Nhằm mang lại cách đơn giản cho người tiêu dùng sử dụng Mạng Riêng Tư Ảo (VPN), WireGuard đã lặng lẽ trở thành một trong những ứng dụng VPN phổ biến nhất kể từ khi phát hành giữa năm 2019. Và với quyền riêng tư trở thành vấn đề lớn hơn mỗi ngày, WireGuard cung cấp cách cho mọi người, không chỉ người rành công nghệ, để bảo vệ bản thân.
Vì vậy, hãy xem cách bạn có thể thiết lập ứng dụng WireGuard Windows và thiết lập kết nối VPN đến Máy Chủ Riêng Tư Ảo (VPS) WireGuard. Bạn cần PC của mình ở một đầu của VPN và một VPS ở đầu kia để thiết lập đúng cách WireGuard cho Windows.
Thiết Lập WireGuard Cho Windows
Trước hết, bạn cần hiểu VPN là gì. VPN là một đường hầm an toàn giữa hai điểm, mã hóa thông tin khi nó di chuyển trực tuyến. Đó là mức bảo mật mọi người đều cần.
Thiết lập WireGuard cho Windows khá dễ dàng. Chúng tôi sẽ hướng dẫn bạn qua quy trình từng bước.
Bước 1: Tải Và Cài Đặt WireGuard
Bạn chỉ cần truy cập trang web WireGuard, nhấp nút Installation (Cài Đặt) ở góc trên bên trái trang, và tải bộ cài đặt WireGuard Windows client.
Sau đó bạn cần mở tệp .exe và cấp quyền quản trị viên. Điều này chọn phiên bản mới nhất cho phần cứng của bạn, tải xuống và cài đặt nó.
Nếu điều này không hoạt động vì lý do nào đó, hoặc bạn chỉ thích tự tải tệp .msi, bạn có thể nhấp nút browse MSIs ngay dưới nút Download Windows Installer (Tải Bộ Cài Đặt Windows), và chọn cái phù hợp với phần cứng của bạn. Bằng cách thực thi tệp này, bạn sẽ cài đặt WireGuard trên PC của mình.
Bước 2: Cấu Hình WireGuard Windows
Bây giờ bạn cần thiết lập đường hầm VPN. Bạn sẽ phải cung cấp các điểm cuối (endpoint) (IP nội bộ của PC và IP bên ngoài của VPS) cho đường hầm và trao đổi khóa công khai.
Mở ứng dụng WireGuard client và nhấp Add Tunnel (Thêm Đường Hầm) > Add empty tunnel (Thêm đường hầm trống).
WireGuard Windows client tự động tạo một khóa công khai và một khóa riêng tư, hiển thị chúng trên màn hình.
Đặt tên cho đường hầm và sau đó viết cấu hình sau, thay đổi địa chỉ IP và khóa cho phù hợp:
[Interface]
PrivateKey = 6MfKZxmFlVcmwtTDH0djHSEy672449WZaXjwm/vzW08=
Address = 194.128.2.2/32
DNS = 192.168.2.1
[Peer]
PublicKey = dZek49BWgVCLJRMsG6k6QK5mzHFrfy4uhOLjPyTe5WE=
AllowedIPs = 0.0.0.0/0
Endpoint = 32.185.112.15:12345- PrivateKey: Khóa riêng tư được cung cấp cho bạn bởi WireGuard Windows client.
- Address: Địa chỉ IP nội bộ của bạn.
- DNS: Địa chỉ IP của máy chủ DNS.
- PublicKey: Khóa công khai của VPS.
- AllowedIPs: Ở đây bạn chỉ định IP nào sẽ được định tuyến qua VPN. Cấu hình "0.0.0.0/0" bắt tất cả lưu lượng, định tuyến nó qua VPN.
- Endpoint: Địa chỉ IP bên ngoài của VPS và cổng lắng nghe. Cổng phải khớp với cấu hình ListenPort của máy chủ.
Bước 3: Cấu Hình Máy Chủ WireGuard
Ở đầu kia của đường hầm bạn sắp tạo, bạn cần thêm một phần [Peer] vào tệp cấu hình WireGuard:
[Peer]
PublicKey = DcYwu3H/pKdNbOMXZcpxHM4RApc/sEgXF1nY1tSmKyU=
AllowedIPs = 194.128.2.2/32- PublicKey: Khóa công khai được cung cấp cho bạn bởi WireGuard VPN Windows client.
- Allowed IPs: Chỉ định IP nào có thể đi qua đường hầm này. Ở đây bạn nhập địa chỉ IP nội bộ của bạn.
Bước 4: Chặn Lưu Lượng Không Qua Đường Hầm
Bạn cũng có thể tích tùy chọn block all untunneled traffic (chặn tất cả lưu lượng không qua đường hầm). Bằng cách bật tùy chọn này, WireGuard Windows client thêm quy tắc tường lửa và chặn tất cả lưu lượng không đến qua đường hầm.
Tuy nhiên, bạn chỉ có thể bật tùy chọn này khi cấu hình của bạn chỉ có một phần [Peer] và AllowedIPs được đặt là "0.0.0.0/0".
Bước 5: Kích Hoạt WireGuard
Lúc này, bạn nên có thể kích hoạt VPN. Chỉ cần nhấp nút Activate (Kích Hoạt) và sau vài giây trạng thái đường hầm nên thay đổi thành Active (Đang Hoạt Động).
Nếu có gì sai sót, và bạn không thể kích hoạt đường hầm, hãy kiểm tra tab Log (Nhật Ký) và đảm bảo cấu hình WireGuard Windows client và máy chủ khớp nhau.
Bước 6: Kiểm Tra VPN Hoạt Động
Để kiểm tra VPN của bạn hoạt động đúng hay không, chỉ cần gõ "what is my ip" (IP của tôi là gì) vào Google. Địa chỉ IP của VPS nên xuất hiện trong kết quả tìm kiếm đầu tiên như IP công khai của bạn.
WireGuard: VPN Mà Ai Cũng Có Thể Dùng
Thiết lập WireGuard VPN Windows client đơn giản như vậy. Đây là lý do WireGuard trở nên phổ biến trong vài năm qua: nó cho phép mọi người tự thiết lập kết nối VPN.
Nếu bạn muốn thêm một lớp quyền riêng tư cho kết nối internet của bạn, hãy tải WireGuard cho Windows. Và nhớ tích tùy chọn block all untunneled traffic (chặn tất cả lưu lượng không qua đường hầm)!