首页
学习
活动
专区
圈层
工具
发布

WireGuard 系列文章(三):WireGuard 安装

系列文章前情提要: 1.WireGuard系列文章 (一):什么是V**[1]2.WireGuard 系列文章 (二):WireGuard 简介 - 快速、现代、安全的 V** 隧道[2] WireGuard...的安装都不难,这里以我用到的设备为例,包括: 1.Linux - Ubuntu 20.04 2.Windows 10 3.NAS - 威联通 QTS 5.0 4.安卓 Ubuntu 20.04 ⚠️...但是很多应用不支持 2.威联通提供的 QnapCloud 在没有公网 IPv4 的前提下,使用体验差极了 3.用 OpenV** 和 IPsec 都搭建过家庭 V**,性能、使用体验确实不行 4.前端时间 NAS...6.所以才有这一个多月捣鼓 WireGuard 的过程。 综上,QTS 5.0 内置 WireGuard,无需安装。...,那么这是qvpn 调用 wireguard 的启动脚本 /lib/modules/5.10.60-qnap/wireguard.ko 参考资料 •Installation - WireGuard[8]

10.1K33

硬件玩物 | 性价比超高的NAS,威联通【TS-464-C2】快速上手初体验!

作者在选型前比对群辉(Synology)、威联通(QNAP)、华为(HuaWei)、绿联等相关的NAS硬件产品,最终选择申请购买威联通(QNAP)的NAS,不为别得就为他性价比高,说实在的在没有看价格之前...weiyigeek.top-QNAP-NAS-TS-464C2-8G外观图 可以在JD、淘宝上购买 TS-464C2-8G,当时价格在 两千六左右,不过作者还是建议选择带两块希捷 4T 的NAS盘的那个版本...QNAP NAS 选购指南:www.qnap.com.cn/solution/nas-choose-and-upgrade/zh-cn/ 更多信息访问 QNAP NAS 官网:www.qnap.com.cn...QNAP NAS相连的装置上。...weiyigeek.top-指定固件版本图 Step 3.设置NAS名称及管理员账号密码,选择时区为东八区,然后验证是否可以连接外部NTP服务器,以此来判断是否可以正常联网,若无法连接NTP服务器,请检查所在交换机或者路由器是否能上网

2K11
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    硬件玩物 | 在超高性价比的NAS中打造个人知识笔记管理利器!

    在性价比超高的威联通(QNAP)NAS 中是支持容器以及虚拟化工作,有了这两大功能极大的丰富了NAS可玩性。...话接上文: 硬件玩物 | 性价比超高的NAS,威联通【TS-464-C2】快速上手初体验! 硬件玩物 | 不是群辉买不起,真是威联通NAS太有性价比,萌新使用 QNAP 必备配置!...硬件玩物 | 性价比超高的QNAP,常备NAS应用及第三方程序源添加!...威联通系统中部署为知笔记服务,这里我们有两种方式安装为知笔记服务端,一种是使用 Container Station 容器工作站界面部署化,另一种是直接在通过SSH连接到QNAP系统命令行部署,此处都简单介绍一下...如何开启QNAP NAS的ssh端口服务就不多说,可以查看前面的《硬件玩物 | 不是群辉买不起,真是威联通NAS太有性价比,萌新使用 QNAP 必备配置!》文章。

    3.3K11

    玩转NAS | VS Code网页版IDE,每个程序猿必备一套!

    遂趁着工作休息间隙,在QNAP NAS中部署了code-server(PS: 当然你也可以安装在VPS或者服务器平台上),并通过 openresty 反向代理到公网,此处UP简单的使用一下下,同时记录了部署及使用过程...464C2机器(性价比超高的NAS)增加了内存,所以想到直接在QNAP NAS中安装了code-server,一来保障自己代码的存储安全性,二来方便穿透映射到外部,这样就可以在公司/家中随时随地疯狂的...Step 1.使用SSH连接工具登录到QNAP 464C2 的SSH终端,作者贴出两种部署方法请自行选择,执行如下命令: # 创建持久化目录 [manager@QNAP-NAS code-server]...$ mkdir -vp /share/Container/code-server/{.local,.config,project} [manager@QNAP-NAS code-server]$ chown...-R manager:everyone /share/Container/code-server [manager@QNAP-NAS code-server]$ ls -alh # total 20K

    2.9K10

    Okta客户受到Lapsus$攻击的影响、本田漏洞可让黑客解锁并启动汽车、领英关闭上千个AI假账户|网络安全周报

    同时,米兰市多处火车站售票机也因黑客攻击出现故障,无法售票。 24日,威尼斯圣卢西亚和梅斯特雷车站的信息系统出现了故障,且出现显示屏信息与列车实际运行不符的情况。...目前该车站售票处关闭、售票机无法正常工作。但意大利铁路公司尚未说明此次故障是否与23日网络攻击有关。 意大利铁路公司称,正在与意大利国家网络安全机构和警方密切合作,调查此次事故。...假账户涵盖了不同肤色、发色、性别、年龄的人群,这些假账户来自70多个公司,它们的出现是为了实现撒网式拉动销售业务,一旦找到意向客户,就转接到真人销售。...08 QNAP警告:严重的OpenSSL错误会影响其大多数NAS设备 3月29日,台湾网络附加存储 (NAS) 制造商QNAP发布警告称,其大部分NAS设备都受到两周前披露的OpenSSL漏洞影响。...QNAP敦促客户在发布后立即安装其发布的任何安全补丁,以阻止潜在的攻击。

    93450

    华硕子公司ASUSTOR遭攻击,被勒索上千万元赎金

    与上个月QNAP NAS 设备被勒索攻击相类似,近日华硕旗下子公司华芸科技(Asustor)的网络附加存储(NAS)也遭遇了勒索攻击。...不幸的是,由于无法免费恢复DeadBolt 勒索软件加密的文件,很多用户许多受影响的 QNAP 用户被迫支付赎金来恢复文件。...恢复固件即将发布 ASUSTOR在其发布的公告中写道,公司计划在2月23日发布恢复固件,让用户可以再次使用他们的 NAS 设备,但是已经被加密的文件和数据依旧无法恢复。...更糟糕的是,即便用户支付了赎金,在恢复的过程中依旧可能无法恢复文件和数据,赎金记录页面和解密文件可能会被删除,这将给用户带来新的问题。...解密密钥位于OP_RETURN输出下,如下所示: △ 比特币交易的 OP_RETURN 输出包含解密密钥 勒索上千万人民币的赎金 和上月针对QNAP设备的攻击类似,DeadBolt勒索组织正试图向

    89020

    ​mineportal新硬件选型,威联通or群晖?

    -因为在资源范围内可以按需开不同的机器,qnap威联通性价比都说比群晖要高,但实际上qnap太吃内存了,同样存在开虚拟机需求的情况下,qts 16G内存不见得能开三个虚拟机,而dsm已经可以建立起好几个虚拟机了...qnap虚拟机的亮点在于其可当PC可当NAS可当虚拟机建立开发机可当服务器可当安卓盒子可当机顶盒播放器的特点,但其实只有docker出来的和linuxstation出来的pc是运行在裸机层次的,运行在虚拟机内的要通过...而,实际上,这种双系统主机是非常有意义的,比如nas系统+安卓系统,可以远程连接安卓播放nas中的东西,或在安卓中下载一个百度云客户端进行云同步。...在直接法下,盒子可以通过直接法连需要获得公网IP的设备(直接法下,盒子LAN口接待获公IP设备)。也可以侧接法,旁接法下,LAN口闲置。...此时,盒子只是一个路由器局域网内转发器(所以不用任何转发规则和端口定义, 就可以透出NAS对应端口的服务。

    1.9K30

    想要自己搭建NAS服务器?看这篇文章,小白也能学会!(一)

    本人也不推荐成品NAS(群晖等),性价比低(入门级4盘位卖到3000),且往往使用坑爹的自家分区格式造成硬盘无法在其他系统上读取,不方便资料移动及脱机保存。...bios可安装6块硬盘) 主板扩展接口:双半高pci-e插槽 其它外部接口:eSATA / VGA / USB2.0 整机尺寸:高267mm 宽210mm 深260mm 为何强烈推荐n54l而不是群晖/QNAP...N54l属于惠普的服务器家族,定位为小型服务器,稳定性、做工都比那些入门级成品NAS来的好; 2. 价格的绝对优势,千元出头的4盘位设备,群晖及QNAP的入门级4盘位NAS都要3000左右; 3....成品NAS不能装win,拜托不要跟我提什么QNAP的虚拟机跑XP; 4. 比自攒电脑省电、省钱、省心!(双硬盘下的功耗为40w左右) 5....CPU配置方面说不上华丽,但整体配置作为NAS设备来说可以秒杀在售3000元价格的成品NAS了。

    32.7K116

    WireGuard 系列文章(二):WireGuard 简介 - 快速、现代、安全的 V** 隧道

    •能够在网络故障恢复之后自动重连,这是相比其他 V** 优势的一点 •支持任何类型的二层网络通信,例如 ARP、DHCP 和 ICMP,而不仅仅是 TCP/HTTP。...中继服务器(Bounce Server) 本质上还是一个 peer,只是该 peer 公网可达,可以将流量中继到 NAT 后面(如:家里的电脑、NAS)的其他对等节点。...NAT 子网的私有 IP 地址由路由器提供,通过公网无法直接访问私有子网设备,需要通过 NAT 做网络地址转换。路由器会跟踪发出的连接,并将响应转发到正确的内部 IP。...,要么直接通过公网访问,这样 WireGuard 可以直接连接到对端,不需要中继跳转。...4.更进一步,可以用家里的 NAS 和电脑和云服务器的节点组建 WireGuard 隧道,然后本地的 AllowedIPs 中加入 Pod 网段和 Service 网段,这就相当于是 K8S 本地和开发环境双向打通的方案了

    18K62

    【里程碑】WireGuard系列文章(七):使用WireGuard和Netmaker创建Full Mesh网络

    实现: •多云服务器内网互联 •家庭网络路由器内网互联 •Full Mesh 网络 Node 通过路由器访问其他家庭设备(如电脑、NAS) •办公设备内网互联 •手机内网互联 具体的架构图如下图所示:...private) Netmaker DNS 记录 创建访问密钥 在 Home / Access Keys 页面,创建指定客户端数量(如 10 个,那么这个 key 用 10 次后就自动失效,其他客户端无法再用这个...2.Windows:办公电脑(按照架构图,家庭电脑和 NAS 直接通过家里路由器路由过去,无需安装 netclient 及 wireguard),通过 Windows 或手动安装方式加入。...4.Android:手机,暂无法安装 netclient,通过外部客户端方式加入。 Linux 和 Windows 不用多说,直接加入即可。...小结 至此,除了家庭网络的家庭电脑和 NAS 设备,以及手机之外,其他已经加入了 Full Mesh 网络,可以相互 ping 通。wg show 也能看到 peers 的信息。

    5.7K40

    WireGuard 系列文章(一):什么是 V**?

    系列文章概述 通过一系列 Wireguard 文章,我们期望达到以下目的: 掌握知识: 1.什么是 V** 2.什么是 WireGuard 3.WireGuard 核心概念 4.什么是 Netmaker...2.家庭 NAS 节点 3.家庭台式机 4.办公笔记本 5.安卓手机4.实现基于 WireGuard Full Mesh 网络的 K8S 网络 下面来一一道来。...这将允许您通过互联网访问 Windows 远程桌面或家里 NAS 设备,使用本地文件共享,并通过互联网玩游戏,就像您在同一局域网(局域网)上一样。...V** 是一种经济高效的方式,可以安全地将远程用户连接到企业网络,同时还可以提高连接速度。...员工可以在办公室外工作,但仍可安全地连接到公司网络。甚至智能手机和平板电脑也可以通过 V** 连接。

    3.6K10

    OpenClaw养虾必备 ,硬核拆解!搜罗全网内网穿透工具,一个表格全超全对比!

    没有公网IP、在外想连家里电脑、NAS、摄像头或者调试服务,内网穿透就是实用的解决方案。...适用场景 FRP(Fast Reverse Proxy) https://gofrp.org/zh-cn/ 自建型 中 完全免费(需自建服务器) TCP/UDP/HTTP/HTTPS 开源免费、断线重连、...https://github.com/WireGuard 企业级组网型 中 完全免费 VPN协议 简单快速、现代加密技术 高性能VPN、跨平台组网 ZeroTier https://www.zerotier.com...Fast Reverse Proxy) 官方链接 https://gofrp.org/zh-cn/ 核心亮点 Go语言编写,开源免费无流量限制,支持TCP/UDP/HTTP/HTTPS全协议,具备断线重连、...#内网穿透 #远程访问 #FRP #花生壳 #ZeroTier #NAS工具 #程序员必备 #网络技术 #Natapp

    1.3K10

    CVE-2026-6644:ASUSTOR NAS PPTP VPN模块命令注入RCE漏洞深度剖析与紧急修复指南

    场景一:深夜的"数据劫持"展开代码语言:TXTAI代码解释时间:2026年5月22日,凌晨1:30地点:某设计公司文件服务器事件:员工第二天上班发现所有设计文件无法打开,桌面出现勒索信影响:300GB核心设计稿被加密...version"];thenecho"⚠️无法获取版本信息"elif[["$version"=~^4.[01].]]...#方案3:L2TP/IPsec(推荐指数⭐⭐⭐)#优点:比PPTP安全、兼容性好#缺点:配置复杂、存在已知弱点迁移指南:展开代码语言:MarkdownAI代码解释##PPTP到WireGuard迁移步骤...###Step1:部署WireGuard1.在NAS上安装WireGuard(Docker或原生)2.生成服务器密钥对3.配置服务端(/etc/wireguard/wg0.conf)###Step2:创建客户端配置...to/key|\awss3cp-s3://my-backup-bucket/monthly/$(date+%Y%m).tar.gz.enc```text恢复建议:优先从离线备份恢复:确保备份介质从未连接到被感染的

    25010

    芜湖,Tailscale 开源版本让你的 WireGuard 直接起飞~

    至于该选择哪种 VPN,毫无疑问肯定是 WireGuard,WireGuard 就是 VPN 的未来。...然而现实世界是复杂的,无法保证所有的 NAT 都能打洞成功,且 Netmaker 目前还没有 fallback 机制,如果打洞失败,无法 fallback 改成走中继节点。...Tailscale 是一款商业产品,但个人用户是可以白嫖的,个人用户在接入设备不超过 20 台的情况下是可以免费使用的(虽然有一些限制,比如子网网段无法自定义,且无法设置多个子网)。...其他 Linux 发行版 除了常规的 Linux 发行版之外,还有一些特殊场景的 Linux 发行版,比如 OpenWrt、威联通(QNAP)、群晖等,这些发行版的安装方法已经有人写好了,这里就不详细描述了...这个使用场景就比较多了,你可以直接访问家庭内网的 NAS,或者内网的任何一个服务,更高级的玩家可以使用这个方法来访问云上 Kubernetes 集群的 Pod IP 和 Service IP。

    10.9K51

    WireGuard 系列文章(五):Netmaker 简介-创建和管理 WireGuard 网络的平台

    如果您至少有两台机器与互联网接入,您需要连接到一个安全的隧道,Netmaker 将为您服务。如果您有成千上万的服务器分布在多个位置、数据中心或云上,Netmaker 也适合您。...相反,Netmaker 只是告诉网络上的机器它们如何能够直接到达彼此。这就是所谓的全网状(full mesh)网络,速度要快得多。...Node 可以是一个虚拟机、一个裸机服务器、一台台式计算机、一台物联网设备,或者安装了 netclient 的任何其他连接到互联网的机器。...备注: 比如我的 NAS 没有 SystemD,那么就需要 netclient join-daemon=off,同时需要配置 crontab 以实现定时 checkin。...外部客户端通过「入口网关」(Ingress Gateway,可以简单理解为 WireGuard 的中继服务器)连接到 Netmaker 网络,该网关为给定的节点配置,允许流量流入网络。

    8.6K21

    frp、WireGuard让你的服务器随时在线

    你想想,公司内网的服务器,家里的NAS,或者你在虚拟机里跑的测试环境,正常情况下外面是访问不到的。 这里面涉及到NAT(网络地址转换)的概念。...我之前为了在家能连公司的服务器,专门买了个支持DDNS的路由器,结果发现运营商根本不给公网IP。...这种设计的好处是配置灵活,你可以搭建星型网络(所有节点连接到一个中心节点),也可以搭建网状网络(节点之间互相连接)。...'net.ipv6.conf.all.forwarding = 1' | sudo tee -a /etc/sysctl.conf sudo sysctl -p 这一步很重要,没有IP转发,客户端就无法通过...流量规则: # 只允许HTTP和HTTPS流量 accept ipprotocol tcp and dport 80 or dport 443; drop; 我用ZeroTier管理家里的各种设备,包括NAS

    6K12

    NAT穿透让你的内网服务轻松"破墙而出"

    NAT(Network Address Translation,网络地址转换)允许多个内网设备共享一个公网 IP,但也带来了一个问题:外部网络无法直接访问内网主机。...常见应用场景包括: 远程桌面、远程 SSH 内网网站、家庭NAS、服务对外发布 远程监控、物联网设备管理 二、NAT 穿透的工作原理 NAT 设备会将内网主机的私有 IP 地址转换为公网 IP 地址,并维护一个地址映射表...问题:外部主机无法主动发起连接到 NAT 后的内网主机,因为 NAT 不知道如何将数据包转发到内网。...反向代理(Reverse Proxy) 内网主机主动连接到公网服务器,公网服务器作为代理转发外部请求。 典型应用:ngrok、frp、花生壳等 3....OpenVPN、WireGuard 虚拟专用网(VPN)方案,通过 VPN 隧道实现内网互通,安全性高(加密传输) ❝内网穿透是解决 NAT 后主机无法被外部访问的关键技术 工具选择需结合实际需求(安全性

    2.1K10

    跨越距离的掌控:远程控制与访问技术全攻略

    二、远程开关机 2.1 利用智能插座实现远程开关机 智能插座是一种可以通过手机 APP 远程控制的插座,通过将电脑主机连接到智能插座上,可以实现远程开关机。...连接智能插座:将智能插座插入电源,并将电脑主机电源线连接到智能插座上。 配置智能插座:下载并安装智能插座对应的手机 APP,按照提示完成配置,确保可以通过手机 APP 远程控制插座开关。...3.1.1 选择 NAS 设备 购买 NAS 设备:选择一款适合家庭使用的 NAS 设备,如群晖(Synology)、威联通(QNAP)等。...安装硬盘:将硬盘安装到 NAS 设备中,并按照提示完成初始化设置。 3.1.2 配置 NAS 设置网络:在 NAS 管理界面中,设置网络参数,确保 NAS 可以连接到互联网。...安装摄像头:将摄像头安装在家中合适的位置,并连接到家庭网络。 3.3.2 配置摄像头 下载并安装 APP:下载并安装摄像头对应的手机 APP,按照提示完成配置。

    99510
    领券