa workload na ito

Ang maliit na personal na tunnel ay maaaring magsimula sa Scout kung ang memory at port characteristics nito ay umaangkop sa sinukat na load. Ang mas maraming sabay na client o karagdagang serbisyo ay maaaring magbigay-katwiran sa Warden o Guardian; ang bilis ng port lamang ay hindi tumutukoy sa VPN throughput.

Pag-deploy ng WireGuard

Gamitin ang maintained upstream instruction para sa napiling release. Tinutukoy ng sequence sa ibaba ang mga desisyon at pass condition na itatala sa iyong sariling runbook.

• Gumawa ng updated na Linux host at panatilihin ang access sa console
• Bumuo ng mga key ng bawat peer nang pribado at mag-enrol lamang ng mga public key
• Pumili ng mga tunnel subnet at pinapayagang destinasyon bago magsulat ng mga patakaran
• Pahintulutan ang UDP listener, forwarding at nilalayong NAT ayon sa address family
• Subukan ang handshake, pag-uugali ng DNS, mga ruta at isang tinanggihang landas
• Kumpirmahin na ang tinanggal na peer ay nawawalan ng access at pinapanatili ng reboot ang gumaganang configuration

Opisyal na dokumentasyon: Pinapanatiliang upstream na gabay sa setup

Ano ang dapat i-verify bago umasa dito

Panatilihin ang pangalawang landas ng administrator sa labas ng tunnel. Limitahan kung aling mga peer ang makakaabot sa mga pribadong serbisyo; ang matagumpay na handshake ay hindi kumpletong patakaran sa access.

Kaunting dagdag na kalinawan.