WireGuard คืออะไร และวิธีติดตั้ง VPN Server บน Cloud Server

ทดสอบบน Ubuntu Server 24.04 LTS

1. 1

   ติดตั้ง WireGuard

   คัดลอก

   sudo apt update
   sudo apt -y install wireguard

2. 2

   สร้างคู่กุญแจของเซิร์ฟเวอร์

   คัดลอก

   cd /etc/wireguard
   umask 077
   wg genkey | sudo tee server-private.key | wg pubkey | sudo tee server-public.key

3. 3

   สร้างไฟล์ตั้งค่า /etc/wireguard/wg0.conf

   แทน SERVER_PRIVATE_KEY ด้วยคีย์ที่สร้างไว้ และแทน eth0 ด้วยชื่อการ์ดเครือข่ายจริงของเครื่อง

   คัดลอก

   [Interface]
   Address = 10.66.66.1/24
   ListenPort = 51820
   PrivateKey = SERVER_PRIVATE_KEY
   PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
   PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE

4. 4

   เปิดการส่งต่อแพ็กเก็ตและเริ่มบริการ

   คัดลอก

   echo "net.ipv4.ip_forward=1" | sudo tee /etc/sysctl.d/99-wg.conf
   sudo sysctl --system
   sudo systemctl enable --now wg-quick@wg0
   sudo wg show

5. 5

   สร้างคีย์ให้ผู้ใช้และเพิ่มเข้าเซิร์ฟเวอร์

   ทำซ้ำหนึ่งชุดต่อผู้ใช้หนึ่งคน และให้ไอพีในวง VPN ไม่ซ้ำกัน

   คัดลอก

   wg genkey | tee client1-private.key | wg pubkey > client1-public.key
   
   # เพิ่มบล็อกนี้ต่อท้าย wg0.conf
   [Peer]
   PublicKey = CLIENT1_PUBLIC_KEY
   AllowedIPs = 10.66.66.2/32

6. 6

   สร้างไฟล์ตั้งค่าให้เครื่องผู้ใช้

   ส่งไฟล์นี้ให้ผู้ใช้นำเข้าในแอป WireGuard หรือแปลงเป็น QR Code เพื่อสแกนบนมือถือ

   คัดลอก

   [Interface]
   PrivateKey = CLIENT1_PRIVATE_KEY
   Address = 10.66.66.2/32
   DNS = 1.1.1.1
   
   [Peer]
   PublicKey = SERVER_PUBLIC_KEY
   Endpoint = your-server-ip:51820
   AllowedIPs = 10.66.66.0/24, 10.10.0.0/24
   PersistentKeepalive = 25

ค่า AllowedIPs ฝั่งผู้ใช้กำหนดว่าจะส่งทราฟฟิกอะไรผ่าน VPN ถ้าใส่ 0.0.0.0/0 จะส่งทุกอย่างผ่านเซิร์ฟเวอร์ แต่ถ้าต้องการเข้าเฉพาะระบบภายในให้ใส่เฉพาะช่วงไอพีภายในตามตัวอย่าง