मिक्रोटिक राउटरओएस में वायरगार्ड कार्यान्वयन

कमांड लाइन इंटरफ़ेस (सीएलआई) के माध्यम से मिक्रोटिक राउटरओएस पर वायरगार्ड की तैनाती इन बुनियादी चरणों का पालन करके की जा सकती है।

यह उदाहरण मिक्रोटिक पर वायरगार्ड सर्वर और रिमोट क्लाइंट के बीच वीपीएन सुरंग स्थापित करने के लिए एक सरल कॉन्फ़िगरेशन प्रदान करता है। विशिष्ट सेटिंग्स, जैसे आईपी पते और कुंजियाँ, को अपने परिवेश के अनुसार अनुकूलित करना याद रखें।

1. राउटरओएस अपडेट

सुनिश्चित करें कि आपका मिक्रोटिक डिवाइस अपडेट है और वायरगार्ड का समर्थन करता है। ऐसा करने के लिए, आप WinBox में "सिस्टम" और "पैकेज" मेनू से या कमांड के साथ CLI के माध्यम से राउटरओएस के अपने संस्करण की जांच और अपडेट कर सकते हैं। /सिस्टम पैकेज अपडेट चेक-फॉर-अपडेट और फिर /सिस्टम पैकेज अद्यतन स्थापित करें.

2. प्रमुख पीढ़ी

सर्वर और क्लाइंट के लिए एक कुंजी जोड़ी (सार्वजनिक और निजी) उत्पन्न करता है। मिक्रोटिक डिवाइस (सर्वर) पर, कुंजी उत्पन्न करने के लिए निम्नलिखित कमांड का उपयोग करें:

/टूल वायरगार्ड कुंजी जनरेट करें

/टूल वायरगार्ड कुंजी प्रिंट

3. वायरगार्ड इंटरफ़ेस कॉन्फ़िगरेशन

उत्पन्न निजी कुंजी के साथ मिक्रोटिक सर्वर पर वायरगार्ड इंटरफ़ेस को कॉन्फ़िगर करें और एक श्रवण पोर्ट को परिभाषित करें। के स्थान पर उत्पन्न-निजी-कुंजी अपनी वास्तविक निजी कुंजी के साथ।

/इंटरफ़ेस वायरगार्ड नाम जोड़ें=wg0 श्रवण-पोर्ट=51820 निजी-कुंजी=जेनरेटेड-निजी-कुंजी

4. सहकर्मी विन्यास

क्लाइंट डिवाइस को सर्वर पर एक सहकर्मी के रूप में जोड़ता है, क्लाइंट की सार्वजनिक कुंजी और वीपीएन सुरंग के भीतर क्लाइंट को सौंपे जाने वाले आईपी पते को निर्दिष्ट करता है। के स्थान पर ग्राहक-सार्वजनिक-कुंजी ग्राहक की वास्तविक सार्वजनिक कुंजी के साथ और क्लाइंट-आईपी वीपीएन के भीतर क्लाइंट के लिए वांछित आईपी पते के साथ।

/इंटरफ़ेस वायरगार्ड सहकर्मी इंटरफ़ेस जोड़ते हैं=wg0 सार्वजनिक-कुंजी=क्लाइंट-सार्वजनिक-कुंजी अनुमत-पता=क्लाइंट-आईपी/32

5. आईपी पते और मार्गों का असाइनमेंट

सर्वर पर वायरगार्ड इंटरफ़ेस के लिए एक आईपी पता निर्दिष्ट करें और आवश्यक मार्गों को कॉन्फ़िगर करें। उदाहरण के लिए, यदि आप चाहते हैं कि सर्वर का पता हो 10.0.0.1 वीपीएन सुरंग के अंदर:

/आईपी पता पता जोड़ें=10.0.0.1/24 इंटरफ़ेस=wg0

यदि आवश्यक हो तो मार्ग कॉन्फ़िगर करें, यह आपके नेटवर्क पर निर्भर करता है और आप वीपीएन सुरंग के माध्यम से ट्रैफ़िक कैसे प्रवाहित करना चाहते हैं।

6. फ़ायरवॉल कॉन्फ़िगरेशन

मिक्रोटिक फ़ायरवॉल पर वायरगार्ड पोर्ट (डिफ़ॉल्ट, 51820) के लिए यूडीपी ट्रैफ़िक की अनुमति देना सुनिश्चित करें:

/आईपी फ़ायरवॉल फ़िल्टर कार्रवाई जोड़ें = श्रृंखला स्वीकार करें = इनपुट प्रोटोकॉल = यूडीपी पोर्ट = 51820

7. क्लाइंट कॉन्फ़िगरेशन

क्लाइंट डिवाइस पर, आपको एक समान कॉन्फ़िगरेशन करने की आवश्यकता होगी, जिसमें वायरगार्ड इंटरफ़ेस बनाना, कुंजी उत्पन्न करना (यदि पहले से नहीं किया गया है), और इस इंटरफ़ेस को क्लाइंट की निजी कुंजी के साथ कॉन्फ़िगर करना और मिक्रोटिक सर्वर को सर्वर के सार्वजनिक के साथ अपने सहकर्मी के रूप में निर्दिष्ट करना शामिल है। चाबी।

याद रखें कि प्रत्येक वातावरण अद्वितीय है, और इन चरणों के लिए अनुकूलन की आवश्यकता हो सकती है। इसके अतिरिक्त, वीपीएन सेट करते समय सुरक्षा और गोपनीयता पर विचार करना हमेशा महत्वपूर्ण होता है, यह सुनिश्चित करते हुए कि केवल अधिकृत डिवाइस ही कनेक्ट हो सकें।