https://wiki.securepoint.de/index.php?action=history&feed=atom&title=UTM%2FVPN%2FWireGuard-S2E_v12.2.5UTM/VPN/WireGuard-S2E v12.2.5 - Versionsgeschichte2026-04-04T02:18:55ZVersionsgeschichte dieser Seite in Securepoint WikiMediaWiki 1.43.5https://wiki.securepoint.de/index.php?title=UTM/VPN/WireGuard-S2E_v12.2.5&diff=85749&oldid=prevLauritzl: Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/VPN/WireGuard-S2E}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | Neue Funktion | Neue Funktion {{Hinweis-neu| aktualisiert|12.3|status=update}} | New function {{Hinweis-neu| actualised|12.3|status=update}} }} {{var | Konfig--Menu | Konfiguration unter {{Menu|VPN|WireGuard}} | Configuration under {{Menu|VPN|WireGuard}} }} {{var | WireGuard Verbindung | Erstellen einer WireGuard Verbindung | Creating a WireGuard…“2023-05-15T12:47:52Z<p>Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/VPN/WireGuard-S2E}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | Neue Funktion | Neue Funktion {{Hinweis-neu| aktualisiert|12.3|status=update}} | New function {{Hinweis-neu| actualised|12.3|status=update}} }} {{var | Konfig--Menu | Konfiguration unter {{Menu|VPN|WireGuard}} | Configuration under {{Menu|VPN|WireGuard}} }} {{var | WireGuard Verbindung | Erstellen einer WireGuard Verbindung | Creating a WireGuard…“</p>
<p><b>Neue Seite</b></p><div>{{Archivhinweis|UTM/VPN/WireGuard-S2E}}<br />
{{Set_lang}}<br />
<br />
{{#vardefine:headerIcon|spicon-utm}}<br />
{{var | Neue Funktion<br />
| Neue Funktion {{Hinweis-neu| aktualisiert|12.3|status=update}}<br />
| New function {{Hinweis-neu| actualised|12.3|status=update}} }}<br />
{{var | Konfig--Menu<br />
| Konfiguration unter {{Menu|VPN|WireGuard}}<br />
| Configuration under {{Menu|VPN|WireGuard}} }}<br />
{{var | WireGuard Verbindung<br />
| Erstellen einer WireGuard Verbindung<br />
| Creating a WireGuard Connection }}<br />
{{var | WireGuard Verbindung--Bild<br />
| UTM v12.2.2 VPN WireGuard Verbindung.png<br />
| UTM v12.2.2 VPN WireGuard Verbindung-en.png }}<br />
{{var | WireGuard Verbindung--cap<br />
| <br />
| }}<br />
{{var | Voraussetzungen<br />
| Voraussetzungen<br />
| Requirements }}<br />
{{var | Voraussetzungen--desc<br />
|<br />
* Schlüssel vom Typ x25519 auf beiden Seiten der WireGuard-Verbindung <br />
* Öffentlicher x25519 Schlüssel der jeweiligen Gegenstelle liegt vor<br />
| <br />
* Key type x25519 on both sides of the WireGuard connection<br />
* Public x25519 key of the respective remote terminal is available }}<br />
{{var | Anlegen eines x25519-Schlüsselpaares zeigen<br />
| Anlegen eines x25519-Schlüsselpaares zeigen<br />
| Show creating an x25519 key pair }}<br />
{{var | 1=Schlüsselverwaltung--Menu<br />
| 2=Schlüsselverwaltung öffnen unter {{Menu|Authentifizierung|Schlüssel||Schlüssel hinzufügen|+|mit=und}} den Dialog öffnen<br />
| 3=Open key management under {{Menu|Authentication|Key||Add key|+|mit=and}} }}<br />
{{var | Schlüsselverwaltung--Menu--Bild<br />
| UTM v12.2.3 Schlüssel.png<br />
| UTM v12.2.3 Schlüssel-en.png }}<br />
{{var | Schlüsselverwaltung--Menu--cap<br />
| Schlüsselverwaltung<br />
| Key management }}<br />
{{var | Schlüssel hinzufügen--desc<br />
| Eindeutigen Namen vergeben und als Typ {{Button|X25519|dr}} wählen<p>Dialog mit der Schaltfläche {{Button|Speichern}} schließen</p><br />
| Assign a unique name and select {{Button|X25519|dr}} as type<p>Close dialog with {{Button|Save}} button</p> }}<br />
{{var | Schlüssel hinzufügen--Bild<br />
| UTM v12.2.2 Schlüssel x25519-hinzufügen.png<br />
| UTM v12.2.2 Schlüssel x25519-hinzufügen-en.png }}<br />
{{var | WireGuard Verbindung erstellen<br />
| WireGuard Verbindung erstellen<br />
| Create WireGuard connection }}<br />
{{var | WireGuard Verbindung erstellen--desc<br />
|* Eine WireGuard Verbindung stellt den Zugang für ggf. mehrere Peers zur Verfügung<br />
* Jede Verbindung wird mit einem eigenen Schlüsselpaar gesichert<br />
* Alle Peers einer Verbindung verwenden dessen öffentlichen Schlüssel<br />
* Jeder Peer benötigt ein eigenes Schlüsselpaar, um sich zu authentifizieren<br>Zusätzlich sollte jeder Peer mit einem starken PSK abgesichert werden<br />
|* A WireGuard connection provides access for multiple peers if necessary<br />
* Each connection is secured with its own key pair<br />
* All peers of a connection use its public key<br />
* Each peer needs its own key pair for authentication<br>In addition, each peer should be secured with a strong PSK. }}<br />
{{var | Beispielkonfiguration<br />
| Beispielkonfiguration WireGuard Verbindung<br />
| Example configuration of WireGuard connection }}<br />
{{var | Beispielkonfiguration--desc<br />
| Gegeben sei folgende Konfiguration:<br />
| Given may the following configuration: }}<br />
{{var | TransferNetz<br />
| Transfer Netz<br />
| Transfer net }}<br />
{{var | Netz IPv6<br />
| Lokales Netz IPv6<br />
| Local network IPv6 }}<br />
{{var | Lokale Tunnel IPv4<br />
| Lokale Tunnel IPv4<br />
| Local tunnel IPv4 }}<br />
{{var | Lokale Tunnel IPv6<br />
| Lokale Tunnel IPv6<br />
| Local tunnel IPv6 }}<br />
{{var | Netz IPv4<br />
| Lokales Netz IPv4<br />
| Local network IPv4 }}<br />
{{var | <br />
| <br />
| }}<br />
{{var | Assistenten starten--desc<br />
| Assistenten starten mit der Schaltfläche {{Button|WireGuard Verbindung hinzufügen|+}}<br />
| Start assistant with the button {{Button|Add WireGuard Connection|+}} }}<br />
{{var | Assistenten starten<br />
| WireGuard Verbindungs-Assistent<br />
| WireGuard connection assistant }}<br />
{{var | Schritt1<br />
| Schritt 1 - Schnittstelle<br />
| Step 1 - Interface}}<br />
{{var | Schritt1--Bild<br />
| UTM v12.2.3 VPN Wireguard Step1.png<br />
| UTM v12.2.3 VPN Wireguard Step1-en.png }}<br />
{{var | Schritt1--cap<br />
| WireGuard Assistent - Schritt 1<br />
| WireGuard assistant - Step 1 }}<br />
{{var | Name<br />
| Name:<br />
| Name: }}<br />
{{var | Name-Schritt1--val<br />
| wg_server<br />
| wg_server }}<br />
{{var | Name-Schritt1--desc<br />
| Eindeutiger Name für die Verbindung<br />
| Unique name for the connection }}<br />
{{var | IPv4 Adresse<br />
| IPv4 Adresse:<br />
| IPv4 address: }}<br />
{{var | IPv4 Adresse--Standort A--desc<br />
| IPv4 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort A<br>Dadurch wird die Netz-IP des Transfernetzes bestimmt (hier: 10.0.1.1/24)<br />
| IPv4 address for the network interface of the transfer network at location A<br>This determines the network IP of the transfer net (here: 10.0.1.1/24) }}<br />
{{var | IPv6 Adresse<br />
| IPv6 Adresse:<br />
| IPv6 address: }}<br />
{{var | IPv6 Adresse--Standort A--desc<br />
| IPv6 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort A (optional)<br>Dadurch wird die Netz-IP des Transfernetzes bestimmt (hier: fd00:0:0:0::1/64)<br />
| IPv6 address for the network interface of the transfer network at location A (optional)<br>This determines the network IP of the transfer net (here: fd00:0:0:0::1/64) }}<br />
{{var | Listening Port<br />
| Listening Port:<br />
| Listening Port: }}<br />
{{var | Listening Port--desc<br />
| Default-Port für WireGuard Verbindungen<br />
| Default-Port for WireGuard connections }}<br />
{{var | Privater Schlüssel<br />
| Privater Schlüssel:<br />
| Private key: }}<br />
{{var | Privater Schlüssel--desc<br />
| Privater Schlüssel im Format x25519.<br>Es sind nur solche Schlüssel auswählbar, die auch über einen privaten Schlüsselteil verfügen.<br />
| Private key in x25519 format.<br>Only those keys that also have a private key part can be selected. }}<br />
{{var | Privater Schlüssel--Hinweis<br />
| Liegt noch kein lokaler Schlüssel im x25519-Format vor, kann mit dieser Schaltfläche ein solcher erzeugt werden.<br />
| If there is no local key in x25519 format yet, this button can be used to generate one. }}<br />
{{var | Schritt2<br />
| Schritt2 - Peer<br />
| Step 2 - Peer }}<br />
{{var | Schritt2--cap<br />
| WireGuard Assistent - Schritt 2<br />
| WireGuard assistant - Step 2 }}<br />
{{var | Schritt2--Name--desc<br />
| Bezeichnung der Gegenstelle<br />
| Description of remote terminal }}<br />
{{var | Erlaubte IPs<br />
| Erlaubte IPs:<br />
| Allowed IPs: }}<br />
{{var | Endpunkt<br />
| Endpunkt:<br />
| Endpoint: }}<br />
{{var | Endpunkt Port<br />
| Endpunkt Port:<br />
| Endpoint Port: }}<br />
{{var | Öffentlicher Schlüssel<br />
| Öffentlicher Schlüssel:<br />
| Public key: }}<br />
{{var | Pre-Shared Key<br />
| Pre-Shared Key:<br />
| Pre-Shared Key: }}<br />
{{var | Pre-Shared Key--desc<br />
| Pre-Shared Key zur weiteren Absicherung der Verbindung (optional)<br />
| Pre-shared key for further securing the connection (optional) }}<br />
{{var | Pre-Shared Key--renew<br />
| Erzeugt einen sehr starken Pre-Shared Key<br />
| Generates a very strong pre-shared key }}<br />
{{var | Pre-Shared Key--Hinweis<br />
| Der Pre-Shared Key muss an beiden Enden der VPN-Verbindung identisch sein!<br />
| The pre-shared key must be identical at both ends of the VPN connection! }}<br />
{{var | Schlüssel kopieren--desc<br />
| Kopiert den PSK in die Zwischenablage<br />
| Copies the PSK to the clipboard }}<br />
{{var | Keepalive<br />
| Keepalive:<br />
| Keepalive: }}<br />
{{var | Keepalive--desc<br />
| Sendet regelmäßig ein Signal. Dadurch werden Verbindungen auf NAT-Routern offen gehalten. {{ButtonAn|Ein}} Die Aktivierung wird empfohlen.<br />
| Regularly sends a signal. This keeps connections open on NAT routers. {{ButtonAn|On}} Activation is recommended.}}<br />
{{var | Schritt3<br />
| Schritt 3 - Allgemein<br />
| Step 3 - General }}<br />
{{var | Schritt3--cap<br />
| WireGuard Assistent - Schritt 3<br />
| WireGuard assistant - Step 3 }}<br />
{{var | Neue Zone hinzufügen<br />
| Zonen erstellen:<br />
| Generate zones: }}<br />
{{var | Neue Zone hinzufügen--desc<br />
| Erzeugt eine neue Zone für die WireGuard Schnittstelle<br />
| Generates a new zone for the WireGuard port }}<br />
{{var | Netzwerkobjekte generieren<br />
| Netzwerkobjekte für den Peer erstellen:<br />
| Generate network objects for peer: }}<br />
{{var | Netzwerkobjekte generieren--desc<br />
| Erzeugt bei Aktivierung {{ButtonAn|Ja}} Netzwerkobjekte (IPv4 und ggf. IPv6) für die Gegenstelle. Der automatische Vorschlag kann auch geändert werden.<br />
| Creates {{ButtonAn|Yes}} button when enabled for network objects (IPv4 and if necessary IPv6) of the remote terminal. Automatic suggestion can also be changed.}}<br />
{{var | Regeln generieren<br />
| Regeln zwischen dem Peer und internal-networks erstellen:<br />
| Generate rules between peer and internal-networks: }}<br />
{{var | Regeln generieren--desc<br />
| Erzeugt bei Aktivierung {{buttonAn|{{#var:ja}} }} autogenerierte Regeln, die die Inbetriebnahme erleichtern.<br />
| Generates autogenerated rules that facilitate implementation. }}<br />
{{var | Regeln generieren--Hinweis<br />
| Diese Regeln müssen unbedingt durch eigene Regeln, die nur notwendige Dienste mit notwendigen Netzwerkobjekten erlauben, ersetzt werden.<br />
| It is essential to replace these rules with your own rules that allow only necessary services with necessary network objects. }}<br />
{{var | Konfiguration an Standort B<br />
| Konfiguration an Standort B<br />
| Configuration at location B }}<br />
{{var | Standort B<br />
| Standort B<br />
| location B }}<br />
{{var | Schritt1 B--Bild<br />
| UTM v12.2.3 VPN Wireguard B Step1.png<br />
| UTM v12.2.3 VPN Wireguard B Step1-en.png }}<br />
{{var | IPv4 Adresse--Standort B--desc<br />
| IPv4 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort B<br>Hier muss eine IP aus dem Netz gewählt werden, das am Standort A festgelegt wurde (hier: 10.0.1.2/24)<br />
| IPv4 address for the network interface of the transfer network at location B<br>Here you have to select an IP from the network that was set at location A (here: 10.0.1.2/24) }}<br />
{{var | IPv6 Adresse<br />
| IPv6 Adresse:<br />
| IPv6 address: }}<br />
{{var | IPv6 Adresse--Standort B--desc<br />
| IPv6 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort A (optional)<br>Hier muss eine IP aus dem Netz gewählt werden, das am Standort A festgelegt wurde(hier: fd00:0:0:0::2/64)<br />
| IPv6 address for the network interface of the transfer network at location A (optional)<br>Here you have to choose an IP from the network that has been defined at location A(here: fd00:0:0::2/64) }}<br />
{{var | Privater Schlüssel B--Hinweis<br />
| Der private Schlüssel muss bereits vorliegen. <br>Ggf. kann er hier importiert werden. {{info| Der öffentliche Teil des Schlüssels für Standort B wurde am Standort A bereits für die Konfiguration benötigt.<br>Wurde der private Schlüssel an Standort B nicht eben dort lokal erzeugt, kann er hier (mit privatem und öffentlichem Teil) importiert werden.<br>Dazu muss der Dialog ''Schlüssel hinzufügen'' geschlossen werden und in der ebenfalls geöffneten Schlüsselverwaltung der private Schlüssel importiert werden. <br>Der Assistent kann anschließend fortgesetzt werden.}}<br />
| The private key must already exist. <br>If necessary, it can be imported here. {{info| The public part of the key for location B was already needed at location A for the configuration. }} }}<br />
{{var | Schritt2 B--Bild<br />
| UTM_v12.4_VPN_Wireguard_B_Step2.png<br />
| UTM_v12.4_VPN_Wireguard_B_Step2-en.png }}<br />
{{var | Schritt2 B--Name--desc<br />
| Bezeichnung der Gegenstelle (Hier: Standort A)<br />
| Description of remote terminal (here: Location A) }}<br />
{{var | Erlaubte IPs B--S2S--desc<br />
| '''Site to Site - S2S'''<br>Lokale Netz IP der Gegenstelle (Hier: Standort A)<br />
| '''Site to Site - S2S'''<br>Local network IP of remote terminal (here: Location A) }}<br />
{{var | Endpunkt B--desc<br />
| Öffentliche IP oder im öffentlichen DNS auflösbarer FQDN der Gegenstelle (Hier: Standort A)<br />
| Public IP or within the public DNS resolvable FQDN of the remote terminal (here: Location A) }}<br />
{{var | Endpunkt B--Hinweis<br />
| Wird nicht benötigt, wenn ausschließlich die Gegenstelle (Hier: Standort A) die Verbindung initiieren soll<br />
| Is not required, if only the remote terminal (here: Location A) initiates the connection }}<br />
{{var | Endpunkt Port B--desc<br />
| Listening-Port der Gegenstelle (Hier: Standort A)<br />
| Listening-port of the remote terminal (here: Location A) }}<br />
{{var | Öffentlicher Schlüssel B--desc<br />
| Öffentlicher Schlüssel der Gegenstelle (Hier: Standort A) im Format x25519.<br>Es sind nur solche Schlüssel auswählbar, die über '''keinen''' privaten Schlüssel verfügen.<br />
| Public key of the remote terminal (here: Location A) in x25519 format.<br>Only keys that have '''no'''private key are selectable. }}<br />
{{var | Schritt3 B--Bild<br />
| UTM v12.2.3 VPN Wireguard B Step3.png<br />
| UTM v12.2.2 VPN Wireguard B Step3-en.png }}<br />
{{var | Schnittstelle<br />
| Schnittstelle:<br />
| Interface: }}<br />
{{var | Schnittstelle--desc<br />
| Name der Schnittstelle, die für die Verbindung angelegt wird (automatische Vorgabe, kann nicht geändert werden)<br />
| Name of the interface that will be created for the connection (automatic default, cannot be changed) }}<br />
{{var | Assistent aktualisiert<br />
| Assistent aktualisiert:<br />
| The wizard updates: }}<br />
{{var | neu--Anzeige Schnittstelle<br />
| Der Schnittstellenname wird im Assistenten mit angezeigt<br />
| The interface name is displayed with in the wizard }}<br />
{{var | import-Zwischenablage<br />
| Export und Import der Schlüssel ist auch über die Zwischenablage möglich<br />
| Export and import of the keys is also possible via the clipboard }}<br />
{{var | neu--keepalive einstellbar<br />
| Der Zeitraum für das [[#keepalive| Keepalive-Signal]] ist konfigurierbar<br />
| The time period for the [[#keepalive| Keepalive signal]] is configurable }}<br />
{{var | neu--Routen zu peer<br />
| Es können automatisch Routen zu den VPN-Netzwerken erstellt werden<br />
| Automatic routes to the VPN networks can be created }}<br />
{{var | neu ab<br />
| neu ab<br />
| new as of }}<br />
{{var | Keepalive-Sekunden--desc<br />
| Abstand in Sekunden, in dem ein Signal gesendet wird<br />
| Interval in seconds at which a signal is sent }}<br />
{{var | Routen zu Peers erstellen<br />
| Routen zu den Netzwerken des Peers erstellen:<br />
| Create routes to the peer's networks: }}<br />
{{var | Routen zu Peers erstellen--desc<br />
| {{Hinweis-neu|!|gr}} Aktivierung {{ButtonAn|{{#var:ein}} }} wird empfohlen.<br>Es werden Routen zu den Netzwerken / Hosts erstellt, die in Schritt 2 unter ''Erlaubte IPs'' eingetragen wurden mit der Schnittstelle als Gateway, die in Schritt 1 angezeigt wurde.<br />
| {{Hinweis-neu|!|gr}} Activation {{ButtonAn|{{#var:ein}} }} is recommended.<br> Routes are created to the networks / hosts that were entered in step 2 under ''Allowed IPs'' with the interface as gateway that was displayed in step 1. }}<br />
{{var | Privater Schlüssel B--Hinweis<br />
| Der öffentliche Schlüssel wurde bereits in Standort A benötigt, daher sollte es auch bereits einen privaten Schlüssel geben. Ggf. kann der hier auch über die Zwischenablage {{Hinweis-neu|neu|12.2.3|status=update}} importiert werden.<br />
| The public key was already needed in location A, hence there should already be a private key. If necessary, it can also be imported via the clipboard {{Hinweis-neu|neu|12.2.3|status=update}}. }}<br />
{{var | Schlüssel hinzufügen<br />
| Schlüssel hinzufügen<br />
| Add key }}<br />
{{var | Schlüssel exportieren<br />
| Schlüssel exportieren<br />
| Export key }}<br />
{{var | Schlüssel exportieren--desc<br />
| Exportiert den Schlüssel im ''.pem''-Format<br />
| Export key in ''.pem'' format }}<br />
{{var | Zwischenablage verwenden<br />
| Zwischenablage verwenden<br />
| Use clipboard }}<br />
{{var | Schlüssel exportieren-copy--desc<br />
| Kopiert den Schlüssel im ''.pem''-Format in die Zwischenablage<br />
| Copies the key in ''.pem'' format to the clipboard }}<br />
{{var | Schlüssel importieren<br />
| Schlüssel importieren<br />
| Import key }}<br />
{{var | Schlüssel importieren--desc<br />
| Öffnet den Dialog zum Schlüssel-Import<br />
| Opens the key import dialog }}<br />
{{var | Datei<br />
| Datei<br />
| file }}<br />
{{var | Datei--desc<br />
| Importiert einen Schlüssel aus einer ''.pem''-Datei<br />
| Import key from ''.pem'' file }}<br />
{{var | Zwischenablage<br />
| Zwischenablage<br />
| Clipboard }}<br />
{{var | Zwischenablage--Bild<br />
| UTM v12.2.3 Schlüssel importieren copy.png<br />
| UTM v12.2.3 Schlüssel importieren copy-en.png }}<br />
{{var | Zwischenablage--cap<br />
| <br />
| }}<br />
{{var | Zwischenablage--desc<br />
| Importiert einen Schlüssel aus der Zwischenablage.<br>Hier muss ein Name für den Schlüssel vergeben werden.<br />
| Imports a key from the clipboard.<br>A name for the key must be assigned here. }}<br />
{{var | Öffentlicher Schlüssel vorhanden<br />
| Öffentlicher Schlüssel vorhanden, aber nicht auswählbar<br />
| Public key present but not selectable }}<br />
{{var | Hinweis anzeigen<br />
| Hinweis anzeigen<br />
| Display hint }}<br />
{{var | Öffentlicher Schlüssel vorhanden--desc<br />
| Es lassen sich nur Schlüssel auswählen, für die auf diesem Interface nocht keine Verbindung besteht. Der PublicKey muss innerhalb einer Verbindung eindeutig sein, da das Routing eingehender Pakete darüber durchgeführt wird.<br>Soll für einen Peer der gleiche PublicKey z.B. für ein Fallback verwendet werden, muss dafür eine weitere WireGuard Verbindung angelegt werden.<br />
| Only keys for which there is not yet a connection on this interface can be selected. The PublicKey must be unique within a connection, as the routing of incoming packets is carried out via it. <br>If the same PublicKey is to be used for a peer, e.g. for a fallback, another WireGuard connection must be created for this. }}<br />
{{var | display<br />
| Wireguard Roadwarrior VPN (S2E)<br />
| Wireguard Roadwarrior VPN (S2E) }}<br />
{{var | head<br />
| Roadwarrior VPN (S2E) mit Wireguard konfigurieren<br />
| Configure Roadwarrior VPN (S2E) with Wireguard }}<br />
{{var | 1=WireGuard Verbindung erstellen--desc<br />
| 2=* Eine WireGuard Verbindung stellt den Zugang für ggf. mehrere Peers zur Verfügung<br />
* Jede Verbindung wird mit einem eigenen Schlüsselpaar gesichert<br />
* Alle Peers (hier: Roadwarrior) einer Verbindung verwenden dessen öffentlichen Schlüssel<br />
<li class="list--element__alert list--element__warning">Jeder '''Peer/Roadwarrior benötigt ein eigenes Schlüsselpaar''', um sich zu authentifizieren<br>Zusätzlich sollte jeder Peer mit einem starken PSK abgesichert werden<br />
</li> | 3=* A WireGuard connection provides access for multiple peers if necessary<br />
* Each connection must be secured with an own key pair<br />
* All peers (here: roadwarrior) of a connection use its public key <br />
<li class="list--element__alert list--element__warning">Each '''Peer/Roadwarrior needs its own key pair''' to authenticate itself.<br> Additionally, each peer should be secured with a strong PSK. }}<br />
{{var | Konfiguration an Standort A<br />
| Konfiguration UTM<br />
| Configuration UTM }}<br />
{{var | Standort A<br />
| UTM Netzwerk<br />
| UTM network }}<br />
{{var | Schritt2--Bild<br />
| UTM v12.2.3 VPN Wireguard RW Step2.png<br />
| UTM v12.2.3 VPN Wireguard RW Step2-en.png }}<br />
{{var | peer--val<br />
| peer-rw<br />
| peer-rw }}<br />
{{var | Erlaubte IPsv4--val<br />
| 10.0.1.201/32<br />
| 10.0.1.201/32 }}<br />
{{var | Erlaubte IPsv6--val<br />
| fd00:0:0:0::C9/128<br />
| fd00:0:0:0::C9/128 }}<br />
{{var | Erlaubte IPs--desc<br />
| IP aus dem Transfer Netz (''{{cb|…/32}} bzw. {{cb|…128}}'')<br />
| IP from the transfer network (''{{cb|.../32}} or {{cb|...128}}'') }}<br />
{{var | Erlaubte IPs--S2E--desc<br />
| Ein Roadwarrior verwendet ausschließlich die Tunnel-IP<br />
| A roadwarrior uses only the tunnel IP }}<br />
{{var | Endpunkt--val<br />
| <br />
| }}<br />
{{var | Endpunkt--desc<br />
| Wird nicht benötigt, da ausschließlich die Gegenstelle (der Roadwarrior) die Verbindung initiieren soll<br />
| Is not needed, because only the remote terminal (the roadwarrior) initiates the connection }}<br />
{{var | Öffentlicher Schlüssel--desc<br />
| Öffentlicher Schlüssel des Roadwarriors im Format x25519<br>Es sind nur solche Schlüssel auswählbar, die über '''keinen''' privaten Schlüssel verfügen.<br />
| Public key of the roadwarrior in x25519 format.<br>Only keys that have '''no'' private key can be selected. }}<br />
{{var | Öffentlicher Schlüssel--Hinweis-Import<br />
| Liegt der öffentliche Schlüssel des Roadwarriors noch nicht vor, kann mit dieser Schaltfläche der Import der Schlüsselverwaltung geöffnet werden. <br />
|If the public key of the roadwarrior is not yet known, this button can be used to open the import of the key management. }}<br />
{{var | Schlüsselpaar für Roadwarrior erstellen<br />
| Schlüsselpaar für Roadwarrior erstellen<br />
| Create key pair for the roadwarrior }}<br />
{{var | Schlüsselpaar für Roadwarrior erstellen--desc<br />
| Wir empfehlen, das Schlüsselpaar für den Roadwarrior auf der UTM zu erstellen und anschließend sicher zu verwahren.<br>Vorgehen:<br><br />
# Schaltfläche {{Button||mw}} betätigen. Dies öffnet die Schlüsselverwaltung und den Import Dialog<br />
# Import Dialog {{Button|Schließen}}<br />
# Schaltfläche {{Button|Schlüssel hinzufügen|+}}<br />
# Aussagekräftigen Namen wählen<br />
# Als {{b|Typ:}} das Formt {{Button|X25519|dr}} wählen und {{Button|Speichern}}<br />
# '''Öffentlichen und Privaten Teil ''' des Schlüssels im Format {{Button|RAW|d}} exportieren<br>(Das Format ist wichtig, da es in der Konfigurationsdatei des Roadwarriors benötigt wird)<br />
<!-- # Diesen Schlüssel jetzt aus der Schlüsselverwaltung wieder löschen {{Button||trash}} --><br />
# Anschließend den '''öffentlichen Teil''' des Schlüssels wieder importieren<br>(Dieser Vorgang ist erforderlich, da im Auswahldialog des Assistenten nur Schlüssel '''ohne''' privaten Schlüssel-Teil angeboten werden)<br />
# Die Schlüsselverwaltung kann nun geschlossen werden und der soeben importierte öffentliche Schlüssel kann als öffentlicher Schlüssel des Peers ausgewählt werden.<br>Der '''private Schlüssel-Teil''' wird auf der Gegenstelle benötigt. Er kann im WireGuard Client unter ''PrivateKey'' eingetragen werden.<br />
| We recommend creating the key pair for the Roadwarrior on the UTM and then storing it securely.<br>Approach:<br><br />
# Click the {{Button||mw}} button. This opens the key management and the import dialog<br />
# Import dialog {{Button|Close}} <br />
# Button {{Button|Add key|+}} <br />
# Choose a unique name<br />
# Select as {{b|Type:}} the format {{button|X25519|dr}} and {{button|Save}}<br />
# Export '''private part and public part''' of the key in the {{Button|RAW|d}} format<br>(The format is important, because it's needed in the configuration file of the roadwarrior.)<br />
<!-- # Now, delete this key from the key management again {{button|trash}} --><br />
# Afterwards import the '''public part''' of the key again<br>(This process is necessary, because in the selection dialog of the assistant only keys '''without''' private key part are available. <br>The '''private part''' of the key is used in the counterpart device. It can be entered in the WireGuard Client under ''PrivateKey''. }}<br />
<br />
{{var | Schritt3--Bild<br />
| UTM v12.2.3 VPN Wireguard RW Step3.png<br />
| UTM v12.2.3 VPN Wireguard RW Step3-en.png }}<br />
{{var | Roadwarrior Konfiguration<br />
| Konfiguration Roadwarrior<br />
| Configuration roadwarrior }}<br />
{{var | Client Download<br />
| Client Download<br />
| Download client }}<br />
{{var | Client Download--desc<br />
| Download des Clients unter https://www.wireguard.com/install<br />
| Download the client under https://www.wireguard.com/install }}<br />
{{var | Client-Konfig<br />
| Konfiguration des WireGuard Clients<br />
| WireGuard configuration client }}<br />
{{var | Client-Konfig--desc<br />
| Client öffnen und eine leeren Tunnel hinzufügen<br />
| Open client and add a blank tunnel }}<br />
{{var | Client-Konfig--Hinweis<br />
| Die Einträge in der Konfig-Datei beginnen jeweils nach einem Gleicheitszeichen gefolgt von einem Leerzeichen<br />
| The entries in the config file each start after an equals sign followed by a space. }}<br />
{{var | <br />
| <br />
| }}<br />
{{var | <br />
| <br />
| }}<br />
{{var | Client-Konfig--Bild<br />
| Windows WireGuard Tunnel bearbeiten.png<br />
| Windows WireGuard Tunnel bearbeiten.png }}<br />
{{var | Client-Konfig--cap<br />
| Anzeige der Konfig-Datei im Windows Client ({{Button|Bearbeiten|class=border-color__blau}})<br />
| Display the config file in the Windows client ({{Button|Edit|class=border-color__blau}} }}<br />
{{var | Name<br />
| Name<br />
| Name }}<br />
{{var | Name--val<br />
| wg-vpn-UTM_Netzwerk<br />
| wg-vpn-UTM_Network }}<br />
{{var | Name--desc<br />
| Frei wählbarer Name (ohne Leerzeichen)<br />
| Freely selectable name (without spaces) }}<br />
{{var | Client--Öffentlicher Schlüssel<br />
| Wird automatisch aus dem PrivateKey berechnet<br />
| Calculated automatically from the PrivateKey }}<br />
{{var | Konfigurationsfenster<br />
| Konfigurationsfenster<br />
| Configuration window }}<br />
{{var | Client-PrivateKey--desc<br />
| Beim Anlegen eines leeren Tunnels wird automatisch ein PrivateKey vergeben<br />
| When creating a blank tunnel, a PrivateKey is assigned automatically }}<br />
{{var | Client-PrivateKey--Hinweis<br />
| Wir empfehlen den PrivatKey bereits auf der UTM zu erstellen. So ist er an sicherer Stelle verwahrt. <br>Der PrivateKey kann auf der UTM im RAW-Format exportiert und anschließend hier eingetragen werden.<br />
| We recommend creating the PrivateKey on the UTM to store it securely. <br>The PrivateKey can be exported on the UTM in RAW format and then entered here. }}<br />
{{var | Client-Address--desc<br />
| Tunnel-IP für den Roadwarrior<br />
| Tunnel IP for the roadwarrior }}<br />
{{var | Client-PublicKey--desc<br />
| PublicKey der UTM<br />
| PublicKey of the UTM }}<br />
{{var | Client-PresharedKey--desc<br />
| PresharedKey aus der UTM<br />
| PresharedKEy from the UTM }}<br />
{{var | Client-AllowedIPs--desc<br />
| Lokale Netz-IPs hinter der UTM<br />
| Local net IPs behind the UTM }}<br />
{{var | Vorlage einer Konfigurationsdatei zum kopieren<br />
| Vorlage einer Konfigurationsdatei zum kopieren<br />
| Template of a configuration file to make a copy }}<br />
{{var | Endpoint--desc<br />
| IP/Hostname der UTM:Port der WG Instanz<br />
| IP/Hostname of the UTM :PPort of the WG instance }}<br />
<br />
</div>{{select_lang}}{{:UTM/VPN/WireGuard-Konfig_v.12.2.5|S2E=true}}<br />
|- class="Leerzeile"<br />
| colspan="3" |<br />
===== {{#var:Roadwarrior Konfiguration}} =====<br />
====== {{#var:Client Download}} ======<br />
{{#var:Client Download--desc}}<br />
<br />
{{h6| {{#var:Client-Konfig}} | 2=<i class="host utm">WireGuard Client</i>}}<br />
|-<br />
| colspan="3"| {{#var:Client-Konfig--desc}}<li class="list--element__alert list--element__hint">{{#var:Client-Konfig--Hinweis}}</li><br />
| class="Bild" rowspan="12" | {{Bild | {{#var:Client-Konfig--Bild}}|{{#var:Client-Konfig--cap}} }}<br><br />
{{Einblenden|{{#var:Vorlage einer Konfigurationsdatei zum kopieren}}|{{#var:hide}}|true|bigdezent}}<br />
{{code|1=[Interface]<br><br />
PrivateKey &#61; # ''PrivatKey für RW''<br><br />
Address &#61; # ''Netz-IP für den Roadwarrior''<br><br />
DNS &#61; # ''IP_DES_DNServers (optional)'', # ''Search Domain (optional)''<br><br />
MTU &#61; 1420 # ''(optional)''<br><br><br />
[Peer]<br><br />
PublicKey &#61; # ''PublicKey derUTM''<br><br />
PresharedKey &#61; # ''PresharedKey''<br><br />
AllowedIPs &#61; # ''{{#var:Client-AllowedIPs--desc}}''<br><br />
Endpoint &#61; # ''{{#var:Endpoint--desc}}''<br><br />
persistentkeepalive &#61; # ''(optional)''<br />
|class=inline-block}}<br />
<br />
</div></span><br />
|-<br />
| {{b|{{#var:Name}} }} || {{ic| {{#var:Name--val}} }} || {{#var:Name--desc}}<br />
|-<br />
| {{b|{{#var:Öffentlicher Schlüssel}} }} || {{ic|spyO2… …8uEjBs<nowiki>=</nowiki>}} || {{#var:Client--Öffentlicher Schlüssel--desc}}<br />
|- class="Leerzeile"<br />
| colspan="3" | '''{{#var:Konfigurationsfenster}}'''<br>{{c|[Interface]|#24799a;|fw=bold}}<br />
|-<br />
| {{c|PrivateKey &#61;|#b20396;|fw=bold}} || {{whitebox|eE4… …uZjO00k<nowiki>=</nowiki>}} || {{#var:Client-PrivateKey--desc}}<li class="list--element__alert list--element__hint">{{#var:Client-PrivateKey--Hinweis}}</li><br />
|-<br />
| {{c|Address &#61;|#b20396;|fw=bold}} || {{whitebox|{{c|10.0.1.201|blau}}/32}} || {{#var:Client-Address--desc}}<br />
|- class="Leerzeile"<br />
| colspan="3" | {{c|[Peer]|#24799a;|fw=bold}} || <br />
|-<br />
| {{c|PublicKey &#61;|#b20396;|fw=bold}} || {{whitebox|beN9ikz… …Do<nowiki>=</nowiki>}} || {{#var:Client-PublicKey--desc}}<br />
|-<br />
| {{c|PresharedKey &#61;|#b20396;|fw=bold}} || {{whitebox|29… …/FWipaxs<nowiki>=</nowiki>}} || {{#var:Client-PresharedKey--desc}}<br />
|-<br />
| {{c|AllowedIPs &#61;|#b20396;|fw=bold}} || {{whitebox|{{c|10.1.0.0|blau}}/16}} || {{#var:Client-AllowedIPs--desc}}<br />
|- <br />
| {{c|Endpoint &#61;|#b20396;|fw=bold}} || {{whitebox|{{c|a.vpn.anyideas.de|blau}}:51820}} || {{#var:Endpoint--desc}}<br />
|- <br />
| {{c|persistentkeepalive &#61;|#b20396;|fw=bold}} || {{whitebox|{{c|25|blau}} }} || Keepalive<br />
|- class="Leerzeile"<br />
|<br />
|}</div>Lauritzl