WireGuard di MikroTik, dari Mac Anda

Menyiapkan klien WireGuard di RouterOS biasanya berarti membuat pasangan kunci di suatu tempat, menempelkan bagian publiknya ke router, lalu merakit konfigurasi klien secara manual. Mikro Manager melakukan seluruh rangkaian itu dan memberi Anda sesuatu yang benar-benar bisa dipakai klien.

Kunci tetap di tempat semestinya

Pasangan kunci klien dibuat di Mac Anda. Hanya kunci publik yang dikirim ke router; kunci privat ditampilkan sekali agar Anda serahkan, dan tidak pernah ditulis ke disk maupun Keychain. Kunci antarmuka dibuat oleh RouterOS sendiri, jadi tidak ada bahan kunci yang berjalan ke arah itu juga.

Konfigurasi yang bisa dipakai klien

Terbitkan sebuah peer dan dapatkan konfigurasi klien yang sudah jadi — alamat antarmuka, DNS, alamat yang diizinkan, endpoint, dan kunci — sebagai teks untuk disalin, berkas .conf untuk dikirim, atau kode QR yang langsung dipindai aplikasi WireGuard di ponsel.

Peer yang bisa Anda pantau

Setiap peer menampilkan handshake terakhirnya, endpoint saat ini, dan penghitung transfer, sehingga terowongan yang berhenti bekerja langsung terlihat alih-alih baru ketahuan saat ada yang mengeluh.

Konfigurasi yang bisa dipakai klien
Konfigurasi yang bisa dipakai klien

Pertanyaan

Apakah kunci privat saya dikirim ke router?
Tidak pernah. Pasangan kunci dibuat di Mac Anda dan hanya kunci publik yang dikirim. Kunci privat muncul sekali agar bisa Anda berikan ke klien, dan setelah itu tidak disimpan di mana pun.
Bisakah kode QR-nya dipakai dengan aplikasi ponsel?
Ya. Ia menyandikan konfigurasi WireGuard standar, yang dipindai langsung oleh aplikasi resmi iOS dan Android.
Apakah ia mengelola aturan firewall yang dibutuhkan terowongan?
Tidak. Ia membuat antarmuka, alamat, dan peer; perutean serta kebijakan firewall tetap keputusan Anda, karena hanya Anda yang tahu untuk apa terowongan itu.
Bagaimana kalau kunci sebuah peer bocor?
Hapus peer itu dan terbitkan yang baru. Menghapusnya di router langsung mencabut akses, dan penggantinya mendapat pasangan kunci baru.

Dapatkan Mikro Manager

Didistribusikan melalui Mac App Store — ter-sandbox, tertanda tangan, dan diperbarui otomatis.

Segera hadir di Mac App Store.

Memerlukan macOS 14 atau lebih baru, dan perangkat RouterOS v7 dengan REST API aktif.