Как создать собственный домашний VPN с помощью NAS и WireGuard

    0
    1


    Если вы хотите получить доступ к домашнему интернету из любой точки мира, установка WireGuard VPN на вашем NAS станет отличным решением. Если вы находитесь за границей и вам нужно получить доступ к геоблокированным сервисам дома или просто хотите иметь удобство просмотра интернета, как будто вы дома, WireGuard поможет вам. С WireGuard вы можете подключиться к своему NAS удаленно, гарантируя бесперебойный и безопасный доступ к домашней сети, где бы вы ни находились.




    Кроме того, WireGuard обеспечивает надежный способ шифрования всего вашего интернет-трафика, особенно при использовании публичных подключений Wi-Fi. Хотя большинство онлайн-подключений используют HTTPS, DNS через TLS пока не получил всеобщего распространения. WireGuard обеспечивает душевное спокойствие, поскольку даже фоновые задачи из различных приложений шифруются через защищенный туннель к вашему NAS. Это гарантирует, что все ваши данные остаются защищенными от потенциальных угроз в незащищенных сетях.

    По этим причинам мой NAS оказался бесценным, в первую очередь из-за WireGuard. Он не только позволяет мне пользоваться всеми преимуществами моего NAS из любой точки мира, но и выделяется как удобное и надежное решение VPN. Хотя другие варианты, такие как Tailscale или обратные прокси, такие как Nginx, могут достигать схожих результатов, я предпочитаю WireGuard за его простоту и привычность.


    Связанный

    Как настроить мощный домашний VPN с помощью Tailscale

    Мы покажем вам, как настроить простой доступ к домашним службам из любой точки мира с помощью Tailscale.

    Как установить WireGuard на NAS

    Используя TrueNAS или что-то, что поддерживает Docker, это просто

    wireguard-wg-easy-1

    WireGuard быстро и легко настраивается. В настройке TrueNAS я использовал wg-easy из каталога TrueCharts, и это действительно заняло всего пять минут. Конечно, сначала вам нужно будет добавить каталог TrueCharts в ваш NAS. Чтобы сделать это, перейдите на Программы> Управление каталогами > Добавить каталог и введите следующую информацию:

    • Имя: TrueCharts
    • Репозиторий: https://github.com/truecharts/catalog
    • Поезда: Enterprise, Stable, Operators (запятые разделяют каждый вариант, который следует выбрать)
    • Ветвь: Основной


    После того, как вы это сделаете, вы можете просмотреть каталог, чтобы установить wg-easy и настроить WireGuard. Это превращает ваш NAS в VPN, к которому вы можете подключиться из любой точки мира, пока вы перенаправляете порт WireGuard на вашем маршрутизаторе, и это работает очень хорошо. Обязательно измените PUID на 0. при установке контейнера. Иначе работать не будет.

    Если вы хотите установить WireGuard на другой тип NAS, вы также можете вытащить Docker-контейнер wg-easy, который выполнит ту же работу. Он будет размещать веб-пользовательский интерфейс, который вы можете использовать для создания и управления своими профилями. Наконец, если у вас динамический IP-адрес, вы можете использовать службу Dynamic DNS, например DuckDNS, чтобы гарантировать, что вы всегда сможете подключиться к своему VPN из любой точки мира.


    В веб-интерфейсе WireGuard вы можете легко создавать новые профили и экспортировать их как файлы .conf, которые затем можно импортировать в любой клиент WireGuard, либо через файл, либо через QR-код. Я настроил профили для своего ноутбука, своего телефона и даже один для своего отца, чтобы он мог получить доступ к Irish Netflix во время путешествий. С этими профилями я могу получить доступ ко всем службам в своей домашней сети, как если бы я присутствовал физически. Чтобы создать новую конфигурацию, просто назовите ее и нажмите «Создать».


    Если вы хотите подключиться к своему NAS из любой точки мира, а WireGuard — мой фаворит. Например, настройка обратного прокси-сервера на TrueNAS, скорее всего, будет сильно отличаться от настройки на OpenMediaVault. Аналогично, шаги по настройке WireGuard могут различаться на разных машинах. В своей настройке TrueNAS я использовал wg-easy, образ Docker, который значительно упрощает процесс. Хотя wg-easy можно использовать на любой машине, поддерживающей Docker и WireGuard, ваша конкретная настройка может потребовать другого подхода.

    Связанный

    8 невероятных проектов, которые я реализовал, используя только свой NAS

    NAS — это ворота в мир вычислений, и он может многому вас научить.

    Предыдущая статьяЛегенды Dual 100 от UMIDIGI: Note 100 и G100 открывают новую эру
    Следующая статьяМожет Samsung избежать единственной вещи, которая не понравится фанатам на Unpacked?
    Петр Григорин
    Интересуется софтом, разработкой и использование новых приложений, технология искусственного интеллекта. Этот писатель - человек с техническими знаниями, который увлечен разработкой программного обеспечения и использованием новых приложений. Его особенно интересуют технологии искусственного интеллекта и то, как они могут быть использованы для улучшения различных отраслей промышленности и повседневной жизни. Обладая прочной основой в области информатики и острым взглядом на инновации, этот писатель обязательно привнесет ценные идеи и соображения в любую дискуссию на эти темы. Пишет ли он о последних открытиях в области ИИ или исследует потенциал новых программных инструментов, его работа обязательно будет увлекательной и заставляющей задуматься.