trailofbits/algoConfigura una VPN personal en la nube.
Algo VPN es un conjunto de scripts de Ansible que simplifican la configuración de una VPN personal con WireGuard e IPsec. Utiliza los valores predeterminados más seguros disponibles y funciona con proveedores de nube comunes.
Consulte nuestro anuncio de lanzamiento para obtener más información.
La forma más sencilla de tener un servidor Algo en funcionamiento es ejecutarlo en su sistema local o desde Google Cloud Shell y dejar que configure una nueva máquina virtual en la nube por usted.
Configure una cuenta en un proveedor de alojamiento en la nube. Algo soporta DigitalOcean (el más fácil de usar), Amazon Lightsail, Amazon EC2, Vultr, Microsoft Azure, Google Compute Engine, Scaleway, DreamCompute, Linode, otros alojamientos en la nube basados en OpenStack, alojamiento en la nube basado en CloudStack, o Hetzner Cloud.
Obtenga una copia de Algo. Los scripts de Algo se ejecutarán desde su sistema local. Hay dos formas de obtener una copia:
Descargue el archivo ZIP. Descomprima el archivo para crear un directorio llamado algo-master que contenga los scripts de Algo.
Use git clone para crear un directorio llamado algo que contenga los scripts de Algo:
git clone https://github.com/trailofbits/algo.git
Configure sus opciones. Abra config.cfg en su editor de texto favorito. Especifique los usuarios que desea crear en la lista users. Cree un usuario único para cada dispositivo que planee conectar a su VPN. También debe revisar las otras opciones antes del despliegue, ya que cambiar de opinión más tarde puede requerir que despliegue un servidor completamente nuevo.
Inicie el despliegue. Vuelva a su terminal. En el directorio de Algo, ejecute el script apropiado para su plataforma:
macOS/Linux:
./algo
Windows:
.\algo.ps1
La primera vez que ejecute el script, instalará automáticamente el entorno Python requerido (Python 3.11+). En ejecuciones posteriores, se inicia inmediatamente y funciona en todas las plataformas (macOS, Linux, Windows mediante WSL). El script de PowerShell de Windows usa WSL automáticamente cuando es necesario, ya que Ansible requiere un entorno tipo Unix. Hay varias características opcionales disponibles, ninguna de las cuales es necesaria para un servidor VPN completamente funcional. Estas características opcionales se describen en la documentación de despliegue.
¡Eso es todo! Ahora puede configurar los clientes para conectarse a su VPN. Continúe con Configurar los Clientes VPN a continuación.
"# ¡Felicidades! #"
"# Su servidor Algo está en funcionamiento. #"
"# Los archivos de configuración y certificados están en el directorio ./configs/. #"
"# Vaya a https://whoer.net/ después de conectarse #"
"# y asegúrese de que todo su tráfico pase a través de la VPN. #"
"# Resolutor DNS local 172.16.0.1 #"
"# La contraseña de los archivos p12 y claves SSH para nuevos usuarios es XXXXXXXX #"
"# La contraseña de la clave CA es XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX #"
"# Acceso SSH: ssh -F configs/<server_ip>/ssh_config <hostname> #"
Los certificados y archivos de configuración que los usuarios necesitarán se colocan en el directorio configs. Asegúrese de proteger estos archivos ya que muchos contienen claves privadas. Todos los archivos se guardan en un subdirectorio nombrado con la dirección IP de su nuevo servidor Algo VPN.
Importante para usuarios de IPsec: Si desea agregar o eliminar usuarios más tarde, debe seleccionar yes en el mensaje Do you want to retain the keys (PKI)? durante el despliegue del servidor. Esto preserva la autoridad de certificación necesaria para la gestión de usuarios.
WireGuard se utiliza para proporcionar servicios VPN en dispositivos Apple. Algo genera un archivo de configuración de WireGuard, wireguard/<username>.conf, y un código QR, wireguard/<username>.png, para cada usuario definido en config.cfg.
En iOS, instale la aplicación WireGuard desde la App Store de iOS. Luego, use la aplicación WireGuard para escanear el código QR o enviar el archivo de configuración al dispositivo mediante AirDrop.
En macOS, instale la aplicación WireGuard desde la Mac App Store. WireGuard aparecerá en la barra de menú una vez que ejecute la aplicación. Haga clic en el icono de WireGuard, elija Import tunnel(s) from file..., luego seleccione el archivo de configuración de WireGuard apropiado.
En iOS o macOS, puede habilitar "Connect on Demand" y/o excluir ciertas redes Wi-Fi de confianza (como su hogar o trabajo) editando la configuración del túnel en la aplicación WireGuard. (Algo no puede hacer esto automáticamente por usted).