NexusPointWG 是一个功能完整的 WireGuard 管理平台,通过 Web 界面帮助您轻松管理 VPN 服务器。无需手动编辑配置文件,无需记忆复杂的命令,只需在浏览器中点击几下,就能完成用户管理、设备配置、IP 分配等所有操作。
核心功能
🔐 用户与权限管理
功能说明:支持多用户管理,不同用户拥有不同的权限范围。
管理员角色:可以管理所有用户和设备,配置 IP 地址池
普通用户角色:只能管理自己的设备配置
安全登录:使用 Token 认证,保障系统安全
使用场景:适合团队使用,管理员统一管理,普通用户自助管理自己的设备。
🌐 设备(Peer)管理
功能说明:完整的设备生命周期管理,从创建到删除,全程自动化。
一键创建设备:自动生成密钥对,自动分配 IP 地址,无需手动操作
灵活配置:支持自定义设备名称、允许的 IP 段、DNS 服务器等
配置下载:一键下载客户端配置文件,直接导入 WireGuard 客户端使用
启用/禁用:随时启用或禁用设备,无需删除配置
自动同步:所有操作自动同步到 WireGuard 服务器配置
使用场景:
为新员工快速创建 VPN 连接
临时禁用某个设备的访问权限
修改设备的网络配置(如 DNS、允许的 IP 段)
📊 IP 地址池管理
功能说明:智能管理 IP 地址分配,避免冲突,提高利用率。
多 IP 池支持:可以创建多个 IP 地址池,灵活分配
自动分配:系统自动从可用 IP 中分配,无需手动选择
使用情况查询:随时查看哪些 IP 已使用,哪些可用
自动回收:删除设备时自动释放 IP 地址,可重复使用
使用场景:
为不同部门分配不同的 IP 段
查看 IP 地址使用情况,规划扩容
避免手动分配导致的 IP 冲突
⚙️ 服务器配置自动管理
功能说明:自动管理 WireGuard 服务器配置文件,无需手动编辑。
自动读取:自动读取现有 WireGuard 配置
自动更新:创建、修改、删除设备时自动更新服务器配置
自动应用:支持自动重载配置(可选),立即生效
配置备份:更新前自动备份,确保安全
使用场景:
避免手动编辑配置文件出错
配置变更立即生效,无需重启服务
配置错误时可快速恢复
🎨 现代化 Web 界面
功能说明:直观易用的 Web 界面,随时随地管理 VPN。
响应式设计:支持电脑、平板、手机访问
实时更新:操作结果实时反馈
操作简单:所有功能通过点击完成,无需命令行
技术栈:Golang、Cobra、Gin、GORM、Viper、Zap、Casbin、sqlite、JWT、Swagger、pprof、TypeScript、React、CMake、Docker。
项目描述:设计并实现了一个现代化的 WireGuard VPN 管理平台,采用前后端分离架构,通过 Web 界面实现 VPN 服务器的可视化配置和管理。实现了用户权限管理、设备生命周期管理、IP 地址池智能分配、配置文件自动同步等核心功能。
基于Casbin 实现基于角色的访问控制(RBAC),通过JWT 字段注入实现管理员和普通用户角色区分。
实现了完整的设备管理功能,包括一键创建设备(自动生成密钥对、自动分配 IP 地址)、设备配置更新、启用/禁用、批量操作等。所有操作自动同步到 WireGuard 服务器配置文件,支持配置文件的自动备份和恢复机制。
实现了客户端配置文件的自动生成,包含客户端私钥、服务器公钥、分配的 IP 地址等完整信息。生成的配置文件可直接导入 WireGuard 客户端使用,无需手动修改。
使用 React + TypeScript + Vite 构建响应式前端界面,采用 Material-UI 和 Radix UI 组件库,使用 Tailwind CSS 进行样式设计。实现了设备管理、IP 池管理、用户管理等核心功能页面,支持实时数据更新和友好的用户交互体验。