Как настроить NordLayer WireGuard на Windows для удаленного доступа команды

Обзор

NordLayer WireGuard — рекомендуемый провайдер для команд, которым нужны WireGuard-туннели корпоративного уровня. Он использует выделенные шлюзы и фиксированную ежемесячную оплату. В этом руководстве показано, как подключить устройство Windows к шлюзу NordLayer WireGuard с помощью официального клиента WireGuard. Вы создадите конфигурацию пира в NordLayer, импортируете её в WireGuard для Windows и проверите туннель. Тот же процесс применим к любому провайдеру, совместимому с WireGuard; замените NordLayer на вашего провайдера там, где это указано.

Шаги

1. Проверьте предварительные требования. Вам нужна активная подписка NordLayer, доступ администратора или участника к панели управления NordLayer, устройство с Windows 10/11 и разрешение на установку программного обеспечения. Если вы не администратор, попросите администратора NordLayer создать выделенный шлюз и пир WireGuard для вашего устройства.
2. Создайте или скачайте конфигурацию WireGuard. В панели администратора NordLayer выберите выделенный шлюз, который хотите использовать, и создайте пир WireGuard для устройства Windows. Скачайте файл .conf. Храните его в секрете; он содержит закрытый ключ для этого пира.
3. Установите WireGuard для Windows. Перейдите на официальный сайт WireGuard (wireguard.com/install) и скачайте установщик для Windows. Запустите его и завершите установку. Перезагрузите компьютер, если появится соответствующий запрос.
4. Импортируйте конфигурацию NordLayer. Откройте WireGuard. Нажмите Add Tunnel > Import tunnel(s) from file. Выберите файл .conf, скачанный из NordLayer. Туннель появится в списке с именем из конфигурации.
5. Активируйте туннель. Нажмите Activate для туннеля NordLayer. Статус должен измениться на Active. Если Windows запросит разрешение для сетевого профиля, разрешите его для частных или общедоступных сетей в соответствии с политикой вашей команды.
6. Проверьте подключение. Откройте командную строку и выполните curl ifconfig.me (или посетите сайт проверки IP). Убедитесь, что публичный IP совпадает с IP-адресом шлюза NordLayer или выделенным IP, назначенным вашему пиру. Затем проверьте доступ к внутреннему ресурсу, например к файловому ресурсу или странице интранета.
7. Настройте DNS при необходимости. Если ваша команда использует внутренний DNS, убедитесь, что строка DNS = в конфигурации WireGuard указывает на правильный резолвер. Если нет, отредактируйте туннель в WireGuard и добавьте DNS-сервер, предоставленный вашим администратором NordLayer.
8. Повторите для каждого устройства команды. Создайте отдельный пир WireGuard для каждого пользователя и устройства. Не используйте один файл .conf для нескольких устройств. Удалите или отзовите пиры для ушедших участников команды в панели NordLayer.
9. Устранение распространённых проблем. Если туннель не подключается, проверьте доступность хоста и порта конечной точки, правильность системных часов и то, что закрытый ключ не был изменён. Если подключение есть, но внутренние ресурсы недоступны, проверьте настройку AllowedIPs в конфигурации. Для доступа через раздельный туннель в AllowedIPs должны быть указаны только внутренние подсети; для полного туннеля используйте 0.0.0.0/0 и ::/0.