Scenariusz zastosowania

Użytkownik potrzebuje bezpiecznego, szybkiego i nowoczesnego protokołu VPN, w celu uzyskania zdalnego dostępu do sieci lokalnej. WireGuard, który jest oparty na protokole UDP, korzysta ze współczesnych algorytmów szyfrujących, zwiększających wydajność pracy.

Jak skonfigurować router Archer AX55 jako serwer WireGuard VPN?

Serwer WireGuard VPN służy do tworzenia połączeń Wire Guard VPN dla zdalnych urządzeń w celu uzyskania dostępu do Twojej domowej sieci.

Etap 1. Konfiguracja Serwera WireGuard VPN na routerze

1. Połącz się z routerem, otwórz adres http://tplinkwifi.net i zaloguj się za pomocą swojego TP-Link ID lub hasła.

2. Przejdź do Zaawansowane > Serwer VPN > WireGuard i zaznacz pole Włącz dotyczące WireGuard.

3. Sprawdź domyślne ustawienia WireGuard VPN, takie jak pokazano powyżej. Parametry zostały uzupełnione automatycznie. NIE zmieniaj ich, jeśli nie jest to konieczne.

4. Wybierz typ Dostępu klienta. Opcja Tylko sieć domowa umożliwia wyłącznie dostęp urządzeń zdalnych do zasobów sieci lokalnej. Internet i sieć domowa również oferuje dostęp do sieci lokalnej, ale dodatkowo będzie możliwe uzyskanie dostępu do internetu poprzez Serwer VPN.

5. (Opcjonalnie) Kliknij Ustawienia zaawansowane, aby wyświetlić więcej ustawień. Jeśli włączony jest DNS, wtedy router stanie się Serwerem DNS dla Klienta VPN, który z nim się łączy. Zmień czas Persistent Keepalive (domyślnie 25 sekund), aby regularnie wysyłać heartbeat. Możesz również kliknąć ODNÓW KLUCZ, aby zaktualizować klucz prywatny i klucz publiczny.

Etap 2. Utwórz konta, które mogą być używane przez klientów zdalnych do łączenia się z serwerem VPN

1. Znajdź sekcję Lista kont. Kliknij Dodaj, aby utworzyć konto.

2. Wprowadź nazwę dla tego konta.

3. Wprowadź adres wirtualnego interfejsu przypisanego do tego konta. NIE zmieniaj go, jeśli nie jest to konieczne.

4. Ruch wysyłany od klienta WireGuard VPN do dozwolonych IP (klient) zostanie przesłany przez tunel. Domyślnie cały ruch sieciowy od klientów będzie przesyłany przez tunel. NIE zmieniaj tej opcji, jeśli nie jest to konieczne.

5. Ruch wysyłany od serwera WireGuard VPN do dozwolonych IP (serwer) zostanie przesłany przez tunel. NIE zmieniaj tej opcji, jeśli nie jest to konieczne.

6. Włącz lub wyłącz Klucz współdzielony (Pre-shared Key).

7. Kliknij ZAPISZ.

Uwaga: Jedno konto może być używane tylko przez jednego klienta WireGuard VPN w danym czasie do połączenia z serwerem WireGuard VPN.

8. Połącz się z serwerem WireGuard:

Na Liście kont kliknij przycisk , znajdujący się w kolumnie Modyfikuj odpowiadającego konta.

• W przypadku smartfonów: Pobierz aplikację WireGuard ze Sklepu Play lub Apple Store, a następnie użyj aplikacji, aby zeskanować Kod QR i połączyć się z tym serwerem.

• W przypadku innych urządzeń: (np. Klient TP-Link WireGuard VPN) Kliknij EKSPORTUJ, aby zapisać plik konfiguracyjny WireGuard VPN, który zostanie użyty przez urządzenie zdalne w celu uzyskania dostępu do routera.

9. Na Liście kont możesz kliknąć przyciski zarządzania, aby zmienić ustawienia serwera VPN, połączyć się z serwerem lub usunąć konto.

Jak skonfigurować routerze Archer AX55 jako Klienta WireGuard VPN?

Postępuj zgodnie z poniższymi krokami, aby skonfigurować router Archer AX55 do działania jako Klient WireGuard VPN:

1. Pobierz plik konfiguracyjny od swojego dostawcy usługi VPN.

2. Obecnie obsługiwanych jest kilka podstawowych parametrów pliku konfiguracyjnego WireGuard jak pokazano na Obrazku "Pic 1". Jeśli plik konfiguracyjny którego chcesz użyć zawiera adres IPv6, MTU lub inne (przykłady na Obrazku "Pic 2"), wyedytuj go i usuń te parametry, a następnie zapisz plik.

3. Połącz się z routerem, otwórz adres http://tplinkwifi.net i zaloguj się za pomocą swojego TP-Link ID lub hasła. Przejdź do Zaawansowane > Klient VPN.

4. Włącz Klienta VPN i kliknij ZAPISZ.

5. Kliknij przycisk Dodaj w prawym górnym rogu Listy serwerów, wprowadź nazwę dla VPN, wybierz typ VPN jako WireGuard, kliknij PRZEGLĄDAJ, zaimportuj plik konfiguracyjny od dostawcy usługi VPN i kliknij ZAPISZ.

6. Włącz WireGuard na Liście serwerów, a następnie dodaj i włącz Dostęp VPN dla urządzeń, które mają korzystać z funkcji VPN.

UWAGA: NIE zalecamy używać tego samego pliku konfiguracyjnego na wielu Klientach VPN jednocześnie. Możesz zaimportować plik konfiguracyjny na swoje smartfony, jak i router, ale nie możesz łączyć się jednocześnie z Serwerem VPN, zgodnie z protokołami WireGuard.