隨著云計算、物聯網（IoT）和遠程辦公等技術的發展，VPN的重要性更加凸顯，并且現有的網絡帶寬質量也越來越好，很多企業和用戶都選擇了VPN解決方案來實現多地的互聯（相對傳統的專線，經濟實惠），很多企業和用戶選擇建設VPN主要用于以下幾個場景：

• 云計算業務的發展：雖然現在“上云”和“下云”的爭議仍然不休，并且很多大企業確實在“下云”，但是對中小企業和個人來說，前期業務部署云上確實具備較高的性價比。而VPN也是在上云過程中必不可少的建設項目之一。

• 物聯網（IoT）：隨著互聯網的智能設備數量不斷增加，邊緣計算的發展，特別是對于家庭自動化系統、智能城市設施和工業控制系統等關鍵基礎設施，VPN可以提供重要的安全保障和便捷的網絡連接。

• 遠程辦公：遠程工作越來越普遍，VPN可以確保遠程員工能夠安全地訪問公司網絡和資源，此外，VPN+堡壘機還可以幫助企業管理遠程訪問權限，確保只有授權人員可以訪問敏感信息。

綜上所述，VPN就像水和空氣，雖然很常見，但是很重要的一環。所以很多企業在建設網絡時，VPN是必不可少的一項。常見的VPN有IPSec和OpenVPN，在介紹之前，我們有必要了解下這三種VPN的對比：

🚀功能特性

• 自動化配置：wg-easy的核心特性在于其自動化配置 WireGuard 過程，使得用戶無需深入了解WireGuard的底層工作原理就能進行設置。

• 一體化能力：wg-easy不僅提供WireGuard的配置和管理功能，還集成了Web UI，使得用戶可以通過網頁界面方便地列出、創建、編輯、刪除、啟用和禁用客戶端，以及查看連接的客戶端的統計信息和Tx/Rx圖表。

• 靈活的擴展性：雖然wg-easy本身已經提供了豐富的功能，但其模塊化設計也允許用戶根據需要自定義功能，或者通過插件系統擴展其功能。

 wg-easy 安裝 

wg-easy提供Docker安裝，需要先安裝Docker環境。本次環境采用了一臺騰訊云主機（OpenCloudOS 9 操作系統，2C2G,20G磁盤，帶公網IP），配置如下：

快速安裝Docker：

sudo yum makecachesudo yum install docker -ysudo systemctl start dockersudo systemctl enable docker

快速安裝wg-easy:

  docker run -d \  --name=wg-easy \  -e \  -e WG_DEFAULT_DNS=114.114.114.114 \  -e WG_HOST=xxx.xxx.xxxx225 \ #此處需要改成公網IP  -e PASSWORD=xxxxxxxx \ #此處設置登錄界面密碼  -e PORT=51821 \  -e WG_PORT=51820 \  -v ~/.wg-easy:/etc/wireguard \  -p 51820:51820/udp \  -p 51821:51821/tcp \  --cap-add=NET_ADMIN \  --cap-add=SYS_MODULE \  --sysctl="net.ipv4.conf.all.src_valid_mark=1" \  --sysctl="net.ipv4.ip_forward=1" \  --restart unless-stopped \  ghcr.io/wg-easy/wg-easy

部署如果出現以下錯誤，說明部署的主機內核版本偏低，需要升級內核（如采用本文的操作系統則不會遇到此問題）：

This usually means that your host's kernel does not support WireGuard!

部署完成后，訪問 http://hotsIP:51821 訪問界面：

 wg-easy 使用 

本次部署的網絡示意圖如下：

其中組網IP是部署wg-easy后，所有設備獲取的WireGuard分配的虛擬網絡IP地址。通過這個地址實現所有設備的點對點互通。

• 客戶端下載：

訪問以下地址，按照不同操作系統類型下載和安裝客戶端安裝包下載：

https://www.wireguard.com/install/

• 服務器創建客戶端：

• Windows客戶端配置：

在服務端下載配置文件后，客戶端中導入：

• Linux客戶端配置：

Linux 安裝完成后，在/etc/wireguard目錄中創建wg0.conf 配置文件，配置的信息同客戶端中下載的配置文件一致即可

• 手機客戶端配置：

手機端配置比較簡單，手機安裝好客戶端APP后，直接掃碼即可。

• 效果測試：

咋任意的一臺客戶端機器上ping網絡，發現已經可以訪問了：

直接遠程也可以使用：

并且在服務端也可以查看到連接的網絡流量信息：

 最后 

總的來說，wg-easy 提供了一個簡單、快速且安全的方式來配置和管理 WireGuard VPN連接，使得用戶能夠更輕松地享受到VPN帶來的安全和隱私保護。無論現在采用的是 IPSec或者OpenVPN，還是已經用上了WireGuard VPN，如果你也覺得現有的VPN配置管理比較麻煩的話，不妨試試wg-easy吧。