ОС Linux: Самостійна робота 2 | Навчальний портал НУБіП

Головна Календар Всі курси Кафедри Студентам ЦДТН

Відкрито з: четвер, 11 листопада 2021, 00:00

Термін виконання: пʼятниця, 10 грудня 2021, 10:00

Тема: Налаштування VPN-сервера (WireGuard)

Мета: отримати практичні навички налаштування VPN-сервера, розуміння принципів роботи тунелювання та безпечного віддаленого доступу, а також вміння конфігурувати мережеві параметри Linux-сервера.

Робота зараховується при проходжені курсів узгоджених з викладачем або при виконанні завдання.

Завдання самостійної роботи

Підготовка середовища.
1. Використати Linux-сервер з публічним IP (VPS або віртуальна машина з доступом з мережі).
2. Оновити систему:
```
sudo apt update && sudo apt upgrade -y
```
3. Встановити WireGuard:
```
sudo apt install wireguard -y
```

Налаштування VPN-сервера.

Згенерувати ключі сервера:

wg genkey | tee server_private.key | wg pubkey > server_public.key

Створити конфігураційний файл сервера /etc/wireguard/wg0.conf:


[Interface]
Address = 10.0.0.1/24
ListenPort = 51820
PrivateKey = <server_private_key>

[Peer]

# Пізніше тут будуть додані клієнтські ключі

```

Увімкнути IP-переадресацію:

echo "net.ipv4.ip_forward=1" | sudo tee -a /etc/sysctl.conf
```

sudo sysctl -p

Налаштувати NAT для маршрутизації трафіку (UFW):
```
sudo ufw allow 51820/udp
sudo ufw enable
```

Налаштування клієнта.
1. Згенерувати клієнтські ключі:
```
wg genkey | tee client_private.key | wg pubkey > client_public.key
```
2. Створити клієнтський конфігураційний файл:
```
[Interface]
PrivateKey = <client_private_key>
Address = 10.0.0.2/24

[Peer]
PublicKey = 
Endpoint = your-server-ip:51820
AllowedIPs = 0.0.0.0/0 
```
3. Імпортувати конфігурацію у клієнт WireGuard.
Запуск та тестування VPN.
1. Запустити сервіс:
```
sudo wg-quick up wg0
```
2. Перевірити стан:
```
sudo wg
```
3. Підключитися з клієнта та перевірити IP:
```
curl ifconfig.me
```
4. Переконатися, що IP змінюється на IP сервера.
Аналіз та висновки.
1. описати процес налаштування VPN;
2. пояснити принцип роботи тунелювання;
3. зробити висновки щодо безпеки та застосування VPN.

Необхідне програмне забезпечення

Linux-сервер (Ubuntu або інший дистрибутив).
WireGuard.
Термінал.
Права адміністратора.

Результат виконання роботи

Студент налаштовує робочий VPN-сервер, створює клієнтські конфігурації та перевіряє роботу тунелю. Результатом є звіт із описом налаштування та робочі конфігураційні файли.

Контрольні питання

Що таке VPN і як працює тунелювання?
Які переваги WireGuard порівняно з іншими VPN?
Як працює маршрутизація трафіку через VPN?
Для чого використовується IP-переадресація?
Як перевірити, що трафік іде через VPN?

Критерії оцінювання (5 балів)

Бали	Критерій
0	Роботу не виконано
2	Частину завдань виконано, студент не повністю розуміє процес
3	Основні завдання виконані, але пояснення неповні
4	Завдання виконані коректно, студент розуміє принципи роботи VPN
5	Робота виконана повністю, студент впевнено пояснює рішення