WireGuard: panoramica, download e primi passi

A cosa serve WireGuard?

WireGuard crea una connessione crittografata tra i nodi configurati. È adatto per accedere a una rete domestica, a un server o alle risorse di lavoro attraverso una rete non attendibile. Questo è un protocollo e un insieme di implementazioni, non un abbonamento pronto con server emessi automaticamente.

Hai bisogno del tuo server o configurazione da parte dell'amministratore o del provider per connettersi. Definisce le chiavi, l'indirizzo del nodo e le reti autorizzate. Dipende dai percorsi, che tutto il traffico attraverserà il tunnel o solo una sottorete separata. Una stretta di mano di successo non conferma il corretto funzionamento del DNS e di tutte le applicazioni.

Quando WireGuard è adatto per l'accesso remoto

Per accedere alla rete locale, il percorso verso la subnet desiderata è conveniente: il solito traffico web può continuare ad andare direttamente. Per accedere a Internet tramite il server sono necessari percorsi, pacchetti e impostazioni appropriati sul lato server. Questi regimi non sono intercambiabili.

WireGuard collega i nodi su chiavi pubbliche. La chiave segreta dovrebbe rimanere sul tuo dispositivo. Il profilo completo e il suo codice QR possono contenere questa chiave: non possono essere pubblicati nella chat di supporto. Se il dispositivo viene perso, rimuovi la chiave dall'elenco dei nodi consentiti. La semplice rimozione del cliente non è sufficiente.

Scarica WireGuard dal sito ufficiale

Selezionare la piattaforma supportata nella pagina del progetto. Il collegamento porta alla selezione della distribuzione e non avvia automaticamente l'installazione.

Usa l’indirizzo ufficiale per il download. Verifica la firma o il checksum se il progetto li pubblica. Non inviare configurazioni riservate all’assistenza.

Primi passi con WireGuard

1. Scegli un cliente ufficiale per il tuo sistema operativo. Scopri chi ha dato la configurazione.
2. Importa il tuo profilo senza pubblicare PrivateKey e QR code. Controllare la nomina di ConsentedIPs.
3. Collegare e controllare l'ultima stretta di mano e i contatori di trasferimento.
4. Aprire la risorsa di destinazione; controllare il DNS e l'indirizzo esterno se è necessario un tunnel completo.
5. Disattivare la connessione e controllare il comportamento dell'applicazione quando il tunnel viene perso.

Interfaccia e immagini di WireGuard

Schermate dell’interfaccia

L'origine delle immagini è indicata nelle fonti di seguito. L'interfaccia della versione installata potrebbe differire.

WireGuardUscita di wg utility nel manuale ufficiale WireGuard

1 / 1

Ingrandisci

1 di 1. WireGuard: Uscita di wg utility nel manuale ufficiale WireGuard

1

WireGuardUscita di wg utility nel manuale ufficiale WireGuard · 1 / 1

Originale in una nuova scheda

Limiti e protezione dei dati in WireGuard

WireGuard non nasconde la tua identità dal server a cui ti connetti. L'operatore del nodo di uscita e i siti web che accedi per rimanere parte del modello di fiducia. Una VPN non può risolvere un dispositivo infetto o trasformare HTTP in HTTPS.

Con una stretta di mano funzionante, l'assenza di traffico è spesso associata a percorsi, conflitti subnet, DNS o firewall. Non cambiare tutto in una sola volta: prima controlla l'indirizzo all'interno del tunnel e il servizio di destinazione, quindi la risoluzione del nome.

Alternative per attività simili

Per il terminale su un server, il client SSH è spesso più facile di una VPN a tutti gli effetti. WireGuard è più utile quando è necessario l'accesso alla rete a diversi servizi. Per il traffico del browser attraverso Tor, c'è un Tor Browser separato: risolve un altro problema.

Documentazione e immagini