搭建 WireGuard 的 ZAP 服务器需要遵循以下步骤，确保其能够正确读取 wireGuard 的 IPsec 信息

步骤 1：创建 wireGuard 的配置文件

1. 打开 wireGuard 的配置工具（如 wireguard admin 或 wireguard server）。
2. 点击“创建”按钮，选择“配置文件”。
3. 在“文件路径”中输入你的配置文件位置，如 C:\Program Files\wireguard\bin\wss.conf。
4. 点击“保存”完成。

步骤 2：创建 ZAP 服务器的配置文件

1. 打开 wireguard admin，点击“配置”按钮。
2. 在“配置文件”中选择“配置参数”。
3. 在“设备”下选择“ZAP 服务器”。
4. 在“设备信息”下添加以下信息：
   • IP：与 wireGuard 相连的 ZAP 服务器的 IP 地址。
   • SSL/TLS：选择合适的 SSL/TLS 配置。
   • 允许读取 IPsec：设置为 yes。
5. 点击“保存”完成。

步骤 3：创建 wireGuard 的访问服务器

1. 在 ZAP 的配置文件中添加以下信息：
   • IP：与 wireGuard 相连的访问服务器的 IP 地址。
   • 允许读取 IPsec：设置为 yes。
2. 点击“保存”完成。

步骤 4：创建 wireGuard 的 ZAP 服务器

1. 在 ZAP 的配置文件中添加以下信息：
   • IP：与 wireGuard 相连的 ZAP 服务器的 IP 地址。
   • 允许读取 IPsec：设置为 yes。
2. 点击“保存”完成。

步骤 5：创建 wireGuard 的访问服务器（ZAP）

1. 在 ZAP 的配置文件中添加以下信息：
   • IP：与 wireGuard 相连的访问服务器的 IP 地址。
   • 允许读取 IPsec：设置为 yes。
2. 点击“保存”完成。

步骤 6：验证配置

1. 在 wireGuard 的 ZAP 服务器中，检查 IPsec 层的 IPsec 层配置是否正确。
2. 确保允许 ZAP 读取 wireGuard 的 IPsec 信息。
3. 检查 IPsec 的规则是否正确，例如允许哪些用户访问 wireGuard 的 IPsec 信息。

注意事项

• 确保 wireGuard 的 ZAP 服务器和访问服务器的 IP 地址与 wireGuard 的配置一致。
• 验证 IPsec 层的配置确保允许 ZAP 读取 wireGuard 的 IPsec 信息。
• 如果遇到配置问题，建议联系 wireGuard 的支持团队进行指导。

通过以上步骤，你应该能够成功搭建 wireGuard 的 ZAP 服务器，使其能够正确读取 wireGuard 的 IPsec 信息，实现企业 VPN 的安全部署。