Hướng dẫn cài đặt VPN WireGuard server miễn phí trên Ubuntu chi tiết

sudo apt update && sudo apt upgrade -y

sudo apt install wireguard -y

cd /etc/wireguard
umask 077
wg genkey | sudo tee privatekey | wg pubkey | sudo tee publickey

• umask 077: đảm bảo file khóa chỉ root mới có quyền đọc, tăng cường bảo mật[3].
• Private Key dùng cho server, Public Key chia sẻ cho client.

Bước 4: Cấu hình WireGuard server (file wg0.conf)

Tạo file cấu hình cho WireGuard server:

sudo nano /etc/wireguard/wg0.conf

Nội dung cơ bản của file cấu hình:

[Interface]
Address = 10.10.10.1/24
ListenPort = 51820
PrivateKey = <Private Key của server>

Cấu hình cho client (ví dụ)
[Peer]
PublicKey = <Public Key của client>
AllowedIPs = 10.10.10.2/32

• Address: IP nội bộ cho VPN server.
• ListenPort: cổng giao tiếp (mặc định là 51820).
• AllowedIPs: dải IP mà client được phép sử dụng qua VPN[2][3].

Bước 5: Khởi động WireGuard

Sau khi cấu hình xong, kích hoạt WireGuard với lệnh:

sudo wg-quick up wg0

Để khởi động cùng hệ thống, dùng lệnh:

sudo systemctl enable wg-quick@wg0

Bước 6: Cấu hình Firewall (nếu có)

Mở cổng UDP 51820 cho WireGuard:

sudo ufw allow 51820/udp

Đảm bảo server có thể nhận kết nối từ client bên ngoài[9].

Bước 7: Thêm client vào WireGuard

Trên mỗi client (Ubuntu, Windows, MacOS…), bạn cũng cần:

• Cài đặt WireGuard client (sudo apt install wireguard với Linux).
• Tạo cặp key mới cho client.
• Tạo file cấu hình kết nối (ví dụ wg0.conf):

[Interface]
Address = 10.10.10.2/24
PrivateKey = <Private Key của client>

[Peer]
PublicKey = <Public Key của server>
Endpoint = <IP Public của server>:51820
AllowedIPs = 0.0.0.0/0

Lưu ý: Thông số Endpoint là IP public của server, port 51820. AllowedIPs là dải IP muốn route qua VPN (0.0.0.0/0 là toàn bộ traffic)[2].

Bước 8: Kiểm tra trạng thái kết nối

Trên server, kiểm tra trạng thái kết nối của client:

sudo wg show

Lệnh này hiển thị danh sách peer, trạng thái kết nối, và lưu lượng truyền tải qua VPN[2][3].

Kết luận

WireGuard là một giải pháp VPN miễn phí, bảo mật, cài đặt cực kỳ nhanh chóng trên Ubuntu chỉ với vài thao tác cơ bản. Việc triển khai WireGuard giúp bạn bảo vệ dữ liệu, truy cập an toàn từ mọi nơi, phù hợp cho cá nhân hoặc doanh nghiệp nhỏ. Với hướng dẫn trên, bạn có thể dễ dàng xây dựng hệ thống VPN riêng tư chỉ trong vòng 10 phút mà không cần kỹ năng quản trị mạng chuyên sâu.

Ưu điểm nổi bật:

• Miễn phí, mã nguồn mở, tốc độ cao.
• Cực kỳ dễ cài đặt và cấu hình.
• Mã hóa mạnh mẽ, bảo vệ tối đa thông tin.

Hãy thử cài đặt WireGuard ngay hôm nay để tận hưởng một môi trường truy cập Internet an toàn, riêng tư và hiệu quả![2][3][4].