第7章 WireGuard VPN の設定

WireGuard は、Linux カーネル内で動作する高性能な VPN です。最新の暗号化技術を使用しており、他の多くの VPN ソリューションよりも簡単に設定できます。コードベースが小規模なため、セキュリティーが向上します。認証と暗号化には、SSH に似た鍵が使用されます。

WireGuard VPN に参加するすべてのホストがピアであることに注意してください。このドキュメントでは、接続を確立するホストをクライアント (client) と呼び、クライアントからの接続を受け入れ、固定のホスト名または IP アドレスを持つホストをサーバー (server) と呼びます。クライアントは、すべてのトラフィックをこのサーバー経由でルーティングする場合もあります。

WireGuard VPN を設定するには、次の手順を完了する必要があります。

WireGuard は、ネットワーク層 (レイヤー 3) で動作します。そのため、DHCP を使用できず、静的 IP アドレスまたは IPv6 グローバルアドレスを、サーバーとクライアントの両方のトンネルデバイスに割り当てる必要があります。