在Ubuntu服务器上设置WireGuard VPN与WAG以增强安全性和多因素认证

在安全环境中，集成多因素认证（MFA）的VPN至关重要。

WAG工具为WireGuard提供2FA和设备注册功能，确保只有经过认证的用户才能访问敏感网络资源。

本文介绍了在Ubuntu服务器上设置WireGuard VPN与WAG的步骤，包括安装、配置和用户注册。

WAG增强了WireGuard，通过在特定路由上提供2FA，确保只有经过认证的用户可以访问敏感网络资源。

系统要求：本指南假设您在Ubuntu 20.04上工作，确保iptables已安装并启用IP转发。

步骤1：在/opt目录中安装WAG并设置权限。

步骤2：生成WAG配置文件并重命名为config.json。

步骤3：修改WireGuard端口并在配置文件中添加ACL。

步骤4：使用命令启动WAG服务，并创建数据库以存储用户及其密钥。

步骤5：创建wag.service文件以通过systemd管理WAG，并启用和启动服务。

步骤6：注册新用户并生成设备注册令牌，重启WAG服务以应用更改。

步骤7：用户可以使用生成的令牌下载VPN配置文件。

附加功能：注册管理，包括创建、删除和列出注册令牌。

配置WAG管理UI以启用Web控制台，并设置管理员账户以管理用户和配置。