UTM/VPN/WireGuard-S2S.lang - Versionsgeschichte

Lauritzl am 6. Dezember 2024 um 13:39 Uhr

2024-12-06T13:39:44Z

← Nächstältere Version		Version vom 6. Dezember 2024, 15:39 Uhr
Zeile 9:		Zeile 9:
	\| Site-to-Site VPN (S2S) mit WireGuard konfigurieren		\| Site-to-Site VPN (S2S) mit WireGuard konfigurieren
	\| Configure Site-to-Site VPN (S2S) with WireGuard }}		\| Configure Site-to-Site VPN (S2S) with WireGuard }}
	~~{{var \| 1=WireGuard Verbindung erstellen--desc~~
	~~\| 2=* Eine WireGuard Verbindung stellt den Zugang für ggf. mehrere Peers zur Verfügung~~
	~~<li class="list--element__alert list--element__warning">Jede Verbindung muss mit einem '''eigenen Schlüsselpaar''' gesichert werden</li>~~
	~~\| 3=* A WireGuard connection provides access for multiple peers if necessary~~
	~~<li class="list--element__alert list--element__warning">Each connection must be secured with an '''own key pair'''</li> }}~~
	~~{{var \| Konfiguration an Standort A~~
	~~\| Konfiguration an Standort A~~
	~~\| Configuration at location A }}~~
	~~{{var \| Standort A~~
	~~\| Standort A~~
	~~\| Location A }}~~
	~~{{var \| Schritt2--Bild~~
	~~\| UTM_v12.6_VPN_Wireguard_Step2.png~~
	~~\| UTM_v12.6_VPN_Wireguard_Step2-en.png }}~~
	~~{{var \| peer--val~~
	~~\| peer-b~~
	~~\| peer-b }}~~
	~~{{var \| Erlaubte IPsv4--val~~
	~~\| 10.2.0.0/16~~
	~~\| 10.2.0.0/16 }}~~
	~~{{var \| Erlaubte IPsv6--val~~
	~~\| fd00:b:0:0::/64~~
	~~\| fd00:b:0:0::/64 }}~~
	~~{{var \| Erlaubte IPs--desc~~
	~~\| Lokale Netz-IPs der Gegenstelle, die auf den WireGuard-Tunnel zugreifen können.~~
	~~\| Local network IP of the remote terminal }}~~
	~~{{var \| Endpunkt--val~~
	~~\| b.vpn.anyideas.de~~
	~~\| b.vpn.anyideas.de }}~~
	~~{{var \| Endpunkt--desc~~
	~~\| Öffentliche IP oder im öffentlichen DNS auflösbarer FQDN der Gegenstelle~~
	~~\| Public IP or within the public DNS resolvable FQDN of the remote terminal }}~~
	~~{{var \| Endpunkt--Hinweis~~
	~~\| Wird nicht benötigt, wenn ausschließlich die Gegenstelle die Verbindung initiieren soll~~
	~~\| Is not required, if only the remote terminal initiates the connection }}~~
	~~{{var \| Endpunkt Port--val~~
	~~\| 51820~~
	~~\| 51820 }}~~
	~~{{var \| Endpunkt Port--desc~~
	~~\| Listening-Port der Gegenstelle~~
	~~\| listening-port of the remote terminal }}~~
	{{var \| Öffentlicher Schlüssel--desc		{{var \| Öffentlicher Schlüssel--desc
	\| Öffentlicher Schlüssel der Gegenstelle im Format x25519<br>Es sind nur solche Schlüssel auswählbar, die über '''keinen''' privaten Schlüssel verfügen.		\| Öffentlicher Schlüssel der Gegenstelle im Format x25519<br> Es sind nur solche Schlüssel auswählbar, die über '''keinen''' privaten Schlüssel verfügen.
	\| Public key of the roadwarrior in x25519 format.<br>Only keys that have '''no'' private key can be selected. }}		\| Public key of the roadwarrior in x25519 format.<br> Only keys that have '''no'' private key can be selected. }}
	{{var \| Öffentlicher Schlüssel--Hinweis-Import		{{var \| Öffentlicher Schlüssel--Hinweis-Import
	\| Liegt der öffentliche Schlüssel der Gegenstelle noch nicht vor, kann mit dieser Schaltfläche der Import der Schlüsselverwaltung geöffnet werden.		\| Liegt der öffentliche Schlüssel der Gegenstelle noch nicht vor, kann mit dieser Schaltfläche der Import der Schlüsselverwaltung geöffnet werden.
Zeile 59:		Zeile 18:
	\| UTM v12.7.1 WireGuard S2S Wizard Schritt 3.png		\| UTM v12.7.1 WireGuard S2S Wizard Schritt 3.png
	\| UTM v12.7.1 WireGuard S2S Wizard Schritt 3-en.png}}		\| UTM v12.7.1 WireGuard S2S Wizard Schritt 3-en.png}}
	~~{{var \| Schritt2-Name--val~~
	~~\| peer-b~~
	~~\| }}~~
	{{var \| Schritt4--Bild		{{var \| Schritt4--Bild
	\| UTM_v12.6_VPN_Wireguard_Step4.png		\| UTM_v12.6_VPN_Wireguard_Step4.png
Zeile 91:		Zeile 47:
	{{var \| Fritzbox als Gegenstelle--cap		{{var \| Fritzbox als Gegenstelle--cap
	\| Kurzvideo Konfiguration mit Fritzbox als Gegenstelle		\| Kurzvideo Konfiguration mit Fritzbox als Gegenstelle
	\| Short film Configuration of a Fritzbox as remote terminal		\| Short film Configuration of a Fritzbox as remote terminal }}
	~~{{Hinweis \| ! Video and audio in German\|grau}}~~ }}
	{{var \| Korrektur		{{var \| Korrektur
	\| Korrektur		\| Korrektur
	\| Correction }}		\| Correction }}
	~~{{var \| Cover WG mit Fritzbox~~
	~~\| UTM v12.3 Video WireGuard mit Fritzbox.png~~
	~~\| }}~~
	~~{{var \| Widget~~
	~~\| Widget~~
	~~\| Widget }}~~
	{{var \| Widget--desc		{{var \| Widget--desc
	\| Im Admininterface existiert ein Widget für die Übersicht der WireGuard-Verbindungen. Weitere Informationen sind im [[UTM/Widgets \| Wiki-Artikel UTM Widget]] zu finden.		\| Im Admininterface existiert ein Widget für die Übersicht der WireGuard-Verbindungen. Weitere Informationen sind im [[UTM/Widgets \| Wiki-Artikel UTM Widget]] zu finden.
	\| There is a widget in the admin interface for the overview of WireGuard connections. Further information can be found in the [{{#var:host}}UTM/Widgets Wiki article UTM Widget]. }}		\| There is a widget in the admin interface for the overview of WireGuard connections. Further information can be found in the [{{#var:host}}UTM/Widgets Wiki article UTM Widget]. }}

	{{var \| AD Benutzer als Peers		{{var \| AD Benutzer als Peers
	\| Verwende AD Benutzer als Peers:		\| Verwende AD Benutzer als Peers:
	\| Use AD users as peers: }}		\| Use AD users as peers: }}
	{{var \| AD Benutzer als Peers--desc		{{var \| AD Benutzer als Peers--desc
	\| Bei Aktivierung ~~{{ButtonAn\|{{#var:ein}} }}~~ können die Daten für Roadwarrior aus einem AD ausgelesen werden.		\| Bei Aktivierung können die Daten für Roadwarrior aus einem AD ausgelesen werden.
	\| When activated ~~{{ButtonAn\|{{#var:ein}} }}~~, the data for Roadwarrior can be read from an AD. }}		\| When activated, the data for Roadwarrior can be read from an AD. }}
			{{var \|
			\|
			\| }}

	----		----

Lauritzl am 27. Juni 2024 um 12:42 Uhr

2024-06-27T12:42:11Z

← Nächstältere Version		Version vom 27. Juni 2024, 14:42 Uhr
Zeile 57:		Zeile 57:
	\| If the public key of the remote terminal is not yet known, this button can be used to open the import of the key management. }}		\| If the public key of the remote terminal is not yet known, this button can be used to open the import of the key management. }}
	{{var \| Schritt3--Bild		{{var \| Schritt3--Bild
	\| ~~UTM_v12~~.~~6_VPN_Wireguard_Step3~~.png		\| UTM v12.7.1 WireGuard S2S Wizard Schritt 3.png
	\| ~~UTM_v12~~.~~6_VPN_Wireguard_Step3~~-en.png}}		\| UTM v12.7.1 WireGuard S2S Wizard Schritt 3-en.png}}
			{{var \| Schritt2-Name--val
			\| peer-b
			\| }}
	{{var \| Schritt4--Bild		{{var \| Schritt4--Bild
	\| UTM_v12.6_VPN_Wireguard_Step4.png		\| UTM_v12.6_VPN_Wireguard_Step4.png

Lauritzl am 29. Januar 2024 um 05:57 Uhr

2024-01-29T05:57:32Z

← Nächstältere Version		Version vom 29. Januar 2024, 07:57 Uhr
Zeile 65:		Zeile 65:
	\| Fritzbox als Gegenstelle		\| Fritzbox als Gegenstelle
	\| Fritzbox as remote terminal }}		\| Fritzbox as remote terminal }}
			{{var \| Fritzbox als Gegenstelle--Hinweis
			\| Die folgenden Schritte sind eine kurze Beschreibung des Vorgehens. Für eine detailliertere Beschreibung den Wiki-Artikel [[UTM/VPN/WireGuard-SP-Fritzbox \| WireGuard S2S mit einer Fritz!Box]] konsultieren.
			\| The following steps are a short description of the procedure. For a more detailed description, please consult the Wiki article [{{#var:host}}UTM/VPN/WireGuard-SP-Fritzbox WireGuard S2S with a Fritz!Box]. }}
	{{var \| Fritzbox als Gegenstelle--desc		{{var \| Fritzbox als Gegenstelle--desc
	\| Wird eine Fremdhardware als Gegenstelle verwendet, bietet sich folgendes Vorgehen an:		\| Wird eine Fremdhardware als Gegenstelle verwendet, bietet sich folgendes Vorgehen an:
Zeile 80:		Zeile 83:
	# Export public key of UTM in ''.raw''-format		# Export public key of UTM in ''.raw''-format
	# Complete the template below and add it to the Fritzbox under Internet / Shares / Tab VPN / Button ''Add VPN connection'' / ''Import a WireGuard connection'' option }}		# Complete the template below and add it to the Fritzbox under Internet / Shares / Tab VPN / Button ''Add VPN connection'' / ''Import a WireGuard connection'' option }}
			{{var \| Fritzbox Wireguard Schritt 3 NetBIOS
			\| Ggf. kann die Aktivierung der Option {{spc\|cs2\|o\|''NetBIOS über diese Verbindung zulassen''\|icon-c=avm-blau\|sp-class=inline}} Probleme z.B. mit SMB oder FTP beheben.
			\| Enabling the option {{spc\|cs2\|o\|''Allow NetBIOS over this connection''\|icon-c=avm-blue}} may solve problems, e.g. with SMB orTP. . }}
	{{var \| Fritzbox als Gegenstelle--cap		{{var \| Fritzbox als Gegenstelle--cap
	\| Kurzvideo Konfiguration mit Fritzbox als Gegenstelle		\| Kurzvideo Konfiguration mit Fritzbox als Gegenstelle

Marcels am 10. Januar 2024 um 13:25 Uhr

2024-01-10T13:25:00Z

← Nächstältere Version		Version vom 10. Januar 2024, 15:25 Uhr
Zeile 4:		Zeile 4:

	{{var \| display		{{var \| display
	\| ~~Wireguard~~ Site-to-Site VPN (S2S)		\| WireGuard Site-to-Site VPN (S2S)
	\| ~~Wireguard~~ Site-to-Site VPN (S2S) }}		\| WireGuard Site-to-Site VPN (S2S) }}
	{{var \| head		{{var \| head
	\| Site-to-Site VPN (S2S) mit ~~Wireguard~~ konfigurieren		\| Site-to-Site VPN (S2S) mit WireGuard konfigurieren
	\| Configure Site-to-Site VPN (S2S) with ~~Wireguard~~ }}		\| Configure Site-to-Site VPN (S2S) with WireGuard }}
	{{var \| 1=WireGuard Verbindung erstellen--desc		{{var \| 1=WireGuard Verbindung erstellen--desc
	\| 2=* Eine WireGuard Verbindung stellt den Zugang für ggf. mehrere Peers zur Verfügung		\| 2=* Eine WireGuard Verbindung stellt den Zugang für ggf. mehrere Peers zur Verfügung
Zeile 21:		Zeile 21:
	\| Location A }}		\| Location A }}
	{{var \| Schritt2--Bild		{{var \| Schritt2--Bild
	\| UTM_v12.~~4_VPN_Wireguard_Step2~~.png		\| UTM_v12.6_VPN_Wireguard_Step2.png
	\| UTM_v12.~~4_VPN_Wireguard_Step2~~-en.png }}		\| UTM_v12.6_VPN_Wireguard_Step2-en.png }}
	{{var \| peer--val		{{var \| peer--val
	\| peer-b		\| peer-b
Zeile 33:		Zeile 33:
	\| fd00:b:0:0::/64 }}		\| fd00:b:0:0::/64 }}
	{{var \| Erlaubte IPs--desc		{{var \| Erlaubte IPs--desc
	\| Lokale Netz IP der Gegenstelle		\| Lokale Netz-IPs der Gegenstelle, die auf den WireGuard-Tunnel zugreifen können.
	\| Local network IP of the remote terminal }}		\| Local network IP of the remote terminal }}
	{{var \| Endpunkt--val		{{var \| Endpunkt--val
Zeile 57:		Zeile 57:
	\| If the public key of the remote terminal is not yet known, this button can be used to open the import of the key management. }}		\| If the public key of the remote terminal is not yet known, this button can be used to open the import of the key management. }}
	{{var \| Schritt3--Bild		{{var \| Schritt3--Bild
	\| ~~UTM v12~~.2.~~3 VPN Wireguard Step3~~.png		\| UTM_v12.6_VPN_Wireguard_Step3.png
	\| ~~UTM v12~~.2.~~3 VPN Wireguard Step3~~-en.png }}		\| UTM_v12.6_VPN_Wireguard_Step3-en.png}}
			{{var \| Schritt4--Bild
			\| UTM_v12.6_VPN_Wireguard_Step4.png
			\| UTM_v12.6_VPN_Wireguard_Step4-en.png }}
	{{var \| Fritzbox als Gegenstelle		{{var \| Fritzbox als Gegenstelle
	\| Fritzbox als Gegenstelle		\| Fritzbox als Gegenstelle
Zeile 64:		Zeile 67:
	{{var \| Fritzbox als Gegenstelle--desc		{{var \| Fritzbox als Gegenstelle--desc
	\| Wird eine Fremdhardware als Gegenstelle verwendet, bietet sich folgendes Vorgehen an:		\| Wird eine Fremdhardware als Gegenstelle verwendet, bietet sich folgendes Vorgehen an:
	# Schlüsselpaar für die Fritzbox erstellen ({{Menu\|Authentifizierung\|Schlüssel}})		# Schlüsselpaar für die Fritzbox erstellen ({{Menu-UTM\|Authentifizierung\|Schlüssel}})
	# Öffentlichen und privaten Teil des Schlüssels im ''.raw''-Format exportieren		# Öffentlichen und privaten Teil des Schlüssels im ''.raw''-Format exportieren
	# Schlüsselpaar für die Fritzbox löschen und nur den öffentlichen Teil wieder importieren		# Schlüsselpaar für die Fritzbox löschen und nur den öffentlichen Teil wieder importieren
Zeile 71:		Zeile 74:
	# Untenstehende Vorlage ergänzen und innerhalb der Fritzbox einfügen unter Internet / Freigaben / Reiter VPN / Schaltfläche ''VPN-Verbindung hinzufügen'' / Option ''Eine WireGuard Verbindung importieren''		# Untenstehende Vorlage ergänzen und innerhalb der Fritzbox einfügen unter Internet / Freigaben / Reiter VPN / Schaltfläche ''VPN-Verbindung hinzufügen'' / Option ''Eine WireGuard Verbindung importieren''
	\| If a third-party hardware is used as remote station, the following approach is recommended:		\| If a third-party hardware is used as remote station, the following approach is recommended:
	# Create key pair for the Fritzbox ({{Menu\|Authentication\|Key}})		# Create key pair for the Fritzbox ({{Menu-UTM\|Authentication\|Key}})
	# Export public and private part of the key in ''.raw'' format		# Export public and private part of the key in ''.raw'' format
	# Delete the key pair for the Fritzbox and reimport only the public part		# Delete the key pair for the Fritzbox and reimport only the public part
Zeile 87:		Zeile 90:
	\| UTM v12.3 Video WireGuard mit Fritzbox.png		\| UTM v12.3 Video WireGuard mit Fritzbox.png
	\| }}		\| }}

	{{var \| Widget		{{var \| Widget
	\| Widget		\| Widget
Zeile 94:		Zeile 96:
	\| Im Admininterface existiert ein Widget für die Übersicht der WireGuard-Verbindungen. Weitere Informationen sind im [[UTM/Widgets \| Wiki-Artikel UTM Widget]] zu finden.		\| Im Admininterface existiert ein Widget für die Übersicht der WireGuard-Verbindungen. Weitere Informationen sind im [[UTM/Widgets \| Wiki-Artikel UTM Widget]] zu finden.
	\| There is a widget in the admin interface for the overview of WireGuard connections. Further information can be found in the [{{#var:host}}UTM/Widgets Wiki article UTM Widget]. }}		\| There is a widget in the admin interface for the overview of WireGuard connections. Further information can be found in the [{{#var:host}}UTM/Widgets Wiki article UTM Widget]. }}

			{{var \| AD Benutzer als Peers
			\| Verwende AD Benutzer als Peers:
			\| Use AD users as peers: }}
			{{var \| AD Benutzer als Peers--desc
			\| Bei Aktivierung {{ButtonAn\|{{#var:ein}} }} können die Daten für Roadwarrior aus einem AD ausgelesen werden.
			\| When activated {{ButtonAn\|{{#var:ein}} }}, the data for Roadwarrior can be read from an AD. }}

Marcels am 9. Januar 2024 um 08:21 Uhr

2024-01-09T08:21:06Z

← Nächstältere Version		Version vom 9. Januar 2024, 10:21 Uhr
Zeile 93:		Zeile 93:
	{{var \| Widget--desc		{{var \| Widget--desc
	\| Im Admininterface existiert ein Widget für die Übersicht der WireGuard-Verbindungen. Weitere Informationen sind im [[UTM/Widgets \| Wiki-Artikel UTM Widget]] zu finden.		\| Im Admininterface existiert ein Widget für die Übersicht der WireGuard-Verbindungen. Weitere Informationen sind im [[UTM/Widgets \| Wiki-Artikel UTM Widget]] zu finden.
	\| }}		\| There is a widget in the admin interface for the overview of WireGuard connections. Further information can be found in the [{{#var:host}}UTM/Widgets Wiki article UTM Widget]. }}

Marcels am 9. Januar 2024 um 08:13 Uhr

2024-01-09T08:13:50Z

← Nächstältere Version		Version vom 9. Januar 2024, 10:13 Uhr
Zeile 86:		Zeile 86:
	{{var \| Cover WG mit Fritzbox		{{var \| Cover WG mit Fritzbox
	\| UTM v12.3 Video WireGuard mit Fritzbox.png		\| UTM v12.3 Video WireGuard mit Fritzbox.png
			\| }}

			{{var \| Widget
			\| Widget
			\| Widget }}
			{{var \| Widget--desc
			\| Im Admininterface existiert ein Widget für die Übersicht der WireGuard-Verbindungen. Weitere Informationen sind im [[UTM/Widgets \| Wiki-Artikel UTM Widget]] zu finden.
	\| }}		\| }}

Lauritzl am 14. Februar 2023 um 09:54 Uhr

2023-02-14T09:54:00Z

← Nächstältere Version		Version vom 14. Februar 2023, 11:54 Uhr
Zeile 21:		Zeile 21:
	\| Location A }}		\| Location A }}
	{{var \| Schritt2--Bild		{{var \| Schritt2--Bild
	\| ~~UTM v12~~.~~2.3 VPN Wireguard Step2~~.png		\| UTM_v12.4_VPN_Wireguard_Step2.png
	\| ~~UTM v12.2~~.~~3 VPN Wireguard Step2~~-en.png }}		\| UTM_v12.4_VPN_Wireguard_Step2-en.png }}
	{{var \| peer--val		{{var \| peer--val
	\| peer-b		\| peer-b
Zeile 36:		Zeile 36:
	\| Local network IP of the remote terminal }}		\| Local network IP of the remote terminal }}
	{{var \| Endpunkt--val		{{var \| Endpunkt--val
	\| b.vpn.anyideas.de~~:51820~~		\| b.vpn.anyideas.de
	\| b.vpn.anyideas.de~~:51820~~ }}		\| b.vpn.anyideas.de }}
	{{var \| Endpunkt--desc		{{var \| Endpunkt--desc
	\| Öffentliche IP oder im öffentlichen DNS auflösbarer FQDN ~~mit Listening-Port~~ der Gegenstelle		\| Öffentliche IP oder im öffentlichen DNS auflösbarer FQDN der Gegenstelle
	\| Public IP or within the public DNS resolvable FQDN ~~with listening-port~~ of the remote terminal }}		\| Public IP or within the public DNS resolvable FQDN of the remote terminal }}
	{{var \| Endpunkt--Hinweis		{{var \| Endpunkt--Hinweis
	\| Wird nicht benötigt, wenn ausschließlich die Gegenstelle die Verbindung initiieren soll		\| Wird nicht benötigt, wenn ausschließlich die Gegenstelle die Verbindung initiieren soll
	\| Is not required, if only the remote terminal initiates the connection }}		\| Is not required, if only the remote terminal initiates the connection }}
			{{var \| Endpunkt Port--val
			\| 51820
			\| 51820 }}
			{{var \| Endpunkt Port--desc
			\| Listening-Port der Gegenstelle
			\| listening-port of the remote terminal }}
	{{var \| Öffentlicher Schlüssel--desc		{{var \| Öffentlicher Schlüssel--desc
	\| Öffentlicher Schlüssel der Gegenstelle im Format x25519<br>Es sind nur solche Schlüssel auswählbar, die über '''keinen''' privaten Schlüssel verfügen.		\| Öffentlicher Schlüssel der Gegenstelle im Format x25519<br>Es sind nur solche Schlüssel auswählbar, die über '''keinen''' privaten Schlüssel verfügen.
Zeile 78:		Zeile 84:
	\| Korrektur		\| Korrektur
	\| Correction }}		\| Correction }}
	{{var \|		{{var \| Cover WG mit Fritzbox
	\|		\| UTM v12.3 Video WireGuard mit Fritzbox.png
	\| }}		\| }}

Lauritzl am 20. Juli 2022 um 15:04 Uhr

2022-07-20T15:04:27Z

← Nächstältere Version		Version vom 20. Juli 2022, 17:04 Uhr
Zeile 5:		Zeile 5:
	{{var \| display		{{var \| display
	\| Wireguard Site-to-Site VPN (S2S)		\| Wireguard Site-to-Site VPN (S2S)
	\| }}		\| Wireguard Site-to-Site VPN (S2S) }}
	{{var \| head		{{var \| head
	\| Site-to-Site VPN (S2S) mit Wireguard konfigurieren		\| Site-to-Site VPN (S2S) mit Wireguard konfigurieren
	\| }}		\| Configure Site-to-Site VPN (S2S) with Wireguard }}
	{{var \| 1=WireGuard Verbindung erstellen--desc		{{var \| 1=WireGuard Verbindung erstellen--desc
	\| 2=* Eine WireGuard Verbindung stellt den Zugang für ggf. mehrere Peers zur Verfügung		\| 2=* Eine WireGuard Verbindung stellt den Zugang für ggf. mehrere Peers zur Verfügung
	<li class="list--element__alert list--element__warning">Jede Verbindung muss mit einem '''eigenen Schlüsselpaar''' gesichert werden</li>		<li class="list--element__alert list--element__warning">Jede Verbindung muss mit einem '''eigenen Schlüsselpaar''' gesichert werden</li>
	\| 3= }}		\| 3=* A WireGuard connection provides access for multiple peers if necessary
			<li class="list--element__alert list--element__warning">Each connection must be secured with an '''own key pair'''</li> }}
	{{var \| Konfiguration an Standort A		{{var \| Konfiguration an Standort A
	\| Konfiguration an Standort A		\| Konfiguration an Standort A
	\| }}		\| Configuration at location A }}
	{{var \| Standort A		{{var \| Standort A
	\| Standort A		\| Standort A
	\| }}		\| Location A }}
	{{var \| Schritt2--Bild		{{var \| Schritt2--Bild
	\| UTM v12.2.3 VPN Wireguard Step2.png		\| UTM v12.2.3 VPN Wireguard Step2.png
Zeile 33:		Zeile 34:
	{{var \| Erlaubte IPs--desc		{{var \| Erlaubte IPs--desc
	\| Lokale Netz IP der Gegenstelle		\| Lokale Netz IP der Gegenstelle
	\| }}		\| Local network IP of the remote terminal }}
	{{var \| Endpunkt--val		{{var \| Endpunkt--val
	\| b.vpn.anyideas.de:~~51280~~		\| b.vpn.anyideas.de:51820
	\| }}		\| b.vpn.anyideas.de:51820 }}
	{{var \| Endpunkt--desc		{{var \| Endpunkt--desc
	\| Öffentliche IP oder im öffentlichen DNS auflösbarer FQDN mit Listening-Port der Gegenstelle		\| Öffentliche IP oder im öffentlichen DNS auflösbarer FQDN mit Listening-Port der Gegenstelle
	\| }}		\| Public IP or within the public DNS resolvable FQDN with listening-port of the remote terminal }}
	{{var \| Endpunkt--Hinweis		{{var \| Endpunkt--Hinweis
	\| Wird nicht benötigt, wenn ausschließlich die Gegenstelle die Verbindung initiieren soll		\| Wird nicht benötigt, wenn ausschließlich die Gegenstelle die Verbindung initiieren soll
	\| }}		\| Is not required, if only the remote terminal initiates the connection }}
			{{var \| Öffentlicher Schlüssel--desc
			\| Öffentlicher Schlüssel der Gegenstelle im Format x25519<br>Es sind nur solche Schlüssel auswählbar, die über '''keinen''' privaten Schlüssel verfügen.
			\| Public key of the roadwarrior in x25519 format.<br>Only keys that have '''no'' private key can be selected. }}
	{{var \| Öffentlicher Schlüssel--Hinweis-Import		{{var \| Öffentlicher Schlüssel--Hinweis-Import
	\| Liegt der öffentliche Schlüssel der Gegenstelle noch nicht vor, kann mit dieser Schaltfläche der Import der Schlüsselverwaltung geöffnet werden.		\| Liegt der öffentliche Schlüssel der Gegenstelle noch nicht vor, kann mit dieser Schaltfläche der Import der Schlüsselverwaltung geöffnet werden.
	\| }}		\| If the public key of the remote terminal is not yet known, this button can be used to open the import of the key management. }}
			{{var \| Schritt3--Bild
			\| UTM v12.2.3 VPN Wireguard Step3.png
			\| UTM v12.2.3 VPN Wireguard Step3-en.png }}
	{{var \| Fritzbox als Gegenstelle		{{var \| Fritzbox als Gegenstelle
	\| Fritzbox als Gegenstelle		\| Fritzbox als Gegenstelle
	\| }}		\| Fritzbox as remote terminal }}
	{{var \| Fritzbox als Gegenstelle--desc		{{var \| Fritzbox als Gegenstelle--desc
	\| Wird eine Fremdhardware als Gegenstelle verwendet, bietet sich folgendes Vorgehen an:		\| Wird eine Fremdhardware als Gegenstelle verwendet, bietet sich folgendes Vorgehen an:
Zeile 57:		Zeile 64:
	# Öffentlichen Schlüssel der UTM im ''.raw''-Format exportieren		# Öffentlichen Schlüssel der UTM im ''.raw''-Format exportieren
	# Untenstehende Vorlage ergänzen und innerhalb der Fritzbox einfügen unter Internet / Freigaben / Reiter VPN / Schaltfläche ''VPN-Verbindung hinzufügen'' / Option ''Eine WireGuard Verbindung importieren''		# Untenstehende Vorlage ergänzen und innerhalb der Fritzbox einfügen unter Internet / Freigaben / Reiter VPN / Schaltfläche ''VPN-Verbindung hinzufügen'' / Option ''Eine WireGuard Verbindung importieren''
	\| }}		\| If a third-party hardware is used as remote station, the following approach is recommended:
			# Create key pair for the Fritzbox ({{Menu\|Authentication\|Key}})
			# Export public and private part of the key in ''.raw'' format
			# Delete the key pair for the Fritzbox and reimport only the public part
			# Add WireGuard connection as described above
			# Export public key of UTM in ''.raw''-format
			# Complete the template below and add it to the Fritzbox under Internet / Shares / Tab VPN / Button ''Add VPN connection'' / ''Import a WireGuard connection'' option }}
	{{var \| Fritzbox als Gegenstelle--cap		{{var \| Fritzbox als Gegenstelle--cap
	\| Kurzvideo Konfiguration mit Fritzbox als Gegenstelle		\| Kurzvideo Konfiguration mit Fritzbox als Gegenstelle
	\| }}		\| Short film Configuration of a Fritzbox as remote terminal
	{{var \|		{{Hinweis \| ! Video and audio in German\|grau}} }}
	\|		{{var \| Korrektur
	\| }}		\| Korrektur
			\| Correction }}
	{{var \|		{{var \|
	\|		\|

Lauritzl am 12. Juli 2022 um 13:54 Uhr

2022-07-12T13:54:47Z

@@ Zeile 19: / Zeile 19: @@
 		| Standort A
 		|  }}
 {{var	| Erlaubte IPs--desc
 		| Lokale Netz IP der Gegenstelle

Lauritzl am 9. März 2022 um 12:44 Uhr

2022-03-09T12:44:44Z

@@ Zeile 33: / Zeile 33: @@
 {{var	| Öffentlicher Schlüssel--Hinweis-Import
 		| Liegt der öffentliche Schlüssel der Gegenstelle noch nicht vor, kann mit dieser Schaltfläche der Import der Schlüsselverwaltung geöffnet werden.
 		|  }}

← Nächstältere Version		Version vom 6. Dezember 2024, 15:39 Uhr
Zeile 9:		Zeile 9:
	\| Site-to-Site VPN (S2S) mit WireGuard konfigurieren		\| Site-to-Site VPN (S2S) mit WireGuard konfigurieren
	\| Configure Site-to-Site VPN (S2S) with WireGuard }}		\| Configure Site-to-Site VPN (S2S) with WireGuard }}
	~~{{var \| 1=WireGuard Verbindung erstellen--desc~~
	~~\| 2=* Eine WireGuard Verbindung stellt den Zugang für ggf. mehrere Peers zur Verfügung~~
	~~<li class="list--element__alert list--element__warning">Jede Verbindung muss mit einem '''eigenen Schlüsselpaar''' gesichert werden</li>~~
	~~\| 3=* A WireGuard connection provides access for multiple peers if necessary~~
	~~<li class="list--element__alert list--element__warning">Each connection must be secured with an '''own key pair'''</li> }}~~
	~~{{var \| Konfiguration an Standort A~~
	~~\| Konfiguration an Standort A~~
	~~\| Configuration at location A }}~~
	~~{{var \| Standort A~~
	~~\| Standort A~~
	~~\| Location A }}~~
	~~{{var \| Schritt2--Bild~~
	~~\| UTM_v12.6_VPN_Wireguard_Step2.png~~
	~~\| UTM_v12.6_VPN_Wireguard_Step2-en.png }}~~
	~~{{var \| peer--val~~
	~~\| peer-b~~
	~~\| peer-b }}~~
	~~{{var \| Erlaubte IPsv4--val~~
	~~\| 10.2.0.0/16~~
	~~\| 10.2.0.0/16 }}~~
	~~{{var \| Erlaubte IPsv6--val~~
	~~\| fd00:b:0:0::/64~~
	~~\| fd00:b:0:0::/64 }}~~
	~~{{var \| Erlaubte IPs--desc~~
	~~\| Lokale Netz-IPs der Gegenstelle, die auf den WireGuard-Tunnel zugreifen können.~~
	~~\| Local network IP of the remote terminal }}~~
	~~{{var \| Endpunkt--val~~
	~~\| b.vpn.anyideas.de~~
	~~\| b.vpn.anyideas.de }}~~
	~~{{var \| Endpunkt--desc~~
	~~\| Öffentliche IP oder im öffentlichen DNS auflösbarer FQDN der Gegenstelle~~
	~~\| Public IP or within the public DNS resolvable FQDN of the remote terminal }}~~
	~~{{var \| Endpunkt--Hinweis~~
	~~\| Wird nicht benötigt, wenn ausschließlich die Gegenstelle die Verbindung initiieren soll~~
	~~\| Is not required, if only the remote terminal initiates the connection }}~~
	~~{{var \| Endpunkt Port--val~~
	~~\| 51820~~
	~~\| 51820 }}~~
	~~{{var \| Endpunkt Port--desc~~
	~~\| Listening-Port der Gegenstelle~~
	~~\| listening-port of the remote terminal }}~~
	{{var \| Öffentlicher Schlüssel--desc		{{var \| Öffentlicher Schlüssel--desc
	\| Öffentlicher Schlüssel der Gegenstelle im Format x25519<br>Es sind nur solche Schlüssel auswählbar, die über '''keinen''' privaten Schlüssel verfügen.		\| Öffentlicher Schlüssel der Gegenstelle im Format x25519<br> Es sind nur solche Schlüssel auswählbar, die über '''keinen''' privaten Schlüssel verfügen.
	\| Public key of the roadwarrior in x25519 format.<br>Only keys that have '''no'' private key can be selected. }}		\| Public key of the roadwarrior in x25519 format.<br> Only keys that have '''no'' private key can be selected. }}
	{{var \| Öffentlicher Schlüssel--Hinweis-Import		{{var \| Öffentlicher Schlüssel--Hinweis-Import
	\| Liegt der öffentliche Schlüssel der Gegenstelle noch nicht vor, kann mit dieser Schaltfläche der Import der Schlüsselverwaltung geöffnet werden.		\| Liegt der öffentliche Schlüssel der Gegenstelle noch nicht vor, kann mit dieser Schaltfläche der Import der Schlüsselverwaltung geöffnet werden.
Zeile 59:		Zeile 18:
	\| UTM v12.7.1 WireGuard S2S Wizard Schritt 3.png		\| UTM v12.7.1 WireGuard S2S Wizard Schritt 3.png
	\| UTM v12.7.1 WireGuard S2S Wizard Schritt 3-en.png}}		\| UTM v12.7.1 WireGuard S2S Wizard Schritt 3-en.png}}
	~~{{var \| Schritt2-Name--val~~
	~~\| peer-b~~
	~~\| }}~~
	{{var \| Schritt4--Bild		{{var \| Schritt4--Bild
	\| UTM_v12.6_VPN_Wireguard_Step4.png		\| UTM_v12.6_VPN_Wireguard_Step4.png
Zeile 91:		Zeile 47:
	{{var \| Fritzbox als Gegenstelle--cap		{{var \| Fritzbox als Gegenstelle--cap
	\| Kurzvideo Konfiguration mit Fritzbox als Gegenstelle		\| Kurzvideo Konfiguration mit Fritzbox als Gegenstelle
	\| Short film Configuration of a Fritzbox as remote terminal		\| Short film Configuration of a Fritzbox as remote terminal }}
	~~{{Hinweis \| ! Video and audio in German\|grau}}~~ }}
	{{var \| Korrektur		{{var \| Korrektur
	\| Korrektur		\| Korrektur
	\| Correction }}		\| Correction }}
	~~{{var \| Cover WG mit Fritzbox~~
	~~\| UTM v12.3 Video WireGuard mit Fritzbox.png~~
	~~\| }}~~
	~~{{var \| Widget~~
	~~\| Widget~~
	~~\| Widget }}~~
	{{var \| Widget--desc		{{var \| Widget--desc
	\| Im Admininterface existiert ein Widget für die Übersicht der WireGuard-Verbindungen. Weitere Informationen sind im [[UTM/Widgets \| Wiki-Artikel UTM Widget]] zu finden.		\| Im Admininterface existiert ein Widget für die Übersicht der WireGuard-Verbindungen. Weitere Informationen sind im [[UTM/Widgets \| Wiki-Artikel UTM Widget]] zu finden.
	\| There is a widget in the admin interface for the overview of WireGuard connections. Further information can be found in the [{{#var:host}}UTM/Widgets Wiki article UTM Widget]. }}		\| There is a widget in the admin interface for the overview of WireGuard connections. Further information can be found in the [{{#var:host}}UTM/Widgets Wiki article UTM Widget]. }}

	{{var \| AD Benutzer als Peers		{{var \| AD Benutzer als Peers
	\| Verwende AD Benutzer als Peers:		\| Verwende AD Benutzer als Peers:
	\| Use AD users as peers: }}		\| Use AD users as peers: }}
	{{var \| AD Benutzer als Peers--desc		{{var \| AD Benutzer als Peers--desc
	\| Bei Aktivierung ~~{{ButtonAn\|{{#var:ein}} }}~~ können die Daten für Roadwarrior aus einem AD ausgelesen werden.		\| Bei Aktivierung können die Daten für Roadwarrior aus einem AD ausgelesen werden.
	\| When activated ~~{{ButtonAn\|{{#var:ein}} }}~~, the data for Roadwarrior can be read from an AD. }}		\| When activated, the data for Roadwarrior can be read from an AD. }}
			{{var \|
			\|
			\| }}

	----		----