R: Прибрав шаблон

2026-04-28T21:00:49Z

Прибрав шаблон

← Попередня версія		Версія за 21:00, 28 квітня 2026
Рядок 1:		Рядок 1:
	~~{{Картка документації~~
	~~\| назва = Налаштування WireGuard~~
	~~\| тип = Інструкція~~
	~~\| платформи = Linux, Windows~~
	~~\| призначення = VPN-доступ до мереж датацентру~~
	}}

	'''WireGuard''' — сучасне VPN-рішення для безпечного підключення користувачів і сервісів до внутрішніх мереж. У цій інструкції описано встановлення, налаштування, запуск, перевірку та перезапуск WireGuard на Linux і Windows.		'''WireGuard''' — сучасне VPN-рішення для безпечного підключення користувачів і сервісів до внутрішніх мереж. У цій інструкції описано встановлення, налаштування, запуск, перевірку та перезапуск WireGuard на Linux і Windows.

Рядок 171:		Рядок 164:

	<gallery mode="packed" heights="180">		<gallery mode="packed" heights="180">
	WireGuard_01.png\|Ілюстрація WireGuard		WireGuard_01.png\|Ілюстрація WireGuard\|посилання=Файл:WireGuard_01.png
	WireGuard_02.png\|Ілюстрація WireGuard		WireGuard_02.png\|Ілюстрація WireGuard\|посилання=Файл:WireGuard_02.png
	</gallery>		</gallery>

Рядок 260:		Рядок 253:
	* [[K2 ERP]]		* [[K2 ERP]]

	[[Категорія:VPN]]		[[index.php?title=Категорія:VPN]]
	[[Категорія:WireGuard]]		[[index.php?title=Категорія:WireGuard]]
	[[Категорія:Інструкції]]		[[index.php?title=Категорія:Інструкції]]
	[[Категорія:Адміністрування Linux]]		[[index.php?title=Категорія:Адміністрування Linux]]
	[[Категорія:Адміністрування Windows]]		[[index.php?title=Категорія:Адміністрування Windows]]

R в 21:00, 28 квітня 2026

2026-04-28T21:00:16Z

Показати зміни

R: Первинна версія документу

2026-04-28T20:57:10Z

Первинна версія документу

Нова сторінка

{{Картка документації
| назва = Налаштування WireGuard
| тип = Інструкція
| платформи = Linux, Windows
| призначення = VPN-доступ до мереж датацентру
}}

'''WireGuard''' — сучасне VPN-рішення для безпечного підключення користувачів і сервісів до внутрішніх мереж. У цій інструкції описано встановлення, налаштування, запуск, перевірку та перезапуск WireGuard на Linux і Windows.

__TOC__

== Linux ==

=== Встановлення WireGuard ===

Для встановлення WireGuard у Linux використовується пакетний менеджер відповідного дистрибутива.

<syntaxhighlight lang="bash">
sudo apt install wireguard # або пакет для свого дистро
</syntaxhighlight>

=== Генерація ключів ===

Після встановлення потрібно згенерувати приватний і публічний ключі клієнта.

<syntaxhighlight lang="bash">
wg genkey | tee ~/wg_private | wg pubkey > ~/wg_public
cat ~/wg_public
</syntaxhighlight>

Публічний ключ потрібно надіслати адміністратору для додавання користувача до VPN-сервера.

=== Конфігурація wg0.conf ===

Файл конфігурації створюється за шляхом:

<syntaxhighlight lang="text">
/etc/wireguard/wg0.conf
</syntaxhighlight>

Приклад конфігурації split-tunnel до мереж датацентру:

<syntaxhighlight lang="ini">
[Interface]
Address = 10.7.0.ОтриматиВідАдміна/32
# ip-адреса надається адміністратором, наприклад:
# Address = 10.7.0.3/32
PrivateKey = <ВСТАВ ВМІСТ ~/wg_private>
MTU = 1420
# PresharedKey = <якщо використовується>

[Peer]
PublicKey = cx6KJsqfQSBRaG0+Rmy8+0JjbtUf/i/Ri3U+/el2aCY=
# PublicKey = <PUBLIC_KEY_ТВОГО_MIKROTIK>
Endpoint = 185.46.151.62:51820
AllowedIPs = 192.168.20.0/24, 192.168.21.0/24
PersistentKeepalive = 25
</syntaxhighlight>

У режимі '''full-tunnel''' у параметрі <code>AllowedIPs</code> потрібно вказати:

<syntaxhighlight lang="ini">
AllowedIPs = 0.0.0.0/0
</syntaxhighlight>

За потреби можна додати <code>DNS=</code> до внутрішнього DNS-сервера.

=== Запуск WireGuard ===

<syntaxhighlight lang="bash">
sudo wg-quick up wg0
</syntaxhighlight>

Щоб увімкнути автозапуск при старті системи:

<syntaxhighlight lang="bash">
sudo systemctl enable --now wg-quick@wg0
</syntaxhighlight>

=== Перевірка стану ===

<syntaxhighlight lang="bash">
wg show
ip addr show wg0
</syntaxhighlight>

=== Перезапуск ===

М’який перезапуск через <code>wg-quick</code>:

<syntaxhighlight lang="bash">
sudo wg-quick down wg0 && sudo wg-quick up wg0
</syntaxhighlight>

Перезапуск через systemd, якщо сервіс увімкнений:

<syntaxhighlight lang="bash">
sudo systemctl restart wg-quick@wg0
</syntaxhighlight>

=== Зупинка ===

<syntaxhighlight lang="bash">
sudo wg-quick down wg0
</syntaxhighlight>

Щоб вимкнути автозапуск і зупинити тунель:

<syntaxhighlight lang="bash">
sudo systemctl disable --now wg-quick@wg0
</syntaxhighlight>

=== Шпаргалка команд Linux ===

{| class="wikitable"
! Дія !! Команда
|-
| Старт || <code>sudo wg-quick up wg0</code>
|-
| Зупинка || <code>sudo wg-quick down wg0</code>
|-
| Перезапуск || <code>sudo wg-quick down wg0 && sudo wg-quick up wg0</code>
|-
| Стан і лічильники || <code>wg show</code>
|-
| Увімкнути автозапуск || <code>sudo systemctl enable --now wg-quick@wg0</code>
|-
| Вимкнути автозапуск || <code>sudo systemctl disable --now wg-quick@wg0</code>
|-
| Перевірити сервіс || <code>systemctl status wg-quick@wg0</code>
|}

== Windows ==

=== Встановлення клієнта ===

Для Windows використовується офіційний клієнт WireGuard.

* Завантажити WireGuard for Windows: https://www.wireguard.com/install/

=== Створення нового тунелю ===

# Відкрити WireGuard.
# Натиснути '''Add Tunnel'''.
# Обрати '''Add empty tunnel…'''.
# Клієнт автоматично згенерує Private Key і Public Key.
# Натиснути іконку '''Copy public key'''.
# Надіслати публічний ключ адміністратору.

=== Налаштування конфігурації ===

Для редагування тунелю потрібно натиснути кнопку '''Edit''' і заповнити конфігурацію.

<syntaxhighlight lang="ini">
[Interface]
PrivateKey = ВставляєтьсяАвтоматичноПриГенераціїНеМіняти
Address = IPОтриманийВідАдміна
MTU = 1420

[Peer]
PublicKey = cx6KJsqfQSBRaG0+Rmy8+0JjbtUf/i/Ri3U+/el2aCY=
Endpoint = 185.46.151.62:51820
AllowedIPs = 192.168.20.0/24, 192.168.21.0/24
# або 0.0.0.0/0 для full-tunnel
PersistentKeepalive = 25
</syntaxhighlight>

Після збереження конфігурації потрібно натиснути '''Activate'''. У вікні клієнта має з’явитися '''Latest Handshake''', а також повинні зростати показники '''Transfer RX/TX'''.

=== Перезапуск у Windows ===

У застосунку WireGuard:

# Натиснути '''Deactivate'''.
# Потім натиснути '''Activate'''.

Якщо тунель встановлено як сервіс, його можна перезапустити командою:

<syntaxhighlight lang="powershell">
"C:\Program Files\WireGuard\wireguard.exe" /restarttunnelservice "<ім'я_тунелю>"
</syntaxhighlight>

== Перевірка роботи ==

Для перевірки роботи VPN можна пропінгувати IP-адресу всередині мережі датацентру.

Приклад:

<syntaxhighlight lang="bash">
ping 192.168.20.225
</syntaxhighlight>

Якщо VPN працює коректно, має бути відповідь з обміном пакетами.

== Чому обрали WireGuard ==

=== Коротка версія ===

* '''Безпека рівня “сьогодні”''' — сучасна криптографія: Curve25519, ChaCha20-Poly1305, BLAKE2s.
* '''Швидкість і стабільність''' — WireGuard працює в ядрі Linux, має низькі затримки та високу пропускну здатність.
* '''Простота''' — один UDP-порт, короткий конфіг, можливість використання QR-коду для телефону.
* '''Роумінг без розривів''' — автоматичне перемикання між Wi-Fi, 4G, 5G, NAT і CGNAT.
* '''Кросплатформеність''' — Windows, macOS, Linux, iOS, Android, MikroTik v7+.
* '''Енергоефективність''' — менше навантаження на CPU і батарею.
* '''Гнучкість доступу''' — підтримка full-tunnel і split-tunnel.

=== Детальніше для бізнесу ===

# '''Закриття RDP та адміністративних сервісів з Інтернету.''' Доступ відбувається лише через зашифрований тунель, що зменшує ризики брутфорсу та бекдорів.
# '''Продуктивність.''' У порівнянні з OpenVPN WireGuard має менші накладні витрати, що покращує роботу з файлами, термінальними сесіями та базами даних.
# '''Надійність у польових умовах.''' WireGuard добре працює при перемиканні мереж, використанні мобільного інтернету та готельних Wi-Fi.
# '''Легке адміністрування.''' Використовуються ключі замість паролів, статичні peer-конфіги та проста сегментація доступу.
# '''Масштабування.''' Підходить для site-to-site, віддаленої роботи співробітників і сервісних підключень.

== Як впроваджуємо ==

=== Наш бік ===

* Піднімаємо WireGuard-шлюз.
* Генеруємо ключі.
* Визначаємо підмережі.
* Вмикаємо маршрути та firewall.
* Готуємо конфіги для ПК і телефонів.
* За потреби готуємо QR-коди для мобільних пристроїв.

=== Ваш бік ===

* Встановити застосунок або драйвер WireGuard для Windows, macOS, Linux, iOS або Android.
* Якщо використовується MikroTik — додати peer і маршрут до офісу або сервера.

=== Режими доступу ===

* '''Split-tunnel''' — доступ лише до внутрішніх ресурсів.
* '''Full-tunnel''' — весь трафік іде через офіс або сервер.

Вибір режиму залежить від вимог безпеки, комплаєнсу та конкретних задач користувача.

== Коли WireGuard особливо вигідний ==

* Потрібно вимкнути публічний RDP, VNC або SSH і залишити безпечний доступ усередину мережі.
* Є мобільні співробітники або підрядники з різних країн чи мереж.
* Важливі швидкі термінальні сесії, робота з 1С, BAS, ERP, файловий обмін або резервні копії через Інтернет.
* Потрібне просте рішення з мінімумом конфігурацій і швидким онбордингом нових користувачів.

== Див. також ==

* [[VPN]]
* [[Linux]]
* [[Windows]]
* [[MikroTik]]
* [[RDP]]
* [[SSH]]
* [[K2 ERP]]

[[index.php?title=Категорія:VPN]]
[[index.php?title=Категорія:WireGuard]]
[[index.php?title=Категорія:Інструкції]]
[[index.php?title=Категорія:Адміністрування Linux]]
[[index.php?title=Категорія:Адміністрування Windows]]

Налаштування WireGuard - Історія редагувань

R: Прибрав шаблон

R в 21:00, 28 квітня 2026

R: Первинна версія документу