Technical Anshu Home › Mga Tutorial › WireGuard VPN Server
🔐 WireGuard VPN Server

Setup ng WireGuard VPN Server

Ang iyong sariling mabilis, modernong VPN server — tumatakbo sa firewall na mayroon ka na. Ini-install ng Technical Anshu ang WireGuard VPN app sa loob ng Untangle firewall, gumagawa ng isang tunnel bawat device, nagtatakda ng mga panuntunan sa pag-access, at kumokonekta mula sa Windows at mobile — walang hiwalay na server, at walang mga config file na nai-type ng kamay.

✍️ Technical Anshu🔐 WireGuard VPN🎧 Multi-Language Audio
Setup ng WireGuard VPN Server
🎧 Multi-Language Audio: Sa video player, i-click ang [Settings] (⚙️) ➔ [Audio track] upang piliin ang wika.

📑Mga Kabanata

  1. 00:00 — I-setup ang WireGuard VPN Server – Kumpletong Tutorial
  2. 00:17 — Pangkalahatang-ideya ng WireGuard VPN (Windows at Mobile Access)
  3. 00:20 — I-install ang WireGuard VPN Module
  4. 00:43 — I-configure ang Mga Setting ng WireGuard VPN Module
  5. 01:01 — Magdagdag ng Bagong WireGuard VPN Tunnel
  6. 01:35 — Nakumpleto ang Configuration ng Tunnel
  7. 01:41 — I-configure ang Mga Panuntunan sa Pag-access sa Network
  8. 01:57 — Inilapat ang Firewall at Mga Panuntunan sa Pagruruta
  9. 02:02 — I-download at I-install ang WireGuard VPN Client
  10. 02:27 — Nakumpleto ang Pag-install ng WireGuard Client
  11. 02:32 — Magdagdag ng VPN Tunnel sa WireGuard Client
  12. 03:30 — Kumonekta sa WireGuard VPN Server
  13. 03:37 — I-verify ang WireGuard Client Connection
  14. 03:46 — Matagumpay ang Koneksyon ng VPN – Pangwakas na Pagsusuri

📋 Pangkalahatang-ideya at Step-by-Step na Gabay

1

Mag-log In sa Untangle Firewall

Buksan ang Google Chrome at mag-log in sa iyong Untangle Firewall admin interface gamit ang iyong username at password ng administrator. Ang buong pag-setup ay nangyayari sa loob ng isang console na ito — walang hiwalay na VPN server na gagawin. Ang firewall na ito ay ibinebenta na ngayon bilang Arista Edge Threat Management; Nakasaad pa rin sa mga lumang kahon ang Untangle, at ang mga screen ay iisang pamilya.

2

I-install ang WireGuard VPN App

I-click ang Apps, pumunta sa I-install ang App, at hanapin ang WireGuard VPN module sa listahan. Piliin ito at i-install ito. Pagkatapos ay i-click muli ang Apps, buksan ang WireGuard VPN, pindutin ang power button upang i-on ito, at i-click ang I-save. Iyon ang buong pag-install ng server — ang firewall mismo ay ang iyong WireGuard server na ngayon.

3

Suriin ang Mga Setting, Panatilihin ang Mga Default

Pagkatapos i-save, buksan ang Mga Setting ng app at tingnan — sa unang araw ay wala kang kailangang baguhin. Pinamamahalaan ng firewall ang interface ng WireGuard, bumubuo ng mismong keypair ng server, at nakikinig sa karaniwang WireGuard port, UDP 51820, bilang default. Ang mga default ay tama para sa normal na trabaho: kumokonekta ang mga tao mula sa labas at umaabot sa opisina o home-lab network. Ang pagpapalit ng port o ang puwang ng network bago gumana ang iyong unang tunnel ay nagdaragdag lamang ng mga lugar para sa isang pagkakamaling pagtatago.

4

Magdagdag ng Tunnel — Isa Bawat Device

Sa tab na Mga Tunnel ng app, i-click ang Idagdag upang gumawa ng tunnel. Pangalanan ito pagkatapos ng tao at ng device — ang pangalang iyon ay ang iyong talaan kung sino ang may hawak ng access. Ang firewall ay nagtatalaga sa tunnel ng address nito at awtomatikong gumagawa ng keypair nito; hindi ka kailanman nagta-type ng susi gamit ang kamay. Ulitin ito para sa bawat device na nangangailangan ng access: isang tunnel para sa laptop, isang hiwalay na tunnel para sa telepono.

⚠️ Isang tunnel bawat device — hindi kailanman isang nakabahaging tunnel para sa lahat. Walang mga username o password ang WireGuard: ang keypair ng tunnel ay ang pagkakakilanlan. Ang isang nakabahaging tunnel ay hindi kailanman maaaring bawiin para sa isang tao lamang, at ang dalawang device na gumagamit ng parehong config ay patuloy na naghihiwalay sa isa't isa sa koneksyon.
5

Itakda ang Mga Panuntunan sa Pag-access sa Network

Ang isang tunnel na nag-uugnay ngunit walang naaabot ang pinakakaraniwang resulta sa unang araw — pinipigilan ito ng hakbang na ito. Pagkatapos magkaroon ng tunnel, i-configure ang mga panuntunan sa pag-access sa network upang ang mga kliyente ng VPN ay pinapayagang maabot ang mga mapagkukunan ng LAN na talagang kailangan nila, at tiyaking nailapat at nai-save ang mga panuntunan sa firewall at pagruruta. Isipin ito bilang dalawang pinto: dinadala ng tunel ang isang tao sa firewall; ang mga panuntunan sa pag-access ay nagpapasya kung ano ang maaari nilang puntahan kapag nakapasok na. Payagan ang office subnet at ang mga partikular na server na ginagamit — hindi lahat, ayon sa ugali.

⚠️ Ipasa lamang ang WireGuard port. Kung ang firewall na ito ay nasa likod ng isa pang router, ipasa lamang ang nag-iisang WireGuard UDP port (51820 bilang default) dito — wala nang iba pa. Huwag ipasa ang admin interface ng firewall o iba pang mga serbisyo sa internet para lang gumana ang VPN.
6

I-install ang WireGuard Client

Sa Windows PC, i-download at i-install ang libreng WireGuard client mula sa opisyal na site, wireguard.com — mula lamang doon. Ang isang VPN client ay nakaupo sa gitna ng lahat ng iyong trapiko, kaya ang isang bundle na installer mula sa isang random na portal ng pag-download ay ang pinakamasamang posibleng lugar upang makatipid ng isang minuto. Sa isang telepono, i-install ang opisyal na WireGuard app mula sa Play Store o App Store.

7

Ibigay sa Kliyente ang Config Nito

Bumalik sa tab na Mga Tunnel ng firewall, buksan ang view ng Remote Client para sa tunnel na iyong ginawa. Ipinapakita ng firewall na ang configuration ng client sa dalawang paraan: bilang isang QR code at bilang text config maaari mong kopyahin o i-save bilang isang file. Sa Windows, buksan ang client at piliin ang Magdagdag ng Tunnel → Mag-import ng (mga) tunnel mula sa file (o i-paste ang text sa isang bagong walang laman na tunnel) at i-save. Sa telepono, i-tap ang + → Mag-scan mula sa QR code, ituro ang camera sa QR code, pangalanan ang tunnel, at gawin ito.

⚠️ Ituturing na password ang config file at ang QR code — dahil iisa ang mga ito. Ang config at QR code ay naglalaman ng pribadong key ng device, at ang pribadong key ay isang buong kredensyal: sinumang makakakuha ng kopya ng file na iyon, o kahit na larawan ng QR code na iyon, ay nagmamay-ari ng gumaganang kopya ng tunnel. Ipadala lamang ito sa tamang tao sa pamamagitan ng pribadong channel — huwag na huwag itong i-post sa isang panggrupong chat, isang nakabahaging mailbox, o isang pampublikong screenshot. Kung mapunta ang isang config sa maling lugar, tanggalin ang tunnel na iyon sa firewall at gumawa ng bago; ang bawat kopya ng lumang config ay namamatay kaagad.
8

Ikonekta at I-verify ang VPN

I-on ang tunnel sa client — I-activate sa Windows, ang toggle sa phone app — at aprubahan ang kahilingan sa koneksyon ng VPN ng telepono kung hihilingin nito. Pagkatapos ay i-verify nang maayos: ang isang pinakabagong handshake na linya at mga gumagalaw na transfer counter sa kliyente ay nangangahulugan na ang tunnel ay talagang nakataas. Gawin ang tapat na pagsubok mula sa sa labas ng network — telepono sa mobile data na naka-off ang Wi-Fi, o isang laptop sa isang hotspot ng telepono — at magbukas ng isang mapagkukunang pang-opisina lamang, tulad ng isang nakabahaging folder o isang panloob na pahina ng server. Kung naglo-load ito, gagana ang buong chain: internet, firewall, tunnel, mga panuntunan sa pag-access.

✅ Nawala o napalitan ang device? Tanggalin ang tunnel nito sa firewall sa sandaling alam mo — iyon ang buong trabaho sa pagbawi, at tumatagal ito ng ilang segundo. Pagkatapos ay gumawa ng bagong tunnel na may mga sariwang key para sa kapalit na device. Walang password na mababago, dahil ang keypair ay ang account.
📌 Isang matapat na limitasyon: ang isang papasok na VPN na tulad nito ay nangangailangan ng maaabot na pampublikong address sa firewall. Kung ang iyong koneksyon sa internet ay nasa likod ng CGNAT (karaniwan sa ilang mga koneksyon sa bahay at 4G/5G), hindi maabot ng mga device sa labas ang server — kung gayon ang mga opsyon ay isang pampublikong IP mula sa iyong provider o ibang disenyo ng remote-access, hindi higit pang mga setting sa firewall.

🏷️Topic Search Variables & Keywords

🔍 WireGuard 🔍 VPN Server 🔍 WireGuard VPN Setup 🔍 Untangle Firewall 🔍 TechnicalAnshu 🔍 ITAdmin 🔍 Remote Access VPN 🔍 Secure Remote Access 🔍 WireGuard Tunnel 🔍 WireGuard Client 🔍 Network Access Rules 🔍 VPN for Office
🎙️ Full Transcript — i-tap para palawakin

Kumusta guys, Anshu sa panig na ito, at ngayon sa video na ito, matututunan natin ang sunud-sunod na paraan kung paano mo madaling i-set up ang iyong sariling WireGuard VPN server sa loob mismo ng kapaligiran ng iyong kumpanya, ang iyong home lab network, o mula sa literal kahit saan, at secure na kumonekta dito mula sa anumang Windows device o anumang mobile phone. Kaya lang, una sa lahat, magsimula tayo. Una, kailangan naming buksan ang Google Chrome browser sa aming system, at pagkatapos ay magpatuloy na mag-log in nang direkta sa aming Untangle Firewall interface gamit ang aming itinalagang administrator username at password na mga kredensyal, at pagkatapos makumpleto ang proseso ng pag-login na iyon, kami ay magpapatuloy. Ngayon ay mag-click lamang sa seksyon ng Apps, direktang mag-navigate sa menu ng I-install ang App, at dito mismo sa loob ng magagamit na listahan, makikita mo ang nakalaang WireGuard VPN module na kailangan mo lang piliin at i-install sa iyong system. Ngayon pagkatapos mag-install, kailangan mong mag-click muli sa Apps, at dito makikita mo ang WireGuard VPN. Ang kailangan mong gawin ay buksan lang ito, pagkatapos ay mag-click mismo sa power button upang i-on ito, at sa wakas ay tiyaking nai-save mo ito. Pagkatapos i-save, maaari mong tingnan ang mga setting.

(nagtatapos ang transcript dito sa source page)

❓ Mga Madalas Itanong (Ingles)

100% libre bang sundin ang tutorial na ito?

Oo! Ang lahat ng mga gabay at pamamaraan na ipinakita ng Technical Anshu ay gumagamit ng libre, legal, at mga mapagkukunang pang-edukasyon.

Maaari bang sundin ng mga nagsisimula ang gabay na ito?

Ganap! Ang bawat hakbang ay ipinapakita sa screen na may mga detalyadong tagubilin para madaling makasunod ang sinuman.

Saan ako maaaring magtanong kung natigil ako?

Direktang mag-iwan ng komento sa video sa YouTube, at tutulungan ka ng aming komunidad at Technical Anshu.

🚀 Panoorin ang Buong Tutorial sa YouTube

🚀 Panoorin ang buong step-by-step na video tutorial sa YouTube: https://www.youtube.com/watch?v=Ui8aa18cXKQ

Mag-subscribe sa Technical Anshu para sa suporta sa IT, pag-troubleshoot ng Windows, at pamamahala ng server.

▶️ Panoorin ang Buong Video
Ang tutorial na ito ay batay sa video ng WireGuard VPN Server Setup ng Technical Anshu • Natigil sa anumang hakbang? Magtanong sa mga komento sa video — makakakuha ka ng tulong doon 🙏