Marcels am 12. März 2024 um 14:19 Uhr

2024-03-12T14:19:55Z

← Nächstältere Version		Version vom 12. März 2024, 16:19 Uhr
Zeile 1:		Zeile 1:
	{{Archivhinweis\|UTM/VPN/WireGuard-S2E\|pre=12.6.0}}		{{Archivhinweis\|UTM/VPN/WireGuard-S2E\|pre=12.6.2}}
	{{Set_lang}}		{{Set_lang}}

Marcels: Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/VPN/WireGuard-S2E|pre=12.6.0}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | WireGuard Roadwarrior VPN (S2E) | WireGuard Roadwarrior VPN (S2E) }} {{var | head | Roadwarrior VPN (S2E) mit Wireguard konfigurieren | Configure Roadwarrior VPN (S2E) with Wireguard }} {{var | 1=WireGuard Verbindung erstellen--desc | 2=* Eine WireGuard Verbindung stellt den Zugang für ggf. mehrere Peers zur Verfügung * Jede…“

2024-01-10T10:29:57Z

Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/VPN/WireGuard-S2E|pre=12.6.0}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | WireGuard Roadwarrior VPN (S2E) | WireGuard Roadwarrior VPN (S2E) }} {{var | head | Roadwarrior VPN (S2E) mit Wireguard konfigurieren | Configure Roadwarrior VPN (S2E) with Wireguard }} {{var | 1=WireGuard Verbindung erstellen--desc | 2=* Eine WireGuard Verbindung stellt den Zugang für ggf. mehrere Peers zur Verfügung * Jede…“

Neue Seite

{{Archivhinweis|UTM/VPN/WireGuard-S2E|pre=12.6.0}}
{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| WireGuard Roadwarrior VPN (S2E)
| WireGuard Roadwarrior VPN (S2E) }}
{{var | head
| Roadwarrior VPN (S2E) mit Wireguard konfigurieren
| Configure Roadwarrior VPN (S2E) with Wireguard }}
{{var | 1=WireGuard Verbindung erstellen--desc
| 2=* Eine WireGuard Verbindung stellt den Zugang für ggf. mehrere Peers zur Verfügung
* Jede Verbindung wird mit einem eigenen Schlüsselpaar gesichert
* Alle Peers (hier: Roadwarrior) einer Verbindung verwenden dessen öffentlichen Schlüssel
<li class="list--element__alert list--element__warning">Jeder '''Peer/Roadwarrior benötigt ein eigenes Schlüsselpaar''', um sich zu authentifizieren Zusätzlich sollte jeder Peer mit einem starken PSK abgesichert werden
</li> | 3=* A WireGuard connection provides access for multiple peers if necessary
* Each connection must be secured with an own key pair
* All peers (here: roadwarrior) of a connection use its public key
<li class="list--element__alert list--element__warning">Each '''Peer/Roadwarrior needs its own key pair''' to authenticate itself. Additionally, each peer should be secured with a strong PSK. }}
{{var | Konfiguration an Standort A
| Konfiguration UTM
| Configuration UTM }}
{{var | Standort A
| UTM Netzwerk
| UTM network }}
{{var | Schritt2--Bild
| UTM v12.5.0 WireGuard RW Step2.png
| UTM v12.5.0 WireGuard RW Step2-en.png }}
{{var | peer--val
| peer-rw
| peer-rw }}
{{var | Erlaubte IPsv4--val
| 10.0.1.201/32
| 10.0.1.201/32 }}
{{var | Erlaubte IPsv6--val
| fd00:0:0:0::C9/128
| fd00:0:0:0::C9/128 }}
{{var | Erlaubte IPs--desc
| IP aus dem Transfer Netz (''{{cb|…/32}} bzw. {{cb|…128}}'')
| IP from the transfer network (''{{cb|.../32}} or {{cb|...128}}'') }}
{{var | Erlaubte IPs--S2E--desc
| Ein Roadwarrior verwendet ausschließlich die Tunnel-IP
| A roadwarrior uses only the tunnel IP }}
{{var | Endpunkt--val
|
| }}
{{var | Endpunkt--desc
| Wird nicht benötigt, da ausschließlich die Gegenstelle (der Roadwarrior) die Verbindung initiieren soll
| Is not needed, because only the remote terminal (the roadwarrior) initiates the connection }}
{{var | Öffentlicher Schlüssel--desc
| Öffentlicher Schlüssel des Roadwarriors im Format x25519 Es sind nur solche Schlüssel auswählbar, die über '''keinen''' privaten Schlüssel verfügen.
| Public key of the roadwarrior in x25519 format. Only keys that have '''no'' private key can be selected. }}
{{var | Öffentlicher Schlüssel--Hinweis-Import
| Liegt der öffentliche Schlüssel des Roadwarriors noch nicht vor, kann mit dieser Schaltfläche der Import der Schlüsselverwaltung geöffnet werden.
|If the public key of the roadwarrior is not yet known, this button can be used to open the import of the key management. }}
{{var | Schlüsselpaar für Roadwarrior erstellen
| Schlüsselpaar für Roadwarrior erstellen
| Create key pair for the roadwarrior }}
{{var | Schlüsselpaar für Roadwarrior erstellen--desc
| Wir empfehlen, das Schlüsselpaar für den Roadwarrior auf der UTM zu erstellen und anschließend sicher zu verwahren. Vorgehen: 
# Schaltfläche {{Button||mw}} betätigen. Dies öffnet die Schlüsselverwaltung und den Import Dialog
# Import Dialog {{Button|Schließen}}
# Schaltfläche {{Button|Schlüssel hinzufügen|+}}
# Aussagekräftigen Namen wählen
# Als {{b|Typ:}} das Formt {{Button|X25519|dr}} wählen und {{Button|Speichern}}
# '''Öffentlichen und Privaten Teil ''' des Schlüssels im Format {{Button|RAW|d}} exportieren (Das Format ist wichtig, da es in der Konfigurationsdatei des Roadwarriors benötigt wird)

# Anschließend den '''öffentlichen Teil''' des Schlüssels wieder importieren (Dieser Vorgang ist erforderlich, da im Auswahldialog des Assistenten nur Schlüssel '''ohne''' privaten Schlüssel-Teil angeboten werden)
# Die Schlüsselverwaltung kann nun geschlossen werden und der soeben importierte öffentliche Schlüssel kann als öffentlicher Schlüssel des Peers ausgewählt werden. Der '''private Schlüssel-Teil''' wird auf der Gegenstelle benötigt. Er kann im WireGuard Client unter ''PrivateKey'' eingetragen werden.
| We recommend creating the key pair for the Roadwarrior on the UTM and then storing it securely. Approach: 
# Click the {{Button||mw}} button. This opens the key management and the import dialog
# Import dialog {{Button|Close}}
# Button {{Button|Add key|+}}
# Choose a unique name
# Select as {{b|Type:}} the format {{button|X25519|dr}} and {{button|Save}}
# Export '''private part and public part''' of the key in the {{Button|RAW|d}} format (The format is important, because it's needed in the configuration file of the roadwarrior.)

# Afterwards import the '''public part''' of the key again (This process is necessary, because in the selection dialog of the assistant only keys '''without''' private key part are available. The '''private part''' of the key is used in the counterpart device. It can be entered in the WireGuard Client under ''PrivateKey''. }}

{{var | Schritt3--Bild
| UTM_v12.4_VPN_Wireguard_RW_Step3.png
| UTM_v12.4_VPN_Wireguard_RW_Step3-en.png}}
{{var | Roadwarrior Konfiguration
| Konfiguration Roadwarrior
| Configuration roadwarrior }}
{{var | Client Download
| Client Download
| Download client }}
{{var | Client Download--desc
| Download des Clients unter https://www.wireguard.com/install
| Download the client under https://www.wireguard.com/install }}
{{var | Client-Konfig
| Konfiguration des WireGuard Clients
| WireGuard configuration client }}
{{var | Client-Konfig--desc
| Client öffnen und eine leeren Tunnel hinzufügen
| Open client and add a blank tunnel }}
{{var | Client-Konfig--Hinweis
| Die Einträge in der Konfig-Datei beginnen jeweils nach einem Gleicheitszeichen gefolgt von einem Leerzeichen
| The entries in the config file each start after an equals sign followed by a space. }}
{{var |
|
| }}
{{var |
|
| }}
{{var | Client-Konfig--Bild
| Windows WireGuard Tunnel bearbeiten.png
| Windows WireGuard Tunnel bearbeiten.png }}
{{var | Client-Konfig--cap
| Anzeige der Konfig-Datei im Windows Client ({{Button|Bearbeiten|class=border-color__blau}})
| Display the config file in the Windows client ({{Button|Edit|class=border-color__blau}} }}
{{var | Name
| Name
| Name }}
{{var | Name--val
| wg-vpn-UTM_Netzwerk
| wg-vpn-UTM_Network }}
{{var | Name--desc
| Frei wählbarer Name (ohne Leerzeichen)
| Freely selectable name (without spaces) }}
{{var | Client--Öffentlicher Schlüssel
| Wird automatisch aus dem PrivateKey berechnet
| Calculated automatically from the PrivateKey }}
{{var | Konfigurationsfenster
| Konfigurationsfenster
| Configuration window }}
{{var | Client-PrivateKey--desc
| Beim Anlegen eines leeren Tunnels wird automatisch ein PrivateKey vergeben
| When creating a blank tunnel, a PrivateKey is assigned automatically }}
{{var | Client-PrivateKey--Hinweis
| Wir empfehlen den PrivatKey bereits auf der UTM zu erstellen. So ist er an sicherer Stelle verwahrt. Der PrivateKey kann auf der UTM im RAW-Format exportiert und anschließend hier eingetragen werden.
| We recommend creating the PrivateKey on the UTM to store it securely. The PrivateKey can be exported on the UTM in RAW format and then entered here. }}
{{var | Client-Address--desc
| Tunnel-IP für den Roadwarrior
| Tunnel IP for the roadwarrior }}
{{var | Client-PublicKey--desc
| PublicKey der UTM
| PublicKey of the UTM }}
{{var | Client-PresharedKey--desc
| PresharedKey aus der UTM
| PresharedKEy from the UTM }}
{{var | Client-AllowedIPs--desc
| Lokale Netz-IPs hinter der UTM
| Local net IPs behind the UTM }}
{{var | Vorlage einer Konfigurationsdatei zum kopieren
| Vorlage einer Konfigurationsdatei zum kopieren
| Template of a configuration file to make a copy }}
{{var | Endpoint--desc
| IP/Hostname der UTM:Port der WG Instanz
| IP/Hostname of the UTM :PPort of the WG instance }}
{{var | Widget
| Widget
| Widget }}
{{var | Widget--desc
| Im Admininterface existiert ein Widget für die Übersicht der WireGuard-Verbindungen. Weitere Informationen sind im Wiki-Artikel [[UTM/Widgets | UTM Widget]] zu finden.
| There is a widget in the admin interface for the overview of WireGuard connections. Further information can be found in the Wiki article [{{#var:host}}UTM/Widgets UTM Widget]. }}

</div>{{select_lang}}{{:UTM/VPN/WireGuard-Konfig_v12.5.1|S2E=true}}
|- class="Leerzeile"
| colspan="3" |
===== {{#var:Roadwarrior Konfiguration}} =====
====== {{#var:Client Download}} ======
{{#var:Client Download--desc}}

{{h6| {{#var:Client-Konfig}} | 2=WireGuard Client}}
|-
| colspan="3"| {{#var:Client-Konfig--desc}}<li class="list--element__alert list--element__hint">{{#var:Client-Konfig--Hinweis}}</li>
| class="Bild" rowspan="12" | {{Bild | {{#var:Client-Konfig--Bild}}|{{#var:Client-Konfig--cap}} }} 
{{Einblenden|{{#var:Vorlage einer Konfigurationsdatei zum kopieren}}|{{#var:hide}}|true|bigdezent}}
{{code|1=[Interface] 
PrivateKey = # ''PrivatKey für RW'' 
Address = # ''Netz-IP für den Roadwarrior'' 
DNS = # ''IP_DES_DNServers (optional)'', # ''Search Domain (optional)'' 
MTU = 1420 # ''(optional)'' 
[Peer] 
PublicKey = # ''PublicKey derUTM'' 
PresharedKey = # ''PresharedKey'' 
AllowedIPs = # ''{{#var:Client-AllowedIPs--desc}}'' 
Endpoint = # ''{{#var:Endpoint--desc}}'' 
persistentkeepalive = # ''(optional)''
|class=inline-block}}

</div>
|-
| {{b|{{#var:Name}} }} || {{ic| {{#var:Name--val}} }} || {{#var:Name--desc}}
|-
| {{b|{{#var:Öffentlicher Schlüssel}} }} || {{ic|spyO2… …8uEjBs<nowiki>=</nowiki>}} || {{#var:Client--Öffentlicher Schlüssel--desc}}
|- class="Leerzeile"
| colspan="3" | '''{{#var:Konfigurationsfenster}}''' {{c|[Interface]|#24799a;|fw=bold}}
|-
| {{c|PrivateKey =|#b20396;|fw=bold}} || {{whitebox|eE4… …uZjO00k<nowiki>=</nowiki>}} || {{#var:Client-PrivateKey--desc}}<li class="list--element__alert list--element__hint">{{#var:Client-PrivateKey--Hinweis}}</li>
|-
| {{c|Address =|#b20396;|fw=bold}} || {{whitebox|{{c|10.0.1.201|blau}}/32}} || {{#var:Client-Address--desc}}
|- class="Leerzeile"
| colspan="3" | {{c|[Peer]|#24799a;|fw=bold}} ||
|-
| {{c|PublicKey =|#b20396;|fw=bold}} || {{whitebox|beN9ikz… …Do<nowiki>=</nowiki>}} || {{#var:Client-PublicKey--desc}}
|-
| {{c|PresharedKey =|#b20396;|fw=bold}} || {{whitebox|29… …/FWipaxs<nowiki>=</nowiki>}} || {{#var:Client-PresharedKey--desc}}
|-
| {{c|AllowedIPs =|#b20396;|fw=bold}} || {{whitebox|{{c|10.1.0.0|blau}}/16}} || {{#var:Client-AllowedIPs--desc}}
|-
| {{c|Endpoint =|#b20396;|fw=bold}} || {{whitebox|{{c|a.vpn.anyideas.de|blau}}:51820}} || {{#var:Endpoint--desc}}
|-
| {{c|persistentkeepalive =|#b20396;|fw=bold}} || {{whitebox|{{c|25|blau}} }} || Keepalive
|- class="Leerzeile"
|
|}

----

=== {{#var:Widget}} ===
<div class="einrücken">
{{#var:Widget--desc}}
</div>

UTM/VPN/WireGuard-S2E v12.5.1 - Versionsgeschichte

Marcels am 12. März 2024 um 14:19 Uhr