18. テレワーク推進部

[kitakou0313]

概要

あなたは、「テレワークを行う社員の仕事用ルータをセットアップしておいてほしい。」と雑にタスクを割り当てられました。
作業内容は紙に書かれていました。

要約
サーバにVyOSがはいっています。
このサーバを社員の家に置くので、WireGuard VPNのクライアントの設定をいれてください。
簡単な仕事だと思いますが、よろしくお願いいたします。

リンク

https://contest.ictsc.net/#/problems/00775366-3821-4aa2-b344-1c23da8cec67

[ISEglock17]

たぶん，このサイトを参考にしながら設定を進めていけばよい．
https://gihyo.jp/admin/serial/01/ubuntu-recipe/0614

[ISEglock17]

サーバー側の/etc/wireguard/の下に，「wg01.conf」というファイル名で以下の内容を保存する．

[Interface]
PrivateKey = 作成したサーバーの秘密鍵
Address = 10.0.0.2/31
ListenPort = 51820

[Peer]
PublicKey = 作成したクライアントの公開鍵
AllowedIPs = 10.0.0.3/31

次にクライアント側の/etc/wireguard/の下に，「wg01.conf」というファイル名で以下の内容を保存する．

[Interface]
PrivateKey = クライアントの秘密鍵
Address = 10.0.0.3/31

[Peer]
PublicKey = EwxEvuDmdaKslWndieq1BFsNQgWjtyWKPe+kCDSc+nQ=
EndPoint = 192.168.1.2:51820
AllowedIPs = 10.0.0.2/31

[ISEglock17]

次に，サーバー側で以下のコマンドを実行して，wg01の有効化と実行を行います．
$ sudo systemctl enable wg-quick@wg01
$ sudo systemctl start wg-quick@wg01

[ISEglock17]

クライアント側では，次のようなコマンドを実行しましょう．
$ sudo wg-quick up wg01

[Cyndaquil1999]

やること

サーバの秘密鍵生成
接続先の設定

こんな感じでしょうか？

[Cyndaquil1999]

user@wgclient:~$ show interfaces
Codes: S - State, L - Link, u - Up, D - Down, A - Admin Down
Interface        IP Address                        S/L  Description
---------        ----------                        ---  -----------
eth0             192.168.1.1/24                    u/u  Client
lo               127.0.0.1/8                       u/u
                 ::1/128
wg01             10.0.0.3/31                       u/u

Q18におけるVyOSのインターフェースは上のようになっているのですが、eth1を追加してサーバ側のIPアドレスを設定したいものの、eth1をコマンドから追加する方法ってないですかね？（検索してもGUIからの操作しか見つからなかった）