NetCamp - MikroTik и Ubiquiti обучения и ...
37
NetCamp 2020
Transcript of NetCamp - MikroTik и Ubiquiti обучения и ...
NetCamp2020
WIREGUARD VPN
В Mikrotik v7
Рожен 08.2020
Да се запознаем
page
03
инж. Георги Анастасов
За мен! Сертифициран мрежов специалист и консултант за
продукти на Mikrotik, с опит в проектиране и изграждане на
малки и средни компютърни мрежи, сървъри и системи за
архивиране.
WEB: www.steadypc.com
E-mail: [email protected]
GSM: +359 878806291
IPsec със сертификати.Съдържание
page
04
01Wireguard описание
Начин на работа. Автентикация,
криптиране, портове, роуминг.
02Wireguard serverИзисквания към ROS Генериране на
ключове. Настройка.
03Wireguard клиентНастройка. Mikrotik client. Други
клиенти
01
Wirguard
Описание. Начин на работа.
Автентикация, криптиране, портове,
роуминг.
Wireguard Описание
page
06
❑ Curve25519 за key exchange
❑ ChaCha20 за криптиране
❑ Poly1305 за автентикация
❑ SipHash за hashtable keys
❑ BLAKE2s за hashing
❑ UDP-базиран.
Wireguard ОписаниеNetworks
page
07
1. Работи само с UDP.
2. Layer3 тунел.
3. IPv4, IPv6, V4-in-V6.
4. Топология.
- Mesh, Point to point, Star - клиент/сървър.
5. Rouming на клиентите.
Wireguard ОписаниеNetworks
page
08
MTU 1420
- 40 bytes for an IPv6 header without extension headers (20 bytes forIPv4 without
options).
- 8 bytes for the UDP header.
- 32 bytes for the WireGuard message header: 4 bytes for the type anda reserved
field, 4 bytes for the receiver index, 8 bytes for the messagecounter, and finally 16
bytes for the authentication tag.
https://www.wireguard.com/papers/wireguard.pdf
https://lekensteyn.nl/files/pwu-wireguard-thesis-final.pdf
Wireguard ОписаниеNetworks
page
09
02
Wireguard server
Mikrotik Wirguard
Изисквания към ROS. Генериране на
ключове. Настройка.
Wireguard
Mikrotik server
page
011
Wireguard
Mikrotik server
page
012
1. Добавяне на интерфейс.
2. Добавяне на IP адрес на интерфейса.
3. Добавяне на Peer.
3. Проверка и добавяне на порт.
5. Добавяне на Routes.
WireguardMikrotik server R1
page
013
1. Добавянe на интерфейс.
WireguardMikrotik server R1
page
014
2. Добавянe на адрес на тунела.
WireguardMikrotik server R1
page
015
3. Добавянe на peer.
WireguardMikrotik server R1
page
016
4.1. Добавянe порт на на peer в cli.
interface/wireguard/peer print
WireguardMikrotik server R1
page
017
4.2. Добавянe порт на на peer в cli.
interface/wireguard/peer set endpoint=1.1.1.2:13231
WireguardMikrotik server R1
page
018
5. Добавяна route за мрежата на R2.
03
Wireguard клиент
Mikrotik client Настройка. Други клиенти.
WireguardMikrotik client R2 (site-to-site VPN)
page
020
1. Добавяна на
интерфейс.
WireguardMikrotik client R2
page
021
2. Добавянe на peer.
WireguardMikrotik client R2
page
022
3. Добавянe на адрес на тунела.
WireguardMikrotik client R2
page
023
4. Добавянe на route за мрежата на R2.
5. Добавяна порт на на peer в cli.
WireguardMikrotik Тест скорост на трансфер
page
024
Скорости на трансфер:
MAP2nD
CPU Intensive: 100%
Tx:5.6Mbps
WireguardMikrotik Тест скорост на трансфер
page
025
Скорости на трансфер:
MAP2nD
CPU Intensive: 100%
Tx:5.6Mbps
WireguardIOS, Windows, Linux client
page
026
1. Microsoft – 32/64bit.
2. IOS, MacOS – app/play store: WireGuard.
3. Android - Play Store: WireGuard.
4. Linux.
https://www.wireguard.com/install/
WireguardWindows client
page
027
Microsoft – добавяне на тунел:
[Interface]
PrivateKey = WINDOWS PRIVATE KEY
Address = VPN ADDRESS
DNS = 1.1.1.1, 1.0.0.1
[Peer]
PublicKey = YOUR_SERVER_PUBLIC_KEY
AllowedIPs = 0.0.0.0/0
Endpoint = YOUR_SERVER_WAN_IP:13431
WireguardWindows client
page
028
Microsoft – добавяне на тунел:
[Interface]
PrivateKey = WINDOWS PRIVATE KEY
Address = 10.200.100.3/24
DNS = 1.1.1.1, 1.0.0.1
[Peer]
PublicKey = NVfis+JyU6JX69bYNzoo1EpFg8G8gOvdWi/CC997qGU=
AllowedIPs = 0.0.0.0/0
Endpoint = 1.1.1.1:13431
WireguardWindows client
page
029
WireguardWindows client
page
030
Microsoft – добавяне на тунел:
*Маркирайки Block untunneled traffic осигурява рутиране на целия трафик през
VPN тунела, добавяйки правила в Windows Firewall.
WireguardWindows client R1
page
031
R1
Interface
WireguardWindows client R1
page
032
R1
Address
WireguardWindows client R1
page
033
R1 Peer
WireguardWindows client R1
page
034
R1
Interface
port
WireguardMikrotik Тест скорост на трансфер
page
035
Скорости на трансфер:
R1: MAP2nD
CPU Intensive: 100%
Tx:5.6Mbps
Win10 i5 8600
Wireguard
page
036
ВЪПРОСИ?
Wireguard
page
037
Благодаря за вниманието!
![k [ b i ] [ i ^ c r ` l e · образовательных учреждениях, школьной адаптации, обучения и развития обучающихся](https://static.fdocuments.us/doc/165x107/5fbc89d4c3f473101562a636/k-b-i-i-c-r-l-e-oe-f.jpg)
