启用WireGuard

WireGuard是一个轻量级的VPN协议，使用现代的密码学来提供安全性，配置WireGuard密钥时，需要生成一对密钥（private key和public key）,以便用于连接到WireGuard服务器。

生成密钥

使用以下命令生成一对WireGuard密钥：

wg genkey --curve Ed25519

这将生成一个Ed25519曲线的密钥对,默认生成的密钥对会被存储在标准的WireGuard密钥格式中。

显示密钥

你可以使用以下命令查看生成的密钥对：

wg showkey --fingerprint

这将显示密钥对的详细信息，包括指纹（fingerprint）,用于验证密钥的完整性。

配置服务器

在WireGuard服务器配置中，你需要将生成的public key添加到服务器的peer部分，如果你使用NordVPN的服务器,你可以按照以下步骤进行配置：

NordVPN服务器配置

编辑服务器的nordvpn.conf文件,添加以下内容：

[server]
listen_port=518wireguard=1
# 添加客户端的公钥（从你生成的密钥对中提取）
peer=your-public-key

然后重启NordVPN服务：

sudo systemctl restart nordvpn@your-server

strongSwan服务器配置

如果你使用strongSwan服务器，编辑strongswan.conf文件,添加以下内容：

# 定义一个新的peer配置
peer Peer1 {
    # 服务器的IP地址或域名
    addr=your-server-ip
    # 生成的public key
    auth=publickey
    key_id=your-public-key
}

配置客户端

在客户端机器上，使用生成的private key配置WireGuard连接,使用以下命令连接到服务器：

wg-quick-join your-server-ip --private-key=your-private-key

验证连接

使用以下命令验证WireGuard连接是否成功：

wg showstatus

密钥管理

• 安全性：确保你的私密密钥（private key）安全地存储和传输,可以使用GPG等工具加密备份。
• 密钥生成：确保你使用强大的密钥曲线（如Ed25519）生成密钥,以确保安全性。

示例

假设你生成了一个密钥对：

• Public Key: public-key-wg
• Private Key: private-key-wg

你可以将public-key-wg添加到服务器配置中，而private-key-wg用于连接到服务器。

配置WireGuard密钥时，生成一对Ed25519曲线的密钥对，并将public key添加到服务器配置中，客户端使用private key连接到服务器,你可以使用命令工具或配置文件来完成这些步骤。