VPN: WireGuard và AmneziaWG

VPN trong Liminal không phải là VPN của máy tính bạn. Đường hầm thuộc về các hồ sơ dùng nó: ứng dụng không tạo giao diện mạng, không đổi định tuyến, không cài driver và không yêu cầu quyền quản trị. Các ứng dụng khác và các hồ sơ khác không bị ảnh hưởng.

1. Mở Connections và nhấn Add Proxy or VPN.
2. Dán nội dung của cấu hình, hoặc thả tệp .conf của nó vào bảng.
3. Bảng kiểm tra xem đường hầm có phản hồi không, rồi bạn nhấn Add.

[Interface]
PrivateKey = <your private key>
Address = 10.0.0.2/32
DNS = 10.0.0.1

[Peer]
PublicKey = <the server’s public key>
Endpoint = vpn.example.net:51820
AllowedIPs = 0.0.0.0/0, ::/0

Cấu hình có bất cứ thứ gì khác — các script PreUp và PostUp, Table và tương tự — sẽ bị từ chối: ứng dụng không chạy lệnh từ một tệp. Tệp có thể lớn tối đa 64 KB.

Hồ sơ dùng VPN chỉ phân giải tên qua các máy chủ DNS ghi trong cấu hình. Không có chuyện quay về trình phân giải của hệ thống, nên một cấu hình không có DNS truy cập được sẽ không tải gì cả thay vì rò rỉ.

VPN được gán cho hồ sơ giống hệt như proxy — xem Gán cho hồ sơ. Nó được kiểm tra mỗi lần hồ sơ mở qua nó, và hồ sơ không mở qua một đường hầm không phản hồi.

Mở kết nối để xem những gì đã đọc được từ cấu hình: Addresses, DNS servers, MTU, Public key, Peer public key, Allowed IPs và Persistent keepalive. Các dòng này chỉ để đọc; muốn đổi đường hầm, hãy thêm cấu hình mới.

Phần xuất của trang Connections bỏ qua VPN. Cấu hình được xuất từ chính bảng của nó bằng Export configuration, sau một bước xác nhận.