Cara Menginstal Wireguard di Linux Mint 20

Dalam tutorial ini, kami akan menunjukkan kepada Anda cara menginstal Wireguard di Linux Mint 20. Bagi Anda yang belum tahu, WireGuard adalah VPN cepat dan modern yang memanfaatkan state-of- kriptografi mutakhir. Ini jauh lebih cepat daripada OpenVPN atau IPsec sementara juga memiliki basis kode yang lebih kecil yang lebih mudah untuk diaudit dan dipelihara.

Artikel ini mengasumsikan Anda memiliki setidaknya pengetahuan dasar tentang Linux, tahu cara menggunakan shell, dan yang terpenting, Anda meng-host situs Anda di VPS Anda sendiri. Instalasi cukup sederhana dan mengasumsikan Anda sedang berjalan di akun root, jika tidak, Anda mungkin perlu menambahkan 'sudo ' ke perintah untuk mendapatkan hak akses root. Saya akan menunjukkan kepada Anda langkah demi langkah instalasi Wireguard VPN di Linux Mint 20 (Ulyana).

Prasyarat

• Server yang menjalankan salah satu sistem operasi berikut:Linux Mint 20 (Ulyana).
• Sebaiknya Anda menggunakan penginstalan OS baru untuk mencegah potensi masalah
• Seorang non-root sudo user atau akses ke root user . Kami merekomendasikan untuk bertindak sebagai non-root sudo user , namun, karena Anda dapat membahayakan sistem jika tidak berhati-hati saat bertindak sebagai root.

Instal Wireguard di Linux Mint 20 Ulyana

Langkah 1. Sebelum menjalankan tutorial di bawah ini, penting untuk memastikan sistem Anda mutakhir dengan menjalankan apt berikut perintah di terminal:

sudo apt update

Langkah 2. Menginstal Wireguard di Linux Mint 20.

• Instal Wireguard melalui repositori default Debian.

Penginstalan WireGuard sebenarnya cukup sederhana. Buka jendela terminal dan jalankan perintah:

sudo apt install wireguard

• Instal Wireguard melalui Snap.

Jalankan perintah berikut untuk menginstal paket Snap:

sudo rm /etc/apt/preferences.d/nosnap.pref
sudo apt update
sudo apt install snapd

Untuk menginstal WireGuard, cukup gunakan perintah berikut:

sudo snap install wireguard-ammp

Langkah 3. Konfigurasikan WireGuard.

WireGuard bekerja dengan mengenkripsi koneksi menggunakan sepasang kunci kriptografi. Pasangan kunci digunakan dengan berbagi kunci publik dengan pihak lain yang kemudian dapat mengenkripsi pesan mereka sedemikian rupa cara yang hanya dapat didekripsi dengan kunci pribadi yang sesuai. Jadi, hal pertama yang harus dilakukan adalah membuat pasangan kunci pribadi dan publik yang diperlukan. Untuk melakukannya, kembali ke jendela terminal dan jalankan perintah berikut:

mkdir ~/.wireguard
cd ~/.wireguard
umask 077
wg genkey | tee privatekey | wg pubkey > publickey

Selanjutnya, Anda perlu menyalin konten kunci pribadi yang baru dibuat dengan perintah:

cat privatekey

Kemudian, buat konfigurasi server:

sudo nano /etc/wireguard/wg0.conf

Tambahkan arahan berikut ke file konfigurasi:

[Interface]
PrivateKey = <your-server-privatekey>
Address = 10.0.0.1/24
PostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
ListenPort = 51820

[Peer]
PublicKey = <your-client-publickey>
AllowedIPs = 10.0.0.2/32

Selanjutnya, mulai WireGuard dan aktifkan saat boot:

sudo wg-quick up wg0
sudo systemctl enable wg-quick@wg0

Langkah 4. Konfigurasi Firewall.

Untuk server Debian, Anda dapat menginstal ufw , Firewall Uncomplicated, menggunakan perintah di bawah ini:

sudo apt install ufw

Selanjutnya, tambahkan aturan berikut untuk mengizinkan koneksi SSH dan WireGuard:

sudo ufw allow ssh
sudo ufw allow 51820/udp

Selamat! Anda telah berhasil menginstal Wireguard. Terima kasih telah menggunakan tutorial ini untuk menginstal versi terbaru Wireguard VPN pada sistem Linux Mint. Untuk bantuan tambahan atau informasi berguna, kami sarankan Anda untuk memeriksa situs resmi Wireguard.