Настройка подключения WireGuard

После создания сервера из образа WireGuard на вашу почту придет письмо с конфигурациями для подключения. Для каждой конфигурации доступны два варианта:

• файл .conf;
• QR-код.

Также эти же конфигурации отображаются в панели управления сервером.

QR-код удобен для подключения с мобильных устройств. Для подключения с компьютера рекомендуем использовать файл .conf.

В этой инструкции рассмотрим настройку подключения с использованием конфигурационных файлов.

Настройка для Android

1. Установите WireGuard из Google Play
2. Откройте приложение, нажмите на кнопку «+» и выберите способ добавления:

• • «Импорт из файла или архива» — выберите заранее скачанный .conf;
  • «Сканировать QR-кода» — наведите камеру на код из письма или панели;

3. Задайте имя нового подключения.
4. После добавления туннеля нажмите на переключатель рядом с его названием.
5. Подтвердите разрешения, если система их запросит.
6. Подключение установлено — в строке состояния появится значок ключа.

Настройка для iOS

1. Установите WireGuard из App Store
2. Откройте приложение и нажмите на кнопку «+».
3. Выберите способ добавления подключения:

• • Создать из файла или архива — выберите заранее скачанный .conf;
  • Создать из QR-кода — наведите камеру на код из письма или панели управления.

4. Задайте имя нового подключения.
5. После добавления туннеля нажмите на переключатель рядом с его названием.
6. Подтвердите разрешения, если система их запросит.
7. Подключение установлено.

Настройка для MacOS

1. Установите приложение из AppStore.

2. Скачайте .conf из письма или панели управления.

3. Откройте WireGuard и нажмите на кнопку «+».

4. Выберите пункт «Добавить пустой туннель».

5. Выберите скачанный ранее .conf.

6. Выдайте разрешение на добавление конфигураций.

7. Нажмите кнопку «Подключить».

8. Подключение установлено.

Настройка для Windows

1. Скачайте приложение WireGuard с официального сайта.

2. Скачайте .conf файл из письма или панели управления.

3. В приложении нажмите «Импорт туннелей из файла» (либо «Добавить туннель»).

4. Выберите конфигурацию.

5. Нажмите кнопку «Подключить» для соединения с сервером. 

Настройка для Linux

Рассмотрим на примере Ubuntu 22.04. Настройка выполняется через терминал:

Установите пакет:

Откройте файл конфигурации:

Вставьте содержимое из .conf, полученного по почте или в панели.

Сохраните файл и запустите соединение:

Если нужно, чтобы подключение по WireGuard устанавливалось автоматически при запуске системы, добавьте wg-quick в автозагрузку:

Добавление нового клиента

Для добавления нового пользователя необходимо выполнить шаги:

Подключение к серверу

Подключитесь к серверу по SSH.

Генерация ключей клиента

Сгенерируйте пару ключей (приватный и публичный):

Имена файлов newuser_privatekey и newuser_publickey могут быть произвольными — главное, чтобы они были уникальными для каждого пользователя.

Перейдите в директорию:

Выведите публичный ключ клиента:

Скопируйте это значение — оно понадобится для настройки.

Добавление клиента в конфигурацию сервера

Откройте конфигурационный файл:

В самом конце файла добавьте нового клиента в формате:

Для AllowedIPs используйте следующий по порядку IP. Например, если в конфигурации уже есть:

то новому клиенту можно выдать 10.1.1.5/32.

Сохраните изменения: Ctrl+O → Enter, затем Ctrl+X.

Перезапуск WireGuard

Перезагрузите WireGuard для применения обновленной конфигурации:

Проверьте статус сервиса:

На экране должен отобразиться примерно такой вывод:

Создание клиентской конфигурации

Теперь теперь необходимо создать конфигурационный файл для подключения на стороне клиента. Для этого потребуется приватный ключ, который вы сгенерировали ранее:

Скопируйте результат.

Создайте на клиентском устройстве файл конфигурации с расширением .conf. Имя может быть любым, например wg.conf:

Укажите:

• PrivateKey — закрытый ключ клиента (из newuser_privatekey).

• Address — тот же IP, что вы указали в AllowedIPs на сервере (например, 10.1.1.5/32).

• PublicKey — публичный ключ сервера. Его можно взять из любого изначально сгенерированного конфигурационного файла.

• Endpoint — публичный IP сервера. Посмотреть его можно в панели управления, во вкладке «Дашборд»:

Сохраните конфигурацию.

Теперь вы можете подключиться к серверу с нового устройства, используя созданный файл.