gpt4 book ai didi

ssh - 具有物联网动态设置的 Wireguard

转载 作者:行者123 更新时间:2023-12-02 14:00:04 26 4
gpt4 key购买 nike

目前,我们在不同网络的不同位置放置了多个树莓派。
如果出现问题,我们当前能够与他们联系的解决方案是使用跳转主机的自动 ssh。

最近我偶然发现了 Wireguard,它可能是解决回拨问题的另一种更 slim 的方法。

问题是我们希望设置阶段更加动态,我们不想为每个节点进行特殊配置,我们只想让他们用 key 打电话回家,然后离开网络。

两个问题:

Wireguard 是否适合我们,或者还有其他我无法预见的问题。
有没有办法用一个键动态设置它并让客户端获得随机 ips?

最佳答案

wireguard 总是需要一个唯一的 key 对/主机。所以不是你要找的。

如果您只想要一个带有 ip 连接的电话回家选项,我建议您使用 openvpn 服务器和客户端。如果您使用用户名/密码配置(不使用证书),您可以在多个客户端上重复使用该配置。 Openvpn 将充当 dhcp 服务器。

如何:
https://openvpn.net/community-resources/how-to/
搜索:

client-cert-not-required

Maxim Sagaydachny 的选项对命令访问也有效,盐的替代品可以是 mco/bolt 的 puppet。

在您选择的任何选项上,请确保守护程序在崩溃、重新启动、失败时重新启动......

对于 systemd 服务,这将是一个覆盖:
[service]
restart=always

关于ssh - 具有物联网动态设置的 Wireguard,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/60391796/

26 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com