Настройка подключения в Linux

Настройка IPSEC

Установка необходимых пакетов

Для разных версий Linux существуют разные команды для установки пакетов IPSEC. Ниже приведен список команды для нескольких дистрибутивов.

Ubuntu

Для установки пакета IPSEC на Ubuntu воспользуйтесь следующей командой:

sudo apt-get install strongswan libstrongswan-standard-plugins

Rhel based

Для установки пакета IPSEC на Rhel based воспользуйтесь следующими командами:

dnf install epel-release
dnf install strongswan

Настройка подключения IPSEC

1.1. В первую очередь необходимо скопировать с VPN-сервера на ваш Linux-клиент следующие файлы:

/opt/niflheim/configs/<external_ip>/ipsec/.pki/certs/<user_name>.crt в /etc/ipsec.d/certs

/opt/niflheim/configs/<external_ip>/ipsec/.pki/private/<user_name>.key в /etc/ipsec.d/private

/opt/niflheim/configs/<external_ip>/ipsec/manual/cacert.pem в /etc/ipsec.d/cacerts

1.2. Следующим шагом необходимо обновить IPSEC . Для этого необходимо добавить <user_name>.key в /etc/ipsec.secrets в следующем формате:

<external_ip> : ECDSA <user_name>.key

1.3. Необходимо добавить конфигурацию из файла /opt/niflheim/configs/<external_ip>/ipsec/manual/<user_name>.conf в файл /etc/ipsec.conf

1.4. Требуетсся перезапустить IPSEC следующей командой:

sudo ipsec restart

Для подключения к сети используется следующая команда:

sudo ipsec up <tunnel_name>

Для отключения от сети используется следующая команда:

sudo ipsec down <tunnel_name>

2. Настройка WireGuard Клиента

Установка необходимых пакетов

2.1. В первую очередь необходимо установить Wireguard клиент в соответствии с официальной документацией .

2.2. Чтобы получить файл конфигурации, необходимо выполнить следующие шаги:

• Подключиться к виртуальной машине через ssh;
• Перейти в каталог /opt/niflheim/configs/<external_ip>;
• Скопировать файл конфигурации wireguard/<user_name>.conf на свой компьютер.

Настройка

После того, как пользователь скопировал файл конфигурации, ему необходимо настроить клиент. 2.3. Требуется скопировать в нужную папку взятый с сервера файл конфигурации, выполнив следующую команду:

cp <user_name>.conf /etc/wireguard/wg0.conf

2.4. Необходимо запустить WireGuard клиент, выполнив следующую команду:

sudo systemctl start wg-quick@wg0

2.5. При желании можно добавить клиент в автозагрузку, выполнив следующую команду:

sudo systemctl enable wg-quick@wg0