如何在Windows上设置WireGuard

自2019年中期发布以来,WireGuard一直致力于为消费者提供一种使用虚拟专用网络(VPN)的简单方法,已悄然成为最受欢迎的VPN应用之一。如今,随着隐私日益成为一个大问题,WireGuard为所有人(不仅是精通技术的人)提供了一种保护自己的方式。

因此,让我们看一下如何设置WireGuard Windows客户端并建立与WireGuard虚拟专用服务器(VPS)的VPN连接。您需要在VPN的一端连接PC,在另一端需要VPS,才能正确设置Windows的WireGuard。

设置Windows的WireGuard

首先,您需要了解什么是VPN 。 VPN是两点之间的安全隧道,可在其在线传播时对信息进行加密。这是每个人都需要的安全级别。

设置Windows的WireGuard非常容易。我们将逐步指导您完成该过程。

步骤1:WireGuard下载和安装

您只需要转到WireGuard的站点,单击页面左上角的“安装”按钮,然后下载WireGuard Windows客户端安装程序。

然后,您需要打开.exe文件并授予其管理员权限。这将为您的硬件选择最新版本,然后下载并安装它。

如果由于某些原因该方法不起作用,或者您只想自己下载.msi文件,则可以单击“下载Windows Installer”按钮下方的“ 浏览MSI”按钮,然后选择适合您的硬件的MSI文件。通过执行此文件,您将在PC上安装WireGuard。

相关:什么是WireGuard? VPN技术的未来

步骤2:WireGuard Windows配置

现在,您需要设置VPN隧道。您将必须为隧道提供端点(您的PC的内部IP和VPS的外部IP)并交换公共密钥。

打开WireGuard客户端,然后单击添加隧道>添加空隧道

WireGuard Windows客户端会自动创建一个公钥和一个私钥,并在屏幕上显示它们。

命名隧道,然后编写以下配置,相应地更改IP地址和密钥:

 [Interface]
PrivateKey = 6MfKZxmFlVcmwtTDH0djHSEy672449WZaXjwm/vzW08=
Address = 194.128.2.2/32
DNS = 192.168.2.1
[Peer]
PublicKey = dZek49BWgVCLJRMsG6k6QK5mzHFrfy4uhOLjPyTe5WE=
AllowedIPs = 0.0.0.0/0
Endpoint = 32.185.112.15:12345
  • 私钥 WireGuard Windows客户端提供给您的私钥。
  • 地址:您的内部IP地址。
  • DNS: DNS服务器的IP地址。
  • PublicKey: VPS的公共密钥。
  • AllowedIPs:在此处指定将通过VPN路由哪些IP。配置“ 0.0.0.0./0”捕获所有流量,并通过VPN进行路由。
  • Endpoind VPS的外部IP地址和侦听端口。该端口必须与ListenPort服务器配置匹配。

相关:什么是IP地址?

步骤3:WireGuard服务器配置

在要创建的隧道的另一端,需要向WireGuard配置文件添加[Peer]部分:

 [Peer]
PublicKey = DcYwu3H/pKdNbOMXZcpxHM4RApc/sEgXF1nY1tSmKyU=
AllowedIPs = 194.128.2.2/32
  • PublicKey: WireGuard VPN Windows客户端提供给您的公共密钥。
  • 允许的IP:指定可以通过此隧道的IP。在这里输入您的内部IP地址。

第4步:阻止无隧道流量

您也可以勾选阻止所有未隧道流量选项。通过启用此选项,WireGuard Windows客户端将添加防火墙规则并阻止所有未通过隧道的流量。

但是,仅当您的配置只有一个[Peer]部分并且AllowedIPs设置为“ 0.0.0.0./0”时,才能启用此选项。

步骤5:激活WireGuard

现在,您应该已经可以激活VPN。只需单击“激活”按钮,几秒钟后隧道的状态应更改为“活动”

但是,如果出现问题,并且无法激活隧道,请检查“日志”选项卡,并确保WireGuard Windows客户端和服务器的配置匹配。

步骤6:检查VPN是否正常运作

为了检查您的VPN是否正常工作,只需在Google中输入“我的IP是什么”即可。您的VPS的IP地址应在第一个搜索结果中显示为您的公共IP。

WireGuard:每个人都可以使用的VPN

设置WireGuard VPN Windows客户端就是这么简单。这就是WireGuard在最近几年如此受欢迎的原因:它使每个人都可以自己建立VPN连接。

如果要为Internet连接增加额外的隐私层,请继续下载Windows版WireGuard。并记住勾选“阻止所有未隧道流量”选项!