Su propio servidor VPN rápido y moderno, ejecutándose en el firewall que ya tiene. Instale la aplicación WireGuard en Untangle, cree un túnel por dispositivo y conéctese desde Windows o su teléfono. Sin servidor separado, sin archivos de configuración escritos a mano.
La mayoría de las guías de WireGuard comienzan con un servidor Linux y una terminal. Éste no: en el video, el servidor es la aplicación VPN WireGuard dentro del firewall Untangle, la misma caja que ya protege la red de la oficina. Eso hace que la configuración sea corta, pero dos ideas aún importan y esta guía las mantiene frente a usted: un túnel es una identidad, y un túnel conectado no es lo mismo que un túnel permitido. Ambos se explican a continuación, en el orden en que el vídeo hace el trabajo.
Panel ilustrativo: la aplicación WireGuard VPN dentro del firewall Untangle (Arista Edge Threat Management), la ruta exacta que se muestra en el video.
Inicie sesión en la interfaz de administración de su Untangle firewall en el navegador; este producto ahora se vende como Arista Edge Threat Management y las cajas más antiguas todavía dicen Untangle; Las pantallas son de la misma familia. Entonces:
Esa es toda la instalación del servidor. No es necesario construir un servidor Linux independiente ni escribir un archivo de configuración a mano: el propio firewall se convierte en el servidor WireGuard.
Abra la Configuración de la aplicación una vez y mire, pero no rediseñe nada todavía. Untangle administra la interfaz WireGuard, genera el par de claves del servidor y escucha en el puerto estándar WireGuard 51820 (UDP). Los valores predeterminados son correctos para el trabajo normal de oficina y laboratorio doméstico: el personal se conecta desde afuera y accede a la red de la oficina. Cambiar el espacio de red o el puerto antes de que funcione el primer túnel solo agrega lugares donde se puede ocultar un error.
En la pestaña Túneles de la aplicación, haga clic en Agregar para crear un túnel. Asígnale un nombre que diga quién y qué (por ejemplo, Ramesh-Laptop o Priya-Phone). Untangle asigna al túnel una dirección automáticamente (puede elegir un nuevo espacio de red aleatorio en Configuración si alguna vez lo necesita). Repita esto para cada dispositivo. Nunca cree un túnel compartido para toda la oficina: WireGuard no tiene nombres de usuario, por lo que el túnel es la identidad; un túnel por dispositivo es lo que hace que eliminar a una persona más tarde sea un trabajo de diez segundos.
Un túnel que conecta pero no llega a nada es el resultado más común del primer día, y este es el paso que lo previene; también es un paso en el que el video pasa tiempo real. Una vez que exista el túnel, configure las reglas de acceso a la red para que los clientes VPN puedan acceder a los recursos LAN que necesitan y asegúrese de que las reglas de enrutamiento y firewall se apliquen y guarden. Piense en ello como dos puertas: el túnel lleva a una persona al cortafuegos; las reglas de acceso deciden hacia dónde pueden entrar una vez dentro. Permita la subred de la oficina y los servidores específicos que utilizan, no todo el mundo por costumbre.
En la pestaña Túneles, abra la vista Cliente remoto para el túnel que creó. Untangle muestra la configuración de cliente recomendada de dos maneras: como código QR y como configuración de texto que puede copiar o guardar como un archivo.
wireguard.com, ábralo, elija Agregar túnel → Importar túnel(es) desde archivo (o pegue el texto en un nuevo túnel vacío) y guarde.Trate esa configuración y el código QR como una contraseña: quien los tenga tiene la clave de ese túnel. Envíalos a través de un canal de confianza, nunca en un chat grupal.
En el cliente, presione Activar. Luego verifique, no asuma:
Si el protocolo de enlace nunca aparece, el problema casi siempre es el camino de entrada: una dirección de punto final incorrecta o el enrutador de Internet frente al firewall que no pasa UDP 51820. Las guías de reparación independientes de esta serie explican esos casos uno por uno.
Instalar la aplicación, agregar túneles, las reglas de acceso y la conexión del cliente: el proceso completo se demostró en vivo, paso a paso.
▶️ Watch Full VideoNo: en esta configuración, el servidor WireGuard es una aplicación que se ejecuta en su firewall Untangle (Arista Edge Threat Management). El firewall finaliza la VPN, por lo que no hay que construir o mantener una máquina Linux adicional.
WireGuard escucha en el puerto UDP 51820 de forma predeterminada. Si hay otro enrutador entre Internet y su firewall, ese enrutador debe reenviar UDP 51820 al firewall, o los clientes externos nunca lo alcanzarán.
Un túnel por dispositivo: Ramesh-Laptop y Ramesh-Phone son dos túneles. WireGuard no tiene nombres de usuario ni contraseñas, por lo que el túnel es la identidad. Los túneles separados son los que te permiten quitar un dispositivo en segundos sin tocar a nadie más.