Šis raksts ir mašīntulkošanas spoguļraksts, lūdzu, noklikšķiniet šeit, lai pārietu uz oriģinālo rakstu.

Skats: 6533|Atbildi: 2

Izmantojiet Docker, lai izveidotu WireGuard ģeotīklu

[Kopēt saiti]
Publicēts 2023-10-14 17:36:49 | | | |
Prasības: Pamatojoties uz WireGuard, vairākas attālinātās ierīces var veidot lokālajā tīklā, un katra ierīce var piekļūt viena otrai, piemēram, dators no Shanghai Mobile un dators no Shandong Unicom var piekļūt viens otram, kā parādīts attēlā zemāk:




Salīdziniet Tailscale, ZeroTier, WireGuard, OmniEdge un Ngrok ģeotīklu risinājumiem
https://www.itsvse.com/thread-10646-1-1.html



WireGuard ir ārkārtīgi vienkāršs, bet ātrs un moderns VPN ar mūsdienīgu šifrēšanu. Tās mērķis ir būt ātrākam, vienkāršākam, vienkāršākam un noderīgākam nekā IPsec, vienlaikus izvairoties no galvassāpēm. Tās veiktspēja ir daudz augstāka nekā OpenVPN. WireGuard ir izstrādāts kā universāls VPN, kas darbojas uz iegultām saskarnēm un superdatoriem, padarot to piemērotu daudzām dažādām situācijām. Sākotnēji izlaists Linux kodolam, tagad tas ir vairāku platformu (Windows, macOS, BSD, iOS, Android) un plaši izvietojams. Pašlaik tas ir intensīvas izstrādes stadijā, taču, iespējams, tas jau tiek uzskatīts par drošāko, ērtāk lietojamo un vienkāršāko VPN risinājumu nozarē.

Oficiālā mājas lapa:Hipersaites pieteikšanās ir redzama.
Avots:Hipersaites pieteikšanās ir redzama.



Docker WireGuard attēli:Hipersaites pieteikšanās ir redzama.
Docker WireGuard avota kods:Hipersaites pieteikšanās ir redzama.

Šis raksts ir balstīts uz Docker, lai palaistu WireGuard, un, startējot wg-easy konteineru ar CentOS 7, kļūda ir šāda:


Error: WireGuard exited with the error: Cannot find device "wg0"
Tas parasti nozīmē, ka jūsu resursdatora kodols neatbalsta WireGuard!
Tātad, nomainiet Ubuntu 20.04 sistēmu un instalējiet doku pakalpojumu ar šādu komandu:

WireGuard konteinera palaišanas piemērs ir šāds:

$ docker palaist -d \
  --name=wg-easy \
  -e WG_HOST=YOUR_SERVER_IP \
  -e PAROLE=YOUR_ADMIN_PASSWORD \
  -v ~/.wg-viegli:/etc/wireguard \
  -p 51820:51820/udp \
  -p 51821: 51821 / tcp \
  --cap-add=NET_ADMIN \
  --cap-add=SYS_MODULE \
  --sysctl="net.ipv4.conf.all.src_valid_mark=1" \
  --sysctl="net.ipv4.ip_forward=1" \
  --restartēt, ja vien netiek apturēts \
  weejewel/wg-easy
Jums ir jāmodificē un jāpievieno vides mainīgie: WG_HOST, PASSWORD, WG_DEFAULT_DNS, WG_PERSISTENT_KEEPALIVE, un modificētā komanda ir šāda:

Mākoņa servera ugunsmūra drošības grupa ir jāatbrīvo:UDP/51820,TCP/51821Osta.

Pēc tam piekļūstiet tam, izmantojot pārlūkprogrammu:http://ip:51821/Kā parādīts zemāk:



Izveidojiet divus jaunus klientus un pēc tam lejupielādējiet konfigurācijas failu, Home1 atbilst Shanghai Mobile, un Home2 atbilst Shandong Unicom, kā parādīts zemāk redzamajā attēlā:



Shanghai Mobile un Shandong Unicom ir abas Windows ierīces, jums ir jālejupielādē Windows instalētājs, lejupielādes adrese:Hipersaites pieteikšanās ir redzama.

Tūristi, ja vēlaties redzēt šīs ziņas slēpto saturu, lūdzuAtbildi


Profila piemērs:



Pēc tam, kad Shanghai Mobile un Shandong Unicom tos lejupielādē un instalē, importējiet attiecīgi WireGuard konfigurācijas failus, kā parādīts zemāk redzamajā attēlā:



Cits dators importē citu konfigurācijas failu un izveido savienojumu. (izlaists)

Pārbaudiet piekļuvi tīmekļa pakalpojumam 10.8.0.3 datorā no 10.8.0.2, kā parādīts šajā attēlā:



(Beigas)




Iepriekšējo:Alibaba Cloud ECS un Lightweight Cloud Server sadarbojas ar reģionālo iekštīklu
Nākamo:Atšķirība starp Linux pakotņu pārvaldību yum un dnf
 Saimnieks| Publicēts 2023-10-15 14:15:59 |
WireGuard piekļuve vienādranga LAN piekļuvei
https://www.itsvse.com/thread-10683-1-1.html
Publicēts 2023-10-16 17:19:27 |
Iemācieties mācīties
Atruna:
Visa programmatūra, programmēšanas materiāli vai raksti, ko publicē Code Farmer Network, ir paredzēti tikai mācību un pētniecības mērķiem; Iepriekš minēto saturu nedrīkst izmantot komerciāliem vai nelikumīgiem mērķiem, pretējā gadījumā lietotājiem ir jāuzņemas visas sekas. Informācija šajā vietnē nāk no interneta, un autortiesību strīdiem nav nekāda sakara ar šo vietni. Iepriekš minētais saturs ir pilnībā jāizdzēš no datora 24 stundu laikā pēc lejupielādes. Ja jums patīk programma, lūdzu, atbalstiet oriģinālu programmatūru, iegādājieties reģistrāciju un iegūstiet labākus oriģinālus pakalpojumus. Ja ir kādi pārkāpumi, lūdzu, sazinieties ar mums pa e-pastu.

Mail To:help@itsvse.com