Jak ručně nakonfigurovat WireGuard v systému Linux
- Čtení
- 4 minut
- Kategorie
- Linux
WireGuard® je rychlý, lehký a bezpečný protokol VPN.
WireGuard můžete v systému Linux nakonfigurovat ručně pomocí klientských aplikací třetích stran. V tomto článku vám ukážeme, jak to provést pomocí:
Důrazně však doporučujeme používat naši oficiální aplikaci s grafickým rozhraním (GUI) pro Linux nebo Linux CLI. Tyto nástroje představují nejjednodušší způsob připojení k našim serverům a umožňují vám využívat mnoho pokročilých funkcí.
V naší linuxové aplikaci s grafickým rozhraním (GUI) si můžete vybrat mezi protokoly OpenVPN a WireGuard VPN. Naše rozhraní Linux CLI používá vždy WireGuard.
Než začnete
Než začnete, budete si muset stáhnout konfigurační soubor Proton VPN pro WireGuard.
- Přihlaste se na adrese account.protonvpn.com, přejděte do sekce Stažení → Konfigurace WireGuard a stáhněte si konfigurační soubor WireGuard.
- WireGuard může být náročný na délku názvů .conf souborů, proto se prosím ujistěte, že název staženého .conf souboru má méně než 15 znaků. K dosažení tohoto cíle může být nutné výchozí navržený název přejmenovat.
- Všechny naše současné konfigurace WireGuard podporují připojení IPv6. Pokud používáte starší konfigurační soubor, stáhněte si prosím nový.
Zjistěte, jak stáhnout konfigurační soubor WireGuard od Proton VPN
NetworkManager
NetworkManager je ve většině linuxových distribucí a desktopových prostředí nainstalován jako výchozí a představuje pohodlnější způsob správy připojení WireGuard než nástroj wg-quick.
Existují dva způsoby, jak používat NetworkManager s rozhraním WireGuard:
Pomocí grafického rozhraní (GUI)
1. Otevřete terminál a spusťte příkaz nm-connection-editor. Pokud tento příkaz neexistuje, nainstalujte balíček nm-connection-editor pomocí správce balíčků vašeho systému a zkuste to znovu.
2. Klikněte na tlačítko plus (+).
3. Z rozbalovací nabídky vyberte možnost Importovat uloženou konfiguraci VPN a klikněte na Vytvořit…
4. Najděte stažený .conf soubor WireGuard a klikněte na tlačítko Otevřít.
5. Klikněte na tlačítko Uložit.
Nyní můžete připojení WireGuard spravovat přímo z grafického rozhraní Network Manageru ve vašem desktopovém prostředí.
Chcete-li v budoucnu své připojení upravit, spusťte příkaz nm-connection-editor a klikněte na tlačítko Upravit.
Pokud používáte desktopové prostředí, které nenabízí implementaci grafického rozhraní NetworkManager, můžete ke snadné správě připojení použít aplikaci nm-applet v oznamovací oblasti. Případně můžete NetworkManager používat přes příkazový řádek. Jakékoli konfigurace WireGuard, které jste importovali přes nm-connection-editor, budou k dispozici v terminálu a naopak.
Pomocí příkazového řádku (CLI)
Otevřete terminál a spusťte:
nmcli conn import type wireguard file [název_souboru]
Názvem souboru by měl být stažený .conf soubor WireGuard. Například:
nmcli conn import type wireguard file proton-238.conf
Spuštěním tohoto příkazu se automaticky připojíte k serveru Proton VPN. Pro opětovné připojení spusťte:
nmcli conn up [připojení]
Například:
nmcli conn up proton-UK-238
Chcete-li se odpojit, spusťte:
nmcli conn down [připojení]
Například:
nmcli conn down test-UK-238
Seznam dostupných připojení můžete zobrazit pomocí příkazu nmcli conn.
wg-quick
wg-quick je oficiální nástroj příkazového řádku (CLI) pro WireGuard VPN v systému Linux. Je užitečný zejména v případě, že používáte minimální linuxovou distribuci bez nainstalovaného NetworkManageru.
1. Nainstalujte(nové okno) wg-quick(nové okno) pro vaši distribuci.
2. Přesuňte stažený konfigurační soubor do adresáře /etc/wireguard/.
3. V okně terminálu zadejte:
sudo wg-quick up [název konfiguračního souboru bez přípony .conf]
Pokud se například váš konfigurační soubor jmenuje swiss1-CH-5.conf, zadejte:
sudo wg-quick up swiss1-CH-5
Vaše soukromí je nyní chráněno službou Proton VPN! Chcete-li ověřit, že připojení běží, zadejte:
sudo wg
Můžete také navštívit náš bezplatný bezpečný skener IP adres, abyste potvrdili, že vše funguje správně.
Chcete-li ukončit relaci VPN, zadejte:
sudo wg-quick down [název konfiguračního souboru, bez přípony .conf]
Například:
sudo wg-quick down swiss1-CH-5