Nowe możliwości VPN dzięki Wireguard w routerach FRITZ!Box
WireGuard to niezwykle prosty, szybki i nowoczesny protokół VPN typu „open source”, który wykorzystuje najnowocześniejszą kryptografię. WireGuard jest szybszy, prostszy, szczuplejszy i bardziej użyteczny niż IPsec czy OpenVPN. WireGuard został zaprojektowany jako sieć VPN ogólnego przeznaczenia do pracy zarówno na wbudowanych interfejsach np. routerach, jak i superkomputerach. Od teraz dostępny także w routerach FRIZT!Box od wersji oprogramowania FRITZ!OS 7.50! Początkowo wydany dla Linuksa, obecnie wieloplatformowy (Windows, macOS, BSD, iOS, Android) ma szerokie zastosowanie. Obecnie jest intensywnie rozwijany, ale już teraz jest uważany za najbezpieczniejsze, najłatwiejsze w użyciu i najprostsze rozwiązanie VPN w branży IT.
WireGuard wykorzystuje najnowocześniejszą kryptografię, taką jak framework protokołu Noise, Curve25519, ChaCha20, Poly1305, BLAKE2, SipHash24, HKDF.
Różnica między protokołami WireGuard i IPsec jest zauważalna jeśli chodzi o przepustowość oraz czas odpowiedzi (ping). Niższe zapotrzebowanie na moc obliczeniową przyczynia się do zmniejszonego poboru prądu – co jest kluczowe np. podczas korzystania na urządzeniach przenośnych typu smartfon, laptop czy tablet.
Prostota zestawienia połączenia. Przyjazny i czytelny kreator w routerze FRITZ!Box poprowadzi krok po kroku przez konfigurację. Koniec z przepisywaniem kluczy, adresów i skomplikowanych haseł na smartfonie.
Wystarczy pobrać aplikację WireGuard, która dostępna jest dla iOS oraz Androida. Po zainstalowaniu aplikacji należy Kliknąć „+” i „zeskanuj kod QR”, skierować aparat w stronę monitora z wyświetlonym kodem QR z ustawieniami i gotowe! Połącznie VPN jest już zapisane.
Konfiguracja połączenia na komputerze z systemem Windows i iOS również jest również banalnie prosta. Wszystko dzięki aplikacji WireGuard i kreatorowi na stronie routera FRITZ!Box. Plik ustawień jest pobierany na komputer. Następnie w aplikacji WireGuard należy wskazać klikając „Dodaj Tunel” i wskazać plik z rozszerzeniem „.conf” domyślna nazwa pliku to „wg_config”. Połączenie nawiązywane jest po kliknięciu w „Aktywuj”.
Po nawiązaniu połączenia wyświetlony zostanie status „Aktywny”:
Dwa routery FRITZ!Box połączone w sieć LAN-LAN? Żaden problem! Wystarczy wyeksportować ustawienia VPN Wireguard do drugiego routera. Wszystko bez przepisywania skomplikowanych danych, haseł. Szybko i sprawnie – poradzi sobie nawet osoba bez zaawansowanej wiedzy informatycznej. Wystarczy zadbać o to by różniły się adresy IP w sieci wewnętrznej. Dla przykładu, pierwszy router posiada domyślną adresację DHCP 192.168.178.0 to drugi router powinien mieć inną np. 192.168.1.0
Po wyeksportowaniu ustawień – na drugim routerze należy wskazać wcześniej zapisany plik klikając na „Wybierz plik”.
Jeśli plik został popranie zaimportowany – wyświetli się informacja o pomyślnie utworzonym połączeniu.
Wymagania: Router FRITZ!Box z oprogramowaniem FRITZ!OS 7.5X. Połączenie zostanie pomyślnie zestawione jeśli router FRITZ!Box (Master) posiada dostęp do publicznego (zewnętrznego) adresu IP. Może być zmienny lub stały. Dzięki usłudze MyFRITZ! router będzie zawsze pod tym samym unikalnym adresem z każdego miejsca na świecie.
