https://wiki.securepoint.de/index.php?action=history&feed=atom&title=UTM%2FVPN%2FWireGuard-BestPractice.lang UTM/VPN/WireGuard-BestPractice.lang - Versionsgeschichte 2026-04-19T20:43:23Z Versionsgeschichte dieser Seite in Securepoint Wiki MediaWiki 1.43.5 https://wiki.securepoint.de/index.php?title=UTM/VPN/WireGuard-BestPractice.lang&diff=94029&oldid=prev Lauritzl am 10. Dezember 2024 um 08:20 Uhr 2024-12-10T08:20:25Z <p></p> <a href="https://wiki.securepoint.de/index.php?title=UTM/VPN/WireGuard-BestPractice.lang&amp;diff=94029&amp;oldid=93483">Änderungen zeigen</a> Lauritzl https://wiki.securepoint.de/index.php?title=UTM/VPN/WireGuard-BestPractice.lang&diff=93483&oldid=prev Lauritzl am 7. November 2024 um 10:55 Uhr 2024-11-07T10:55:19Z <p></p> <a href="https://wiki.securepoint.de/index.php?title=UTM/VPN/WireGuard-BestPractice.lang&amp;diff=93483&amp;oldid=93461">Änderungen zeigen</a> Lauritzl https://wiki.securepoint.de/index.php?title=UTM/VPN/WireGuard-BestPractice.lang&diff=93461&oldid=prev Lauritzl: Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | WireGuard Schnelleinrichtung | }} {{var | head | Schnelleinrichtung von WireGuard auf der UTM | }} {{var | Vorbemerkung | Vorbemerkung | }} {{var | Vorbemerkung--desc | Dieser Artikel soll einen möglichst einfachen, kurzen und praxisnahen Weg zur Erstellung einer WireGuard-Verbindung beschreiben, wobei es unerheblich ist, ob es sich bei den Gegenstellen um S2S (Site-to-…“ 2024-11-04T13:12:42Z <p>Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | WireGuard Schnelleinrichtung | }} {{var | head | Schnelleinrichtung von WireGuard auf der UTM | }} {{var | Vorbemerkung | Vorbemerkung | }} {{var | Vorbemerkung--desc | Dieser Artikel soll einen möglichst einfachen, kurzen und praxisnahen Weg zur Erstellung einer WireGuard-Verbindung beschreiben, wobei es unerheblich ist, ob es sich bei den Gegenstellen um S2S (Site-to-…“</p> <p><b>Neue Seite</b></p><div>{{Lang}}<br /> <br /> {{#vardefine:headerIcon|spicon-utm}}<br /> <br /> {{var | display<br /> | WireGuard Schnelleinrichtung <br /> | }}<br /> <br /> {{var | head<br /> | Schnelleinrichtung von WireGuard auf der UTM<br /> | }}<br /> <br /> {{var | Vorbemerkung<br /> | Vorbemerkung<br /> | }}<br /> {{var | Vorbemerkung--desc<br /> | Dieser Artikel soll einen möglichst einfachen, kurzen und praxisnahen Weg zur Erstellung einer WireGuard-Verbindung beschreiben, wobei es unerheblich ist, ob es sich bei den Gegenstellen um S2S (Site-to-Site)- oder E2S (End-to-Site / Roadwarrior) Peers handelt. <br /> <br /> In diesem Beispiel soll zwischen zwei UTMs (im weiteren {{Host|Standort A}} und {{Host|Standort B}} genannt) eine S2S-Verbindung erstellt werden. Zusätzlich soll sich auf {{Host|Standort A}} noch ein Gerät aus dem Homeoffice verbinden (im weiteren Roadwarrior genannt)<br /> <br /> Außerdem wird im folgenden mit dieser Beispielkonfiguration gearbeitet:<br /> | }}<br /> {{var | Standort<br /> | Standort<br /> | }}<br /> {{var | Transfernetz<br /> | Transfernetz<br /> | Transfer network }}<br /> {{var | Netz IPv6<br /> | Lokales Netz IPv6<br /> | Local network IPv6 }}<br /> {{var | Lokale Tunnel IPv4<br /> | Lokale Tunnel IPv4<br /> | Local tunnel IPv4 }}<br /> {{var | Lokale Tunnel IPv6<br /> | Lokale Tunnel IPv6<br /> | Local tunnel IPv6 }}<br /> {{var | Netz IPv4<br /> | Lokales Netz IPv4<br /> | Local network IPv4 }}<br /> {{var | Best-Practice Hinweis<br /> | Das gezeigte Vorgehen stellt oft eine gute Lösung dar, ist aber nicht für alle denkbaren Konstellationen geeignet!<br /> | }}<br /> {{var | Schlüsselerstellung<br /> | Schlüsselerstellung<br /> | }}<br /> {{var | Schlüsselerstellung--desc<br /> | Grundsätzlich benötigt jeder Peer einen eigenen zweiteiligen Schlüssel im Format X25519, der aus einem Public- und einem Private Key besteht. &lt;p&gt;Diese können auf der UTM unter {{Menu-UTM|Authentifizierung|Schlüssel}} erzeugt werden. {{info|Für S2S-Verbindungen wird der Schlüssel auf der jeweiligen UTM erzeugt. Bei E2S-Verbindugnen wird der Schlüssel mit der &#039;&#039; Gateway-UTM&#039;&#039; erzeugt.}}&lt;/p&gt;<br /> | }}<br /> {{var | Schlüssel erzeugen--desc<br /> | * Zunächst werden bei &#039;&#039;&#039;beiden&#039;&#039;&#039; Standorten die Schlüssel mit dem {{b|Typ:}} {{Button|X25519|dr}} erzeugt<br /> | }}<br /> {{var | Schlüssel erzeugen Standort A--Bild<br /> | UTM v14.0.0 WireGuard BestPractice Schlüssel erzeugen Standort A.png<br /> | UTM v14.0.0 WireGuard BestPractice Schlüssel erzeugen Standort A-en.png }}<br /> {{var | Schlüssel erzeugen Standort A--cap<br /> | {{Host|Standort A}} Schlüssel erzeugen<br /> | }}<br /> {{var | Schlüssel hinzufügen<br /> | Schlüssel hinzufügen<br /> | }}<br /> {{var | Authentifizierung<br /> | Authentifizierung<br /> | }}<br /> {{var | Schlüssel<br /> | Schlüssel<br /> | }}<br /> {{var | Schlüssel erzeugen Standort B--Bild<br /> | UTM v14.0.0 WireGuard BestPractice Schlüssel erzeugen Standort B.png<br /> | UTM v14.0.0 WireGuard BestPractice Schlüssel erzeugen Standort B-en.png }}<br /> {{var | Schlüssel erzeugen Standort B--cap<br /> | {{Host|Standort B}} Schlüssel erzeugen<br /> | }}<br /> {{var | Schlüssel erzeugen E2S-Peer--desc<br /> | * Außerdem wird in {{Host|Standort A}} der Schlüssel für den E2S-Peer (Roadwarrior) erstellt, auch vom {{b|Typ:}} {{Button|X25519|dr}}<br /> | }}<br /> {{var | Schlüssel erzeugen E2SPeer--Bild<br /> | UTM v14.0 WireGuard-Key Roadwarrior.png<br /> | UTM v14.0 WireGuard-Key Roadwarrior-en.png }}<br /> {{var | Schlüssel erzeugen E2SPeer--cap<br /> | {{Host|Standort A}} Schlüssel des E2S-Peers erzeugen <br /> | }}<br /> {{var | Schlüssel Exporteinstellungen--desc<br /> | 2=* Anschließend müssen die Exporteinstellungen ({{Button|1=&lt;i class=&quot;key-skeleton-gear-white&quot;&gt;&lt;/i&gt;|2=dro}}) auf beiden UTMs so angepasst werden, dass die Schlüssel im {{Button|RAW|class=aktiv}}-Format in die {{Button|Zwischenablage|class=aktiv}} kopiert werden.<br /> | 3= }}<br /> {{var | Schlüssel Exporteinstellungen--Bild<br /> | UTM v14.0.0 WireGuard BestPractice Schlüssel Exporteinstellungen.png<br /> | UTM v14.0.0 WireGuard BestPractice Schlüssel Exporteinstellungen-en.png }}<br /> {{var | Schlüssel Exporteinstellungen--cap<br /> | {{Host|Standort A &amp; B}} Schlüssel Exporteinstellungen anpassen<br /> | }}<br /> {{var | Öffentlichen Schlüssel übertragen--desc<br /> | <br /> * Nun muss der öffentliche Schlüssel auf der jeweils anderen UTM importiert werden.<br /> ** Hierzu wird dieser zunächst an {{Host|Standort A}} mit der Schaltfläche {{Button|Öffentlicher Teil (RAW)|copy}} kopiert<br /> | }}<br /> {{var | Öffentlichen Schlüssel kopieren--Bild<br /> | UTM v14.0 WireGuard-KeysA kopieren.png<br /> | UTM v14.0 WireGuard-KeysA kopieren-en.png }}<br /> {{var | Öffentlichen Schlüssel kopieren--cap<br /> | {{Host|Standort A}} Öffentlichen Schlüssel kopieren<br /> | }}<br /> {{var | Öffentlichen Schlüssel übertragen--desc2<br /> | * Anschließend wird dieser dann unter {{Menu-UTM|Authentifizierung|Schlüssel||Schlüssel importieren|u}} an {{Host|Standort B}} eingefügt, dabei müssen die folgenden Einstellungen getroffen werden:<br /> | }}<br /> {{var | Quelle<br /> | Quelle<br /> | }}<br /> {{var | Datei<br /> | Datei<br /> | }}<br /> {{var | Zwischenablage<br /> | Zwischenablage<br /> | }}<br /> {{var | Name<br /> | Name<br /> | }}<br /> {{var | Name--val<br /> | WireGuard-Key-StandortA<br /> | WireGuard-Key-LocationA }}<br /> {{var | Schlüsselwert<br /> | Schlüsselwert<br /> | }}<br /> {{var | Aus der Zwischenabalage<br /> | Aus der Zwischenabalage<br /> | }}<br /> {{var | Dateityp<br /> | Dateityp<br /> | }}<br /> {{var | Format<br /> | Format<br /> | }}<br /> {{var | Typ<br /> | Typ<br /> | }}<br /> {{var | Öffentlichen Schlüssel importieren--Bild<br /> | UTM v14.0.0 WireGuard BestPractice Öffentlichen Schlüssel importieren.png<br /> | UTM v14.0.0 WireGuard BestPractice Öffentlichen Schlüssel importieren-en.png }}<br /> {{var | Öffentlichen Schlüssel importieren--cap<br /> | {{Host|Standort B}} Öffentlichen Schlüssel importieren<br /> | }}<br /> {{var | Schlüssel importieren<br /> | Schlüssel importieren<br /> | }}<br /> {{var | Schlüsselübersicht--desc<br /> | Dieser Schritt muss dann auf der jeweils anderen UTM umgekehrt ausgeführt werden:<br /> * An {{Host|Standort B}} den öffentlichen Teil des Schlüssel &#039;&#039;WireGuard-Key-StandortB&#039;&#039; mit der Schaltfläche {{Button|Öffentlicher Teil (RAW)|copy}} kopieren (zu diesem Schlüssel gibt es auch einen privaten Teil)<br /> * An {{Host|Standort A}} dann diesen {{Button|Schlüssel importieren|u}} und mit &#039;&#039;WireGuard-Key-StandortB&#039;&#039; benennen<br /> <br /> <br /> * Zuletzt sollte überprüft werden, daß <br /> ** die Hashwerte für &#039;&#039;WireGuard-Key-StandortA&#039;&#039; an beiden Standorten identisch sind und<br /> ** die Hashwerte für &#039;&#039;WireGuard-Key-StandortB&#039;&#039; an beiden Standorten identisch sind<br /> | }}<br /> {{var | Schlüsselübersicht StandortA--Bild<br /> | UTM v14.0 WireGuard-KeysA.png<br /> | }}<br /> {{var | Schlüsselübersicht StandortA--cap<br /> | Übersicht der Schlüssel mit deren Hashwerten an {{Host|Standort A}}<br /> | }}<br /> {{var | Schlüsselübersicht StandortB--Bild<br /> | UTM v14.0 WireGuard-KeysB.png<br /> | }}<br /> {{var | Schlüsselübersicht StandortB--cap<br /> | Übersicht der Schlüssel mit deren Hashwerten an {{Host|Standort B}}<br /> | }}<br /> <br /> {{var | WireGuard Verbindungen erstellen<br /> | WireGuard Verbindungen erstellen<br /> | }}<br /> {{var | Konfiguration importieren<br /> | Konfiguration importieren<br /> | }}<br /> {{var | Schritt<br /> | Schritt<br /> | }}<br /> {{var | Konfiguration importieren--desc<br /> | <br /> * Unter {{Menu-UTM|VPN|WireGuard||WireGuard Verbindung hinzufügen|+}} kann eine neue WireGuard Verbindung erstellt werden<br /> * Im ersten Schritt können optional vorhandene Peer-Konfiguration eingefügt werden.<br /> | }}<br /> {{var | Verbindung erstellen Schritt 1--Bild<br /> | UTM v14.0.0 WireGuard BestPractice Verbindung erstellen Schritt 1.png<br /> | UTM v14.0.0 WireGuard BestPractice Verbindung erstellen Schritt 1-en.png }}<br /> {{var | Verbindung erstellen Schritt 1--cap<br /> | Ggf. Konfiguration importieren<br /> | }}<br /> {{var | WireGuard Verbindung hinzufügen<br /> | WireGuard Verbindung hinzufügen<br /> | }}<br /> {{var | Schnittstelle<br /> | Schnittstelle<br /> | }}<br /> {{var | Verbindung erstellen Schritt 2--Bild<br /> | UTM v14.0.0 WireGuard BestPractice Verbindung erstellen Schritt 2.png<br /> | UTM v14.0.0 WireGuard BestPractice Verbindung erstellen Schritt 2-en.png }}<br /> {{var | Verbindung erstellen Schritt 2--cap<br /> | Schnittstellenkonfiguration<br /> | }}<br /> {{var | S2-Name--desc<br /> | Name der Verbindung<br /> | }}<br /> {{var | Adresse<br /> | Adresse<br /> | }}<br /> {{var | S2-IPv4 Adresse--desc<br /> | IPv4 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort A&lt;br&gt;<br /> Dadurch wird die Netz-IP des Transfernetzes bestimmt (hier:<br /> | }}<br /> {{var | S2-IPv6 Adresse--desc<br /> | IPv6 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort A (optional)&lt;br&gt;<br /> Dadurch wird die Netz-IP des Transfernetzes bestimmt (hier:<br /> | }}<br /> {{var | S2-Listening Port--desc<br /> | Default-Port für WireGuard Verbindungen {{info|Jede weitere Verbindung benötigt einen jeweils anderen freien Port}}<br /> | }}<br /> {{var | Privater Schlüssel<br /> | Privater Schlüssel<br /> | }}<br /> {{var | Automatisch generieren<br /> | Automatisch generieren<br /> | }}<br /> {{var | Schlüsselwert direkt eingeben<br /> | Schlüsselwert direkt eingeben<br /> | }}<br /> {{var | Aus Schlüsseln wählen<br /> | Aus Schlüsseln wählen<br /> | }}<br /> {{var | S2-Privater Schlüssel--desc<br /> | Option: {{Button|{{#var:Aus Schlüsseln wählen}}|class=aktiv}}<br /> | }}<br /> {{var | S2-Privater Schlüssel--desc2<br /> | Den zuvor angelegten Schlüssel auswählen<br /> | }}<br /> {{var | S2-Privater Schlüssel--info<br /> | Es werden nur solche Schlüssel zur Auswahl angeboten, die auch über einen &#039;&#039;&#039;privaten&#039;&#039;&#039; Schlüsselanteil verfügen<br /> | }}<br /> {{var | Servernetzwerke global freigeben<br /> | Servernetzwerke global freigeben<br /> | }}<br /> {{var | S2-Servernetzwerke global freigeben--desc<br /> | Netzwerke auf (lokaler) Serverseite, auf die die WireGuard-Tunnel der Peers prinzipiell zugreifen können.<br /> | }}<br /> {{var | Verbindung erstellen Schritt 3--Bild<br /> | UTM v14.0.0 WireGuard BestPractice Verbindung erstellen Schritt 3.png<br /> | UTM v14.0.0 WireGuard BestPractice Verbindung erstellen Schritt 3-en.png }}<br /> {{var | Verbindung erstellen Schritt 3--cap<br /> | Peerkonfiguration<br /> | }}<br /> {{var | S3-Name--desc<br /> | Name des Peers/der Gegenstelle<br /> | }}<br /> {{var | Peernetzwerke freigeben<br /> | Peernetzwerke freigeben<br /> | }}<br /> {{var | S3-Peernetzwerke freigeben--desc<br /> | Lokale Netz-IPs der Gegenstelle, die auf den WireGuard-Tunnel zugreifen können.<br /> | }}<br /> {{var | Endpunkt<br /> | Endpunkt<br /> | }}<br /> {{var | S3-Endpunkt--desc<br /> | Öffentliche IP oder im öffentlichen DNS auflösbarer FQDN der Gegenstelle (Hier: Standort<br /> | }}<br /> {{var | S3-Endpunkt Port--desc<br /> | Listening-Port der Gegenstelle (Hier: Standort<br /> | }}<br /> {{var | Öffentlicher Schlüssel<br /> | Öffentlicher Schlüssel<br /> | }}<br /> {{var | S3-Öffentlicher Schlüssel--desc<br /> | Den öffentlichen Schlüssel der Gegenverbindung (hier Standort B) auswählen <br /> | }}<br /> {{var | Pre-Shared Key--desc<br /> | Pre-Shared Key zur weiteren Absicherung der Verbindung <br /> | }}<br /> {{var | Pre-Shared Key--Hinweis<br /> | Der PSK muss auf beiden Seiten identisch sein<br /> | }}<br /> {{var | Sekunden<br /> | Sekunden<br /> | }}<br /> {{var | Keepalive--desc<br /> | Sendet regelmäßig ein Signal (hier alle 25 Sekunden). Dadurch werden Verbindungen auf NAT-Routern offen gehalten. <br /> | }}<br /> {{var | Erweiterte Einstellungen<br /> | Erweiterte Einstellungen<br /> | }}<br /> {{var | Verbindung erstellen Schritt 4--Bild<br /> | UTM v14.0.0 WireGuard BestPractice Verbindung erstellen Schritt 4.png<br /> | UTM v14.0.0 WireGuard BestPractice Verbindung erstellen Schritt 4-en.png }}<br /> {{var | Verbindung erstellen Schritt 4--cap<br /> | Erweiterte Einstellungen<br /> | }}<br /> {{var | Routen zu den Netzwerken des Peers erstellen<br /> | Routen zu den Netzwerken des Peers erstellen<br /> | }}<br /> {{var | S4-Routen zu Peers erstellen--desc<br /> | Es werden Routen zu den Netzwerken / Hosts erstellt, die in Schritt 3 unter &#039;&#039;Peernetzwerke freigeben&#039;&#039; eingetragen wurden, mit der Schnittstelle als Gateway, die in Schritt 2 angezeigt wurde. <br /> | }}<br /> {{var | Zonen erstellen<br /> | Zonen erstellen<br /> | }}<br /> {{var | S4-Zonen erstellen--desc<br /> | Erzeugt eine neue Zone für die WireGuard Schnittstelle<br /> | }}<br /> {{var | Zonenname<br /> | Zonenname<br /> | }}<br /> {{var | S4-Zonenname--desc<br /> | Name für die Zone der WireGuard-Verbindung <br /> | }}<br /> {{var | Netzwerkobjekte für den Peer erstellen<br /> | Netzwerkobjekte für den Peer erstellen<br /> | }}<br /> {{var | Netzwerkobjekte für den Peer erstellen--desc<br /> | Erzeugt Netzwerkobjekte (IPv4 und ggf. IPv6) für die Gegenstelle. Der automatische Vorschlag kann auch geändert werden. <br /> | }}<br /> {{var | Netzwerkobjekte für den Peer<br /> | Netzwerkobjekte für den Peer<br /> | }}<br /> {{var | Netzwerkgruppe<br /> | Netzwerkgruppe<br /> | }}<br /> {{var | Netzwerkgruppe--desc<br /> | Netzwerkgruppe der Verbindung wird angezeigt <br /> | }}<br /> {{var | Regeln zwischen dem Peer und internal-Networks erstellen<br /> | Regeln zwischen dem Peer und internal-Networks erstellen<br /> | }}<br /> {{var | S4-Regeln zwischen dem Peer und internal-Networks erstellen--desc<br /> | Erzeugt autogenerierte Regeln, die die Inbetriebnahme erleichtern. <br /> | }}<br /> {{var | Verbindung erstellen Schritt 2B--Bild<br /> | UTM v14.0.0 WireGuard BestPractice Verbindung erstellen Schritt 2B.png<br /> | UTM v14.0.0 WireGuard BestPractice Verbindung erstellen Schritt 2B-en.png }}<br /> {{var | Verbindung erstellen Schritt 3B--Bild<br /> | UTM v14.0.0 WireGuard BestPractice Verbindung erstellen Schritt 3B.png<br /> | UTM v14.0.0 WireGuard BestPractice Verbindung erstellen Schritt 3B-en.png }}<br /> <br /> {{var | S2-IPv4 Adresse B--desc<br /> | IPv4 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort B&lt;br&gt;<br /> Dadurch wird die Netz-IP des Transfernetzes bestimmt (hier:<br /> | }}<br /> {{var | S2-IPv6 Adresse B--desc<br /> | IPv6 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort B (optional)&lt;br&gt;<br /> Dadurch wird die Netz-IP des Transfernetzes bestimmt (hier:<br /> | }}<br /> {{var | S2S Transfernetz Hinweis<br /> | Die IP-Adresse &#039;&#039;&#039;muss aus dem gleichen Netz&#039;&#039;&#039; wie an Standort A kommen<br /> | }}<br /> <br /> {{var | S3B-Öffentlicher Schlüssel--desc<br /> | Den öffentlichen Schlüssel der Gegenverbindung (hier Standort A) auswählen <br /> | }}<br /> {{var | Pre-Shared Key einfügen--Hinweis<br /> | Hier muss der PSK von Standort A eingefügt werden!<br /> | }}<br /> {{var | Verbindung erstellen Schritt 4B--Bild<br /> | UTM v14.0.0 WireGuard BestPractice Verbindung erstellen Schritt 4B.png<br /> | UTM v14.0.0 WireGuard BestPractice Verbindung erstellen Schritt 4B-en.png }}<br /> <br /> {{var | E2S-Peer einrichten<br /> | E2S-Peer einrichten<br /> | }}<br /> {{var | Peer auf UTM hinzufügen<br /> | Peer auf UTM hinzufügen<br /> | }}<br /> {{var | E2S-Peer einrichten--desc<br /> | Unter {{Menu-UTM|VPN|WireGuard}} kann mithilfe der Schaltfläche {{Button|+|class=icon}} bei der jeweiligen Verbindung ein Peer hinzugefügt werden.<br /> | }}<br /> {{var | E2S-Peer erstellen--Bild<br /> | UTM v14.0.0 WireGuard BestPractice E2S-Peer erstellen.png<br /> | UTM v14.0.0 WireGuard BestPractice E2S-Peer erstellen-en.png }}<br /> {{var | WireGuard Peer hinzufügen<br /> | WireGuard Peer hinzufügen<br /> | }}<br /> {{var | ES2-Name--desc<br /> | Name des Peers<br /> | }}<br /> {{var | ES2-Peernetzwerke freigeben--desc<br /> | IP aus dem Transfernetz<br /> | }}<br /> {{var | ES2-Endpunkt--desc<br /> | Öffentliche IP oder im öffentlichen DNS auflösbarer FQDN des Peers (Hier der Roadwarrior). Kann aber auch frei bleiben, wenn von der UTM aus keine Verbindung initiiert werden soll <br /> | }}<br /> {{var | ES2-Endpunkt Port--desc<br /> | Listening Port des Peers (hier der Roadwarrior)<br /> | }}<br /> {{var | ES2-Öffentlicher Schlüssel--desc<br /> | Den öffentlichen Schlüssel des Peers (Hier der Roadwarrior) auswählen<br /> | }}<br /> {{var | Routen zu den Netzwerken des Peers<br /> | Routen zu den Netzwerken des Peers erstellen/entfernen<br /> | }}<br /> {{var | E2S-Routen zu den Netzwerken des Peers--desc<br /> | Erstellt bei Aktivierung Routen zu den Netzwerken des Peers <br /> | }}<br /> {{var | E2S-Netzwerkobjekte für den Peer erstellen--desc<br /> | Erzeugt Netzwerkobjekte (IPv4 und ggf. IPv6) für den Peer. Der automatische Vorschlag kann auch geändert werden. <br /> | }}<br /> {{var | Client-Konfig<br /> | Erstellen einer WireGuard Konfigurationsdatei<br /> | }}<br /> {{var | Manuelle Konfigurationsdatei<br /> | Manuelles erstellen eine Konfigurationsdatei<br /> | }}<br /> {{var | Manuelle Konfigurationsdatei--Hinweis<br /> | Beispielhafte Konfiguration. Ggf. müssen Anpassungen (MTU, DNS, ListenPort etc. vorgenommen werden) &lt;br&gt;&#039;&#039;&#039;In jedem Fall&#039;&#039;&#039; müssen die Werte PrivateKey, PublicKey und PresharedKey angepasst werden.<br /> | }}<br /> {{var | Client-PrivateKey--desc<br /> | PrivateKey der WireGuard-Verbindung auf der UTM. {{info|Zu finden unter {{Menu-UTM|Authentifizierung|Schlüssel}} Zeile {{b|WireGuard-Key-Roadwarrior}} mit der Schaltfläche {{Button|Privater Teil (RAW)|copy}} in die Zwischenablage kopieren. |einblenden=Zeige Menü-Pfad}}<br /> | }}<br /> {{var | Client-Address--desc<br /> | Tunnel-IP für den Roadwarrior<br /> | }}<br /> {{var | Client-DNS--desc<br /> | &#039;&#039;&#039;Optional&#039;&#039;&#039;: Server, über die der Client während einer bestehenden Verbindung Namen auflösen soll. Zusätzlich kann hier eine Search Domain eingetragen werden, damit Rechner anhand ihres Hostnamens ohne Angabe der FQDN gefunden werden können. Einträge werden durch ein Komma und Leerzeichen getrennt. {{info|Soll die UTM selbst DNS übernehmen, wir eine zusätzliche Regel dafür benötigt!}}<br /> | }}<br /> {{var | Client-MTU--desc<br /> | &#039;&#039;&#039;:Optional&#039;&#039;&#039; Definiert die Größe eines Datenpaketes. Muss zwischen 1300 und 1500 sein. 1420 ist der Default-Wert. <br /> | }}<br /> {{var | Client-ListenPort--desc<br /> | &#039;&#039;&#039;Optional&#039;&#039;&#039;: Der Port auf dem Daten den Client erreichen. Wird ungesetzt vom Client dynamisch vergeben. Server- und Clientseitig kann derselbe Port verwendet werden (auch bei mehreren Clients). <br /> | }}<br /> {{var | Client-PublicKey--desc<br /> | PublicKey der WireGuard-Verbindung auf der UTM. {{info|Zu finden unter {{Menu-UTM|Authentifizierung|Schlüssel}} Zeile (für das Beispiel oben) {{b|WireGuard-Key-StandortA}} mit der Schaltfläche {{Button|Öffentlicher Teil (RAW)|copy}} in die Zwischenablage kopieren.|einblenden=Zeige Menü-Pfad}}<br /> | }}<br /> {{var | 1=Client-PresharedKey--desc<br /> | 2=PresharedKey der WireGuard-Verbindung auf der UTM {{info|Zu finden unter {{Menu-UTM|VPN|WireGuard}} Zeile (für das Beispiel oben) {{b|wg-Roadwarrior|}} {{Button||w}} Option {{b|Pre-Shared Key (optional):}} &lt;br&gt;Mit der Schaltfläche {{Button||copy}} {{Hover-class|In die Zwischenablage kopieren}}. |einblenden=Zeige Menü-Pfad}}<br /> | 3= }}<br /> {{var | Client-AllowedIPs--desc<br /> | Lokale Netz-IPs hinter der UTM <br /> | }}<br /> {{var | Endpoint--desc<br /> | IP-Adresse bzw. Hostname der UTM:Port der WG Instanz <br /> | }}<br /> {{var | PublicKey der UTM<br /> | PublicKey der UTM<br /> | }}<br /> {{var | PrivatKey des RW<br /> | PrivatKey des RW<br /> | }}<br /> {{var | Aufbau einer WireGuard-Konfigurationsdatei<br /> | Aufbau einer WireGuard-Konfigurationsdatei<br /> | }}<br /> {{var | Aufbau einer WireGuard-Konfigurationsdatei--desc<br /> | Als Datei mir der Endung {{whitebox|.conf}} {{Alert}} speichern und auf dem Peer in einen Client importieren (z.B. [[VPN/VPN-Client#Import_einer_VPN-Konfiguration | Securepoint VPN Client]]) <br /> | }}<br /> {{var | Any-Regel--Warnung<br /> | Die autogenerierten Regeln erlauben alle Dienste (&#039;&#039;Any-Regeln&#039;&#039;).&lt;br&gt;Diese Regeln dienen dazu, die Inbetriebnahme der WireGuard-Tunnel zu erleichtern.<br /> &lt;p&gt;Zur besseren Absicherung sollten diese individuell angepasst werden und nur Dienste zulassen, die auch wirklich benötigt werden.&lt;/p&gt;<br /> | }}<br /> {{var | IP_des_DNServers<br /> | IP_des_DNServers<br /> | }}<br /> <br /> <br /> ----<br /> {{var |<br /> |<br /> | }}<br /> &lt;/div&gt;</div> Lauritzl