WireGuard VPN，輕鬆架站倒數，安全連線等你體驗！

輕鬆架設 WireGuard VPN：用 WireGuard Easy 打造你的安全通道！

在網路安全意識抬頭的時代，VPN (Virtual Private Network，虛擬私人網路) 已經成為許多人保護隱私、繞過地區限制的必備工具。但傳統 VPN 的設定往往需要一些技術知識，讓許多新手望之卻步。今天，我要介紹一個超方便的工具 – WireGuard Easy，它讓你可以在任何 Linux 主機上輕鬆安裝和管理 WireGuard VPN，即使是初學者也能快速上手！

文章網址： (因為是基於提供的資料產生，並沒有實際網址，請自行架設完成後填入)

為什麼你需要 WireGuard？

在深入 WireGuard Easy 之前，我們先來了解一下為什麼 WireGuard 如此受歡迎：

• 速度快： WireGuard 採用了更現代的加密協議，相比傳統的 OpenVPN 和 IPSec，速度更快，延遲更低。
• 安全性高： WireGuard 的程式碼更精簡，更容易進行安全審計，降低了漏洞風險。
• 易於配置： 雖然傳統的 WireGuard 設定還是需要一些指令操作，但相比其他 VPN 協議，已經簡化不少。

而 WireGuard Easy 的出現，更是將 WireGuard 的易用性推向了新的高度。

WireGuard Easy 是什麼？

WireGuard Easy 是一個結合了 WireGuard 和 Web UI (網頁使用者介面) 的開源專案，旨在讓使用者可以更輕鬆地在 Linux 主機上安裝和管理 WireGuard VPN。它就像一個 WireGuard 的管理面板，讓你透過網頁介面就能完成大部分的操作，無需頻繁地敲打指令。

核心特色：

• 一鍵安裝： 透過 Docker Compose，可以快速安裝 WireGuard Easy，省去繁瑣的設定步驟。
• 直觀的 Web UI： 提供一個簡單易用的網頁介面，方便管理 VPN 伺服器和客戶端。
• 客戶端管理： 可以輕鬆地新增、編輯、刪除、啟用和停用客戶端。
• QR Code & 設定檔下載： 可以生成客戶端的 QR Code，方便手機掃描連接，也可以下載客戶端的設定檔，方便在電腦上使用。
• 即時連線狀態： 可以查看哪些客戶端已連線，以及它們的 Tx/Rx (傳輸/接收) 流量統計。
• 多語言支援： 提供多種語言介面，包括繁體中文，讓使用更加親切。
• 雙重驗證 (2FA)： 提高伺服器的安全性，防止未經授權的存取。
• 更多進階功能： 支援 IPv6、CIDR、Prometheus 指標等等，滿足進階使用者的需求。

初學者如何開始使用 WireGuard Easy？

別擔心，即使你對 VPN 和 Linux 一竅不通，也能透過 WireGuard Easy 輕鬆架設自己的 VPN 伺服器。以下是一些簡單的步驟：

1. 準備一台 Linux 主機：

你需要一台 Linux 主機來運行 WireGuard Easy。你可以選擇以下幾種方式：

• 雲端伺服器： 像是 AWS EC2, Google Cloud Compute Engine, Azure Virtual Machines 或是台灣常用的 Linode, DigitalOcean 等等，都是不錯的選擇。
• 家用伺服器： 如果你有閒置的電腦，也可以在家裡架設一台 Linux 伺服器。
• 虛擬機器： 使用 VirtualBox 或 VMware 等虛擬機器軟體，在你的電腦上模擬一台 Linux 伺服器。

建議選擇 Ubuntu 或 Debian 等常見的 Linux 發行版。

2. 安裝 Docker 和 Docker Compose：

Docker 是一個容器化平台，可以讓你輕鬆地運行 WireGuard Easy。Docker Compose 是一個用於定義和運行多容器 Docker 應用程式的工具。

首先，以 root 身份執行以下指令來安裝 Docker：

curl -sSL https://get.docker.com | sh
exit

然後重新登入，讓 Docker 設定生效。

接下來，你需要安裝 Docker Compose。如果你的 Linux 發行版沒有內建 Docker Compose，可以參考 Docker 官方文件進行安裝：https://docs.docker.com/compose/install/

3. 下載 docker-compose.yml 檔案：

你可以從 WireGuard Easy 的 GitHub 倉庫下載 docker-compose.yml 檔案：https://github.com/wg-easy/wg-easy/blob/master/docker-compose.yml

或者，你也可以使用 wget 指令直接下載：

wget https://raw.githubusercontent.com/wg-easy/wg-easy/master/docker-compose.yml

4. 運行 WireGuard Easy：

在包含 docker-compose.yml 檔案的目錄下，執行以下指令：

sudo docker compose up -d

這個指令會自動下載 WireGuard Easy 的 Docker 映像檔，並啟動容器。

5. 設定反向代理 (Reverse Proxy)：

為了安全地從網際網路存取 WireGuard Easy 的 Web UI，建議設定一個反向代理。你可以使用 Nginx、Apache 或 Caddy 等 Web 伺服器來配置反向代理。

舉例：使用 Nginx 設定反向代理

首先，安裝 Nginx：

sudo apt update
sudo apt install nginx

然後，建立一個新的 Nginx 設定檔 (例如 /etc/nginx/sites-available/wg-easy)，並填入以下內容：

server {
    listen 80;
    server_name your_domain.com; # 將 your_domain.com 替換成你的網域名稱

    location / {
        proxy_pass http://localhost:51821; # WireGuard Easy 預設的端口是 51821
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

將 your_domain.com 替換成你的網域名稱或伺服器的 IP 位址。

儲存設定檔後，啟用它：

sudo ln -s /etc/nginx/sites-available/wg-easy /etc/nginx/sites-enabled
sudo nginx -t
sudo systemctl restart nginx

6. 存取 Web UI：

現在，你可以透過你的網域名稱 (例如 your_domain.com) 或伺服器的 IP 位址，存取 WireGuard Easy 的 Web UI。

預設的使用者名稱是 admin，預設的密碼是 password。請務必在登入後立即更改密碼！

7. 新增客戶端：

在 Web UI 中，你可以輕鬆地新增客戶端，並生成客戶端的 QR Code 或設定檔。

8. 連線 VPN：

使用 WireGuard 客户端掃描 QR Code 或匯入設定檔，即可連線到你的 WireGuard VPN 伺服器。

個人實作心得與錯誤排除指南

在實際使用 WireGuard Easy 的過程中，我遇到了一些問題，也累積了一些心得，分享給大家：

• 端口衝突： WireGuard 預設使用 UDP 端口 51820，如果你的伺服器上已經有其他程式佔用了這個端口，可能會導致 WireGuard 無法正常運作。你可以修改 docker-compose.yml 檔案中的 WG_PORT 環境變數，來更改 WireGuard 的端口。
• 防火牆設定： 確保你的防火牆允許 UDP 端口 51820 (或你修改後的端口) 的流量通過。
• DNS 設定： 有時候，VPN 連線後無法正常瀏覽網頁，可能是 DNS 設定的問題。你可以在 WireGuard 客戶端的設定中，手動指定 DNS 伺服器，例如 Google Public DNS (8.8.8.8 和 8.8.4.4) 或 Cloudflare DNS (1.1.1.1)。
• 公網 IP 位址： 如果你的伺服器沒有公網 IP 位址，需要設定端口轉發 (Port Forwarding)，將路由器上的 51820 端口轉發到伺服器的內部 IP 位址。

結論

WireGuard Easy 是一個非常方便的工具，讓任何人都可以輕鬆地架設自己的 WireGuard VPN 伺服器。無論你是想要保護隱私、繞過地區限制，還是單純地想要體驗 WireGuard 的高速和安全，WireGuard Easy 都是一個值得嘗試的選擇。

希望這篇文章能夠幫助你快速上手 WireGuard Easy，打造你的安全通道！

參考閱讀

https://github.com/wg-easy/wg-easy