7장. WireGuard VPN 설정

WireGuard는 Linux 커널에서 실행되는 고성능 VPN 솔루션입니다. 최신 암호화를 사용하며 다른 많은 VPN 솔루션보다 쉽게 구성할 수 있습니다. 또한, WireGuard의 작은 코드베이스는 공격의 표면을 줄이고 따라서 보안을 향상시킵니다. 인증 및 암호화를 위해 WireGuard는 SSH와 유사한 키를 사용합니다.

WireGuard VPN에 참여하는 모든 호스트는 피어입니다. 이 문서에서는 client 라는 용어를 사용하여 클라이언트가 연결하는 고정 호스트 이름 또는 IP 주소로 호스트를 설명하고 선택적으로 이 서버 를 통해 모든 트래픽을 라우팅하는 연결을 설정하는 호스트를 설명합니다.

WireGuard VPN을 설정하려면 다음 단계를 완료해야 합니다.

WireGuard는 네트워크 계층(계층 3)에서 작동합니다. 따라서 DHCP를 사용할 수 없으며 서버와 클라이언트 모두의 터널 장치에 고정 IP 주소 또는 IPv6 글로벌 주소를 할당해야 합니다.