正文

Ansible轻松部署WireGuard VPN，从安装到配置一步到位

/0 浏览量
1012

随着互联网技术的发展，越来越多的企业和个人开始使用VPN来保证数据传输的安全。WireGuard是一种新兴的VPN协议，以其高效、易用和安全著称。本文将带你通过Ansible这个强大的自动化工具，轻松实现WireGuard VPN的安装和配置。

1. 安装Ansible

在开始部署WireGuard VPN之前，首先确保你的系统中已经安装了Ansible。以下是在基于Debian/Ubuntu的系统中安装Ansible的步骤：

sudo apt update
sudo apt install software-properties-common
sudo add-apt-repository ppa:ansible/ansible
sudo apt update
sudo apt install ansible

2. 创建Ansible配置文件

为了简化WireGuard VPN的部署，我们需要创建一个Ansible的配置文件。这个文件将包含所有与安装和配置WireGuard VPN相关的任务。

首先，在Ansible的工作目录中创建一个名为wireguard.yml的文件，内容如下：

---
- hosts: all
  become: yes
  vars:
    wg_interface: wg0
    wg_private_key: |
      -----BEGIN PRIVATE KEY-----
      (你的WireGuard私钥)
      -----END PRIVATE KEY-----
    wg_public_key: |
      -----BEGIN PUBLIC KEY-----
      (你的WireGuard公钥)
      -----END PUBLIC KEY-----
    wg peers:
      - ip: '192.168.1.2'
        port: 51820
        private_key: |
          -----BEGIN PRIVATE KEY-----
          (对方节点的私钥)
          -----END PRIVATE KEY-----
        public_key: |
          -----BEGIN PUBLIC KEY-----
          (对方节点的公钥)
          -----END PUBLIC KEY-----

  tasks:
    - name: 安装WireGuard
      apt:
        name: wireguard
        state: present

    - name: 创建WireGuard配置文件
      copy:
        src: templates/wg.conf.j2
        dest: /etc/wireguard/{{ wg_interface }}.conf
        mode: '0640'
        owner: root
        group: root

    - name: 配置WireGuard接口
      copy:
        src: templates/iface.sh.j2
        dest: /etc/wireguard/{{ wg_interface }}.sh
        mode: '0755'
        owner: root
        group: root

    - name: 生成WireGuard密钥
      shell: |
        wg genkey | tee /etc/wireguard/{{ wg_interface }}.key | wg pubkey > /etc/wireguard/{{ wg_interface }}.pub
        wg set {{ wg_interface }} private-key /etc/wireguard/{{ wg_interface }}.key
      notify:
        - restart wg-quick {{ wg_interface }}
        - reload wg-quick {{ wg_interface }}
        - enable wg-quick {{ wg_interface }}

    - name: 添加WireGuard peers
      template:
        src: templates/wg-peers.conf.j2
        dest: /etc/wireguard/{{ wg_interface }}.conf
        mode: '0640'
        owner: root
        group: root
      notify:
        - restart wg-quick {{ wg_interface }}
        - reload wg-quick {{ wg_interface }}
        - enable wg-quick {{ wg_interface }}

    - name: 启用WireGuard服务
      service:
        name: wg-quick
        state: started
        enabled: yes

    - name: 启用IP转发
      shell: |
        sysctl net.ipv4.ip_forward=1
        echo 'net.ipv4.ip_forward = 1' | sudo tee -a /etc/sysctl.conf

    - name: 启用ufw转发规则
      ufw:
        rule: related-allowed
      notify:
        - restart wg-quick {{ wg_interface }}

在上面的配置文件中，wg.conf.j2和iface.sh.j2是两个模板文件，你需要根据实际情况修改它们的内容。

3. 创建Ansible模板文件

接下来，我们需要创建两个模板文件wg.conf.j2和iface.sh.j2。

wg.conf.j2：

[Interface]
Address = {{ wg_ip }}
PrivateKey = {{ wg_private_key }}
ListenPort = {{ wg_port }}
PostUp = /etc/wireguard/{{ wg_interface }}.sh up
PostDown = /etc/wireguard/{{ wg_interface }}.sh down

[Peer]
PublicKey = {{ peer.public_key }}
AllowedIPs = {{ peer.ip }}
PrivateKey = {{ peer.private_key }}

iface.sh.j2：

#!/bin/bash

# up: 启用WireGuard接口
wg-quick up {{ wg_interface }} || exit 1

# down: 关闭WireGuard接口
wg-quick down {{ wg_interface }} || exit 1

4. 执行Ansible部署

现在我们已经完成了所有的准备工作，可以开始部署WireGuard VPN了。

ansible-playbook wireguard.yml

执行上述命令后，Ansible会按照配置文件中的任务列表，自动安装和配置WireGuard VPN。

5. 验证部署结果

部署完成后，可以通过以下命令验证WireGuard VPN是否正常工作：

wg-quick show {{ wg_interface }}

如果输出结果显示了所有节点信息，那么WireGuard VPN已经成功部署了。

总结

通过本文，你学会了如何使用Ansible自动化部署WireGuard VPN。使用Ansible可以大大简化VPN的安装和配置过程，节省了时间和精力。希望这篇文章能帮助你顺利地实现WireGuard VPN的部署。

-- 展开阅读全文 --