Cliente Windows WireGuard
A primeira coisa que faremos é baixar o cliente para Windows no site da WireGuard. Uma vez instalado iremos proceder à configuração do nosso túnel, para isso iremos clicar em“Add Tunnel” -> “Add empty tunnel…”:
Uma janela será aberta com a chave pública do nosso Windows e a chave privada (não exclua a chave privada):
Antes de preencher a configuração faremos alguns esclarecimentos sobre AllowedIPs, esta variável é utilizada para rotear o tráfego através da VPN podemos escolher várias opções:
- Rotear apenas tráfego privado: AllowedIPs = 10.0.8.0/24, 10.20.10.0/24
- Roteie o tráfego privado e quaisquer IPs de nuvem públicos: AllowedIPs = 10.0.8.0/24, 10.20.10.0/24, 46.183.112.0/21,185.166.212.0/22,85.208.20.0/22,185.253.152.0/22,185.254.2204.
- Rotear todo o tráfego: AllowedIPs = 0.0.0.0/0
Agora vamos configurar nossa VPN levando em consideração essas variáveis:
- Interface > Private Key :deixaremos o valor que nos apareceu quando começamos a criar o túnel.
- Interface > Adresse :indicaremos o IP que queremos que a VPN nos atribua.
- Peer > PublicKey :indicaremos a chave pública do nosso servidor, aquela que geramos em "Configuração do WireGuard".
- Peer > AllowedIPs :indicaremos o tráfego que queremos encaminhar através da VPN.
- Peer > EndPoint :indicaremos o IP público do nosso servidor WireGuard e a porta configurada em "WireGuard Configuration".
O arquivo de configuração ficaria assim:
[Interface]
PrivateKey = KJf30VdqaaPR0jjUqk9pEm++Hg+sXyStPH8Ou2ggeHQ=
Address = 10.0.8.10/24
[Peer]
PublicKey = 78MlX8LqV/SNpfvOrrD3nhJmBo0cGtHD94PimCGXSCE=
AllowedIPs = 10.0.8.0/24, 10.20.10.0/24
Endpoint = 185.254.204.xxx:51820Vamos salvar as alterações e agora vamos registrar o cliente em nosso servidor indicando a chave pública do nosso Windows:
# wg set wg0 peer vgJeO8S9ZDF4PkrwQPfahfpXS+qatvV4V37Q+g4AWH0= allowed-ips 10.0.8.10
Agora podemos ativar nossa VPN com o botão ativar (as chaves nestas capturas de tela não correspondem à configuração anterior):
Cliente WireGuard Linux ou MacOS
Para configurar nossa VPN no Linux ou MacOS, os passos são bastante semelhantes, também podemos baixar o cliente MacOS da APP Store. Se quisermos configurar a VPN a partir da linha de comando, os passos são muito parecidos com a configuração do servidor.
A primeira coisa que faremos é gerar nossa chave pública e privada para nosso pc com:
# wg genkey | tee /etc/wireguard/privatekey | wg pubkey | tee /etc/wireguard/publickey
Agora que temos nossas chaves criadas podemos proceder para configurar uma interface de rede para o WireGuard, para isso vamos criar um arquivo de configuração:
# vi /etc/wireguard/wg0.conf
Iremos adicionar o seguinte conteúdo:
[Interface]
PrivateKey = KJf30VdqaaPR0jjUqk9pEm++Hg+sXyStPH8Ou2ggeHQ=
Address = 10.0.8.10/24
[Peer]
PublicKey = 78MlX8LqV/SNpfvOrrD3nhJmBo0cGtHD94PimCGXSCE=
AllowedIPs = 10.0.8.0/24, 10.20.10.0/24
Endpoint = 185.254.204.xxx:51820O arquivo de configuração é como o do Windows, podemos escolher qual IP queremos usar e quais intervalos queremos rotear. Em Peer temos que indicar a chave pública do nosso servidor WireGuard e em Interface a chave privada do nosso PC.
Guardaremos as alterações e agora procederemos ao registo do cliente no nosso servidor indicando a chave pública do nosso PC:
# wg set wg0 peer vgJeO8S9ZDF4PkrwQPfahfpXS+qatvV4V37Q+g4AWH0= allowed-ips 10.0.8.10
Agora podemos ativar ou desativar nossa VPN com:
# wg-quick up wg0
# wg-quick down wg0
