Wireguard-сеть

Добавить Wireguard-сеть можно в меню Сеть > Провайдеры и сети. Для этого выполните следующие действия:

  1. Нажмите кнопку «Добавить» и выберите «Сети > Wireguard-сеть».

  2. Введите название сети.
  3. Укажите локальный IP-адрес и порт.

  4. Укажите диапазон IP-адресов. Это диапазон, из которого пользовательским пирам будет динамически выдаваться IP-адрес. Диапазон можно прописать через «-» или через «/». Если диапазон прописан через «-» (10.0.0.1—10.0.0.5), то для пользователей будут свободны для использования все адреса в диапазоне, кроме адреса самой Wireguard-сети, если он будет занят. Если диапазон прописан через «/», то первый (адрес сети) и последний (широковещательный адрес) адреса будут заняты и пользователям выдаваться не будут.
  5. Если требуется, пропишите IP-адрес DNS-сервера.
  6. Выберите разрешенные сети. В данном поле указывается список сетей на ИКС, до которых будет разрешен доступ пользователям.
  7. Нажмите «Добавить» — новая сеть появится в списке.

При нажатии на Wireguard-сеть отображаются различные кнопки управления сетью: «Подробнее...», «Пиры», «Управление доступом» (переход на вкладку «Пользователи» модуля «VPN»), а также стандартные кнопки «Удалить», «Редактировать», «Выключить».

По кнопке «Скачать конфигурационные файлы» будет скачан файл, в котором есть все необходимые настройки для Wireguard-клиента (например, на Windows Wireguard-клиенту достаточно указать путь до конфигурационного файла, выгруженного с ИКС). Данная кнопка активна, только если в этой сети у какого-нибудь пользователя активен Wireguard-доступ.

Индивидуальный модуль Wireguard-сети

Для перехода в индивидуальный модуль Wireguard-сети нажмите на нее, а затем — на кнопку «Подробнее...».

В данном модуле можно посмотреть состояние сети, пиры и события модуля.

Состояние

На данной вкладке отображается состояние Wireguard-сети и основная информация о ней (в том числе публичный ключ, который потребуется для настройки пиров на других устройствах), а также кнопки управления сетью: редактировать, выключить (включить), обновить.

Пиры

На данной вкладке можно добавить Wireguard-пиры. Для этого выполните следующие действия:

  1. Нажмите кнопку «Добавить».

  2. Укажите название пира.
  3. Введите публичный ключ удаленного устройства (44 символа, включая обязательное «=» в конце).
  4. Укажите внешний IP-адрес и порт удаленного сервера, а также удаленный IP-адрес и удаленные сети.

  5. При необходимости установите значение Keep-Alive (в секундах). По умолчанию Keep-Alive не используется.
  6. Для пользовательских сетей доступен выбор разрешенных сетей. В список разрешенных сетей пира попадают сети из одноименного поля Wireguard-сети, его можно редактировать для каждого пользователя индивидуально.
  7. Установите переключатель выбора ключа дополнительной безопасности, который нужен для усиления защиты:
    • Имеющийся ключ дополнительной безопасности — введите ключ в поле ниже. Если поле пустое, ключ не используется.
    • Сгенерировать ключ дополнительной безопасности.
  8. Если требуется, установите флаг «Автоматически создавать статический маршрут для удаленных сетей».
  9. Нажмите «Добавить» — новый пир появится в списке.

При выборе пира отобразятся кнопки управления: удалить, редактировать, выключить.

События

На данной вкладке отображается сводка всех системных сообщений модуля с указанием даты и времени.

По аналогии с журналом данная вкладка является стандартным элементом веб-интерфейса ИКС.

О статье

Идентификатор статьи:
392
Рейтинг :

Меню

Связанные статьи