Marcels am 12. März 2024 um 14:19 Uhr

2024-03-12T14:19:10Z

← Nächstältere Version		Version vom 12. März 2024, 16:19 Uhr
Zeile 1:		Zeile 1:
	{{Archivhinweis\|UTM/VPN/WireGuard-S2S\|pre=12.6.0}}		{{Archivhinweis\|UTM/VPN/WireGuard-S2S\|pre=12.6.2}}
	{{Set_lang}}		{{Set_lang}}

Lauritzl am 29. Januar 2024 um 05:56 Uhr

2024-01-29T05:56:45Z

← Nächstältere Version		Version vom 29. Januar 2024, 07:56 Uhr
Zeile 190:		Zeile 190:
	PersistentKeepalive = 1\|class=inline-block}}		PersistentKeepalive = 1\|class=inline-block}}
	</div>		</div>
	{{Hinweis-box\|{{#var:Fritzbox Wireguard Schritt 3 NetBIOS}}\|fs__icon=em2}}		{{Hinweis-box\|{{#var:Fritzbox Wireguard Schritt 3 NetBIOS}}\|g\|fs__icon=em2}}
	\| class=Bild \| {{#ev:vimeo\|686044444\|\|\|{{#var:Fritzbox als Gegenstelle--cap}}\|cover={{#var:Cover WG mit Fritzbox}} }}		\| class=Bild \| {{#ev:vimeo\|686044444\|\|\|{{#var:Fritzbox als Gegenstelle--cap}}\|cover={{#var:Cover WG mit Fritzbox}} }}

Lauritzl am 29. Januar 2024 um 05:56 Uhr

2024-01-29T05:56:16Z

← Nächstältere Version		Version vom 29. Januar 2024, 07:56 Uhr
Zeile 63:		Zeile 63:
	\| Fritzbox als Gegenstelle		\| Fritzbox als Gegenstelle
	\| Fritzbox as remote terminal }}		\| Fritzbox as remote terminal }}
			{{var \| Fritzbox als Gegenstelle--Hinweis
			\| Die folgenden Schritte sind eine kurze Beschreibung des Vorgehens. Für eine detailliertere Beschreibung den Wiki-Artikel [[UTM/VPN/WireGuard-SP-Fritzbox_v12.5.1 \| WireGuard S2S mit einer Fritz!Box]] konsultieren.
			\| The following steps are a short description of the procedure. For a more detailed description, please consult the Wiki article [{{#var:host}}UTM/VPN/WireGuard-SP-Fritzbox_v12.5.1 WireGuard S2S with a Fritz!Box]. }}
	{{var \| Fritzbox als Gegenstelle--desc		{{var \| Fritzbox als Gegenstelle--desc
	\| Wird eine Fremdhardware als Gegenstelle verwendet, bietet sich folgendes Vorgehen an:		\| Wird eine Fremdhardware als Gegenstelle verwendet, bietet sich folgendes Vorgehen an:
Zeile 78:		Zeile 81:
	# Export public key of UTM in ''.raw''-format		# Export public key of UTM in ''.raw''-format
	# Complete the template below and add it to the Fritzbox under Internet / Shares / Tab VPN / Button ''Add VPN connection'' / ''Import a WireGuard connection'' option }}		# Complete the template below and add it to the Fritzbox under Internet / Shares / Tab VPN / Button ''Add VPN connection'' / ''Import a WireGuard connection'' option }}
			{{var \| Fritzbox Wireguard Schritt 3 NetBIOS
			\| Ggf. kann die Aktivierung der Option {{spc\|cs2\|o\|''NetBIOS über diese Verbindung zulassen''\|icon-c=avm-blau\|sp-class=inline}} Probleme z.B. mit SMB oder FTP beheben.
			\| Enabling the option {{spc\|cs2\|o\|''Allow NetBIOS over this connection''\|icon-c=avm-blue}} may solve problems, e.g. with SMB orTP. . }}
	{{var \| Fritzbox als Gegenstelle--cap		{{var \| Fritzbox als Gegenstelle--cap
	\| Kurzvideo Konfiguration mit Fritzbox als Gegenstelle		\| Kurzvideo Konfiguration mit Fritzbox als Gegenstelle
Zeile 170:		Zeile 176:
	==== {{#var:Fritzbox als Gegenstelle}} ====		==== {{#var:Fritzbox als Gegenstelle}} ====
	\|-		\|-
	\| colspan="3" \| {{#var:Fritzbox als Gegenstelle--desc}}		\| colspan="3" \| {{#var:Fritzbox als Gegenstelle--Hinweis}}<br>{{#var:Fritzbox als Gegenstelle--desc}}
	<div class="copyblock Einrücken2">{{code\|1=		<div class="copyblock Einrücken2">{{code\|1=
	[Interface]~~<br>~~		[Interface]
	PrivateKey = $PRIVATE_KEY_FRITZBOX~~<br>~~		PrivateKey = $PRIVATE_KEY_FRITZBOX
	ListenPort = $LISTENPORT_WIREGUARD_FRITZBOX~~<br>~~		ListenPort = $LISTENPORT_WIREGUARD_FRITZBOX
	Address = $LOCAL_IP_FRITZBOX/$NETMASK~~<br>~~		Address = $LOCAL_IP_FRITZBOX/$NETMASK
	<br>		<br>
	[Peer]~~<br>~~		[Peer]
	PublicKey = $PUBLIC_KEY_UTM~~<br>~~		PublicKey = $PUBLIC_KEY_UTM
	PresharedKey = $PRESHAREDKEY~~<br>~~		PresharedKey = $PRESHAREDKEY
	AllowedIPs = $NETWORK_UTM/$NETMASK~~<br>~~		AllowedIPs = $NETWORK_UTM/$NETMASK
	Endpoint = $HOSTNAME_UTM:$LISTENPORT_WIREGUARD_UTM~~<br>~~		Endpoint = $HOSTNAME_UTM:$LISTENPORT_WIREGUARD_UTM
	PersistentKeepalive = 1\|class=inline-block}}		PersistentKeepalive = 1\|class=inline-block}}
	</div>		</div>
			{{Hinweis-box\|{{#var:Fritzbox Wireguard Schritt 3 NetBIOS}}\|fs__icon=em2}}
	\| class=Bild \| {{#ev:vimeo\|686044444\|\|\|{{#var:Fritzbox als Gegenstelle--cap}}\|cover={{#var:Cover WG mit Fritzbox}} }}		\| class=Bild \| {{#ev:vimeo\|686044444\|\|\|{{#var:Fritzbox als Gegenstelle--cap}}\|cover={{#var:Cover WG mit Fritzbox}} }}

Marcels: Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/VPN/WireGuard-S2S|pre=12.6.0}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | WireGuard Site-to-Site VPN (S2S) | WireGuard Site-to-Site VPN (S2S) }} {{var | head | Site-to-Site VPN (S2S) mit WireGuard konfigurieren | Configure Site-to-Site VPN (S2S) with WireGuard }} {{var | 1=WireGuard Verbindung erstellen--desc | 2=* Eine WireGuard Verbindung stellt den Zugang…“

2024-01-10T13:23:18Z

Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/VPN/WireGuard-S2S|pre=12.6.0}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}}  {{var | display | WireGuard Site-to-Site VPN (S2S) | WireGuard Site-to-Site VPN (S2S) }} {{var | head | Site-to-Site VPN (S2S) mit WireGuard konfigurieren | Configure Site-to-Site VPN (S2S) with WireGuard }} {{var | 1=WireGuard Verbindung erstellen--desc | 2=* Eine WireGuard Verbindung stellt den Zugang…“

Neue Seite

{{Archivhinweis|UTM/VPN/WireGuard-S2S|pre=12.6.0}}
{{Set_lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| WireGuard Site-to-Site VPN (S2S)
| WireGuard Site-to-Site VPN (S2S) }}
{{var | head
| Site-to-Site VPN (S2S) mit WireGuard konfigurieren
| Configure Site-to-Site VPN (S2S) with WireGuard }}
{{var | 1=WireGuard Verbindung erstellen--desc
| 2=* Eine WireGuard Verbindung stellt den Zugang für ggf. mehrere Peers zur Verfügung
<li class="list--element__alert list--element__warning">Jede Verbindung muss mit einem '''eigenen Schlüsselpaar''' gesichert werden</li>
| 3=* A WireGuard connection provides access for multiple peers if necessary
<li class="list--element__alert list--element__warning">Each connection must be secured with an '''own key pair'''</li> }}
{{var | Konfiguration an Standort A
| Konfiguration an Standort A
| Configuration at location A }}
{{var | Standort A
| Standort A
| Location A }}
{{var | Schritt2--Bild
| UTM_v12.5.1_VPN_Wireguard_Step2.png
| UTM_v12.5.1_VPN_Wireguard_Step2-en.png }}
{{var | peer--val
| peer-b
| peer-b }}
{{var | Erlaubte IPsv4--val
| 10.2.0.0/16
| 10.2.0.0/16 }}
{{var | Erlaubte IPsv6--val
| fd00:b:0:0::/64
| fd00:b:0:0::/64 }}
{{var | Erlaubte IPs--desc
| Lokale Netz-IPs der Gegenstelle, die auf den WireGuard-Tunnel zugreifen können.
| Local network IP of the remote terminal }}
{{var | Endpunkt--val
| b.vpn.anyideas.de
| b.vpn.anyideas.de }}
{{var | Endpunkt--desc
| Öffentliche IP oder im öffentlichen DNS auflösbarer FQDN der Gegenstelle
| Public IP or within the public DNS resolvable FQDN of the remote terminal }}
{{var | Endpunkt--Hinweis
| Wird nicht benötigt, wenn ausschließlich die Gegenstelle die Verbindung initiieren soll
| Is not required, if only the remote terminal initiates the connection }}
{{var | Endpunkt Port--val
| 51820
| 51820 }}
{{var | Endpunkt Port--desc
| Listening-Port der Gegenstelle
| listening-port of the remote terminal }}
{{var | Öffentlicher Schlüssel--desc
| Öffentlicher Schlüssel der Gegenstelle im Format x25519<br>Es sind nur solche Schlüssel auswählbar, die über '''keinen''' privaten Schlüssel verfügen.
| Public key of the roadwarrior in x25519 format.<br>Only keys that have '''no'' private key can be selected. }}
{{var | Öffentlicher Schlüssel--Hinweis-Import
| Liegt der öffentliche Schlüssel der Gegenstelle noch nicht vor, kann mit dieser Schaltfläche der Import der Schlüsselverwaltung geöffnet werden.
| If the public key of the remote terminal is not yet known, this button can be used to open the import of the key management. }}
{{var | Schritt3--Bild
| UTM_v12.4_VPN_Wireguard_Step3.png
| UTM_v12.4_VPN_Wireguard_Step3-en.png }}
{{var | Fritzbox als Gegenstelle
| Fritzbox als Gegenstelle
| Fritzbox as remote terminal }}
{{var | Fritzbox als Gegenstelle--desc
| Wird eine Fremdhardware als Gegenstelle verwendet, bietet sich folgendes Vorgehen an:
# Schlüsselpaar für die Fritzbox erstellen ({{Menu|Authentifizierung|Schlüssel}})
# Öffentlichen und privaten Teil des Schlüssels im ''.raw''-Format exportieren
# Schlüsselpaar für die Fritzbox löschen und nur den öffentlichen Teil wieder importieren
# WireGuard Verbindung wie oben beschrieben hinzufügen
# Öffentlichen Schlüssel der UTM im ''.raw''-Format exportieren
# Untenstehende Vorlage ergänzen und innerhalb der Fritzbox einfügen unter Internet / Freigaben / Reiter VPN / Schaltfläche ''VPN-Verbindung hinzufügen'' / Option ''Eine WireGuard Verbindung importieren''
| If a third-party hardware is used as remote station, the following approach is recommended:
# Create key pair for the Fritzbox ({{Menu|Authentication|Key}})
# Export public and private part of the key in ''.raw'' format
# Delete the key pair for the Fritzbox and reimport only the public part
# Add WireGuard connection as described above
# Export public key of UTM in ''.raw''-format
# Complete the template below and add it to the Fritzbox under Internet / Shares / Tab VPN / Button ''Add VPN connection'' / ''Import a WireGuard connection'' option }}
{{var | Fritzbox als Gegenstelle--cap
| Kurzvideo Konfiguration mit Fritzbox als Gegenstelle
| Short film Configuration of a Fritzbox as remote terminal
{{Hinweis | ! Video and audio in German|grau}} }}
{{var | Korrektur
| Korrektur
| Correction }}
{{var | Cover WG mit Fritzbox
| UTM v12.3 Video WireGuard mit Fritzbox.png
| }}
{{var | Widget
| Widget
| Widget }}
{{var | Widget--desc
| Im Admininterface existiert ein Widget für die Übersicht der WireGuard-Verbindungen. Weitere Informationen sind im [[UTM/Widgets | Wiki-Artikel UTM Widget]] zu finden.
| }}

{{var | AD Benutzer als Peers
| Verwende AD Benutzer als Peers:
| }}
{{var | AD Benutzer als Peers--desc
| Bei Aktivierung {{ButtonAn|{{#var:ein}} }} können die Daten für Roadwarrior aus einem AD ausgelesen werden.
| }}

</div>{{Select_lang}}{{:UTM/VPN/WireGuard-Konfig_v12.5.1|S2S=true}}
|- class="Leerzeile"
| colspan="4" | {{h5|{{#var:Konfiguration an Standort B}}| '''{{#var:Konfiguration an Standort B}}'''}}
{{#var:Assistenten starten--desc}}
{{h6| 1={{#var:Schritt1}}| 2=<i class="host utm">{{#var:Standort B}}</i> {{#var:Schritt1}} }}
|-
| {{b|{{#var:Schnittstelle}} }} || {{ic| wg0 |bc=bc_readonly }} || {{#var:Schnittstelle--desc}}
| class="Bild" rowspan="8" | {{Bild | {{#var:Schritt1 B--Bild}}|{{#var:Schritt1--cap}} }}
|-
| {{b|{{#var:Name}} }} || {{ic|{{#var:Name-Schritt1--val}} }} || {{#var:Name-Schritt1--desc}}
|-
| {{b|{{#var:IPv4 Adresse}} }} || {{ic|10.0.1.2/24}} || {{#var:IPv4 Adresse--Standort B--desc}}
|-
| {{b|{{#var:IPv6 Adresse}} }} || {{ic|fd00:0:0:0::2/64}} || {{#var:IPv6 Adresse--Standort B--desc}}
|-
| {{b|{{#var:Listening Port}} }} || {{ic|51820|c|class=mw5}} || {{#var:Listening Port--desc}}
|-
| rowspan="2" | {{b|{{#var:Privater Schlüssel}} }} || {{Button|x25519_a.vpn|dr|class=available}} || {{#var:Privater Schlüssel--desc}}
|-
| {{Button||mw}} || {{#var:Privater Schlüssel B--Hinweis}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" | {{h6| 1={{#var:Schritt2}}| 2=<i class="host utm">{{#var:Standort B}}</i> {{#var:Schritt2}} }}
|-
| {{b|{{#var:AD Benutzer als Peers}} }} || {{ButtonAus|{{#var:nein}} }} || {{#var:AD Benutzer als Peers--desc}}
| class="Bild" rowspan="11" | {{Bild | {{#var:Schritt2 B--Bild}}|{{#var:Schritt2--cap}} }}
|-
| {{b|{{#var:Name}} }} || {{ic|peer-a|class=available}} || {{#var:Schritt2 B--Name--desc}}
|-
| {{b|{{#var:Erlaubte IPs}} }} || {{ic| {{cb|10.1.0.0/16}}{{cb|fd00:a:0:0::/64}}|cb }} || <li class="list--element__alert list--element__hint">{{#var:Erlaubte IPs B--S2S--desc}}</li>
|-
| {{b|{{#var:Endpunkt}} }} || {{ic| a.vpn.anyideas.de|class=available}} || {{#var:Endpunkt B--desc}} <li class="list--element__alert list--element__hint">{{#var:Endpunkt B--Hinweis}}</li>
|-
| {{b|{{#var:Endpunkt Port}} }} {{Hinweis-box||gr|12.5.1|status=update}} || {{ic|51820|c}} || {{#var:Endpunkt Port B--desc}}
|-
| rowspan="2" | {{b|{{#var:Öffentlicher Schlüssel}} }} || {{Button|x25519_a_vpn|dr|class=available}} || {{#var:Öffentlicher Schlüssel B--desc}}
|-
| {{Button||mw}} || {{#var:Öffentlicher Schlüssel--Hinweis-Import}}
|-
| rowspan="3" |{{b|{{#var:Pre-Shared Key}} }} || {{ic|…R0Z0DWUs+iCDFYzpP4<nowiki>=</nowiki> }} || {{#var:Pre-Shared Key--desc}}
|-
| {{Button||r}} || {{#var:Pre-Shared Key--renew}}<li class="list--element__alert list--element__hint">{{#var:Pre-Shared Key--Hinweis}}</li>
|-
| {{Button||class=fas fa-copy icon}} || {{#var:Schlüssel kopieren--desc}}
|-
| rowspan="2" | {{b|{{#var:Keepalive}} }} || {{ButtonAus|{{#var:aus}} }}|| {{#var:Keepalive--desc}}
|-
| {{ic|25|c|class=mw5}} || {{#var:Keepalive-Sekunden--desc}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" | {{h6| 1={{#var:Schritt3}}| 2=<i class="host utm">{{#var:Standort B}}</i> {{#var:Schritt3}} }}
|-
| {{b|{{#var:Routen zu Peers erstellen}} }} || {{ButtonAus|{{#var:nein}} }} || {{#var:Routen zu Peers erstellen--desc}}
| class="Bild" rowspan="5" | {{Bild | {{#var:Schritt3 B--Bild}}|{{#var:Schritt3--cap}} }}
|-
| {{b|{{#var:Neue Zone hinzufügen}} }} || {{ButtonAus|{{#var:nein}} }} || {{#var:Neue Zone hinzufügen--desc}}
|-
| {{b|{{#var:Netzwerkobjekte generieren}} }} || {{ButtonAus|{{#var:nein}} }} <br>{{ic|{{cb|net-wg-peer-a}}|cb}} || {{#var:Netzwerkobjekte generieren--desc}}
|-
| {{b|{{#var:Regeln generieren}} }} || {{ButtonAus|{{#var:nein}} }} || {{#var:Regeln generieren--desc}} {{Hinweis-box|{{#var:Regeln generieren--Hinweis}}|fs__icon=em2}}
|- class="Leerzeile"
|
|- class="Leerzeile"
| colspan="3" |
==== {{#var:Fritzbox als Gegenstelle}} ====
|-
| colspan="3" | {{#var:Fritzbox als Gegenstelle--desc}}
<div class="copyblock Einrücken2">{{code|1=
[Interface]<br>
PrivateKey = $PRIVATE_KEY_FRITZBOX<br>
ListenPort = $LISTENPORT_WIREGUARD_FRITZBOX<br>
Address = $LOCAL_IP_FRITZBOX/$NETMASK<br>
<br>
[Peer]<br>
PublicKey = $PUBLIC_KEY_UTM<br>
PresharedKey = $PRESHAREDKEY<br>
AllowedIPs = $NETWORK_UTM/$NETMASK<br>
Endpoint = $HOSTNAME_UTM:$LISTENPORT_WIREGUARD_UTM<br>
PersistentKeepalive = 1|class=inline-block}}
</div>
| class=Bild | {{#ev:vimeo|686044444|||{{#var:Fritzbox als Gegenstelle--cap}}|cover={{#var:Cover WG mit Fritzbox}} }}

|}

----

=== {{#var:Widget}} ===
<div class="einrücken">
{{#var:Widget--desc}}
</div>

UTM/VPN/WireGuard-S2S v12.5.1 - Versionsgeschichte

Marcels am 12. März 2024 um 14:19 Uhr

Lauritzl am 29. Januar 2024 um 05:56 Uhr

Lauritzl am 29. Januar 2024 um 05:56 Uhr