Pentru a trece de la OpenVPN la WireGuard, există câteva diferențe principale pe care trebuie să le cunoașteți:
- Wireguard nu este un „server cu utilizatori care se autentifică”, ci mai degrabă un set de computere care se conectează între ele cunoscându-și colegii printr-o cheie publică care este schimbată în prealabil. Deci, în timp ce OpenVPN folosește „Setări de privilegii” pentru a crea utilizatori cărora li se permite să se conecteze. Cu toate acestea, Wireguard nu folosește acești utilizatori VPN și, în schimb, își menține propria listă de „peers” (spre deosebire de utilizatori) direct în pagina de configurare Wireguard.
- După cum sa menționat în întrebare, Wireguard nu vă permite (deocamdată) să descărcați un fișier de configurare, trebuie să îl editați manual. Din fericire, clienții fac o verificare de sintaxă pentru tine.
Deci, deși nu avem de-a face literalmente cu clienți și servere, ci mai degrabă cu egali egali aici, voi folosi termenul „server” pentru NAS și „client” pentru computerele care se conectează la acesta, doar pentru a face acest lucru mai ușor.
Deci, în primul rând, la fel ca în cazul OpenVPN, trebuie să vă asigurați că NAS-ul dvs. poate fi accesat, așa că trebuie să adăugați „Portul de ascultare” din pagina de configurare Wireguard la redirecționarea portului routerului. Alegeți o setare „interfață de rețea” în configurarea Wireguard pe QVPN și apoi adăugați adresa IP respectivă pe care ați ales-o, precum și portul de ascultare la configurația routerului.
Apoi, apăsați butonul „Generare perechi de chei” și copiați „Cheia publică” într-un fișier text pe care trebuie să-l trimiteți către computerul client.
Pe computerul client, deschideți aplicația WireGuard pe care ați descărcat-o de pe wireguard.com și selectați „adăugați un tunel gol” (Windows) sau „Creați de la zero” (Android). Veți vedea acolo un câmp „cheie publică” și „cheie privată”. Dacă este gol pe Android, căutați un buton de „reîncărcare” care va umple rândurile respective. Din nou aici, copiați cheia publică și, în acest caz, trimiteți-o la computerul pe care îl utilizați pentru a vă gestiona QNAP.
Acum, în configurarea QNAP QPVN Wireguard, apăsați butonul „Adăugați peer”. Adăugați un „Nume peer” semnificativ și inserați cheia publică pe care tocmai ați creat-o la ultimul pas în câmpul respectiv „cheie publică”. Înainte de a apăsa „Aplicați”, faceți clic pe săgeata în jos de lângă „setări avansate” și notați „IP-urile permise” în jos. Acesta ar trebui să fie ceva de genul 198.18.7.2/32. Aceste informații sunt necesare pentru client și vor fi diferite pentru fiecare peer pe care îl adăugați. Puteți lăsa necompletate celelalte câmpuri din secțiunea „avansat”.
Acum configuram computerul client. Pe Windows, trebuie să adăugați manual text în spațiul alb de sub PrivateKey = .. line, pe Android ai câmpuri gata făcute pentru tot.
Pe clientul dvs., adăugați „IP-ul permis” din fereastra „adăugați peer” pe QNAP ca Adresa = 198.18.7.2/32 sub [Interfață] în redactor.
Apoi adăugați a [Peer] secțiunea din Windows sau apăsați linkul „Adăugați peer” pe Android. Apoi introduceți cheia publică de pe NAS cu a PublicKey =... linia. Acolo mai jos, adăugați linia AllowedIPs = 0.0.0.0/0 pentru a vă asigura că toate datele vor trece prin VPN.
În cele din urmă, adăugați linia Endpoint unde adăugați DNS dinamic și informații despre porturi ale QNAP NAS cu Punct final = whateverisyours.myqnapcloud.com:51820 (probabil domeniul myqnapcloud.com pe care l-ați ales. Acestea sunt aceleași informații ca și pentru configurarea OpenVPN, doar un port diferit.
Puteți vedea un exemplu de cum arată ecranele pentru Windows și Android. Odată ce ați salvat acest lucru și ați introdus corect datele de conectare, ar trebui să funcționeze.
