خادم VPN سريع وحديث خاص بك - يعمل على جدار الحماية الموجود لديك بالفعل. قم بتثبيت تطبيق WireGuard على Untangle، وقم بإنشاء نفق واحد لكل جهاز، وقم بالاتصال من Windows أو هاتفك. لا يوجد خادم منفصل، ولا توجد ملفات تكوين مكتوبة يدويًا.
تبدأ معظم أدلة WireGuard بخادم Linux ومحطة طرفية. هذا لا ينطبق على هذا: في الفيديو، الخادم هو تطبيق WireGuard VPN داخل جدار الحماية Untangle - وهو نفس الصندوق الذي يحرس شبكة المكتب بالفعل. وهذا يجعل الإعداد قصيرًا، ولكن لا تزال هناك فكرتان مهمتان وهذا الدليل يبقيهما أمامك: النفق هو هوية، والنفق المتصل ليس هو نفسه النفق المسموح به. تم شرح كلاهما أدناه، بالترتيب الذي يؤدي به الفيديو المهمة.
لوحة توضيحية — تطبيق WireGuard VPN داخل جدار الحماية Untangle (Arista Edge Threat Management)، المسار الدقيق الموضح في الفيديو.
قم بتسجيل الدخول إلى واجهة إدارة Untangle firewall في المتصفح - يُباع هذا المنتج الآن باسم Arista Edge Threat Management، ولا تزال المربعات القديمة تقول Untangle؛ الشاشات هي نفس العائلة. ثم:
هذا هو تثبيت الخادم بأكمله. لا يوجد خادم Linux منفصل لإنشاءه ولا يوجد ملف تكوين للكتابة يدويًا - يصبح جدار الحماية نفسه خادم WireGuard.
افتح إعدادات التطبيق مرة واحدة وانظر، لكن لا تقم بإعادة تصميم أي شيء بعد. يقوم Untangle بإدارة واجهة WireGuard، وإنشاء زوج مفاتيح الخادم نفسه، والاستماع على منفذ WireGuard القياسي 51820 (UDP). الإعدادات الافتراضية صحيحة بالنسبة للوظيفة العادية في المكتب والمختبر المنزلي: يتصل الموظفون من الخارج ويصلون إلى شبكة المكتب. يؤدي تغيير مساحة الشبكة أو المنفذ قبل عمل النفق الأول إلى إضافة أماكن لإخفاء الخطأ.
في علامة التبويب الأنفاق بالتطبيق، انقر فوق إضافة لإنشاء نفق. أعطه اسمًا يوضح من وماذا — على سبيل المثال Ramesh-Laptop أو Priya-Phone. يقوم Untangle بتعيين عنوان للنفق تلقائيًا (يمكنك اختيار مساحة شبكة عشوائية جديدة في الإعدادات إذا كنت بحاجة إلى واحدة). كرر هذا لكل جهاز. لا تقم مطلقًا بإنشاء نفق مشترك واحد للمكتب بأكمله: ليس لدى WireGuard أسماء مستخدمين، وبالتالي فإن النفق هو الهوية - نفق واحد لكل جهاز هو ما يجعل إزالة شخص واحد لاحقًا مهمة مدتها عشر ثوانٍ.
إن النفق الذي يتصل ولكن لا يصل إلى أي شيء هو النتيجة الأكثر شيوعًا في اليوم الأول، وهذه هي الخطوة التي تمنعه - وهي أيضًا خطوة يقضي الفيديو وقتًا حقيقيًا فيها. بعد وجود النفق، قم بتعيين قواعد الوصول إلى الشبكة بحيث يُسمح لعملاء VPN بالوصول إلى موارد الشبكة المحلية التي يحتاجون إليها، وتأكد من تطبيق قواعد جدار الحماية والتوجيه وحفظها. فكر في الأمر كبابين: النفق ينقل الشخص إلى جدار الحماية؛ تحدد قواعد الوصول ما يمكنهم الدخول إليه بمجرد الدخول. السماح للشبكة الفرعية للمكتب والخوادم المحددة التي يستخدمونها - وليس العالم كله بالعادة.
في علامة التبويب الأنفاق، افتح عرض Remote Client للنفق الذي قمت بإنشائه. يعرض Untangle تكوين العميل الموصى به بطريقتين: باعتباره رمز QR وتكوين النص يمكنك نسخه أو حفظه كملف.
wireguard.com، وافتحه، واختر إضافة نفق → استيراد نفق (أنفاق) من ملف (أو الصق النص في نفق فارغ جديد)، ثم احفظه.تعامل مع هذا التكوين ورمز الاستجابة السريعة ككلمة مرور - أي شخص يحملهما يحمل مفتاح هذا النفق. أرسلهم عبر قناة تثق بها، وليس في محادثة جماعية أبدًا.
على العميل، اضغط على تنشيط. ثم تحقق، لا تفترض:
إذا لم تظهر المصافحة مطلقًا، فإن المشكلة تكمن دائمًا في الطريق — عنوان نقطة نهاية خاطئ، أو عدم مرور جهاز توجيه الإنترنت الموجود أمام جدار الحماية UDP 51820. تتعامل أدلة الإصلاح المنفصلة في هذه السلسلة مع تلك الحالات واحدة تلو الأخرى.
تثبيت التطبيق، وإضافة الأنفاق، وقواعد الوصول، والاتصال بالعميل - تم عرض العملية الكاملة مباشرة، خطوة بخطوة.
▶️ Watch Full Videoلا - في هذا الإعداد، يكون خادم WireGuard عبارة عن تطبيق يعمل على جدار الحماية Untangle (Arista Edge Threat Management) نفسه. يقوم جدار الحماية بإنهاء شبكة VPN، لذلك لا يوجد صندوق Linux إضافي لإنشاءه أو صيانته.
يستمع WireGuard إلى منفذ UDP رقم 51820 افتراضيًا. إذا كان هناك جهاز توجيه آخر بين الإنترنت وجدار الحماية الخاص بك، فيجب على جهاز التوجيه هذا إعادة توجيه UDP 51820 إلى جدار الحماية، وإلا فلن يصل إليه العملاء الخارجيون أبدًا.
نفق واحد لكل جهاز — Ramesh-Laptop وRamesh-Phone هما نفقان. لا يحتوي WireGuard على أسماء مستخدمين أو كلمات مرور، لذا فإن النفق هو الهوية. الأنفاق المنفصلة هي التي تتيح لك إزالة جهاز واحد في ثوانٍ دون لمس أي شخص آخر.