How-To:Linux 架設 WireGuard 伺服器
操作環境:
- 伺服端:RHEL 9.3
- 客戶端:Fedora 38
WireGuard 是一款著重於高效能、實作簡化及低攻擊面的 VPN 方案,它是以 Linux 內核模組的形式運作,但另有以 Go 語言實作的跨平台版本(wireguard-go)。WireGuard 的設計其實並無伺服端(server)與客戶端(client)的分野,兩個端點(peer)可以用完全相等的設定方式來建立彼此之間的安全連線。不過本文流程還是會將其中一部主機(RHEL)視為伺服端,以服務的形式來管理 WireGuard;另一部主機(Fedora)則會表現得更像是一般的客戶端,並且透過伺服端來轉發連線。