Conas tollán WireGuard a thosú mar sheirbhís systemd

Tá próifíl WireGuard agat ag /etc/wireguard/wg0.conf agus ba mhaith leat í a bheith suas gan wg-quick up a chlóscríobh de láimh tar éis gach atosaithe. Déanann teimpléad systemd an phacáiste go díreach sin: ritheann [email protected] wg-quick don phróifíl darb ainm wg0. Suiteálann sé freisin seoltaí, bealaí, DNS agus aon chrúcaí a dhearbhaíonn an phróifíl, rud atá níos mó ná eochair a lódáil sa chnámharlach. Seiceáil go bhfuil an teimpléad ar do chóras sula dtuigeann tú go bhfuil sé ann.

Leanann an chuid eile den treoir seo an t-ord ina ndéanfá é i ndáiríre.

Aimsigh an t-aonad agus an phróifíl a léann sé

Liostaigh na comhaid aonaid le systemctl list-unit-files 'wg-quick*'. Ar na dáiltí a dháileann é feicfidh tú [email protected], agus an t-ainm samplach tógtha ón bpróifíl. Réitítear an sampla go /etc/wireguard/<name>.conf, mar sin ní léann wg-quick@wg0 ach wg0.conf agus rud ar bith eile. Má tá an liosta folamh, níl an pacáiste uirlisí suiteáilte agus ní chabhróidh aon mhéid cumasaithe.

Coinnigh an phróifíl ag mód 600 agus faoi úinéireacht root. Tá eochair phríobháideach inti, agus rithfidh an t-aonad go sásta le ceadanna níos measa má ligeann tú dó.

Ardaigh í agus léigh an dialann

Tosaigh an sampla le systemctl start wg-quick@wg0, ansin seiceáil systemctl status wg-quick@wg0 agus journalctl -u wg-quick@wg0 -b. Aonad a thosaíonn agus a fhágann láithreach bíonn earráid phróifíle aige de ghnáth, agus ainmníonn an dialann an líne. Deimhnigh le wg show go bhfuil an chomhéadan ann agus go bhfuil an lámhchomhartha is déanaí le déanaí. Liostaíonn lámhleabhar wg-quick a ndéanann an script lasmuigh den chomhéadan féin.

Is fadhb cosáin nó eochrach é comhéadan cumraithe gan lámhchomhartha, ní fadhb seirbhíse.

Coinnigh aon bhainisteoir i gceannas

Má tá an tollán ag NetworkManager nó ag cliant eile cheana féin, cruthaíonn tosú an aonaid systemd dara húinéir don chomhéadan, na bealaí agus an DNS céanna. Tá na hairíonna mearbhallach: tagann an tollán suas, ansin imíonn na bealaí, nó filleann DNS ar ais tar éis cúpla soicind. Roghnaigh aon bhainisteoir amháin agus díchumasaigh an ceann eile don phróifíl sin. Is gnách go dtaispeánann an dialann an t-aistriú mar athruithe bealaí nó réiteora díreach tar éis don aonad rath a thuairisciú.

Ní roinneann beirt bhainisteoirí úinéireacht. Scríobhann siad thar a chéile.

Tástáil stad, atosú agus tosú

Rith systemctl stop wg-quick@wg0 agus deimhnigh go bhfuil an comhéadan imithe agus na bealaí bainte. Ansin tosaigh arís é agus seiceáil go dtagann na bealaí ar ais, mar is bealaí fágtha a thaispeánann fabhtanna dífhoirgníochta seachas tosuithe teipthe. Ar deireadh cumasaigh ag tosú é le systemctl enable --now wg-quick@wg0 agus atosaigh uair amháin.

Ag tosú, caithfear ainm an chríochphointe a réiteach sula ritheann an t-aonad. Mura bhfuil DNS suas fós, teipeann ar an aonad agus fanann sé teipthe go dtosaíonn tú de láimh é.

Taifead an t-úinéir

Scríobh síos cé acu próifíl a léann an t-aonad, cé a bhfuil an comhéadan ina sheilbh aige agus cad as a dtáinig an comhad. Nuair a iompórtálann duine an tollán céanna go cliant deisce níos déanaí, is é an nóta sin an difríocht idir imirce agus dhá imscaradh atá ag troid faoi aon seoladh amháin. Taifead ainm an chomhéadain freisin, mar is iad dhá phróifíl le hainmneacha cosúla an ghnáthfhoinse mearbhaill.

Oibríonn tollán le beirt úinéirí go dtí an chéad atosú, agus ansin is mistéir é. Sin é an fáth a mbaineann an nóta leis an stór agus ní le snáithe comhrá.