UTM/VPN/WireGuard-Konfig.lang - Versionsgeschichte

Maltea am 12. Mai 2025 um 11:49 Uhr

2025-05-12T11:49:36Z

← Nächstältere Version		Version vom 12. Mai 2025, 13:49 Uhr
Zeile 124:		Zeile 124:
	{{var \| Konfiguration an Standort A		{{var \| Konfiguration an Standort A
	\| Konfiguration an Standort A		\| Konfiguration an Standort A
	\| }}		\| Configuration on Location A }}
	{{var \| Assistenten starten--desc		{{var \| Assistenten starten--desc
	\| Assistenten starten mit der Schaltfläche {{Button\|WireGuard Verbindung hinzufügen\|+}}		\| Assistenten starten mit der Schaltfläche {{Button\|WireGuard Verbindung hinzufügen\|+}}
Zeile 133:		Zeile 133:
	{{var \| Standort A		{{var \| Standort A
	\| Standort A		\| Standort A
	\| }}		\| Location A }}
	{{var \| Schritt1		{{var \| Schritt1
	\| Schritt 1 - Konfiguration importieren		\| Schritt 1 - Konfiguration importieren
Zeile 241:		Zeile 241:
	{{var \| Erlaubte IPs--desc		{{var \| Erlaubte IPs--desc
	\| Lokale Netz-IPs der Gegenstelle, die auf den WireGuard-Tunnel zugreifen können.		\| Lokale Netz-IPs der Gegenstelle, die auf den WireGuard-Tunnel zugreifen können.
	\| }}		\| Local network IP's of the remote side that can access the WireGuard tunnel }}
	{{var \| Endpunkt A--desc		{{var \| Endpunkt A--desc
	\| Öffentliche IP oder im öffentlichen DNS auflösbarer FQDN der Gegenstelle (Hier: Standort B)		\| Öffentliche IP oder im öffentlichen DNS auflösbarer FQDN der Gegenstelle (Hier: Standort B)
Zeile 301:		Zeile 301:
	{{var \| Keepalive--Hinweis		{{var \| Keepalive--Hinweis
	\| Damit diese Funktion ohne Komplikationen funktioniert, muss die Systemzeit korrekt gesetzt sein!		\| Damit diese Funktion ohne Komplikationen funktioniert, muss die Systemzeit korrekt gesetzt sein!
	\| }}		\| For this function to work without complications, the system time must be set correctly! }}
	{{var \| Schritt3		{{var \| Schritt3
	\| Schritt 3 - Peer		\| Schritt 3 - Peer

Lauritzl am 6. Februar 2025 um 10:49 Uhr

2025-02-06T10:49:38Z

← Nächstältere Version		Version vom 6. Februar 2025, 12:49 Uhr
Zeile 139:		Zeile 139:
	{{var \| Schritt1--Bild		{{var \| Schritt1--Bild
	\| UTM v12.7.1 WireGuard Wizard Schritt 1.png		\| UTM v12.7.1 WireGuard Wizard Schritt 1.png
	\| UTM ~~v12~~.7.1 WireGuard Wizard Schritt 1-en.png }}		\| UTM v14.0.1 WireGuard Wizard Schritt 1-en.png }}
	{{var \| Schritt1--cap		{{var \| Schritt1--cap
	\| WireGuard Assistent - Schritt 1		\| WireGuard Assistent - Schritt 1

Lauritzl am 5. Dezember 2024 um 11:12 Uhr

2024-12-05T11:12:36Z

Änderungen zeigen

Lauritzl am 12. August 2024 um 06:49 Uhr

2024-08-12T06:49:59Z

← Nächstältere Version		Version vom 12. August 2024, 08:49 Uhr
Zeile 137:		Zeile 137:
	\| Step 1 - Import configuration}}		\| Step 1 - Import configuration}}
	{{var \| Schritt1--Bild		{{var \| Schritt1--Bild
	\| ~~UTM_v12~~.~~6_VPN_Wireguard_Step1~~.png		\| UTM v12.7.1 WireGuard Wizard Schritt 1.png
	\| ~~UTM_v12~~.~~6_VPN_Wireguard_Step1~~-en.png }}		\| UTM v12.7.1 WireGuard Wizard Schritt 1-en.png }}
	{{var \| Schritt1--cap		{{var \| Schritt1--cap
	\| WireGuard Assistent - Schritt 1		\| WireGuard Assistent - Schritt 1
Zeile 199:		Zeile 199:
	\| Der Schlüsselwert wird direkt eingegeben.		\| Der Schlüsselwert wird direkt eingegeben.
	\| The key value is entered directly. }}		\| The key value is entered directly. }}
			{{var \| Schlüsselwert Gegenstelle direkt eingeben--desc
			\| Öffentlicher Schlüsselwert der Gegenstelle.
			\| Public key value of the remote peer. }}
	{{var \| Schlüsselwert direkt eingeben--Hinweis		{{var \| Schlüsselwert direkt eingeben--Hinweis
	\| Der Schlüsselwert kann aus Sicherheitsgründen später nicht mehr ausgelesen werden.		\| Der Schlüsselwert kann aus Sicherheitsgründen später nicht mehr ausgelesen werden.
Zeile 248:		Zeile 251:
	\| Calculate from private key value }}		\| Calculate from private key value }}
	{{var \| Aus privatem Schlüsselwert berechnen--desc		{{var \| Aus privatem Schlüsselwert berechnen--desc
	\| Berechnet den Schlüsselwert aus dem eingegebenen privaten Schlüsselwert ~~vom~~ '''Schritt 2 Schnittstelle'''		\| Berechnet den Schlüsselwert aus dem eingegebenen privaten Schlüsselwert aus '''Schritt 2 - Schnittstelle'''
	\| Calculates the key value from the private key value entered in '''Step 2 Interface'''' }}		\| Calculates the key value from the private key value entered in '''Step 2 - Interface'''' }}
	{{var \| In die Zwischenablage kopieren		{{var \| In die Zwischenablage kopieren
	\| In die Zwischenablage kopieren		\| In die Zwischenablage kopieren
Zeile 353:		Zeile 356:
	\| Public key of the remote terminal (here: Location A) in x25519 format.<br>Only keys that have '''no'''private key are selectable. }}		\| Public key of the remote terminal (here: Location A) in x25519 format.<br>Only keys that have '''no'''private key are selectable. }}
	{{var \| Schritt3 B--Bild		{{var \| Schritt3 B--Bild
	\| ~~UTM_v12~~.~~6_VPN_Wireguard_B_Step3~~.png		\| UTM v12.7.1 WireGuard S2S Wizard Schritt 3b.png
	\| ~~UTM_v12~~.~~6_VPN_Wireguard_B_Step3~~-en.png }}		\| UTM v12.7.1 WireGuard S2S Wizard Schritt 3b-en.png }}
	{{var \| Schnittstelle		{{var \| Schnittstelle
	\| Schnittstelle:		\| Schnittstelle:
Zeile 367:		Zeile 370:
	\| Es können automatisch Routen zu den VPN-Netzwerken erstellt werden		\| Es können automatisch Routen zu den VPN-Netzwerken erstellt werden
	\| Automatic routes to the VPN networks can be created }}		\| Automatic routes to the VPN networks can be created }}
	~~{{var \| neu ab~~
	~~\| neu ab~~
	~~\| new as of }}~~
	{{var \| Keepalive-Sekunden--desc		{{var \| Keepalive-Sekunden--desc
	\| Abstand in Sekunden, in dem ein Signal gesendet wird		\| Abstand in Sekunden, in dem ein Signal gesendet wird
Zeile 517:		Zeile 517:
	\| Verwende AD Benutzer als Peers:		\| Verwende AD Benutzer als Peers:
	\| Use AD users as peers: }}		\| Use AD users as peers: }}
	{{var \| ~~AD Benutzer als Peers Link~~		{{var \| Schritt 3 S2S--Hinweis
	\| ~~Hier wird~~ [[#Schritt_3_-_Peer_AD \| ~~Schritt 3 -~~ Peer mit AD Anbindung]] ~~beschrieben.~~		\| S2S-Verbindungen sollten immer mit dem Typ ''Peer'' eingerichtet werden
	~~\| Here~~ [[#~~Step_3_~~-~~_Peer_AD~~ \| ~~Step 3 -~~ Peer ~~with AD connection~~]] ~~is described.~~ }}		\| }}
			{{var \| Schritt 3--Links
			\| Anleitung für Schritt 3 - [[#Schritt_3_-_Peer_AD-Benutzer\|Peer mit AD Anbindung]]<br>
			Anleitung für Schritt 3 - [[#Schritt_3_-_Peer_Lokaler_Benutzer\|Peer mit lokalen Benutzern]]
			\| }}
	{{var \| AD Benutzer als Peers--desc		{{var \| AD Benutzer als Peers--desc
	\| Bei Aktivierung {{ButtonAn\|{{#var:ein}} }} können die Daten für Roadwarrior aus einem AD ausgelesen werden.		\| Bei Aktivierung {{ButtonAn\|{{#var:ein}} }} können die Daten für Roadwarrior aus einem AD ausgelesen werden.
	\| When activated {{ButtonAn\|{{#var:ein}} }}, the data for Roadwarrior can be read from an AD. }}		\| When activated {{ButtonAn\|{{#var:ein}} }}, the data for Roadwarrior can be read from an AD. }}
	{{var \| AD Benutzer als Peers--Bild		{{var \| AD Benutzer als Peers--Bild
	\| ~~UTM_v12~~.~~6_WireGuard_RW_Step2_AD~~.png		\| UTM v12.7.1 WireGuard S2E Wizard Schritt 3 AD.png
	\| ~~UTM_v12~~.~~6_WireGuard_RW_Step2_AD~~-en.png }}		\| UTM v12.7.1 WireGuard S2E Wizard Schritt 3 AD-en.png }}
	{{var \| AD Benutzer als Peers--cap		{{var \| AD Benutzer als Peers--cap
	\| WireGuard Assistent - Schritt 2 mit AD Benutzern als Peers		\| WireGuard Assistent - Schritt 3 mit AD Benutzern als Peers
	\| WireGuard Wizard - Step 2 with AD users as peers }}		\| WireGuard Wizard - Step 3 with AD users as peers }}
	{{var \| AD Benutzer im AD--Bild		{{var \| AD Benutzer im AD--Bild
	\| WG-AD-Attribute.png		\| WG-AD-Attribute.png
Zeile 577:		Zeile 581:
	\| Beendet den Assistenten		\| Beendet den Assistenten
	\| Exits the wizard }}		\| Exits the wizard }}
			{{var \| Lokaler Benutzer als Peers--Bild
			\| UTM v12.7.1 WireGuard S2E Wizard Schritt 3 lokal.png
			\| UTM v12.7.1 WireGuard S2E Wizard Schritt 3 lokal-en.png }}
			{{var \| Lokaler Benutzer als Peers--cap
			\| WireGuard Assistent - Schritt 3 mit lokalem Benutzer als Peers
			\| WireGuard Wizard - Step 3 with local user as peers }}
			{{var \| Öffne Benutzerdialog
			\| Öffne Benutzerdialog
			\| }}
			{{var \| Öffne Benutzerdialog--desc
			\| Öffnet die Benutzereinstellungen nach beenden des Assistenten
			\| }}
			{{var \| 1=Lokaler Benutzer als Peer hinzufügen--desc
			\| 2=Anschließend kann unter {{Menu-UTM\|VPN\|WireGuard\|\|Lokalen Benutzer als Peer hinzufügen\|+}} durch {{Button\|\|w}} <span class=Hover>bearbeiten</span> des gewünschten Users, WireGuard für diesen konfiguriert werden. Genauere Informationen sind [[UTM/AUTH/Benutzerverwaltung#WireGuard\|hier]] zu finden.
			\| 3= }}
	{{var \| Datei auswählen		{{var \| Datei auswählen
	\| Datei auswählen		\| Datei auswählen

Marcels am 29. Juli 2024 um 10:48 Uhr

2024-07-29T10:48:04Z

@@ Zeile 490: / Zeile 490: @@
 		| Sekunden
 		| Seconds }}
 {{var	| AD Benutzer als Peers
 		| Verwende AD Benutzer als Peers:

Lauritzl am 16. Mai 2024 um 06:54 Uhr

2024-05-16T06:54:20Z

← Nächstältere Version		Version vom 16. Mai 2024, 08:54 Uhr
Zeile 266:		Zeile 266:
	\| Generates a very strong pre-shared key }}		\| Generates a very strong pre-shared key }}
	{{var \| Pre-Shared Key--Hinweis		{{var \| Pre-Shared Key--Hinweis
	\| Der Pre-Shared Key muss an beiden Enden der VPN-Verbindung identisch sein!		\| Der Pre-Shared Key muss an beiden Enden der VPN-Verbindung identisch sein! Er darf nur auf einer Seite generiert werden und muss dann auf der Gegenstelle eingefügt werden.
	\| The pre-shared key must be identical at both ends of the VPN connection! }}		\| The pre-shared key must be identical at both ends of the VPN connection! It may only be generated on one side and must then be inserted on the other side. }}
			{{var \| Pre-Shared Key Standort B--Hinweis
			\| Hier muss der gleiche PSK wie an Standort A eingefügt werden
			\| The same PSK must be inserted here as at location A }}
	{{var \| Schlüssel kopieren--desc		{{var \| Schlüssel kopieren--desc
	\| Kopiert den PSK in die Zwischenablage		\| Kopiert den PSK in die Zwischenablage

Lauritzl am 20. März 2024 um 14:01 Uhr

2024-03-20T14:01:16Z

← Nächstältere Version		Version vom 20. März 2024, 16:01 Uhr
Zeile 374:		Zeile 374:
	\| Create routes to the peer's networks: }}		\| Create routes to the peer's networks: }}
	{{var \| Routen zu Peers erstellen--desc		{{var \| Routen zu Peers erstellen--desc
	\| {{Alert\|gr}} Aktivierung {{ButtonAn\|{{#var:ja}} }} wird empfohlen.<br>Es werden Routen zu den Netzwerken / Hosts erstellt, die in Schritt 2 unter ''~~Erlaubte IPs~~'' eingetragen wurden mit der Schnittstelle als Gateway, die in Schritt 1 angezeigt wurde.		\| {{Alert\|gr}} Aktivierung {{ButtonAn\|{{#var:ja}} }} wird empfohlen.<br>Es werden Routen zu den Netzwerken / Hosts erstellt, die in Schritt 3 unter ''Peernetzwerke freigeben'' eingetragen wurden, mit der Schnittstelle als Gateway, die in Schritt 2 angezeigt wurde.
	\| {{Alert\|gr}} Activation {{ButtonAn\|{{#var:ein}} }} is recommended.<br> Routes are created to the networks / hosts that were entered in step 2 under ''~~Allowed IPs~~'' with the interface as gateway that was displayed in step 1. }}		\| {{Alert\|gr}} Activation {{ButtonAn\|{{#var:ein}} }} is recommended.<br> Routes are created to the networks / hosts that were entered in step 3 under ''Share peer networks'' with the interface as gateway that was displayed in step 2. }}
	{{var \| Privater Schlüssel B--Hinweis		{{var \| Privater Schlüssel B--Hinweis
	\| Der öffentliche Schlüssel wurde bereits in Standort A benötigt, daher sollte es auch bereits einen privaten Schlüssel geben. Ggf. kann der hier auch über die Zwischenablage importiert werden.		\| Der öffentliche Schlüssel wurde bereits in Standort A benötigt, daher sollte es auch bereits einen privaten Schlüssel geben. Ggf. kann der hier auch über die Zwischenablage importiert werden.

Lauritzl am 28. Februar 2024 um 10:12 Uhr

2024-02-28T10:12:28Z

← Nächstältere Version		Version vom 28. Februar 2024, 12:12 Uhr
Zeile 232:		Zeile 232:
	\| Erlaubte IPs:		\| Erlaubte IPs:
	\| Allowed IPs: }}		\| Allowed IPs: }}
			{{var \| Peernetzwerke freigeben
			\| Peernetzwerke freigeben:
			\| Share peer networks: }}
	{{var \| Endpunkt		{{var \| Endpunkt
	\| Endpunkt:		\| Endpunkt:

Lauritzl am 1. Februar 2024 um 06:01 Uhr

2024-02-01T06:01:32Z

← Nächstältere Version		Version vom 1. Februar 2024, 08:01 Uhr
Zeile 25:		Zeile 25:
	\| The '''connection status''' refers exclusively to the '''WireGuard tunnel''', <u>not</u> to the actual <u>reachability</u> of the hosts on the other side of the tunnel (firewall rules, network configuration)! }}		\| The '''connection status''' refers exclusively to the '''WireGuard tunnel''', <u>not</u> to the actual <u>reachability</u> of the hosts on the other side of the tunnel (firewall rules, network configuration)! }}
	{{var \| Hinweis zu Roadwarriern		{{var \| Hinweis zu Roadwarriern
	\| Hinweis zu ~~Roadwarriern~~		\| Hinweis zu Roadwarriors
	\| Note on Roadwarriors }}		\| Note on Roadwarriors }}
	{{var \| Status ohne Endpunkt--Hinweis		{{var \| Status ohne Endpunkt--Hinweis
Zeile 297:		Zeile 297:
	{{var \| Regeln generieren--desc		{{var \| Regeln generieren--desc
	\| Erzeugt bei Aktivierung {{buttonAn\|{{#var:ja}} }} autogenerierte Regeln, die die Inbetriebnahme erleichtern.		\| Erzeugt bei Aktivierung {{buttonAn\|{{#var:ja}} }} autogenerierte Regeln, die die Inbetriebnahme erleichtern.
	\| Generates autogenerated rules that ~~facilitate implementation~~. }}		\| Generates {{buttonAn\|{{#var:ja}} }} autogenerated rules that make commissioning easier. }}
	{{var \| Regeln generieren--Hinweis		{{var \| Regeln generieren--Hinweis
	\| Diese Regeln müssen unbedingt durch eigene Regeln, die nur notwendige Dienste mit notwendigen Netzwerkobjekten erlauben, ersetzt werden.		\| Diese Regeln müssen unbedingt durch eigene Regeln, die nur notwendige Dienste mit notwendigen Netzwerkobjekten erlauben, ersetzt werden.
Zeile 504:		Zeile 504:
	{{var \| AD Benutzer im AD--cap		{{var \| AD Benutzer im AD--cap
	\| Werte im AD		\| Werte im AD
	\| }}		\| Values in the AD }}
	{{var \| Einstellungen für AD-Anbindung anzeigen		{{var \| Einstellungen für AD-Anbindung anzeigen
	\| Einstellungen für AD-Anbindung anzeigen		\| Einstellungen für AD-Anbindung anzeigen
Zeile 510:		Zeile 510:
	{{var \| WireGuard-Attribute		{{var \| WireGuard-Attribute
	\| WireGuard-Attribute		\| WireGuard-Attribute
	\| }}		\| WireGuard-Attributes }}
	{{var \| WireGuard-Attribute (IPv4)--val		{{var \| WireGuard-Attribute (IPv4)--val
	\| extensionAttribute1		\| extensionAttribute1

Lauritzl am 16. Januar 2024 um 10:38 Uhr

2024-01-16T10:38:30Z

← Nächstältere Version		Version vom 16. Januar 2024, 12:38 Uhr
Zeile 185:		Zeile 185:
	\| Generate automatically }}		\| Generate automatically }}
	{{var \| 1=Automatisch generieren--desc		{{var \| 1=Automatisch generieren--desc
	\| 2=Ein privater Schlüsselwert wird automatisch generiert. <li class="list--element__alert list--~~element_hint~~">Dieser Schlüsselwert wird nicht angezeigt!</li>		\| 2=Ein privater Schlüsselwert wird automatisch generiert. <li class="list--element__alert list--element__hint">Dieser Schlüsselwert wird nicht angezeigt!</li>
	\| 3=A private key value is generated automatically. <li class="list--element__alert list--~~element_hint~~">This key value is not displayed!</li> }}		\| 3=A private key value is generated automatically. <li class="list--element__alert list--element__hint">This key value is not displayed!</li> }}
	{{var \| Schlüssel wird nicht hinzugefügt		{{var \| Schlüssel wird nicht hinzugefügt
	\| Dieser Schlüssel wird '''nicht''' in {{Menu-UTM\|Authentifizierung\|Schlüssel}} hinzugefügt!		\| Dieser Schlüssel wird '''nicht''' in {{Menu-UTM\|Authentifizierung\|Schlüssel}} hinzugefügt!
Zeile 552:		Zeile 552:
	{{var \| 1=Datei auswählen--desc		{{var \| 1=Datei auswählen--desc
	\| 2=Falls eine WireGuard-Server-Konfiguration schon existiert, kann die Server-Konfiguration als Datei hochgeladen werden.<br>Die entsprechenden Einstellungen werden in den folgenden Schritten in den jeweiligen Elementen automatisch eingetragen.		\| 2=Falls eine WireGuard-Server-Konfiguration schon existiert, kann die Server-Konfiguration als Datei hochgeladen werden.<br>Die entsprechenden Einstellungen werden in den folgenden Schritten in den jeweiligen Elementen automatisch eingetragen.
	<li class="list--element__alert list--element__warning">Falls mehrere Peers vorhanden sind, wird ~~bloß~~ der erste Peer übernommen.</li>		<li class="list--element__alert list--element__warning">Falls mehrere Peers vorhanden sind, wird lediglich der erste Peer übernommen.</li>
	\| 3=If a WireGuard server configuration already exists, the server configuration can be uploaded as a file.<br>The corresponding settings are automatically entered in the respective elements in the following steps.		\| 3=If a WireGuard server configuration already exists, the server configuration can be uploaded as a file.<br>The corresponding settings are automatically entered in the respective elements in the following steps.
	<li class="list--element__alert list--element__warning">If several peers are available, only the first peer is used.</li> }}		<li class="list--element__alert list--element__warning">If several peers are available, only the first peer is used.</li> }}