Для компьютера сотрудника с WireGuard подготовьте точку входа и конечную точку выхода, создайте стандартный Relay, сформируйте отдельную конфигурацию компьютера и подключитесь к реальному сервису.
Начать подключениеВойдите в клиентскую консоль с существующим аккаунтом и перейдите в команду, к которой относится это подключение. Владелец или администратор подготавливает узлы и Relay, а сотрудники используют свои аккаунты для получения конфигураций устройств.
Выберите Gateway и стандартный конечный Connector. Разместите вход в регионе, удобном для подключения вашего устройства, а выход — в регионе, необходимом для вашего бизнеса. Можно использовать готовые размещённые ресурсы или уже подключённые собственные серверы.
Создайте стандартный Relay, выберите эти два узла и дайте соединению легко узнаваемое имя. Для первого подключения компьютера используйте стандартный конечный Connector; специализированный транзит или перенаправление портов не требуются.
Создайте отдельную конфигурацию WireGuard в этом Relay, назовите её по имени устройства, затем скачайте и импортируйте в клиент WireGuard на компьютере. Каждое устройство использует собственную конфигурацию — так удобнее просматривать трафик или отключать её отдельно. Обычная конфигурация WireGuard на стандартном Relay использует полный туннель.
Включите WireGuard на компьютере и откройте нужный рабочий сайт или сервис. Проверьте состояние соединения и входящий/исходящий трафик этого устройства в сведениях о терминале; успешная загрузка конфигурации или узел со статусом «исправен» не заменяют реальную попытку рабочего доступа.
При использовании Surge 6, Mihomo (формат Clash) или Shadowrocket выберите соответствующую ссылку подписки. После публикации правил обновите исходную подписку в клиенте, чтобы получить изменения.
Подробнее о подключении по подписке →Создайте отдельные скрипты и конфигурации для маршрутизаторов или межсетевых экранов. Они устанавливают туннель, а маршрутизацией и политиками доступа управляет устройство; для FortiGate также требуется, чтобы вход поддерживал и включал доступ IKEv2/IPsec.
Узнать о настройке оборудования филиала →При подключении через прокси AnyTLS или SOCKS5 с текущего устройства также необходимо пройти допуск источника.
Убедитесь, что подключение включено в клиенте. Проверьте последние данные о состоянии и трафике устройства, а также сигналы активности и результаты проверок сервисов используемых Gateway и Connector.
Если отдельный сервис не открывается, проверьте записи доступа конечного Connector по адресу назначения, проявлению ошибки и времени её возникновения.
В разделе помощи и поддержки укажите устройство, подключение, адрес назначения и время проблемы, приложите снимок ошибки. Последующие проверки и ответы сохраняйте в том же обращении.
