terraguard

Sobre el Proyecto

El objetivo de este proyecto es ser simple para crear y destruir tu propio servicio VPN usando WireGuard.

Prerrequisitos

• Terraform >= 1.0.0
• Ansible >= 2.10.5

Cómo Desplegar

Terraform

Ejecutar con sudo es necesario porque necesitamos permisos en localhost para instalar paquetes, configurar una interfaz de red e iniciar un proceso.

Selecciona tu proveedor de nube AWS, DigitalOcean, GCP y abre el directorio

Puedes cambiar la región o el nombre de la clave en variable.tf

• Inicializar Terraform

sudo terraform init

• Planificar nuestras modificaciones

sudo terraform plan

• Aplicar los cambios

sudo terraform apply

• Para Digital Ocean necesitas declarar tu token (do_token) en variable.tf o en la línea de comandos:

sudo terraform plan -var "do_token=valor"
sudo terraform apply -var "do_token=valor"

• Para GCP necesitas declarar tu token (project_id) en variable.tf o en la línea de comandos:

sudo terraform plan -var "project_id=valor"
sudo terraform apply -var "project_id=valor"

Le proporcionas la clave a Terraform usando la variable de entorno GOOGLE_APPLICATION_CREDENTIALS:

export GOOGLE_APPLICATION_CREDENTIALS=ruta

• Para AWS necesitas configurar tus credenciales usando el siguiente comando:

sudo aws configure

O puedes usar tus credenciales como variable de entorno:

export AWS_ACCESS_KEY_ID=
export AWS_SECRET_ACCESS_KEY=

Pruebas - Comprobando la IP

• Probar la conexión sin VPN

curl ipinfo.io/ip

• Iniciar VPN

sudo systemctl start wg-quick@wg0

• Probar la conexión con VPN

curl ipinfo.io/ip

Cliente móvil

Si deseas un cliente extra para móvil, necesitas cambiar el valor de la variable mobile en variable.tf o en la línea de comandos:

sudo terraform plan -var "mobile=true"
sudo terraform apply -var "mobile=true"

Si la variable está habilitada, se instalará el paquete qrencode para generar un CÓDIGO QR con la configuración para configurar en tu dispositivo móvil.

Después de la ejecución, se generará un CÓDIGO QR en la salida estándar de terraform, solo escanéalo en tu dispositivo móvil.

Probado con el Cliente WireGuard de Android

🧹 Limpieza

• Solo ejecuta:

sudo terraform destroy

☁️ Proveedores de Nube

• AWS
• Digital Ocean
• GCP
• Azure
• OCI

🤝 Contribuciones

¡Las contribuciones, problemas y solicitudes de funciones son bienvenidas!
Siéntete libre de consultar issues.

🛣️ Hoja de Ruta

• Trabajo🤣
• Cliente Linux (base Debian, RedHat y Arch)
• Terraform para desplegar servidor en AWS
• Cliente móvil
• Cliente Mac
• Agregar otros proveedores de nube

Autor

👤 João Freire

• Twitter: @p0ssuidao