Содержание
Как настроить Wireguard VPN на шлюзе Omada
Настройка Site-to-Site Wireguard VPN через веб-интерфейс в автономном режиме
Настройка Client-to-Site Wireguard VPN через веб-интерфейс в автономном режиме
Настройка Site-to-Site Wireguard VPN через контроллер Omada
Настройка Client-to-Site Wireguard VPN через контроллер Omada
Цель
В этой статье описан порядок настройки Wireguard VPN на шлюзе Omada.
Введение
Wireguard VPN позволяет установить цифровое соединение между компьютером и удаленным сервером VPN-провайдера, создавая туннель «точка-точка», который шифрует личные данные, маскирует IP-адреса и позволяет обходить блокировки веб-сайтов и межсетевые экраны в Интернете. Использование Wireguard VPN обеспечивает приватный, защищенный и безопасный сетевой опыт. Как новый тип VPN-протокола, Wireguard VPN работает на уровне ядра и предлагает эффективное, безопасное, простое и современное VPN-решение. Wireguard VPN использует надежные технологии шифрования для обеспечения безопасности данных и высокую скорость передачи. Благодаря этому Wireguard VPN имеет множество преимуществ по сравнению с традиционными VPN-протоколами, включая эффективные механизмы шифрования и аутентификации, легковесный дизайн протокола, простоту настройки и управления, а также высокую скорость передачи.
Настройка Site-to-Site Wireguard VPN через веб-интерфейс в автономном режиме
Wireguard VPN может использоваться в сценариях «сайт-сайт» между двумя маршрутизаторами и подходит для взаимного доступа между устройствами в локальных сетях на обоих концах маршрутизатора. Выполните следующие шаги:
Шаг 1. Настройка сервера Wireguard
Перейдите в раздел VPN > Wireguard и нажмите Добавить справа для настройки интерфейса Wireguard. Укажите Имя, оставьте MTU и Порт прослушивания по умолчанию, если нет особых требований, то же самое для Приватного ключа и Публичного ключа. Заполните виртуальный IP-адрес интерфейса Wireguard в поле Локальный IP-адрес, который должен быть свободным IP-адресом или IP-адресом вне сегмента локальной сети. Затем нажмите OK и скопируйте Публичный ключ.
Шаг 2. Настройка клиента Wireguard
Настройка интерфейса Wireguard на клиенте аналогична настройке на сервере. См. Шаг 1.
Шаг 3. Настройка пира на сервере
Перейдите в раздел VPN > Wireguard, войдите в раздел Пиры и нажмите Добавить, чтобы начать настройку. Выберите интерфейс, настроенный на Шаге 1; в поле Публичный ключ введите публичный ключ интерфейса Wireguard на клиенте; оставьте поля Конечная точка и Порт конечной точки пустыми; в поле Разрешенные адреса укажите сегмент сети, которому требуется VPN-связь, то есть сегмент локальной сети на клиенте. Затем нажмите OK.
Шаг 4. Настройка пира на клиенте
По сравнению с настройкой пира на сервере на Шаге 3, настройка пира на клиенте имеет небольшие отличия: в поле Публичный ключ укажите публичный ключ интерфейса Wireguard на сервере; в поля Конечная точка и Порт конечной точки введите WAN-IP маршрутизатора-партнера и порт интерфейса Wireguard (по умолчанию 51820). В сценарии «сайт-сайт», если WAN-адреса обоих маршрутизаторов являются публичными IP-адресами, то поля Конечная точка и Порт конечной точки требуются только на одном конце; то есть один конец должен инициировать соединение активно. Обратите внимание, если один маршрутизатор находится за NAT, этот маршрутизатор должен выступать в роли клиента.
Шаг 5. Проверка статуса
VPN-туннель будет установлен, когда оба пира настроены. Теперь вы можете увидеть соответствующую информацию о туннеле в строке состояния, включая переданные/полученные байты, переданные/полученные пакеты и время последнего рукопожатия.
Настройка Client-to-Site Wireguard VPN через веб-интерфейс в автономном режиме
Wireguard VPN также может использоваться в сценариях «клиент-сайт» между клиентами и маршрутизаторами. Он подходит для командированных сотрудников или временного персонала, работающего удаленно из головного офиса через мобильные телефоны или компьютеры. На примере VPN-клиента Omada вы можете выполнить следующие шаги для настройки Client-to-Site Wireguard VPN.
Шаг 1. Настройка сервера Wireguard
Перейдите в раздел VPN > Wireguard и нажмите Добавить для настройки интерфейса Wireguard. Укажите Имя, оставьте MTU и Порт прослушивания по умолчанию, если нет особых требований, то же самое для Приватного ключа и Публичного ключа. Заполните виртуальный IP-адрес интерфейса Wireguard в поле Локальный IP-адрес, который должен быть свободным IP-адресом или IP-адресом вне сегмента локальной сети. Затем нажмите OK и скопируйте Публичный ключ.
Шаг 2. Настройка VPN-клиента Omada
Загрузите VPN-клиент Omada с официального веб-сайта TP-Link на ваш ПК. В качестве примера перейдите по ссылке Загрузка для ER7206 | TP-Link. Затем запустите клиент и нажмите Добавить.
Информация о сервере:
Тип: Wireguard VPN; IP: WAN-IP маршрутизатора-партнера, Порт: 51820 (укажите номер порта, если он отличается от стандартного); Публичный ключ: Публичный ключ, скопированный на Шаге 1.
Свойства IP:
IP-адрес — это IP-адрес интерфейса. Рекомендуется не использовать IP-адрес в том же сегменте сети, что и DHCP, чтобы избежать конфликтов IP.
Нажмите Сгенерировать для генерации Публичного ключа клиента и скопируйте этот публичный ключ. В поле DNS укажите 8.8.8.8 или конкретный DNS.
В разделе Дополнительные опции по умолчанию включен параметр Полный VPN-трафик, что означает, что весь трафик клиента будет перенаправляться через VPN-туннель, что является наиболее распространенным сценарием. При необходимости вы можете отключить Полный VPN-трафик и указать IP-ресурсы локальной сети, к которым требуется доступ, в поле Удаленные подсети. Затем нажмите Подтвердить.
Шаг 3. Настройка пира на сервере
Перейдите в раздел VPN > Wireguard, войдите в раздел Пиры и нажмите Добавить, чтобы начать настройку. Выберите интерфейс, настроенный на Шаге 1; в поле Публичный ключ введите публичный ключ интерфейса Wireguard на клиенте; оставьте поля Конечная точка и Порт конечной точки пустыми; в поле Разрешенные адреса укажите сегмент сети, которому требуется VPN-связь, то есть сегмент локальной сети на клиенте. Затем нажмите OK.
Шаг 4. Проверка статуса
Нажмите значок подключения, чтобы инициировать VPN-соединение.
После успешного установления туннеля в строке состояния сервера отобразится соответствующая информация о туннеле, включая переданные/полученные байты, переданные/полученные пакеты и время последнего рукопожатия.
Настройка Site-to-Site Wireguard VPN через контроллер Omada
Wireguard VPN может использоваться в сценариях «сайт-сайт» между двумя маршрутизаторами и подходит для взаимного доступа между устройствами в локальных сетях на обоих концах маршрутизатора. Выполните следующие шаги:
Шаг 1. Настройка сервера Wireguard
Перейдите в раздел Настройки > VPN > Wireguard и нажмите Создать новый Wireguard для настройки интерфейса Wireguard. Укажите Имя, оставьте MTU и Порт прослушивания по умолчанию, если нет особых требований, то же самое для Приватного ключа и Публичного ключа. Заполните виртуальный IP-адрес интерфейса Wireguard в поле Локальный IP-адрес, который должен быть свободным IP-адресом или IP-адресом вне сегмента локальной сети. Затем нажмите Применить и скопируйте Публичный ключ.
Шаг 2. Настройка клиента Wireguard
Настройка интерфейса Wireguard на клиенте аналогична настройке на сервере. См. Шаг 1.
Шаг 3. Настройка пира
Перейдите в раздел Настройки > VPN > Wireguard, войдите в раздел Пиры и нажмите Создать новый пир, чтобы начать настройку. Выберите интерфейс, настроенный на Шаге 1; в поле Публичный ключ введите публичный ключ интерфейса Wireguard на клиенте; оставьте поля Конечная точка и Порт конечной точки пустыми; в поле Разрешенные адреса укажите сегмент сети, которому требуется VPN-связь, то есть сегмент локальной сети на клиенте. Затем нажмите Применить.
Шаг 4. Настройка пира на клиенте
По сравнению с настройкой пира на сервере на Шаге 3, настройка пира на клиенте имеет небольшие отличия: в поле Публичный ключ укажите публичный ключ интерфейса Wireguard на сервере; в поля Конечная точка и Порт конечной точки введите WAN-IP маршрутизатора-партнера и порт интерфейса Wireguard (по умолчанию 51820). В сценарии «сайт-сайт», если WAN-адреса обоих маршрутизаторов являются публичными IP-адресами, то поля Конечная точка и Порт конечной точки требуются только на одном конце; то есть один конец должен инициировать соединение активно. Обратите внимание, если один маршрутизатор находится за NAT, этот маршрутизатор должен выступать в роли клиента.
Шаг 5. Проверка статуса
VPN-туннель будет установлен, когда оба пира настроены. Перейдите в раздел Аналитика > Статус VPN > Wireguard VPN, и вы увидите отображение соответствующей информации о туннеле, включая статистику и время последнего рукопожатия.
Настройка Client-to-Site Wireguard VPN через контроллер Omada
Wireguard VPN также может использоваться в сценариях «клиент-сайт» между клиентами и маршрутизаторами. Он подходит для командированных сотрудников или временного персонала, работающего удаленно из головного офиса через мобильные телефоны или компьютеры. На примере VPN-клиента Omada вы можете выполнить следующие шаги для настройки Client-to-Site Wireguard VPN.
Шаг 1. Настройка сервера Wireguard
Перейдите в раздел Настройки > VPN > Wireguard и нажмите Создать новый Wireguard для настройки интерфейса Wireguard: укажите Имя, оставьте MTU и Порт прослушивания по умолчанию, если нет особых требований, то же самое для Приватного ключа и Публичного ключа. Заполните виртуальный IP-адрес интерфейса Wireguard в поле Локальный IP-адрес, который должен быть свободным IP-адресом или IP-адресом вне сегмента локальной сети. Затем нажмите Применить и скопируйте Публичный ключ.
Шаг 2. Настройка VPN-клиента Omada
Загрузите VPN-клиент Omada на ваш ПК с официального веб-сайта TP-Link. В качестве примера перейдите по ссылке Загрузка для ER7206 | TP-Link. Затем запустите клиент и нажмите Добавить.
Информация о сервере:
Тип: Wireguard VPN; IP: WAN-IP маршрутизатора-партнера, Порт: 51820 (укажите номер порта, если он отличается от стандартного); Публичный ключ: Публичный ключ, скопированный на Шаге 1.
Свойства IP:
IP-адрес — это IP-адрес интерфейса. Чтобы избежать конфликтов IP, рекомендуется не использовать IP-адрес в том же сегменте сети, что и DHCP.
Нажмите Сгенерировать для генерации Публичного ключа клиента и скопируйте этот публичный ключ. В поле DNS укажите 8.8.8.8 или конкретный DNS.
В разделе Дополнительные опции по умолчанию включен параметр Полный VPN-трафик, что означает, что весь трафик клиента перенаправляется через VPN-туннель, что является наиболее распространенным сценарием. При необходимости вы можете отключить Полный VPN-трафик и указать IP-ресурсы локальной сети, к которым требуется доступ, в поле Удаленные подсети. Затем нажмите Подтвердить.
Шаг 3. Настройка пира на сервере
Перейдите в раздел Настройки > VPN > Wireguard, войдите в раздел Пиры и нажмите Создать новый пир, чтобы начать настройку. Выберите интерфейс, настроенный на Шаге 1; в поле Публичный ключ введите публичный ключ интерфейса Wireguard на клиенте; оставьте поля Конечная точка и Порт конечной точки пустыми; в поле Разрешенные адреса укажите IP-адрес интерфейса VPN-клиента из Шага 2. Затем нажмите OK.
Шаг 4. Проверка статуса
Нажмите значок подключения, чтобы инициировать VPN-соединение.
После успешного установления туннеля соответствующая информация о туннеле, включая статистику и время последнего рукопожатия, будет отображаться в разделе Аналитика > Статус VPN > Wireguard VPN.
Заключение
Теперь вы настроили Wireguard VPN на шлюзе Omada. Наслаждайтесь работой в сети!
Чтобы узнать больше о функциях и настройках, перейдите в Центр загрузок и скачайте руководство пользователя для вашего продукта.
Часто задаваемые вопросы
1. Как проверить, успешно ли установлен туннель?
Ответ. На веб-интерфейсе в автономном режиме в строке состояния отображаются текущий трафик входящих/исходящих данных и время последнего рукопожатия; в интерфейсе управления контроллером перейдите в раздел Аналитика > Статус VPN > Wireguard VPN для просмотра текущего трафика и времени последнего рукопожатия. Наличие трафика в обоих направлениях и своевременное обновление времени рукопожатия указывают на успех.
2. Почему связь не работает, даже если туннель успешно установлен?
Ответ. Эта проблема может быть вызвана неправильной настройкой параметра «Разрешенные адреса». Разрешенные адреса указывают диапазон адресов, которые должны проходить через туннель, поэтому убедитесь, что адрес назначения для связи с партнером включен в сегмент сети «Разрешенные адреса». Кроме того, когда «Разрешенные адреса» настроены как 0.0.0.0/0 (то есть разрешен весь трафик), исходный IP-адрес при туннельной связи будет преобразован в настроенный вами локальный IP-адрес, поэтому убедитесь, что локальный IP-адрес входит в «Разрешенные адреса» на партнерском Wireguard VPN.
3. Можно ли одновременно создавать VPN разных типов?
Ответ. Да.前提是 убедиться, что маршруты всех VPN (Allowed Address в Wireguard) различаются, чтобы трафик с соответствующим адресом назначения мог попадать в соответствующий VPN-туннель.
