WireGuard VPN -palvelin Frankfurtissa

WireGuard-sovellus antaa sinulle Frankfurtissa sijaitsevan pilvipalvelimen, johon WireGuard VPN on asennettu. Sinulla on oma yksityinen VPN saksalaisella lähtöosoitteella muutama minuutti palvelimen käynnistymisen jälkeen.

Sinä hallitset palvelinta, avaimia ja lokeja, ja tunnelin kautta kulkeva liikenne on mittaamatonta.

Mitä asennetaan

• WireGuard, Linux-ytimeen sisäänrakennettu avoimen lähdekoodin VPN, määritettynä palvelimeksi.
• Pakettien välitys ja VPN-palvelimen tarvitsemat verkkoasetukset.
• Tavallinen Linux-järjestelmä täysillä root-oikeuksilla.

WireGuard käyttää nykyaikaista salausta ja pientä koodipohjaa. Yhteydet muodostuvat nopeasti ja pysyvät vakaina, kun puhelin vaihtaa Wi-Fin ja mobiilidatan välillä.

Millä paketilla aloittaa

WireGuard tarvitsee hyvin vähän. Pienin Standard-paketti pyörittää henkilökohtaisen VPN:n ja koko perheen laitteet vaivatta. Valitse isompi paketti vain, jos monta ihmistä jakaa palvelimen tai ajat sillä muita ohjelmia.

Ensisijainen IPv4-osoite maksaa €0.89 kuukaudessa, ja IPv6-osoite sisältyy hintaan. Laskutus tapahtuu tunneittain ennakkosaldosta, ja hinta on rajattu kuukausihintaan.

Kirjautuminen käynnistyksen jälkeen

1. Luo palvelin konsolissa ja valitse sovellukseksi WireGuard.
2. Odota, kunnes palvelin on käynnissä, ja anna asennukselle minuutti tai kaksi.
3. Yhdistä SSH:lla root-käyttäjänä SSH-avaimellasi tai sähköpostilla saadulla root-salasanalla. Katso SSH-yhteyden muodostaminen.
4. Tarkista, että VPN-liitäntä on ylhäällä:

wg show

Tästä eteenpäin luot jokaiselle asiakaslaitteelle oman määrityksen ja tuot sen laitteen WireGuard-sovellukseen.

Ensimmäiset askeleet

Lisää asiakaslaite

Jokainen laite tarvitsee oman avainparinsa ja vastaavan peer-merkinnän palvelimelle. Asiakkaan määritys on tämän muotoinen:

[Interface]
PrivateKey = <client private key>
Address = <the client's address inside the VPN>
DNS = <a DNS resolver you trust>

[Peer]
PublicKey = <server public key>
Endpoint = <your server's address or domain>:<WireGuard port>
AllowedIPs = <the networks to send through the tunnel>
PersistentKeepalive = 25

AllowedIPs määrää, mikä kulkee VPN:n kautta. Käytä kaiken kattavia IPv4- ja IPv6-alueita, jos haluat ohjata kaiken liikenteen Frankfurtin kautta, tai luettele vain yksityisverkkosi osoitealueet, jos haluat tavoittaa palvelimesi ja jättää muun liikenteen ennalleen. WireGuard kuuntelee UDP-porttia, oletuksena 51820. WireGuard VPN -palvelinoppaamme käy avainten luomisen ja peerien lisäämisen läpi vaihe vaiheelta. Puhelimia varten voit muuttaa määrityksen QR-koodiksi ja skannata sen.

Avaa vain tarvittava

Liitä maksuton palomuuri, joka sallii WireGuardin UDP-portin ja SSH:n eikä mitään muuta. Voit rajata SSH:n omaan osoitteeseesi tai käyttää SSH:ta vain VPN:n kautta, kun se toimii.

Aseta käänteinen DNS

Aseta palvelimen IP-osoitteelle käänteinen DNS (PTR) omistamaasi nimeen, jotta osoite näyttää siistiltä lokeissa. Katso IP-osoitteet.

Yleisiä kokoonpanoja

• Henkilökohtainen yksityisyys-VPN. Ohjaa kannettavan ja puhelimen kaikki liikenne Frankfurtin kautta julkisissa Wi-Fi-verkoissa.
• Pääsy yksityisille palvelimille. Sijoita WireGuard yksityisverkkoon ja tavoita tietokannat tai hallintapaneelit, joilla ei ole julkista IP-osoitetta.
• Tiimin pääsy. Anna jokaiselle kollegalle oma peer ja poista se, kun hän lähtee.
• Toimipisteiden välinen yhteys. Yhdistä toimiston reititin tai toinen palvelin Wolkra-verkkoosi.

Kun käytät päätepisteenä kelluvaa IP-osoitetta, voit siirtää VPN:n uudelle palvelimelle muuttamatta jokaista asiakaslaitetta.

Jos asiakas ei yhdistä

Tarkista, että palomuuri sallii WireGuardin UDP-portin, että asiakkaan määrityksen päätepiste vastaa palvelinta ja että palvelimella on asiakkaan julkinen avain. wg show näyttää tuoreen kättelyn jokaiselle toimivalle peerille.

Miksi ajaa WireGuardia Wolkrassa

• Mittaamaton liikenne kohtuullisen käytön periaatteella, enintään 10 Gbit/s:n jaetuissa porteissa. Suoratoistosta ja suurista latauksista ei peritä gigatavukohtaisia maksuja.
• Saksalainen lähtöosoite. Liikenteesi lähtee Frankfurtista matalalla viiveellä kaikkialle Eurooppaan Euroopan keskeltä. Katso VPS Frankfurt.
• Oma palvelimesi. Ei jaettua VPN-palveluntarjoajaa eikä kolmannen osapuolen lokitusta. Sinä päätät, mitä kirjataan.
• Maksa käytön mukaan. Tuntilaskutus, ennakkoon maksettuna kortilla tai kryptovaluutalla. Katso krypto-VPS.

Käytäthän VPN:ääsi hyväksyttävän käytön periaatteidemme mukaisesti. Lisää VPN:n ylläpidosta sivulla VPN-palvelin Saksassa.

Käynnistä WireGuard-palvelimesi

Luo tili, lataa saldoa ja valitse WireGuard-sovellus. Oma VPN:si Saksassa on valmis muutamassa minuutissa.