Dotaz: automatická záloha WireGuard profilů

[Pavel]

Dobrý den.
Neměl by tu někdo zkušenosti, jak na Linuxu automaticky zálohovat konfigurační profily WireGuard VPN tunelů ? Ideálně exportem někam na konfigurační server, ale to už bych doladil. Jde mi spíš o to, zda-li je tady nějaká možnost jak automaticky dělat export např. do zipu.

Díky,
Pavel

Odpovědi

[Jendа]

Já jsem WG použil jednou, ale byl to v podstatě textový soubor. Takže git?

[Josef Kufner]

Záleží, jak to nastavuješ. Konfigurační soubor v Gitu je rozumná varianta. Jen si dej pozor na to, že ta konfigurace obsahuje i soukromé klíče, které je lepší nezálohovat a raději vygenerovat znovu, když je potřeba.

Spíš se zde nabízí jiná otázka. Wireguard je jen low-level nástroj na sestavení VPN. Nezahrnuje nástroje pro pokročilejší konfiguraci, jako například distribuci klíčů a veřejných IP adres ostatních peerů, aby si mohli mezi sebou automaticky natahat přímá spojení a nešlo vše přes centrální server.