terraguard

Sobre o Projeto

O objetivo deste projeto é ser simples para criar e destruir seu próprio serviço VPN usando WireGuard.

Pré-requisitos

• Terraform >= 1.0.0
• Ansible >= 2.10.5

Como Implantar

Terraform

Executar com sudo é necessário porque precisamos de permissão no localhost para instalar pacotes, configurar uma interface de rede e iniciar um processo.

Selecione seu provedor de nuvem AWS, DigitalOcean, GCP e abra o diretório

Você pode alterar a região ou o nome da chave no variable.tf

• Inicializar Terraform

sudo terraform init

• Planejar nossas modificações

sudo terraform plan

• Aplicar as alterações

sudo terraform apply

• Para Digital Ocean você precisa declarar seu token(do_token) no variable.tf ou na linha de comando:

sudo terraform plan -var "do_token=value"
sudo terraform apply -var "do_token=value"

• Para GCP você precisa declarar seu token(project_id) no variable.tf ou na linha de comando:

sudo terraform plan -var "project_id=value"
sudo terraform apply -var "project_id=value"

Você fornece a chave ao Terraform usando a variável de ambiente GOOGLE_APPLICATION_CREDENTIALS:

export GOOGLE_APPLICATION_CREDENTIALS=path

• Para AWS você precisa configurar suas credenciais usando o seguinte comando:

sudo aws configure

Ou você pode usar suas credenciais como variável de ambiente:

export AWS_ACCESS_KEY_ID=
export AWS_SECRET_ACCESS_KEY=

Testes - Verificando o IP

• Testar a conexão sem VPN

curl ipinfo.io/ip

• Iniciar VPN

sudo systemctl start wg-quick@wg0

• Testar a conexão com VPN

curl ipinfo.io/ip

Cliente móvel

Se você quiser um cliente extra para dispositivos móveis, precisa alterar o valor da variável mobile no variable.tf ou na linha de comando:

sudo terraform plan -var "mobile=true"
sudo terraform apply -var "mobile=true"

Se a variável estiver habilitada, será instalado o pacote qrencode para gerar um QRCODE com a configuração para configurar no seu dispositivo móvel.

Após a execução, será gerado um QRCODE na saída padrão do terraform, basta escaneá-lo no seu dispositivo móvel.

Testado com o Android WireGuard Client

🧹 Limpeza

• Apenas execute:

sudo terraform destroy

☁️ Provedores de Nuvem

• AWS
• Digital Ocean
• GCP
• Azure
• OCI

🤝 Contribuindo

Contribuições, problemas e solicitações de funcionalidades são bem-vindos!
Sinta-se à vontade para verificar issues.

🛣️ Roteiro

• Trabalho🤣
• Cliente Linux (base Debian, RedHat e Arch)
• Terraform para implantar servidor na AWS
• Cliente móvel
• Cliente Mac
• Adicionar outros provedores de nuvem

Autor

👤 João Freire

• Twitter: @p0ssuidao