WireGuard를 이용한 VPN 환경 구축
꼭 VPN 환경이 필요한 것은 아니다. 최근에 베트남으로 여행을 갔을 때 급하게 신용카드APP을 실행해야 하는데.. 외국이라 접속이 안될 때 요긴하게 사용하긴 했는데.. 개인적인 용도로 사용하기 위해서 WireGuard를 이용해서 VPN 환경을 구축했다. WireGuard 공식 사이트에서 제공하는 방법도 있긴 하지만.. 쉘스크립트를 이용해서 쉽게 세팅할 수 있는 방법이 있어서 그걸 이용했다.
공식 Repo : https://github.com/angristan/wireguard-install
curl -O https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.sh
chmod +x wireguard-install.sh
./wireguard-install.sh
wireguard-install.sh
파일을 터미널에서 실행하면 필요한 패키지와 사용자 등록 등의 과정을 처리할 수 있다. 설치 완료 후 다시 해당 스크립트를 실행하면 추가 사용자 등록이나 사용자 제거 등의 작업도 할 수 있다. 사용자 등록을 했을 경우 아래와 같이 터미널 상에 QR 코드가 표시되며 휴대폰에 WireGuard 앱을 설치한 상태라면 VPN 터널을 QR 코드를 스캔해서 바로 추가할 수 있다.
QR코드 외에 <vpn사용자아이디>.conf
파일도 생성이 되는데 이 파일을 다운로드한 후 맥에 WireGuard 앱을 설치하면 conf 파일을 이용하여 손쉽게 VPN 터널을 등록할 수 있다.
WireGuard VPN은 51820
UDP 포트를 사용하기 때문에 방확벽 설정에서 아래와 같이 설정해줘야 접속이 가능하다.