FlashPanel

WireGuard VPN ​

WireGuard là phần mềm VPN (mạng riêng ảo) mã nguồn mở, miễn phí, nhẹ và nhanh hơn các giải pháp quen thuộc như OpenVPN hay IPsec. Khi cài WireGuard lên máy chủ, bạn có thể:

  • Mã hóa kết nối khi dùng Wi-Fi công cộng.
  • Truy cập Internet bằng địa chỉ IP của máy chủ.
  • Truy cập các dịch vụ chỉ mở trong mạng nội bộ của máy chủ.

Cài đặt WireGuard ​

  1. Mở trang Ứng dụng của máy chủ, chọn tab Chưa cài đặt.
  2. Tìm ứng dụng WireGuard và bấm nút Cài đặt (biểu tượng tải xuống).
  3. Trong hộp thoại cài đặt, kiểm tra các thông tin:
    • Port: cổng UDP mà WireGuard lắng nghe (mặc định 23854).
    • DNS 1, DNS 2: máy chủ DNS mà thiết bị dùng khi kết nối VPN.
    • IP được phép: các dải IP sẽ đi qua VPN (phân tách bằng dấu phẩy, tab hoặc Enter).
  4. Bấm Cài đặt.

TIP

Nếu nhà cung cấp VPS có tường lửa riêng, hãy mở cổng UDP bạn đã chọn ở bước 3 để thiết bị có thể kết nối.

Kết nối WireGuard VPN ​

Sau khi cài đặt xong, trong menu của máy chủ, mở VPN > WireGuard. Trang này liệt kê các client (mỗi client là một thiết bị được phép kết nối) và các nút quản lý dịch vụ WireGuard ở góc phải.

Tạo client WireGuard ​

  1. Bấm nút Tạo Client.
  2. Nhập Tên cho client (ví dụ tên thiết bị) rồi bấm Tạo Client.

Client mới xuất hiện trong danh sách. Ở cuối mỗi dòng có các nút:

  • Xem cấu hình (biểu tượng tài liệu): xem nội dung tệp cấu hình của client.
  • Tải Về (mũi tên tải xuống): tải tệp cấu hình .conf của client về máy.
  • Xóa (biểu tượng thùng rác): xóa client. Thiết bị dùng cấu hình này sẽ không kết nối được nữa.

TIP

Nên tạo mỗi thiết bị một client riêng. Khi mất thiết bị, bạn chỉ cần xóa client tương ứng.

Cài đặt ứng dụng WireGuard ​

Tải ứng dụng WireGuard cho thiết bị của bạn (Windows, macOS, Linux, Android, iOS) tại trang cài đặt WireGuard.

Nhập tệp cấu hình WireGuard Client ​

  1. Mở ứng dụng WireGuard.
  2. Trên máy tính: bấm Import tunnel(s) from file và chọn tệp .conf đã tải về. Trên điện thoại: bấm nút +, chọn nhập từ tệp (Import from file or archive) và chọn tệp .conf.
  3. Xác nhận nếu ứng dụng hỏi quyền thêm cấu hình VPN.
  4. Bấm Activate (hoặc bật công tắc trên điện thoại) để kết nối VPN.

Để kiểm tra, truy cập một trang hiển thị địa chỉ IP. Với IP được phép mặc định (0.0.0.0/0, ::/0), toàn bộ truy cập đi qua VPN nên địa chỉ IP hiển thị là IP của máy chủ.