Cara Menginstal Wireguard di Debian 11

Dalam tutorial ini, kami akan menunjukkan kepada Anda cara menginstal Wireguard di Debian 11. Bagi Anda yang belum tahu, Wireguard adalah salah satu VPN open-source yang terkenal dan hebat solusi. Wireguard bertujuan untuk kinerja yang lebih baik dan kekuatan lebih dari IPsec dan OpenVPN. Protokol Wireguard melewati lalu lintas melalui UDP.

Artikel ini mengasumsikan Anda memiliki setidaknya pengetahuan dasar tentang Linux, tahu cara menggunakan shell, dan yang terpenting, Anda meng-host situs Anda di VPS Anda sendiri. Instalasi cukup sederhana dan mengasumsikan Anda sedang berjalan di akun root, jika tidak, Anda mungkin perlu menambahkan 'sudo ' ke perintah untuk mendapatkan hak akses root. Saya akan menunjukkan kepada Anda langkah demi langkah instalasi server VPN Wireguard pada Debian 11 (Bullseye).

Prasyarat

• Server yang menjalankan salah satu sistem operasi berikut:Debian 11 (Bullseye)
• Sebaiknya Anda menggunakan penginstalan OS baru untuk mencegah potensi masalah
• Seorang non-root sudo user atau akses ke root user . Kami merekomendasikan untuk bertindak sebagai non-root sudo user , namun, karena Anda dapat membahayakan sistem jika tidak berhati-hati saat bertindak sebagai root.

Instal Wireguard di Debian 11 Bullseye

Langkah 1. Sebelum menginstal perangkat lunak apa pun, penting untuk memastikan sistem Anda mutakhir dengan menjalankan apt berikut perintah di terminal:

sudo apt update
sudo apt upgrade

Langkah 2. Memasang Wireguard di Debian 11.

Sekarang kita download skrip instalasi Wireguard dari repositori Github:

curl -O https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.sh

Selanjutnya, buat file yang diunduh dapat dieksekusi dan jalankan:

chmod +x wireguard-install.sh
./wireguard-install.sh

Keluaran:

Langkah 3. Konfigurasi Klien.

Setelah berhasil diinstal dan dikonfigurasi, skrip akan meminta Anda untuk konfigurasi klien dan hanya akan melakukan dua hal yaitu:

Pengaturan klien lainnya akan dilakukan secara otomatis oleh skrip dan Anda akan mendapatkan hasil seperti pada gambar berikut, dengan kode QR terdaftar untuk kemudahan klien pengaturan:

Selanjutnya, kita download .ovpn file klien (Anda dapat menggunakan klien SSH dengan pengelola file terintegrasi seperti Bitwise.) Di Linux, Anda dapat mengunduh file dengan SFTP:

sftp remote_user@remote-server-ip-address
get client_config.ovpn

Setelah itu, jalankan WireGuard dan aktifkan saat boot:

sudo wg-quick up wg0
sudo systemctl start wg-quick@wg0
sudo systemctl enable wg-quick@wg0

Untuk membuat koneksi dari klien ke server, pada mesin klien, instal klien Wireguard dan jalankan perintah berikut untuk menghubungkan:

client sudo wg-quick up client_config.conf

Langkah 4. Konfigurasi Firewall.

Jika Anda menggunakan UFW, Anda akan diminta untuk mengizinkan port 51820 melalui firewall:

sudo ufw allow ssh
sudo ufw allow 51820/udp

Selamat! Anda telah berhasil menginstal Wireguard. Terima kasih telah menggunakan tutorial ini untuk menginstal versi terbaru dari server VPN Wireguard di Debian 11 Bullseye. Untuk bantuan tambahan atau informasi berguna, kami sarankan Anda memeriksa situs resmi Wireguard.