كيفية إنشاء VPN الخاص بك باستخدام WireGuard

يتوفر الكثير من مزودي خدمة VPN التجارية ، ولكن في كثير من الحالات ، يعد إعداد VPN الخاص بك هو الخيار الأفضل.

عند استخدام VPN لجهة خارجية ، يتم توجيه بياناتك عبر خوادمهم ، مما يعني أننا لا نعرف ما يحدث لبياناتنا في النهاية الخلفية. إذا كنت ترغب في الحفاظ على خصوصيتك ، فيجب أن تفكر في إعداد خادم VPN الخاص بك باستخدام WireGuard.

ولكن لماذا يجب عليك استخدام WireGuard لإعداد VPN؟ ما هو WireGuard في الواقع؟ وكيف يمكنك استخدامه لإنشاء شبكتك الآمنة؟

ما هو WireGuard؟

WireGuard هو ملف شبكة VPN متطورة ومفتوحة المصدر يتفوق في الأداء على بروتوكولات VPN المنشأة مثل IPsec و OpenVPN.

وفقًا لمصطلحات الشخص العادي ، إنه بروتوكول شبكة افتراضية خاصة (VPN) يستخدم لتشفير الاتصال بين جهازك (على سبيل المثال ، هاتف ذكي أو سطح مكتب) وخادم VPN.

لحسن الحظ ، يمكنك استخدام طبقة الشبكة وتشفيرها مجانًا تمامًا من خلال توفير نفق شبكة آمن أكثر قوة.

ماذا تحتاج قبل استخدام WireGuard؟

قبل الشروع في خطوات التثبيت ، تأكد من حصولك على المتطلبات الأساسية التالية:

• نظام تشغيل مبني على Linux: يستخدم هذا الدليل خادم Amazon Lightsail الذي يقوم بتشغيل Ubuntu 20.04 LTS.
instagram viewer
• كمبيوتر محلي: نحن نستخدم عميل Windows 10 64 بت لهذا الدليل (يمكنك استخدام نظام بعيد أيضًا).
• وايرجارد مثبتة على جهاز الكمبيوتر المحلي الخاص بك.

تحميل: وايرجارد (حر)

بينما استخدمنا الخادم المستند إلى Ubuntu ، يجب أن يعمل مع التوزيعات الأخرى دون تغيير ، ولكن قد تكون بعض التعديلات ضرورية. علاوة على ذلك ، إذا كنت تتصل بخادم بعيد ، فتأكد من حصولك على إذن للاتصال من نظامك المحلي.

كيفية إعداد خادم سحابة جديد

لبدء تثبيت WireGuard ، ستحتاج إلى خادم سحابي. نظرًا لتنوع موفري الخادم السحابي وخيارات التكوين ، يمكن أن يكون إعداد خادم جديد أمرًا معقدًا.

ومع ذلك ، من أجل البساطة ، يمكننا إرشادك إلى بعض الأساسيات. بغض النظر عن الخادم السحابي الذي تستخدمه ، يمكنك بدء مثيل أو تطبيق droplet الصغير وإيقافه مباشرة من لوحة معلومات مزود الخادم.

بعد ذلك ، حدد موقعًا (من الأفضل أن يكون قريبًا منك) ، وقم بتهيئة الخادم الخاص بك بتكوين لائق ، وقم بتشغيل الخادم الخاص بك. إذا كنت تستخدم الاستضافة المشتركة، لن تحصل على مستوى أداء أعلى مما لو كنت تستخدم خادمًا مُدارًا.

ملحوظة: يعد أحدث إصدار مجاني من WireGuard أكثر كفاءة في استخدام الموارد ، ولا يتطلب أكثر من 512 ميجابايت من ذاكرة الوصول العشوائي ووحدة معالجة مركزية افتراضية واحدة. ومع ذلك ، إذا كنت ترغب في توصيل أكثر من ثلاثة أجهزة ، فإننا نوصي بشدة بالتبديل إلى خطة مدفوعة.

تثبيت WireGuard على الخادم الخاص بك

بالنسبة للمحطة ، نحن نستخدم المعجون للاتصال بخادمنا SSH. إذا لم تستخدم المعجون من قبل ، فيمكنك التحقق من البعض بدائل لاستخدام SSH في Windows.

بعد إطلاق خادمك السحابي ، اتبع الخطوات أدناه لتثبيت WireGuard عليه.

1. سجّل الدخول إلى الخادم وقم بتشغيل الأمر التالي للتأكد من تحديث النظام:

sudo apt-get update && sudo apt-get Upgrade -y

بمجرد اكتمال ذلك ، يمكنك المتابعة لتثبيت WireGuard وتكوينه على الخادم.

2. الآن ، يمكننا تثبيت WireGuard عن طريق تشغيل الأمر التالي ، والذي يعتمد على ملف نص جيثب أنجريستان:

حليقة -O https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.sh. 
chmod + x wireguard-install.sh

3. علاوة على ذلك ، قم بتشغيل البرنامج النصي باستخدام الأمر التالي:

sudo ./wireguard-install.sh

4. مباشرة بعد الضغط على مفتاح الإدخال ، ستعرض المحطة سلسلة من الأسئلة. يجب عليك الرد على الأسئلة بشكل متسلسل ، أو يمكنك استخدام الإجابات الافتراضية أيضًا.

5. صحافة يدخل في كل خطوة للمتابعة حتى يتم تثبيت WireGuard بنجاح. الآن ، يمكنك الخروج من تكوين WireGuard على الخادم الخاص بك عن طريق الضغط على أي مفتاح.

يجب عليك تكرار هذه الخطوات لكل عميل تريد توصيله بخادم WireGuard.

لحسن الحظ ، تقدم WireGuard برنامجًا لمعظم أنظمة التشغيل ، مما يبسط عملية توصيل أجهزة Windows أو Linux أو macOS أو Android أو iOS.

بعد تثبيت WireGuard ، تابع الخطوات أدناه لتهيئة بعض الميزات الإضافية من جانب الخادم.

كيفية تكوين العميل لـ WireGuard

أخيرًا ، ستحتاج إلى تكوين عميل للاتصال بخادم WireGuard VPN واختباره. لا فرق بين ما إذا كان عميلك يعمل على Windows أو macOS أو Linux أو BSD. عميل WireGuard هو جهاز كمبيوتر أو جهاز آخر يستخدم مفتاحه العام الفريد للاتصال بخادم VPN. لتكوين عميل WireGuard ، اتبع الخطوات التالية:

1. الآن ، في Terminal ، اكتب اسم عميل أساسي واضغط على يدخل مفتاح.
2. بالإضافة إلى ذلك ، سيعرض الجهاز عناوين IPv4 و IPv6 ؛ صحافة يدخل مرتين أكثر.
3. في هذه المرحلة ، سيقوم تلقائيًا بإنشاء ملف تكوين لك. لاحظ مسار الملف أو انسخه.

ملحوظة: يجب الحفاظ على سرية المفتاح الخاص. يمكن لأي شخص لديه حق الوصول إلى مفتاحك الخاص إنشاء اتصال VPN ويمكنه حتى إساءة استخدامه.

بالإضافة إلى ذلك ، ينتج WireGuard رمز QR يمكن مسحه ضوئيًا باستخدام أي جهاز يعمل بنظام Android أو iOS. هذا يلغي الحاجة إلى نسخ ملف التكوين اليدوي ، على سبيل المثال ، من الخادم الخاص بك إلى هاتفك الذكي.

كيفية تكوين جدار الحماية وإعادة توجيه IP

بالإضافة إلى إعداد خادم WireGuard ، يجب عليك تكوين الشبكة المحلية وجدار الحماية. يمنحك هذا تحكمًا أكبر في من يمكنه الاتصال بخادمك.

1. باستخدام الأمر التالي ، افتح ملف تكوين النظام:

sudo nano /etc/sysctl.conf

2. بعد ذلك ، حدد موقع الرمز "#" وحذفه من السطر التالي: # net.ipv4.ip forward = 1. يتيح ذلك إعادة توجيه عنوان IPv4 على الخادم الخاص بك.

3. أخيرًا ، احفظ التغييرات وقم بتشغيل الأمر أدناه لجعل التغييرات دائمة:

sudo sysctl -p

سيقوم خادم WireGuard الخاص بك الآن بتوصيل حركة المرور إلى بقية العالم من عملاء نظرائك في WireGuard.

إذا كنت أكثر ذكاءً من الناحية التقنية ، فيمكنك أيضًا إعداد جدار حماية لحماية خادمك من الهجمات الضارة. لتحقيق ذلك ، يمكنك إما تثبيت جدار حماية برنامج على خادم السحابة أو تمكين وظيفة "جدار الحماية" في إعدادات مثيل موفر الخادم.

كيفية الاتصال بشبكة VPN الخاصة بك باستخدام WireGuard

الآن بعد أن حصلت على بيانات اعتماد العميل وقمت بتثبيت WireGuard على خادمك ، فقد حان الوقت للاتصال بشبكة VPN الخاصة بك.

ربط WireGuard VPN على نظام ويندوز

1. اكتب الأمر أدناه في الجهاز لمعرفة المجلدات أو الملفات الموجودة في الدليل الحالي:

ls

2. الآن ، انسخ اسم ملف التكوين. في حالتنا ، يسمى الملف "wg0-client-windows.conf" ، على الرغم من أن اسم الملف سيختلف حسب المستخدم.

3. بمجرد الانتهاء من ذلك ، استخدم الأمر أدناه لقراءة محتوى الملف في المحطة.

القط wg0-client-windows.conf

تذكر استبدال "wg0-client-ubuntu.conf" باسم ملف التكوين الخاص بك.

4. في هذه الخطوة ، ستتلقى معلومات حول تكوين WireGuard الخاص بك. أخيرًا ، انسخ كل شيء من "[Interface]" إلى النهاية.

5. الآن ، على Windows ، افتح WireGuard وانتقل إلى إضافة نفق> إضافة نفق فارغ.

6. امنح النفق اسمًا والصق النص المنسوخ في مربع المحرر. بمجرد الانتهاء ، انقر فوق يحفظ زر.

7. في الشاشة التالية ، انقر فوق تفعيل للاتصال بـ VPN الخاص بك.

ربط WireGuard VPN على نظام Android

WireGuard متوافق مع جميع هواتف Android تقريبًا ، بغض النظر عن إصدار Android. بصرف النظر عن ذلك ، فإن خطوات توصيل VPN الخاصة بك لأجهزة iOS مماثلة لتلك الخاصة بأجهزة Android.

لتكوين VPN الخاص بك على أي هاتف يعمل بنظام Android باستخدام WireGuard ، اتبع الخطوات التالية:

1. قم بتنزيل وتثبيت ملف تطبيق WireGuard.
2. افتح التطبيق واضغط على الأيقونة العائمة في أسفل يمين هاتفك.
3. اضغط على امسح من QR Code اختيار.
4. اسمح بالأذونات المطلوبة وامسح رمز الاستجابة السريعة ضوئيًا.
5. بمجرد الانتهاء ، أدخل اسم نفق جديد واضغط على إنشاء نفق.
   3 صور

   يوسع

   يوسع

   يوسع
   يغلق
6. أخيرًا ، قم بتبديل المفتاح للاتصال بشبكة VPN الخاصة بك.

الآن ، يمكنك إعداد أي عدد من خوادم وعملاء WireGuard بسرعة لإنشاء شبكة خاصة مشفرة لا يتحكم فيها أي شخص آخر غيرك.

بالنظر إلى أن غالبية مزودي VPN يستخدمون أيضًا بروتوكول WireGuard ، فلا يوجد سبب لدفع علاوة لهم السعر وتمكينهم من الوصول إلى بياناتك عندما يمكنك التعامل مع كل شيء بشكل فعال بنفسك باتباع ما سبق خطوات.

قم بزيادة الخصوصية باستخدام VPN خاص

يمكنك الآن تكوين VPN الخاص بك بسرعة وسهولة باستخدام WireGuard. من ناحية أخرى ، إذا لم تكن مهتمًا باستثمار وقتك ، فإن أبسط طريقة هي الدفع مقابل اشتراك VPN.

إذا كنت تريد المزيد من التحكم والخصوصية ، فيجب أن تحاول تثبيت VPN على جهاز التوجيه الخاص بك أو حتى استضافة خادم VPN الخاص بك.

من المزايا البارزة لـ WireGuard أنه لا توجد قيود على العملاء المتصلين ، مما يعني أنه يمكنك الاتصال بأي عدد تريده من العملاء. ومع ذلك ، ضع في اعتبارك أنه كلما زاد عدد العملاء على خادم منخفض المواصفات ، كان ذلك أبطأ.

أسرع 5 خدمات VPN (واحدة مجانية تمامًا)

هل تبحث عن شبكة VPN سريعة ولكن لا تريد أن تدفع الكثير مقابل ذلك؟ فيما يلي أسرع خدمات VPN التي اختبرناها.

اقرأ التالي

عن المؤلف