Technical Anshu
Tutorials Blog
🔐 वायरगार्ड वीपीएन सेटअप

ऑफिस और होम एक्सेस के लिए अनटेंगल फ़ायरवॉल पर वायरगार्ड वीपीएन सर्वर सेटअप

आपका अपना तेज़, आधुनिक वीपीएन सर्वर - आपके पास पहले से मौजूद फ़ायरवॉल पर चल रहा है। अनटेंगल पर वायरगार्ड ऐप इंस्टॉल करें, प्रति डिवाइस एक टनल बनाएं और विंडोज या अपने फोन से कनेक्ट करें। कोई अलग सर्वर नहीं, हाथ से टाइप की गई कोई कॉन्फिग फाइल नहीं।

✍️ Technical Anshu🧱 Untangle / Arista ETM⏱️ About 15 minutes
🎥 वीडियो में पूरी प्रक्रिया - अनटेंगल फ़ायरवॉल पर वायरगार्ड वीपीएन सर्वर, टनल सेटअप और क्लाइंट कनेक्शन, चरण-दर-चरण

अधिकांश वायरगार्ड गाइड एक लिनक्स सर्वर और एक टर्मिनल से शुरू होते हैं। ऐसा नहीं है: वीडियो में, सर्वर अनटेंगल फ़ायरवॉल के अंदर वायरगार्ड वीपीएन ऐप है - वही बॉक्स जो पहले से ही कार्यालय नेटवर्क की सुरक्षा करता है। इससे सेटअप छोटा हो जाता है, लेकिन दो विचार अभी भी मायने रखते हैं और यह मार्गदर्शिका उन्हें आपके सामने रखती है: एक सुरंग एक पहचान है, और एक कनेक्टेड सुरंग एक स्वीकृत सुरंग के समान नहीं है। दोनों को नीचे समझाया गया है, जिस क्रम में वीडियो काम करता है।

Untangle admin — Apps screen (illustration)
Apps > Install Apps [ WireGuard VPN ] ............ Install Apps > WireGuard VPN Power: ON [ Save ] Status: Running Listen port: UDP 51820 (default)

उदाहरण पैनल - अनटेंगल (अरिस्टा एज थ्रेट मैनेजमेंट) फ़ायरवॉल के अंदर वायरगार्ड वीपीएन ऐप, वीडियो में दिखाया गया सटीक मार्ग।

1

फ़ायरवॉल पर वायरगार्ड वीपीएन ऐप इंस्टॉल करें

ब्राउज़र में अपने अनटैंगल फ़ायरवॉल एडमिन इंटरफ़ेस में लॉग इन करें - यह उत्पाद अब अरिस्टा एज थ्रेट मैनेजमेंट के रूप में बेचा जाता है, और पुराने बॉक्स अभी भी अनटैंगल कहते हैं; स्क्रीन एक ही परिवार हैं। फिर:

  1. ऐप्स खोलें और ऐप्स इंस्टॉल करें पर जाएं
  2. सूची में वायरगार्ड वीपीएन ढूंढें और इंस्टॉल करें पर क्लिक करें
  3. ऐप्स → वायरगार्ड वीपीएन खोलें, इसे चालू करने के लिए पावर बटन दबाएं, और सहेजें पर क्लिक करें

वह संपूर्ण सर्वर इंस्टालेशन है. बनाने के लिए कोई अलग लिनक्स सर्वर नहीं है और हाथ से टाइप करने के लिए कोई कॉन्फ़िगरेशन फ़ाइल नहीं है - फ़ायरवॉल स्वयं वायरगार्ड सर्वर बन जाता है।

2

पहले दिन सर्वर सेटिंग्स को अकेला छोड़ दें

ऐप की सेटिंग्स को एक बार खोलकर देखें, लेकिन अभी कुछ भी रीडिज़ाइन न करें। अनटेंगल वायरगार्ड इंटरफ़ेस को प्रबंधित करता है, सर्वर कीपेयर स्वयं उत्पन्न करता है, और मानक वायरगार्ड पोर्ट 51820 (UDP) पर सुनता है। सामान्य कार्यालय और गृह-प्रयोगशाला कार्य के लिए डिफ़ॉल्ट सही हैं: कर्मचारी बाहर से जुड़ते हैं और कार्यालय नेटवर्क तक पहुंचते हैं। आपकी पहली सुरंग के काम से पहले नेटवर्क स्पेस या पोर्ट को बदलने से केवल गलती छिपाने के लिए जगह जुड़ जाती है।

3

एक सुरंग जोड़ें - प्रति व्यक्ति एक, प्रति उपकरण एक

ऐप के सुरंग टैब में, सुरंग बनाने के लिए जोड़ें पर क्लिक करें। इसे एक ऐसा नाम दें जो कौन और क्या कहे - उदाहरण के लिए Ramesh-Laptop या Priya-Phone। अनटेंगल सुरंग को स्वचालित रूप से एक पता निर्दिष्ट करता है (यदि आपको कभी भी आवश्यकता हो तो आप सेटिंग्स में एक नया यादृच्छिक नेटवर्क स्थान चुन सकते हैं)। इसे प्रत्येक डिवाइस के लिए दोहराएं। पूरे कार्यालय के लिए कभी भी एक साझा सुरंग न बनाएं: वायरगार्ड का कोई उपयोगकर्ता नाम नहीं है, इसलिए सुरंग पहचान है - प्रति डिवाइस एक सुरंग वह है जो एक व्यक्ति को बाद में दस सेकंड के काम से हटा देती है।

4

अपने नेटवर्क में सुरंग की अनुमति दें

एक सुरंग जो जुड़ती है लेकिन कुछ भी नहीं पहुंचती है वह पहले दिन का सबसे आम परिणाम है, और यही वह कदम है जो इसे रोकता है - यह एक ऐसा कदम भी है जिस पर वीडियो वास्तविक समय बिताता है। सुरंग मौजूद होने के बाद, नेटवर्क एक्सेस नियम सेट करें ताकि वीपीएन क्लाइंट को उनके लिए आवश्यक LAN संसाधनों तक पहुंचने की अनुमति मिल सके, और सुनिश्चित करें कि फ़ायरवॉल और रूटिंग नियम लागू और सहेजे गए हैं। इसे दो दरवाजों के रूप में सोचें: सुरंग एक व्यक्ति को फ़ायरवॉल तक ले जाती है; प्रवेश नियम तय करते हैं कि एक बार अंदर जाने के बाद वे किसमें प्रवेश कर सकते हैं। कार्यालय सबनेट और उनके द्वारा उपयोग किए जाने वाले विशिष्ट सर्वरों को अनुमति दें - आदत से पूरी दुनिया को नहीं।

5

क्लाइंट को इसका कॉन्फ़िगरेशन दें - विंडोज़ के लिए फ़ाइल, फ़ोन के लिए क्यूआर

सुरंगें टैब में, आपके द्वारा बनाई गई सुरंग के लिए दूरस्थ क्लाइंट दृश्य खोलें। अनटेंगल अनुशंसित क्लाइंट कॉन्फ़िगरेशन को दो तरीकों से दिखाता है: एक QR कोड के रूप में और एक टेक्स्ट कॉन्फ़िगरेशन के रूप में आप फ़ाइल के रूप में कॉपी या सहेज सकते हैं।

  1. विंडोज: wireguard.com से निःशुल्क वायरगार्ड क्लाइंट इंस्टॉल करें, इसे खोलें, सुरंग जोड़ें → फ़ाइल से सुरंग आयात करें चुनें (या टेक्स्ट को एक नई खाली सुरंग में पेस्ट करें), और सहेजें।
  2. फ़ोन: आधिकारिक वायरगार्ड ऐप इंस्टॉल करें, + → QR कोड से स्कैन करें पर टैप करें, कैमरे को अपनी स्क्रीन पर QR कोड पर इंगित करें, सुरंग को नाम दें और इसे बनाएं।

उस कॉन्फिगरेशन और क्यूआर कोड को पासवर्ड की तरह समझें - जो कोई भी उन्हें रखता है उसके पास उस सुरंग की कुंजी होती है। उन्हें उस चैनल पर भेजें जिस पर आप भरोसा करते हैं, समूह चैट में कभी नहीं।

6

जैसा आप चाहते हैं उससे जुड़ें और सत्यापित करें

क्लाइंट पर, सक्रिय करें दबाएँ। फिर सत्यापित करें, यह न मानें:

  1. क्लाइंट नवीनतम हैंडशेक समय दिखाता है और ट्रांसफर काउंटर चलता रहता है - शून्य से ऊपर प्राप्त और भेजा गया दोनों।
  2. कुछ ऐसा खोलें जो केवल कार्यालय के अंदर मौजूद हो - एक साझा फ़ोल्डर, प्रिंटर पेज, एक सर्वर - और उसके लोड होने की पुष्टि करें।
  3. फ़ोन पर, वाई-फ़ाई बंद करके, मोबाइल डेटा पर परीक्षण दोहराएं। एक वीपीएन जो केवल इमारत के अंदर से काम करता है, समाप्त नहीं हुआ है।

यदि हैंडशेक कभी दिखाई नहीं देता है, तो समस्या लगभग हमेशा सड़क में होती है - एक गलत समापन बिंदु पता, या फ़ायरवॉल के सामने इंटरनेट राउटर यूडीपी 51820 को पार नहीं कर रहा है। इस श्रृंखला में अलग-अलग फिक्स गाइड उन मामलों पर एक-एक करके चलते हैं।

🔴 शुरू करने से पहले एक ईमानदार नोट: इस सेटअप के लिए आवश्यक है कि आपका फ़ायरवॉल इंटरनेट से पहुंच योग्य हो। यदि आपका इंटरनेट कनेक्शन सीजीएनएटी के पीछे बैठता है (भारत में कई घरेलू और छोटे-कार्यालय कनेक्शन ऐसा करते हैं), तो अनटेंगल बॉक्स पर कोई भी सेटिंग इसे ठीक नहीं कर सकती है - पहले इस श्रृंखला में सीजीएनएटी गाइड पढ़ें और अपने लिए एक शाम बचाएं।

🎥 वीडियो में पूरा वायरगार्ड सेटअप देखें

ऐप इंस्टॉल करना, सुरंगें, एक्सेस नियम और क्लाइंट कनेक्शन जोड़ना - पूरी प्रक्रिया को चरण दर चरण लाइव प्रदर्शित किया गया।

▶️ Watch Full Video
❓ सामान्य प्रश्न (एफएक्यू)

क्या मुझे वायरगार्ड के लिए एक अलग सर्वर की आवश्यकता है?

नहीं - इस सेटअप में वायरगार्ड सर्वर आपके अनटेंगल (एरिस्टा एज थ्रेट मैनेजमेंट) फ़ायरवॉल पर चलने वाला एक ऐप है। फ़ायरवॉल वीपीएन को समाप्त कर देता है, इसलिए निर्माण या रखरखाव के लिए कोई अतिरिक्त लिनक्स बॉक्स नहीं है।

वायरगार्ड ऐप किस पोर्ट का उपयोग करता है?

वायरगार्ड डिफ़ॉल्ट रूप से यूडीपी पोर्ट 51820 पर सुनता है। यदि कोई अन्य राउटर इंटरनेट और आपके फ़ायरवॉल के बीच बैठता है, तो उस राउटर को यूडीपी 51820 को फ़ायरवॉल पर अग्रेषित करना होगा, अन्यथा बाहरी क्लाइंट उस तक कभी नहीं पहुंच पाएंगे।

मुझे कितनी सुरंगें बनानी चाहिए?

प्रति उपकरण एक सुरंग - रमेश-लैपटॉप और रमेश-फोन दो सुरंगें हैं। वायरगार्ड का कोई उपयोगकर्ता नाम या पासवर्ड नहीं है, इसलिए सुरंग ही पहचान है। अलग-अलग सुरंगें हैं जो आपको किसी अन्य को छुए बिना एक डिवाइस को सेकंडों में हटाने देती हैं।

यह मार्गदर्शिका तकनीकी अंशू वायरगार्ड वीपीएन सर्वर वीडियो पर आधारित है • एक कदम पर अटक गए हैं? वीडियो टिप्पणियों में पूछें - आपको उत्तर मिलेगा 🙏