2. WireGuard

Il percorso è Rete → Server VPN WireGuard. WireGuard è la VPN più recente delle tre: nasce per essere semplice e veloce, con molte meno opzioni da configurare rispetto a OpenVPN e IPSec, e un carico più leggero sia sull'apparato sia sul dispositivo che si collega.

È la scelta pulita per far collegare i singoli dispositivi — portatili, telefoni, tablet — soprattutto quelli recenti, che hanno il client WireGuard nativo o facilmente installabile.

2.1 Come si collega un dispositivo

WireGuard identifica ogni parte con una coppia di chiavi, pubblica e privata, invece che con nome utente e password. Per ogni dispositivo che deve collegarsi si crea un profilo — un peer — con la sua chiave e l'indicazione delle reti a cui potrà accedere; la configurazione risultante si consegna al dispositivo, che la importa nel proprio client.

Per l'installazione del client sul dispositivo e l'importazione del file di configurazione, vedi Configurare un client WireGuard.

WireGuard si riprende in fretta dalle interruzioni

A differenza delle VPN più vecchie, WireGuard non tiene una sessione pesante aperta: quando la rete cambia — dal Wi-Fi alla rete mobile, dopo una pausa del portatile — riprende a comunicare quasi subito, senza dover ristabilire tutto da capo. È il motivo per cui si comporta bene sui dispositivi mobili.

Meno opzioni significa meno da sbagliare, ma anche meno da modulare

La semplicità di WireGuard è un pregio quando serve un accesso remoto pulito e diretto. Quando invece servono l'autenticazione con il dominio, il secondo fattore o l'integrazione con un'infrastruttura esistente, la scelta più completa resta OpenVPN.