https://wiki.securepoint.de/index.php?action=history&feed=atom&title=UTM%2FVPN%2FWireGuard-Logging.lang 2026-05-28T02:12:24Z Versionsgeschichte dieser Seite in Securepoint Wiki MediaWiki 1.43.5 https://wiki.securepoint.de/index.php?title=UTM/VPN/WireGuard-Logging.lang&diff=99563&oldid=prev 2025-11-25T17:42:40Z

<p></p> <a href="https://wiki.securepoint.de/index.php?title=UTM/VPN/WireGuard-Logging.lang&amp;diff=99563&amp;oldid=94591">Änderungen zeigen</a>

Lauritzl https://wiki.securepoint.de/index.php?title=UTM/VPN/WireGuard-Logging.lang&diff=94591&oldid=prev 2025-02-06T15:59:31Z

<p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 6. Februar 2025, 17:59 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l155">Zeile 155:</td> <td colspan="2" class="diff-lineno">Zeile 155:</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div> |  }}</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div> |  }}</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>{{var | Log auslesen--Bild</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>{{var | Log auslesen--Bild</div></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div> | UTM v14.0.1 WireGuard Logging Beispiel <del style="font-weight: bold; text-decoration: none;">Log</del>.png</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> | UTM v14.0.1 WireGuard Logging Beispiel.png</div></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div> | UTM v14.0.1 WireGuard Logging Beispiel <del style="font-weight: bold; text-decoration: none;">Log</del>-en.png }}</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> | UTM v14.0.1 WireGuard Logging Beispiel-en.png }}</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>{{var | Log auslesen--cap</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>{{var | Log auslesen--cap</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div> | Paketfilter Log</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div> | Paketfilter Log</div></td></tr> <!-- diff cache key wiki2:diff:1.41:old-94571:rev-94591:php=table --> </table>

Lauritzl https://wiki.securepoint.de/index.php?title=UTM/VPN/WireGuard-Logging.lang&diff=94571&oldid=prev 2025-02-04T13:52:42Z

<p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 4. Februar 2025, 15:52 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l152">Zeile 152:</td> <td colspan="2" class="diff-lineno">Zeile 152:</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div> |  }}</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div> |  }}</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>{{var | Log auslesen--desc</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>{{var | Log auslesen--desc</div></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div> | Nun lässt sich mithilfe der Schaltfläche {{Button||class=icon2 fas fa-chart-bar}} {{Hover-class|Paketfilter Log}} {{info|unter {{Menu-UTM|Firewall|Paketfilter}} bei der neu erstellten Paketfilterregel}} das Log öffnen. Hier wird angezeigt, <del style="font-weight: bold; text-decoration: none;">welche </del>von welchen IP-Adressen aus ein Verbindungsversuch stattgefunden hat.</div></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div> | Nun lässt sich mithilfe der Schaltfläche {{Button||class=icon2 fas fa-chart-bar}} {{Hover-class|Paketfilter Log}} {{info|unter {{Menu-UTM|Firewall|Paketfilter}} bei der neu erstellten Paketfilterregel}} das Log öffnen. Hier wird angezeigt, von welchen IP-Adressen aus ein Verbindungsversuch stattgefunden hat.</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div> |  }}</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div> |  }}</div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>{{var | Log auslesen--Bild</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>{{var | Log auslesen--Bild</div></td></tr> <!-- diff cache key wiki2:diff:1.41:old-94569:rev-94571:php=table --> </table>

Lauritzl https://wiki.securepoint.de/index.php?title=UTM/VPN/WireGuard-Logging.lang&diff=94569&oldid=prev 2025-02-04T13:52:11Z

<p>Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | WireGuard Logging | }} {{var | head | WireGuard Tunnelaufbau mithilfe von Paketfilterregeln loggen | }} {{var | Einleitung | Einleitung | }} {{var | Einleitung--desc | Das WireGuard Protokoll an sich bietet leider keine Möglichkeit für Logs. Auf der UTM ist es dennoch möglich nachzuvollziehen welche IP-Adressen sich per WireGuard verbunden haben bzw. dies versucht habe…“</p> <p><b>Neue Seite</b></p><div>{{Lang}}<br /> <br /> {{#vardefine:headerIcon|spicon-utm}}<br /> <br /> {{var | display<br /> | WireGuard Logging<br /> | }}<br /> <br /> {{var | head<br /> | WireGuard Tunnelaufbau mithilfe von Paketfilterregeln loggen<br /> | }}<br /> <br /> {{var | Einleitung<br /> | Einleitung<br /> | }}<br /> {{var | Einleitung--desc<br /> | Das WireGuard Protokoll an sich bietet leider keine Möglichkeit für Logs. Auf der UTM ist es dennoch möglich nachzuvollziehen welche IP-Adressen sich per WireGuard verbunden haben bzw. dies versucht haben. Dies lässt sich mithilfe einer Paketfilterregel realisieren. Es werden die Impliziten Regeln für WireGuard deaktiviert und stattdessen eine Paketfilterregel erstellt, welche anschließend geloggt werden kann.&lt;br&gt;<br /> Außerdem kann mithilfe des [[UTM/Widgets#WireGuard|WireGuard-Widgets]] mithilfe der Spalte &quot;Letzter Handshake&quot; überwacht werden, wann sich Clients zuletzt erfolgreich angemeldet haben. {{Alert|gr}}Diese Spalte ist jedoch nur sichtbar, wenn das Widget mindestens 2 Spalten breit ist.<br /> | }}<br /> <br /> {{var | Implizite Regeln mit Paketfilterregel ersetzen<br /> | Implizite Regeln mit Paketfilterregel ersetzen<br /> | }}<br /> {{var | Implizite Regeln deaktivieren<br /> | Implizite Regeln deaktivieren<br /> | }}<br /> {{var | Implizite Regeln deaktivieren--Bild<br /> | UTM v14.0.1 WireGuard Logging Implizite Regeln deaktivieren.png<br /> | UTM v14.0.1 WireGuard Logging Implizite Regeln deaktivieren-en.png }}<br /> {{var | Implizite Regeln deaktivieren--cap<br /> | WireGuard Implizite Regeln deaktivieren<br /> | }}<br /> {{var | Implizite Regeln deaktivieren--desc<br /> | Die WireGuard Impliziten Regeln können unter {{Menu-UTM|VPN|WireGuard}} ganz unten mithilfe der Schaltfläche {{b|Status der impliziten Regel: {{Signal|up}} {{Button||class=icon2 fas fa-stop}} }} deaktiviert werden. {{info|Die Regeln sind deaktiviert wenn die Statusanzeige grau ({{Signal|down}}) ist.}}<br /> | }}<br /> {{var | Paketfilterregel erstellen<br /> | Paketfilterregel erstellen<br /> | }}<br /> {{var | Paketfilterregel erstellen--desc<br /> | Anschließend wird unter {{Menu-UTM|Firewall|Paketfilter||Regel hinzufügen|+}} eine neue Regel angelegt, welche nicht nur die VPN-Verbindung an sich ermöglicht, sondern auch die Verbindungen im Log festhält.<br /> | }}<br /> {{var | Paketfilterregel erstellen--Bild<br /> | UTM v14.0.1 WireGuard Logging Paketfilterregel.png<br /> | UTM v14.0.1 WireGuard Logging Paketfilterregel-en.png }}<br /> {{var | Paketfilterregel erstellen--cap<br /> | Paketfilterregel erstellen<br /> | }}<br /> {{var | Regel hinzufügen<br /> | Regel hinzufügen<br /> | }}<br /> {{var | Paketfilter<br /> | Paketfilter<br /> | }}<br /> {{var | Quelle<br /> | Quelle<br /> | }}<br /> {{var | Paketfilter-Quelle--desc<br /> | Als Quelle &#039;&#039;internet&#039;&#039; wählen<br /> | }}<br /> {{var | Ziel<br /> | Ziel<br /> | }}<br /> {{var | Paketfilter-Ziel--desc<br /> | Als Ziel &#039;&#039;external-interface&#039;&#039; wählen<br /> | }}<br /> {{var | Dienst<br /> | Dienst<br /> | }}<br /> {{var | Paketfilter-Dienst--desc1<br /> | Es muss ein neuer Dienst erstellt werden, der die den Listening-Port der WireGuard Verbindung (i.d.R. 51820) mit UDP freigibt.<br /> | }}<br /> {{var | Diensterstellung einblenden<br /> | Diensterstellung einblenden<br /> | }}<br /> {{var | Paketfilter-Dienst--Bild<br /> | UTM v14.0.1 WireGuard Logging Dienst erstellen.png<br /> | UTM v14.0.1 WireGuard Logging Dienst erstellen-en.png }}<br /> {{var | Paketfilter-Dienst--cap<br /> | Neuen Dienste erstellen<br /> | }}<br /> {{var | Dienst hinzufügen<br /> | Dienst hinzufügen<br /> | }}<br /> {{var | Dienste<br /> | Dienste<br /> | }}<br /> {{var | Name--desc<br /> | Name des neuen Diensts<br /> | }}<br /> {{var | Protokoll<br /> | Protokoll<br /> | }}<br /> {{var | Protokoll--desc<br /> | &#039;&#039;UDP&#039;&#039; als Protokoll auswählen<br /> | }}<br /> {{var | Protokolltyp<br /> | Protokolltyp<br /> | }}<br /> {{var | Protokolltyp--desc<br /> | Muss leer gelassen werden<br /> | }}<br /> {{var | Zielport Typ<br /> | Zielport Typ<br /> | }}<br /> {{var | Einzelner Port<br /> | Einzelner Port<br /> | }}<br /> {{var | Port-Bereich<br /> | Port-Bereich<br /> | }}<br /> {{var | Zielport Typ--desc<br /> | &#039;&#039;Einzelner Port&#039;&#039; auswählen<br /> | }}<br /> {{var | Zielport<br /> | Zielport<br /> | }}<br /> {{var | Zielport--desc<br /> | Der Listening-Port der WireGuard Verbindung&lt;br&gt;<br /> {{Alert|g}}Kann von &#039;&#039;51820&#039;&#039; abweichen!<br /> | }}<br /> {{var | Quellport Typ<br /> | Quellport Typ<br /> | }}<br /> {{var | Alle<br /> | Alle<br /> | }}<br /> {{var | Quellport Typ--desc<br /> | &#039;&#039;Alle&#039;&#039; Quellports freigeben<br /> | }}<br /> {{var | Paketfilter-Dienst--desc2<br /> | Den neuen Dienst auswählen<br /> | }}<br /> {{var | Aktion<br /> | Aktion<br /> | }}<br /> {{var | Paketfilter-Aktion--desc<br /> | Als Aktion &#039;&#039;ACCEPT&#039;&#039; auswählen, damit die Verbindung hergestellt werden kann.<br /> | }}<br /> {{var | Paketfilter-Logging--val<br /> | LONG - Alles protokollieren<br /> | }}<br /> {{var | Paketfilter-Logging--desc<br /> | Alles protokollieren lassen<br /> | }}<br /> {{var | Paketfilter-Log Alias--desc<br /> | Log Alias festlegen, um Log Einträge besser identifizieren zu können<br /> | }}<br /> <br /> <br /> {{var | Log auslesen<br /> | Log auslesen<br /> | }}<br /> {{var | Log auslesen--desc<br /> | Nun lässt sich mithilfe der Schaltfläche {{Button||class=icon2 fas fa-chart-bar}} {{Hover-class|Paketfilter Log}} {{info|unter {{Menu-UTM|Firewall|Paketfilter}} bei der neu erstellten Paketfilterregel}} das Log öffnen. Hier wird angezeigt, welche von welchen IP-Adressen aus ein Verbindungsversuch stattgefunden hat.<br /> | }}<br /> {{var | Log auslesen--Bild<br /> | UTM v14.0.1 WireGuard Logging Beispiel Log.png<br /> | UTM v14.0.1 WireGuard Logging Beispiel Log-en.png }}<br /> {{var | Log auslesen--cap<br /> | Paketfilter Log<br /> | }}<br /> {{var | Dienst anlegen und Dialog schließen<br /> | Dienst anlegen und Dialog schließen<br /> | }}<br /> <br /> ----<br /> {{var |<br /> |<br /> | }}<br /> &lt;/div&gt;</div>

Lauritzl