diff --git a/ansible/files/wireguard/server_head b/ansible/files/wireguard/server_head
new file mode 100644
index 0000000..8d6d432
--- /dev/null
+++ b/ansible/files/wireguard/server_head
@@ -0,0 +1,26 @@
+$ANSIBLE_VAULT;1.1;AES256
+33343563633965306633313265643038646236633465353133386365346663336163646430333962
+6165663662663065623232383636336236376363623762640a633139343330646532333631396639
+39323432323636626166636561383539353161646636666131623833396138666531616366633032
+3064646331643732660a613562343637393134323830643263393464363332663664623761636636
+38343638623539636134633735313161353233333936396638653066346163613335353266343334
+39313062633261393038636131313665653631333039633533363236636131323337633031386436
+38366435386334303366636231643565383931373936313365363165666464636236376262363336
+31363664336535343363646231306237383739326239356232343761623937666533663131323266
+30323138663666666538353063623566333961326233646533323831363433653764323566333564
+37633865313966336164336433306663343435653062396533633037333430366266376465613039
+35373762306363393534373861633839353736373463346638613838636466383762336562386434
+37666133666662633331313863636161343031666438363638356538623164343764353431373566
+35653662326134366366323835623265663530323132313138393566653063376163366132326232
+62653337383336396466386631393739633164646433373231656664376463306333643663393061
+32303535323336313364343131333633633261313761326566643733646564313432396165316532
+62303539653763343963343865626135633738666331366334353530393961623337363035333662
+38396533376166363164623531396238356632336534386636363364646263623334336666343834
+37396235346431393033303834323163646561643162646135383162623034343366613431366563
+66386330323933363035393330326539336134616364303037633230663664373335663739343361
+36653533333139336331393239626335623337663133393538343361303431636661316666383733
+64343234306336353163323235633031343138643661333863373965623666336331636339653862
+61616431366439643063313336336530383164313639646130383362643339386264333264376236
+63333531616561636638376635623738623933363933663439373137396334623361656233616236
+64386638653336616366653836663762306334363065356162353431633332633537623362643363
+3265
diff --git a/wg.mk b/wg.mk
index fb54cce..d350b04 100644
--- a/wg.mk
+++ b/wg.mk
@@ -27,3 +27,9 @@ wireguard/dmz.conf: xecut/nimbus/dmz.conf | wireguard/dmz_private_key
 
 wireguard/wg_peers.txt: wgkeys.rec | xecut/nimbus/wireguard_peer.fmt
 	recsel $< -t $(basename $<) | recfmt -f $| > $@
+
+ignored += ansible/files/wireguard/wg0.conf
+
+ansible/files/wireguard/wg0.conf: wireguard/wg_peers.txt | ansible/files/wireguard/server_head
+	cd ansible && ansible-vault view files/wireguard/server_head > files/wireguard/wg0.conf
+	cat $< >> $@