QR WireGuard QNAP v1.3

Dove gira la VPN

NAS QNAP MikroTik

Server WireGuard sul NAS

Chiave pubblica del NAS QVPN → WireGuard → "Chiave pubblica" (icona copia)

Indirizzo da internet nome DDNS o IP pubblico Porta QVPN: 51820

IP del dispositivo quello in "IP consentiti" del peer DNS

Dispositivo del cliente

Cliente va in alto su ogni foglio stampato

Telefono / tablet PC (file .conf)

Nome del dispositivo usalo uguale come "Nome peer" su QVPN

Solo la rete dell'ufficio
internet normale, ufficio dalla VPN (consigliato) Tutto il traffico
anche internet passa dall'ufficio (utile all'estero)

Rete dell'ufficio dove stanno NAS e PC, es. 192.168.10.0/24. Meglio evitare 192.168.1.x: è la rete di molte case e hotel e va in conflitto Aggiungi chiave precondivisa (più sicuro)

Dispositivi creati

In questa sessione

Ancora nessuno. Ogni "Crea nuove chiavi e QR" aggiunge qui il dispositivo: cliccalo per rivedere il suo QR e i suoi dati.

Un foglio per ogni telefono o tablet. Nella stampa scegli "Salva come PDF". I PC non vanno nel foglio: usa il loro file .conf.

L'elenco resta solo finché la pagina è aperta: se la chiudi o la ricarichi sparisce, e le chiavi non restano salvate sul PC. Prima di chiudere salva il PDF e i .conf.

Come si usa

Passaggi

Su QVPN abilita il server WireGuard e copia qui la sua chiave pubblica.
Sul router del cliente apri la porta UDP 51820 verso il NAS.
Compila i dati e premi Crea nuove chiavi e QR.
Su QVPN premi Aggiungi peer e incolla nome, chiave pubblica e chiave precondivisa del riquadro giallo.
Telefono: app WireGuard → + → Scansiona QR code. PC: app WireGuard → Importa tunnel da file.
Per ogni dispositivo ripeti dal punto 3: dopo ogni QR il programma propone da solo l'IP successivo (.3, .4…).
Alla fine premi Stampa tutti (PDF) e salva i file .conf dei PC.

Da mettere nel QNAP esempio

QVPN → Aggiungi peer

Nome peer

Chiave pubblica

Impostazioni avanzate → Chiave precondivisa

Controlla che "IP consentiti" sia

Per il telefono

QR code

Apri l'app WireGuard, tocca + e scegli Scansiona QR code. Dai al tunnel lo stesso nome del dispositivo.

Il QR contiene la chiave privata: chi lo inquadra entra nella rete. Non mandarlo per email o WhatsApp. Se lo stampi o lo salvi, trattalo come una password e distruggilo dopo l'uso.

Per il PC

File .conf

WireGuard → Importa tunnel da file, oppure Aggiungi tunnel vuoto e incolla.

QR WireGuard v1.3