En este tutorial, le mostraremos cómo instalar Wireguard en Debian 10. Para aquellos de ustedes que no lo sabían, WireGuard es un servidor VPN de código abierto, gratuito, moderno y rápido con criptografía de última generación. . Es más rápido y simple en comparación con IPSec y OpenVPN. Es multiplataforma y puede ejecutarse en casi cualquier lugar, incluidos Linux, Windows, Android y macOS.
Este artículo asume que tiene al menos conocimientos básicos de Linux, sabe cómo usar el shell y, lo más importante, aloja su sitio en su propio VPS. La instalación es bastante simple y asume que está ejecutando en la cuenta de root, de lo contrario, es posible que deba agregar ‘sudo‘a los comandos para obtener privilegios de root. Le mostraré paso a paso la instalación de Wireguard VPN en Debian 10 (Buster).
Instalar Wireguard en Debian 10 Buster
Paso 1. Antes de ejecutar el tutorial a continuación, es importante asegurarse de que su sistema esté actualizado ejecutando lo siguiente apt comandos en la terminal:
sudo apt update
Paso 2. Instalar Wireguard en Debian 10.
WireGuard está disponible en los repositorios de backports de Debian. Ahora agregamos el repositorio a su sistema Debian:
echo 'deb https://ftp.debian.org/debian buster-backports main' | sudo tee /etc/apt/sources.list.d/buster-backports.list
Una vez hecho esto, actualice el apt caché e instale WireGuard usando el siguiente comando:
sudo apt update sudo apt install wireguard
Paso 3. Configure WireGuard VPN.
Ahora ejecutamos el siguiente comando para generar el par de claves:
wg genkey | sudo tee /etc/wireguard/privatekey | wg pubkey | sudo tee /etc/wireguard/publickey
A continuación, cree un nuevo archivo llamado wg0.conf con el siguiente contenido:
sudo nano /etc/wireguard/wg0.conf
Agrega las siguientes líneas:
[Interface] Address = 10.0.0.1/24 SaveConfig = true ListenPort = 51820 PrivateKey = SERVER_PRIVATE_KEY PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o ens3 -j MASQUERADE PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o ens3 -j MASQUERADE
Save y establezca los permisos del archivo:
sudo chmod 600 /etc/wireguard/{privatekey,wg0.conf}Una vez hecho esto, inicie WireGuard y habilítelo en el arranque:
sudo wg-quick up wg0 sudo systemctl enable [email protected]
Paso 4. Configure el Firewall.
Supongo que tiene UFW configurado y vamos a abrir el puerto UDP 51820 usando el ufw comando de la siguiente manera:
sudo apt install ufw
A continuación, agregue las siguientes reglas para permitir conexiones SSH y WireGuard:
sudo ufw allow ssh sudo ufw allow 51820/udp
¡Felicidades! Ha instalado Wireguard correctamente. Gracias por usar este tutorial para instalar la última versión de Wireguard VPN en el sistema Debian. Para obtener ayuda adicional o información útil, le recomendamos que consulte el sitio web oficial de Wireguard.
