dwg DWG - UI

[TrustMe]

24 минуты назад, KingPin сказал:

Добрый день в связи с недавними событиями по отключению всех провайдеров от протокола WireGuard решил попробовать поискать решения, автор что думаешь на счет вот этого? можно както прикрутить к этой сборке? https://github.com/infinet/xt_wgobfs Может поможет?

Думаю что к CLI версии можно, но я не буду этим заморачиваться наверно)

к UI проблемно будет

[ligament]

Поставил сборку, все отлично спасибо!

Но никак не могу настроить шифрование DNS в AdGuard.

Есть  прописаны днс в Cf. Сертификат выпущен, скормлен AdGuard , но ни  https веб морды ни DOT нет(.  Что только не делал, порты все открывал, разные домены пробовал, результат одинаковый(см. скриншот).

 

[ligament]

Проблема частично решена, не был добавлен проброс портов в докере, пробросил все заработало.

[Mr.Johny]

В 09.12.2022 в 15:40, TrustMe сказал:

DWG - UI

Обсуждение DWG » | DWG-CLI » | DWG-UI » | DWG-DARK » | DWG [multi] » 

---

 

Информация носит ознакомительный характер. Пожалуйста не нарушайте действующего законодательства вашей страны.

Сборка DWG-UI включает в себя:

• Веб интерфейс для управления клиентами Wireguard - WG Easy.
• Контейнер c Unbound предоставляет собственный DNS сервер с кэшированием DNS и дополнительными параметрами конфиденциальности.
• Контейнер c AdGuard Home (более современный аналог чем PiHole) используется для блокировки рекламы, аналитических трекеров и редактирования списка используемых DNS серверов к которым обращается Unbound. Имеет очень полезную функцию параллельных запросов, DNS которой нет в PiHole.
• Контейнер с WireGuard используется непосредственно для запуска серверной части Wireguard VPN

Основные репозитории с обновлениями на GitHub:

GitHub - DigneZzZ/dwg: dwg-universal

GitHub - DigneZzZ/dwg-ui: Combination Wireguard + Adguard Home + Unbound (DoH include)

Требования:

Чистый пустой сервер.

Первым делом нам нужно арендовать хороший и быстрый сервер.

Берем какой вам подходит лучше по скорости и получаем бонус 15% (если пополнить в первые 24часа регистрации) на пополнение баланса: https://aeza.net/?ref=377137

Замерить скорости можно здесь: Aéza (aeza.net)

Поддерживаемые операционные системы (где проверена работоспособность): Ubuntu 20.04, 22.04, 23.10, Debian 11, 12, Centos 8,9

Скрипт устанавливает все автоматически. Все комментарии по скрипту внутри в комментариях.

Команда установки:

apt update && apt install curl sudo git -y && curl -Of https://raw.githubusercontent.com/DigneZzZ/dwg-ui/main/setup.sh && chmod +x setup.sh && ./setup.sh

apt update && apt install curl sudo git -y && curl -Of https://raw.githubusercontent.com/DigneZzZ/dwg-ui/main/setup.sh && chmod +x setup.sh && ./setup.sh

Что установится:

1. Сначала установится Git, чтобы можно было скопировать мой репозиторий
2. Docker - последняя версия
3. Docker-compose - последняя версия
4. Wg-easy - интерактивный режим введения пароля для веб
5. AdGuard Home - интерактивный режим создания пользователя и пароля (можно оставить стандартным)
6. Unbound - все в стоке
7. apache2-utils - необходим для генерации хэш-паролей
8. ssh.sh - скрипт для смены порта SSH подключения
9. ufw.sh - скрипт для установки UFW Firewall.
10. Напомнит установить ufw-docker и сам закроет доступ извне! ВНИМАНИЕ! Запускать только после того как создадите для себя клиента в WireGUARD!!!

 

  Показать контент: Скриншоты веб-интерфейсов:

 

Адреса веб-интерфейсов:

WG-Easy web-ui: yo.ur.ip.xx:51821 #вместо yo.ur.ip.xx введите IP своего сервера, пароль введите тот что присвоили при установке Доступ в web-ui из сети WG: http://10.2.0.3:51821 AdGuard HOME: http://10.2.0.100/ Логин: admin Пароль: admin # Скрипт для смены пароля AGH bash <(wget -qO- https://raw.githubusercontent.com/DigneZzZ/dwg/main/change.sh)

WG-Easy web-ui:
yo.ur.ip.xx:51821 #вместо yo.ur.ip.xx введите IP своего сервера, пароль введите тот что присвоили при установке

Доступ в web-ui из сети WG:
http://10.2.0.3:51821

AdGuard HOME:
http://10.2.0.100/
Логин: admin
Пароль: admin

# Скрипт для смены пароля AGH
bash <(wget -qO- https://raw.githubusercontent.com/DigneZzZ/dwg/main/change.sh)

 

  Показать контент: Полезные ссылки:

Закрытие внешнего доступа вручную к панели WG-Easy

Установка и настройка UFW-Docker вручную

Как изменить порт подключения к WireGuard со стандартного 51820

 

  Показать контент: Описание инструментов DWG в папке /tools/

dwg/agh.sh at main · DigneZzZ/dwg · GitHub - скрипт для смены пароля в AGH

dwg/docker.sh at main · DigneZzZ/dwg · GitHub - скрипт для выборочной установки только docker

dwg/nano.sh at main · DigneZzZ/dwg · GitHub - скрипт для установи nano редактора

dwg/ssh.sh at main · DigneZzZ/dwg · GitHub - скрипт для смены  портов SSH

dwg/swap.sh at main · DigneZzZ/dwg · GitHub - скрипт для добавления файла подкачки с оптимальным расчётом исходя из характеристик вашей системы

dwg/ufw-docker.sh at main · DigneZzZ/dwg · GitHub - установка UFW-докер с закрытием доступа из порта (может быть установлен только если стоит ufw)

dwg/ufw.sh at main · DigneZzZ/dwg · GitHub - Установка UFW Firewall

dwg/wg-ru.sh at main · DigneZzZ/dwg · GitHub - Русификация и модернизация страницы пользователей WG-Easy.

 

 

День добрый! Подскажите пожалуйста, на сколько сложно будет проделать всё тоже самое за исключение web-интерфейса, хотелось бы вот с таким https://github.com/ngoduykhanh/wireguard-ui, и если использовать portainer io 

[TrustMe]

В 25.04.2024 в 21:55, Mr.Johny сказал:

День добрый! Подскажите пожалуйста, на сколько сложно будет проделать всё тоже самое за исключение web-интерфейса, хотелось бы вот с таким https://github.com/ngoduykhanh/wireguard-ui, и если использовать portainer io 

портейнер это только UI над докером

такую реализацию тоже можно

она ведь ставится на обычный dwg-cli

но я ее не собирал, было не интересно)

[n1ceElf]

Добрый день, не подходит пароль никакой к :51821, что сделать?

[TrustMe]

1 минуту назад, n1ceElf сказал:

Добрый день, не подходит пароль никакой к :51821, что сделать?

Надо глянуть будет 

они там изменения вносили с внедрением хэш пароля

[n1ceElf]

1 час назад, TrustMe сказал:

Надо глянуть будет 

они там изменения вносили с внедрением хэш пароля

хорошо, ожидаю

[n1ceElf]

И еще вопрос, как запустить wg-easy после обновления? Выполнил код и он больше не работает

[TrustMe]

3 часа назад, n1ceElf сказал:

И еще вопрос, как запустить wg-easy после обновления? Выполнил код и он больше не работает

Ну таким макаром ты не обновишь его

В составе сборки все иначе

плюс там изменились некоторые параметры, до них мои руки не добрались еще.. включая использование хэш пароля вместо жестко заданного.