UTM/VPN/WireGuard-SP-Fritzbox.lang - Versionsgeschichte

Marcels am 13. September 2024 um 09:23 Uhr

2024-09-13T09:23:02Z

Lauritzl am 28. Februar 2024 um 10:09 Uhr

2024-02-28T10:09:11Z

← Nächstältere Version		Version vom 28. Februar 2024, 12:09 Uhr
Zeile 238:		Zeile 238:
	\| Erlaubte IPs:		\| Erlaubte IPs:
	\| Allowed IPs: }}		\| Allowed IPs: }}
			{{var \| Peernetzwerke freigeben
			\| Peernetzwerke freigeben:
			\| Share peer networks: }}
	{{var \| Endpunkt		{{var \| Endpunkt
	\| Endpunkt:		\| Endpunkt:

Lauritzl am 20. Februar 2024 um 13:01 Uhr

2024-02-20T13:01:50Z

← Nächstältere Version		Version vom 20. Februar 2024, 15:01 Uhr
Zeile 227:		Zeile 227:
	\| wg_peer_fritzbox-1 }}		\| wg_peer_fritzbox-1 }}
	{{var \| Erlaubte IPsv4--val		{{var \| Erlaubte IPsv4--val
	\| 192.168.~~100~~.1/24		\| 192.168.178.1/24
	\| 192.168.~~100~~.1/24 }}		\| 192.168.178.1/24 }}
	{{var \| Erlaubte IPs--desc		{{var \| Erlaubte IPs--desc
	\| Das interne Netz der Fritz!Box, auf das zugegriffen werden soll		\| Das interne Netz der Fritz!Box, auf das zugegriffen werden soll
Zeile 399:		Zeile 399:
	\| Enter the static IP address of the Fritz!Box in the internal network with the netmask }}		\| Enter the static IP address of the Fritz!Box in the internal network with the netmask }}
	{{var \| Address--Beispiel		{{var \| Address--Beispiel
	\| Im Beispiel ''192.168.~~100~~.1/24''		\| Im Beispiel ''192.168.178.1/24''
	\| In the example ''192.168.~~100~~.1/24'' }}		\| In the example ''192.168.178.1/24'' }}
	{{var \| PublicKey--desc		{{var \| PublicKey--desc
	\| Den heruntergeladenem public Key der UTM eintragen		\| Den heruntergeladenem public Key der UTM eintragen

Marcels am 8. Februar 2024 um 10:08 Uhr

2024-02-08T10:08:47Z

← Nächstältere Version		Version vom 8. Februar 2024, 12:08 Uhr
Zeile 227:		Zeile 227:
	\| wg_peer_fritzbox-1 }}		\| wg_peer_fritzbox-1 }}
	{{var \| Erlaubte IPsv4--val		{{var \| Erlaubte IPsv4--val
	\| 192.168.100.0/24		\| 192.168.100.1/24
	\| 192.168.100.0/24 }}		\| 192.168.100.1/24 }}
	{{var \| Erlaubte IPs--desc		{{var \| Erlaubte IPs--desc
	\| Das interne Netz der Fritz!Box, auf das zugegriffen werden soll		\| Das interne Netz der Fritz!Box, auf das zugegriffen werden soll
Zeile 399:		Zeile 399:
	\| Enter the static IP address of the Fritz!Box in the internal network with the netmask }}		\| Enter the static IP address of the Fritz!Box in the internal network with the netmask }}
	{{var \| Address--Beispiel		{{var \| Address--Beispiel
	\| Im Beispiel ''192.168.100.0/24''		\| Im Beispiel ''192.168.100.1/24''
	\| In the example ''192.168.100.0/24'' }}		\| In the example ''192.168.100.1/24'' }}
	{{var \| PublicKey--desc		{{var \| PublicKey--desc
	\| Den heruntergeladenem public Key der UTM eintragen		\| Den heruntergeladenem public Key der UTM eintragen

Marcels am 7. Februar 2024 um 14:15 Uhr

2024-02-07T14:15:09Z

← Nächstältere Version		Version vom 7. Februar 2024, 16:15 Uhr
Zeile 408:		Zeile 408:
	\| Enter the preshared key of the UTM }}		\| Enter the preshared key of the UTM }}
	{{var \| AllowedIPs--desc		{{var \| AllowedIPs--desc
	\| Internes Netzwerk / interne Netzwerke der ~~Fritz!Box~~		\| Internes Netzwerk / interne Netzwerke / Transfernetzwerk der Securepoint eintragen
	\| }}		\| Enter internal network / internal networks / transfer network of the Securepoint }}
	{{var \| 1=AllowedIPs--Beispiel		{{var \| AllowedIPs--Beispiel
	\| 2=Im Beispiel ~~''192~~.~~168~~.~~100~~.1/24'' (aus Schritt 3 - ~~Peer~~)<br~~><li class="list--element__alert list--element__hint"~~>Mehrere IP-Adressen sind durch ein Komma zu trennen. Beispiel: ~~''192~~.~~168~~.~~100~~.1/24,~~192~~.~~168~~.~~101~~.1/24~~''</li>~~		\| Im Beispiel 10.0.0.1/24 (aus Schritt 2 - IPv4 Adresse)<br>Mehrere IP-Adressen sind durch ein Komma zu trennen.<br>Beispiel: IPv4 Adresse: 10.0.0.1/24,10.0.1.1/24
	\| 3= }}		\| In the example 10.0.0.1/24 (from step 2 - IPv4 address)<br>Multiple IP addresses must be separated by a comma.<br>Example: IPv4 address: 10.0.0.1/24,10.0.1.1/24 }}
	{{var \| Endpoint--desc		{{var \| Endpoint--desc
	\| Hostname der UTM und Endpoint der UTM (aus Schritt 2 - Schnittstelle) eintragen. Beides durch einen Doppelpunkt trennen.		\| Hostname der UTM und Endpoint der UTM (aus Schritt 2 - Schnittstelle) eintragen. Beides durch einen Doppelpunkt trennen.

Lauritzl am 29. Januar 2024 um 05:43 Uhr

2024-01-29T05:43:15Z

← Nächstältere Version		Version vom 29. Januar 2024, 07:43 Uhr
Zeile 52:		Zeile 52:
	\| Select '''X25519''' as type }}		\| Select '''X25519''' as type }}
	{{var \| Schlüssel hinzufügen--desc		{{var \| Schlüssel hinzufügen--desc
	\| Dialog mit der Schaltfläche {{Button\|Speichern}} schließen.		\| Dialog mit der Schaltfläche {{Button-dialog\|\|fa-floppy-disk-circle-xmark\|fa=fas\|hover=Speichern und schließen}} schließen.
	\| Close dialog with {{Button\|Save}} button. }}		\| Close dialog with {{Button-dialog\|\|fa-floppy-disk-circle-xmark\|fa=fas\|hover=Save and close}} button. }}
	{{var \| Schlüssel hinzufügen Fritzbox		{{var \| Schlüssel hinzufügen Fritzbox
	\| Den oben beschriebenen Vorgang für einen Schlüssel mit dem Namen '''x25519_fritzbox-1''' wiederholen.		\| Den oben beschriebenen Vorgang für einen Schlüssel mit dem Namen '''x25519_fritzbox-1''' wiederholen.
Zeile 362:		Zeile 362:
	\| The settings are applied with the {{button\|Done}} button. }}		\| The settings are applied with the {{button\|Done}} button. }}
	{{var \| Neustart		{{var \| Neustart
	\| Anschließend wird über die Schaltfläche {{button\|~~Neustart~~\|r}} der WireGuard-Dienst neu gestartet.{{info\|Die UTM wird '''nicht''' neu gestartet.}}		\| Anschließend wird über die Schaltfläche {{button-dialog\|Neustarten\|fa-redo-alt\|fa=fas\|hover=Neustarten}} der WireGuard-Dienst neu gestartet.{{info\|Die UTM wird '''nicht''' neu gestartet.}}
	\| Then the {{button\|Restart\|r}} button restarts the WireGuard service.{{info\|The UTM will '''not''' be restarted.}} }}		\| Then the {{button-dialog\|Restart\|fa-redo-alt\|fa=fas\|hover=Restart}} button restarts the WireGuard service.{{info\|The UTM will '''not''' be restarted.}} }}

	{{var \| Wireguard-Konfiguration an der Fritz!Box		{{var \| Wireguard-Konfiguration an der Fritz!Box
Zeile 410:		Zeile 410:
	\| Internes Netzwerk / interne Netzwerke der Fritz!Box		\| Internes Netzwerk / interne Netzwerke der Fritz!Box
	\| }}		\| }}
	{{var \| AllowedIPs--Beispiel		{{var \| 1=AllowedIPs--Beispiel
	\| Im Beispiel ''192.168.100.1/24'' (aus Schritt 3 - Peer)<br>~~{{Hinweis~~-~~box\|\|g}}~~Mehrere IP-Adressen sind durch ein Komma zu trennen, Beispiel: ''192.168.100.1/24,192.168.101.1/24''		\| 2=Im Beispiel ''192.168.100.1/24'' (aus Schritt 3 - Peer)<br><li class="list--element__alert list--element__hint">Mehrere IP-Adressen sind durch ein Komma zu trennen. Beispiel: ''192.168.100.1/24,192.168.101.1/24''</li>
	\| }}		\| 3= }}
	{{var \| Endpoint--desc		{{var \| Endpoint--desc
	\| Hostname der UTM und Endpoint der UTM (aus Schritt 2 - Schnittstelle) eintragen. Beides durch einen Doppelpunkt trennen.		\| Hostname der UTM und Endpoint der UTM (aus Schritt 2 - Schnittstelle) eintragen. Beides durch einen Doppelpunkt trennen.
Zeile 446:		Zeile 446:
	\| Bei ''Name der WireGuard-Verbindung'' einen Namen eintragen und über {{Button\|Durchsuchen...}} die erstellte Konfiguationsdatei auswählen. Dann auf {{Menu\|Fertigstellen\|Anw=AVM}} klicken.		\| Bei ''Name der WireGuard-Verbindung'' einen Namen eintragen und über {{Button\|Durchsuchen...}} die erstellte Konfiguationsdatei auswählen. Dann auf {{Menu\|Fertigstellen\|Anw=AVM}} klicken.
	\| Enter a name in ''Name of the WireGuard connection'' and select the created configuration file via {{Button\|Browse...}}. Then click on {{Menu\|Finish\|Anw=AVM}}. }}		\| Enter a name in ''Name of the WireGuard connection'' and select the created configuration file via {{Button\|Browse...}}. Then click on {{Menu\|Finish\|Anw=AVM}}. }}
			{{var \| Fritzbox Wireguard Schritt 3 NetBIOS
			\| Ggf. kann die Aktivierung der Option {{spc\|cs2\|o\|''NetBIOS über diese Verbindung zulassen''\|icon-c=avm-blau\|sp-class=inline}} Probleme z.B. mit SMB oder FTP beheben.
			\| Enabling the option {{spc\|cs2\|o\|''Allow NetBIOS over this connection''\|icon-c=avm-blue}} may solve problems, e.g. with SMB orTP. . }}
	{{var \| Fritzbox Wireguard Schritt 4		{{var \| Fritzbox Wireguard Schritt 4
	\| Nach dem automatischem Wechsel auf den Dialog {{Reiter\|VPN (WireGuard)\|Anw=AVM}} wird auf {{Menu\|Aktualisieren\|Anw=AVM}} geklickt und die WireGuard-Verbindung ist aktiv.		\| Nach dem automatischem Wechsel auf den Dialog {{Reiter\|VPN (WireGuard)\|Anw=AVM}} wird auf {{Menu\|Aktualisieren\|Anw=AVM}} geklickt und die WireGuard-Verbindung ist aktiv.

Marcels am 10. Januar 2024 um 16:31 Uhr

2024-01-10T16:31:45Z

Änderungen zeigen

Marcels: Die Seite wurde neu angelegt: „{{lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | WireGuard S2S mit einer Fritz!Box | WireGuard S2S with a Fritz!Box }} {{var | head | Site-to-Site-Verbindung einer UTM mit einer Fritz!Box mit WireGuard | Site-to-site connection of a UTM to a Fritz!Box with WireGuard }} {{var | Authentifizierung | Authentifizierung | Auhthentication }} {{var | Schlüssel | Schlüssel | Keys }} {{var | VPN | VPN | VPN }} {{var | WireGuar…“

2023-09-21T10:39:05Z

Die Seite wurde neu angelegt: „{{lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | WireGuard S2S mit einer Fritz!Box | WireGuard S2S with a Fritz!Box }} {{var | head | Site-to-Site-Verbindung einer UTM mit einer Fritz!Box mit WireGuard | Site-to-site connection of a UTM to a Fritz!Box with WireGuard }} {{var | Authentifizierung | Authentifizierung | Auhthentication }} {{var | Schlüssel | Schlüssel | Keys }} {{var | VPN | VPN | VPN }} {{var | WireGuar…“

Neue Seite

{{lang}}

{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| WireGuard S2S mit einer Fritz!Box
| WireGuard S2S with a Fritz!Box }}
{{var | head
| Site-to-Site-Verbindung einer UTM mit einer Fritz!Box mit WireGuard
| Site-to-site connection of a UTM to a Fritz!Box with WireGuard }}
{{var | Authentifizierung
| Authentifizierung
| Auhthentication }}
{{var | Schlüssel
| Schlüssel
| Keys }}
{{var | VPN
| VPN
| VPN }}
{{var | WireGuard
| WireGuard
| WireGuard }}
{{var | Einleitung
| Einleitung
| Introduction }}
{{var | Einleitung--desc
| Dieses HowTo beschreibt die Konfiguration einer WireGuard Site-to-Site VPN-Verbindung einer Securepoint UTM mit einer Fritz!Box.
| This HowTo describes the configuration of a WireGuard site-to-site VPN connection of a Securepoint UTM with a Fritz!Box. }}
{{var | Schlüssel hinzufügen
| Schlüssel hinzufügen
| Add key }}
{{var | Schlüssel hinzufügen Voraussetzung
| Damit eine Kommunikation zwischen der UTM und der Fritz!Box möglich ist, sind folgende Schlüssel notwendig:
* Schlüssel vom Typ x25519 für die UTM
* x25519 Schlüssel für die Fritz!Box
Von beiden Schlüsseln wird der öffentliche und der private Teil benötigt.
| The following keys are necessary to enable communication between the UTM and the Fritz!Box:
* Type x25519 key for the UTM
* x25519 key for the Fritz!Box
From both keys the public and the private part is needed. }}
{{var | Schlüsselverwaltung--Menu
| Schlüsselverwaltung öffnen unter {{Menu|Authentifizierung|Schlüssel||Schlüssel hinzufügen|+|mit=und}} den Dialog öffnen
| Open key management under {{Menu|Authentication|Key||Add key|+|mit=and}} }}
{{var | Name--desc
| Eindeutigen Namen vergeben Hier der Schlüsselname für die UTM
| Assign a unique name Here the key name for the UTM }}
{{var | Typ
| Typ:
| Type: }}
{{var | Typ--desc
| Als Typ '''X25519''' auswählen
| Select '''X25519''' as type }}
{{var | Schlüssel hinzufügen--desc
| Dialog mit der Schaltfläche {{Button|Speichern}} schließen.
| Close dialog with {{Button|Save}} button. }}
{{var | Schlüssel hinzufügen Fritzbox
| Den oben beschriebenen Vorgang für einen Schlüssel mit dem Namen '''x25519_fritzbox-1''' wiederholen.
| Repeat the above procedure for a key named '''x25519_fritzbox-1'''. }}
{{var | Schlüssel hinzufügen--Bild
| UTM_v12.4_Schlüssel.png
| UTM_v12.4_Schlüssel-en.png }}
{{var | Fritz!Box-Schlüssel
| Fritz!Box-Schlüssel
| Fritz!Box-Key }}
{{var | Schlüssel exportieren--desc
| * Den öffentlichen und privaten Teil des Schlüssel für die Fritz!Box '''x25519_fritzbox-1''' im ''.raw''-Format exportieren{{info|Zur Einstellung des Exportformats siehe Wiki-Artikel [[UTM/AUTH/Schluessel | Schlüssel]].}}
* Den Schlüssel '''x25519_fritzbox-1''' auf der UTM anschließend löschen
| * Export the public and private part of the key for the Fritz!Box '''x25519_fritzbox-1''' in the ''.raw'' format{{info|For setting the export format, see wiki article [{{#var:host}}UTM/AUTH/Schluessel Keys].}}
* Delete the key '''x25519_fritzbox-1''' on the UTM afterwards }}
{{var | Schlüssel importieren--desc
| Auf die Schaltfläche {{button|Schlüssel importieren|u}} klicken und den '''öffentlichen''' Teil des Fritz!Box-Schlüssels importieren.
| Click the {{button|Import key|u}} button and import the '''public''' part of the Fritz!Box key. }}
{{var | Schlüsselverwaltung--Menu--Bild
| UTM_v12.5.1_Schlüssel_Fritzbox-öffentlich.png
| UTM_v12.5.1_Schlüssel_Fritzbox-öffentlich-en.png }}
{{var | Schlüsselverwaltung--Menu--cap
| Der fertige Zustand beider Schlüssel
| The finished state of both keys }}

{{var | Wireguard-Verbindung hinzufügen
| WireGuard-Verbindung hinzufügen
| Add WireGuard Connection }}
{{var | Wireguard-Konfiguration an der UTM
| WireGuard-Konfiguration an der UTM
| WireGuard configuration on the UTM }}
{{var | Wireguard-Konfiguration an der UTM--desc
| Unter {{Menu|VPN|WireGuard}} auf die Schaltfläche {{button|WireGuard Verbindung hinzufügen|+}} klicken
| Under {{Menu|VPN|WireGuard}} click on the {{button|Add WireGuard Connection|+}} button }}

{{var | Schnittstelle
| Schnittstelle:
| Interface:}}
{{var | Schritt1
| Schritt 1 - Schnittstelle
| Step 1 - Interface}}
{{var | Schnittstelle--desc
| Name der Schnittstelle, die für die Verbindung angelegt wird (automatische Vorgabe, kann nicht geändert werden)
| Name of the interface that will be created for the connection (automatic default, cannot be changed) }}
{{var | Schritt1--Bild
| UTM_12.4.2_VPN_Wireguard_Schritt1.png
| UTM_12.4.2_VPN_Wireguard_Schritt1-en.png }}
{{var | Schritt1--cap
| WireGuard Assistent - Schritt 1
| WireGuard assistant - Step 1 }}
{{var | Name
| Name:
| Name: }}
{{var | Name-Schritt1--val
| wg_s2s_fritzbox
| wg_s2s_fritzbox }}
{{var | Name-Schritt1--desc
| Eindeutiger Name für die Verbindung
| Unique name for the connection }}
{{var | IPv4 Adresse
| IPv4 Adresse:
| IPv4 address: }}
{{var | IPv4 Adresse--Standort A--desc
| IPv4 Adresse für die Netzwerkschnittstelle des Transfernetzes der UTM
| IPv4 address for the network interface of the UTM's transfer network }}
{{var | IPv6 Adresse
| IPv6 Adresse:
| IPv6 address: }}
{{var | IPv6 Adresse--Standort A--desc
| IPv6 Adresse für die Netzwerkschnittstelle des Transfernetzes der UTM (optional)
| IPv6 address for the network interface of the UTM's transfer network (optional) }}
{{var | Listening Port
| Listening Port:
| Listening Port: }}
{{var | Listening Port--desc
| Default-Port für WireGuard Verbindungen
| Default-Port for WireGuard connections }}
{{var | Privater Schlüssel
| Privater Schlüssel:
| Private key: }}
{{var | Privater Schlüssel--desc
| Privater Schlüssel im Format x25519. Es sind nur solche Schlüssel auswählbar, die auch über einen privaten Schlüsselteil verfügen.
| Private key in x25519 format. Only those keys that also have a private key part can be selected. }}
{{var | Servernetzwerke global freigeben
| Servernetzwerke global freigeben:
| Share server networks globally: }}
{{var | Servernetzwerke global freigeben--desc
| Zusätzliche Netzwerke für die (lokale) Serverseite, auf die der WireGuard-Tunnel der Peers zugreifen können
| Additional networks for the (local) server side, which can be accessed by the WireGuard tunnel of the peers }}
{{var | Schritt2
| Schritt 2 - Peer
| Step 2 - Peer }}
{{var | Schritt2--cap
| WireGuard Assistent - Schritt 2
| WireGuard assistant - Step 2 }}
{{var | Schritt2--Bild
| UTM_12.5.1_VPN_Wireguard_Schritt2.png
| UTM_12.5.1_VPN_Wireguard_Schritt2-en.png }}
{{var | Verwende AD Benutzer als Peers
| Verwende AD Benutzer als Peers:
| Use AD users as peers: }}
{{var | Verwende AD Benutzer als Peers--desc
| Die Verwendung {{ButtonAn|An}} von AD Benutzern als Peer wird dann empfohlen, wenn diese mit einem AD/LDAP-Server vebunden sind und diese die richtigen Attributseinstellungen vorweisen. Weiterhin muss eine Benutzergruppe auf der UTM mit einer Benutzergruppe im AD/LDAP verknüpft sein und diese die WireGuard-Berechtigung besitzen. Weitere Informationen sind im Wiki-Artikel [[UTM/AUTH/AD_Anbindung | AD/LDAP-Anbindung]] zu finden.
| The use of {{ButtonAn|An}} AD users as peers is recommended if they are connected to an AD/LDAP server and have the correct attribute settings. Furthermore, a user group on the UTM must be linked to a user group in AD/LDAP and this user group must have WireGuard authorization. Further information can be found in the wiki article [{{#var:host}}UTM/AUTH/AD_Connection AD/LDAP Authentication]. }}
{{var | peer--val
| wg_peer_fritzbox-1
| wg_peer_fritzbox-1 }}
{{var | Erlaubte IPsv4--val
| 192.168.100.0/24
| 192.168.100.0/24 }}
{{var | Erlaubte IPs--desc
| Das interne Netz der Fritz!Box, auf das zugegriffen werden soll
| The internal network of the Fritz!Box to be accessed }}
{{var | Schritt2--Name--desc
| Bezeichnung der Gegenstelle für die Fritz!Box
| Description of remote terminal for the Fritz!Box }}
{{var | Erlaubte IPs
| Erlaubte IPs:
| Allowed IPs: }}
{{var | Endpunkt
| Endpunkt:
| Endpoint: }}
{{var | Endpunkt--val
| d-vpn.spdns.org
| d-vpn.spdns.org }}
{{var | Endpunkt--desc
| Öffentliche DNS auflösbarer FQDN der Fritz!Box
| Public DNS resolvable FQDN of the Fritz!Box }}
{{var | Endpunkt Port
| Endpunkt Port:
| Endpoint port: }}
{{var | Endpunkt Port--desc
| Der Listening Port der Fritz!Box
| The Listening Port of the Fritz!Box }}
{{var | Öffentlicher Schlüssel
| Öffentlicher Schlüssel:
| Public key: }}
{{var | Öffentlicher Schlüssel--desc
| Den öffentlichen Schlüsselteil der Fritz!Box auswählen
| Select the public key part of the Fritz!Box }}
{{var | Öffentlicher Schlüssel--Hinweis-Import
| Liegt der öffentliche Schlüssel der Gegenstelle noch nicht vor, kann mit dieser Schaltfläche der Import der Schlüsselverwaltung geöffnet werden.
| If the public key of the remote terminal is not yet known, this button can be used to open the import of the key management. }}
{{var | Öffentlicher Schlüssel vorhanden
| Öffentlicher Schlüssel vorhanden, aber nicht auswählbar
| Public key present but not selectable }}
{{var | Hinweis anzeigen
| Hinweis anzeigen
| Display hint }}
{{var | Öffentlicher Schlüssel vorhanden--desc
| Es lassen sich nur Schlüssel auswählen, für die auf diesem Interface nocht keine Verbindung besteht. Der PublicKey muss innerhalb einer Verbindung eindeutig sein, da das Routing eingehender Pakete darüber durchgeführt wird. Soll für einen Peer der gleiche PublicKey z.B. für ein Fallback verwendet werden, muss dafür eine weitere WireGuard Verbindung angelegt werden.
| Only keys for which there is not yet a connection on this interface can be selected. The PublicKey must be unique within a connection, as the routing of incoming packets is carried out via it. If the same PublicKey is to be used for a peer, e.g. for a fallback, another WireGuard connection must be created for this. }}
{{var | Pre-Shared Key
| Pre-Shared Key:
| Pre-Shared Key: }}
{{var | Pre-Shared Key--desc
| Pre-Shared Key zur weiteren Absicherung der Verbindung
| Pre-shared key for further securing the connection }}
{{var | Pre-Shared Key--renew
| Erzeugt einen sehr starken Pre-Shared Key
| Generates a very strong pre-shared key }}
{{var | Pre-Shared Key--Hinweis
| Der Pre-Shared Key muss an beiden Enden der VPN-Verbindung identisch sein!
| The pre-shared key must be identical at both ends of the VPN connection! }}
{{var | Schlüssel kopieren--desc
| Kopiert den PSK in die Zwischenablage
| Copies the PSK to the clipboard }}
{{var | Keepalive
| Keepalive:
| Keepalive: }}
{{var | Keepalive--desc
| Sendet regelmäßig ein Signal. Dadurch werden Verbindungen auf NAT-Routern offen gehalten. {{ButtonAn|Ein}} Die Aktivierung wird empfohlen.
| Regularly sends a signal. This keeps connections open on NAT routers. {{ButtonAn|On}} Activation is recommended.}}
{{var | Sekunden
| Sekunden
| Seconds }}
{{var | Keepalive-Sekunden--desc
| Abstand in Sekunden, in dem ein Signal gesendet wird
| Interval in seconds at which a signal is sent }}
{{var | Schritt3
| Schritt 3 - Allgemein
| Step 3 - General }}
{{var | Schritt3--Bild
| UTM_12.4.2_VPN_Wireguard_Schritt3.png
| UTM_12.4.2_VPN_Wireguard_Schritt3-en.png }}
{{var | Schritt3--cap
| WireGuard Assistent - Schritt 3
| WireGuard assistant - Step 3 }}
{{var | Routen zu Peers erstellen
| Routen zu den Netzwerken des Peers erstellen:
| Create routes to the peer's networks: }}
{{var | Routen zu Peers erstellen--desc
| {{Alert|gr}} Aktivierung {{ButtonAn|{{#var:ein}} }} wird empfohlen. Es werden Routen zu den Netzwerken / Hosts erstellt, die in Schritt 2 unter ''Erlaubte IPs'' eingetragen wurden mit der Schnittstelle als Gateway, die in Schritt 1 angezeigt wurde.
| {{Hinweis-box||gr}} Activation {{ButtonAn|{{#var:ein}} }} is recommended. Routes are created to the networks / hosts that were entered in step 2 under ''Allowed IPs'' with the interface as gateway that was displayed in step 1. }}
{{var | Neue Zone hinzufügen
| Zonen erstellen:
| Generate zones: }}
{{var | Neue Zone hinzufügen--desc
| Erzeugt eine neue Zone für die WireGuard Schnittstelle
| Generates a new zone for the WireGuard port }}
{{var | Zonenname
| Zonenname:
| Zone Name: }}
{{var | Zonenname--val
| wireguard-wg0-1
| wireguard-wg0-1 }}
{{var | Zonenname--desc
| Einen Namen für die Zone eintragen
| Enter a name for the zone }}
{{var | Netzwerkobjekte generieren
| Netzwerkobjekte für den Peer erstellen:
| Generate network objects for peer: }}
{{var | Netzwerkobjekte generieren--desc
| Erzeugt bei Aktivierung {{ButtonAn|Ja}} Netzwerkobjekte (IPv4 und ggf. IPv6) für die Gegenstelle. Der automatische Vorschlag kann auch geändert werden.
| Creates {{ButtonAn|Yes}} button when enabled for network objects (IPv4 and if necessary IPv6) of the remote terminal. Automatic suggestion can also be changed.}}
{{var | Regeln generieren
| Regeln zwischen dem Peer und internal-networks erstellen:
| Generate rules between peer and internal-networks: }}
{{var | Regeln generieren--desc
| Erzeugt bei Aktivierung {{buttonAn|{{#var:ja}} }} autogenerierte Regeln, die die Inbetriebnahme erleichtern.
| Generates autogenerated rules that facilitate implementation. }}
{{var | Regeln generieren--Hinweis
| Diese Regeln müssen unbedingt durch eigene Regeln, die nur notwendige Dienste mit notwendigen Netzwerkobjekten erlauben, ersetzt werden.
| It is essential to replace these rules with your own rules that allow only necessary services with necessary network objects. }}
{{var | Fertig
| Mit der Schaltfläche {{button|Fertig}} werden die Einstellungen übernommen.
| The settings are applied with the {{button|Done}} button. }}
{{var | Neustart
| Anschließend wird über die Schaltfläche {{button|Neustart|r}} der WireGuard-Dienst neu gestartet.{{info|Die UTM wird '''nicht''' neu gestartet.}}
| Then the {{button|Restart|r}} button restarts the WireGuard service.{{info|The UTM will '''not''' be restarted.}} }}

{{var | Wireguard-Konfiguration an der Fritz!Box
| WireGuard-Konfiguration an der Fritz!Box
| WireGuard configuration on the Fritz!Box }}
{{var | Schritt 1 Fritzbox
| Schritt 1 - Öffentlicher Schlüssel
| Step 1 - Public key }}
{{var | Öffentlicher Schlüssel UTM
| Den öffentlichen Teil des Schlüssels der UTM '''x25519_a.vpn''' im ''.raw''-Format exportieren.
| Export the public part of the key of the UTM '''x25519_a.vpn''' in ''.raw'' format. }}
{{var | Schritt 2 Fritzbox
| Schritt 2 - Konfigurationsdatei erstellen
| Step 2 - Create configuration file }}
{{var | Konfigurationsdatei Fritzbox
| Eine Konfigurationsdatei mit folgendem Inhalt wird erstellt. Dazu wird eine Datei in einem beliebigem Editor geöffnet.
| A configuration file with the following content is created. To do this, open a file in any editor. }}
{{var | Konfigurationsdatei Fritzbox--Bild
| FRITZ!Box-7590_VPN_WireGuard_Konfigurationsdatei.png
| FRITZ!Box-7590_VPN_WireGuard_Konfigurationsdatei.png }}
{{var | Konfigurationsdatei Fritzbox--cap
| Beispiel solch einer Konfigurationsdatei
| Example of such a configuration file }}
{{var | PrivateKey--desc
| ''Private Key'' aus dem heruntergeladenem Schlüssel eintragen
| Enter the ''private key'' from the downloaded key }}
{{var | ListenPort--desc
| ListenPort der Fritz!Box eintragen
| Enter the ListenPort of the Fritz!Box }}
{{var | ListenPort--Beispiel
| Im Beispiel ''51378''
| In the example ''51378'' }}
{{var | Address--desc
| Statische IP-Adresse der Fritz!Box im internem Netzwerk mit Netzmaske eintragen
| Enter the static IP address of the Fritz!Box in the internal network with the netmask }}
{{var | Address--Beispiel
| Im Beispiel ''192.168.100.0/24''
| In the example ''192.168.100.0/24'' }}
{{var | PublicKey--desc
| Den heruntergeladenem public Key der UTM eintragen
| Enter the downloaded public key of the UTM }}
{{var | PresharedKey--desc
| Den preshared Key der UTM eintragen
| Enter the preshared key of the UTM }}
{{var | AllowedIPs--desc
| IP-Netzwerke der UTM eintragen
| Enter IP networks of the UTM }}
{{var | AllowedIPs--Beispiel
| Im Beispiel ''10.0.0.1/24'' (aus Schritt 1 - Schnittstelle)
| In the example ''10.0.0.1/24'' (from step 1 - interface) }}
{{var | Endpoint--desc
| Hostname der UTM und Endpoint der UTM (aus Schritt 1 - Schnittstelle) eintragen. Beides durch einen Doppelpunkt trennen.
| Enter the host name of the UTM and the endpoint of the UTM (from step 1 - interface). Separate both with a colon. }}
{{var | PersistentKeepalive--desc
| Abstand in Sekunden, in dem ein Signal gesendet wird (aus Schritt 2 - Peer)
| Interval in seconds at which a signal is sent (from step 2 - Peer) }}
{{var | PersistentKeepalive--Beispiel
| Im Beispiel ''25''
| In the example ''25'' }}
{{var | Schritt 3 Fritzbox
| Schritt 3 - Konfigurationsdatei hochladen
| Step 3 - Upload configuration file }}
{{var | Fritzbox Interface
| Im Interface der Fritz!Box anmelden und unter {{Menu|Internet|Freigaben|VPN (WireGuard)|Anw=AVM}} wechseln. Dort auf {{button|Verbindung hinzufügen|Anw=AVM}} klicken.
| Log into the Fritz!Box interface and go to {{Menu|Internet|Share|VPN (WireGuard)|Anw=AVM}}. Click {{button|Add connection|Anw=AVM}} there. }}
{{var | Fritzbox Wireguard Schritt 1--Bild
| FRITZ!Box-7590_VPN_Wireguard_Schritt1.png
| FRITZ!Box-7590_VPN_Wireguard_Schritt1-en.png }}
{{var | Fritzbox Wireguard Schritt 1--cap
| Im neuem Fenster auf {{spc|fa|o|Benutzerdefinierte Einrichtung|class=far fa-dot-circle|icon-c=avm-blau}} klicken und dann auf {{Menu|Weiter >|Anw=AVM}}.
| In the new window, click on {{spc|fa|o|Custom Setup|class=far fa-dot-circle|icon-c=avm-blau}} and then on {{Menu|Next >|Anw=AVM}}. }}
{{var | Fritzbox Wireguard Schritt 2--Bild
| FRITZ!Box-7590_VPN_Wireguard_Schritt2.png
| FRITZ!Box-7590_VPN_Wireguard_Schritt2-en.png }}
{{var | Fritzbox Wireguard Schritt 2--cap
| Bei der Frage unter ''Benutzerdefinierte Einstellungen festlegen'' auf {{spc|fa|o|Ja|class=far fa-dot-circle|icon-c=avm-blau}} klicken und anschließend auf {{Menu|Weiter >|Anw=AVM}}.
| Click on {{spc|fa|o|Yes|class=far fa-dot-circle|icon-c=avm-blau}} for the question under ''Set custom settings'' and then on {{Menu|Next >|Anw=AVM}}. }}
{{var | Fritzbox Wireguard Schritt 3--Bild
| FRITZ!Box-7590_VPN_Wireguard_Schritt3.png
| FRITZ!Box-7590_VPN_Wireguard_Schritt3-en.png }}
{{var | Fritzbox Wireguard Schritt 3--cap
| Bei ''Name der WireGuard-Verbindung'' einen Namen eintragen und über {{Button|Durchsuchen...}} die erstellte Konfiguationsdatei auswählen. Dann auf {{Menu|Fertigstellen|Anw=AVM}} klicken.
| Enter a name in ''Name of the WireGuard connection'' and select the created configuration file via {{Button|Browse...}}. Then click on {{Menu|Finish|Anw=AVM}}. }}
{{var | Fritzbox Wireguard Schritt 4
| Nach dem automatischem Wechsel auf den Dialog {{Reiter|VPN (WireGuard)|Anw=AVM}} wird auf {{Menu|Aktualisieren|Anw=AVM}} geklickt und die WireGuard-Verbindung ist aktiv.
| After the automatic switch to the {{Reiter|VPN (WireGuard)|Anw=AVM}} dialogue, click {{Menu|RefreshAnw=AVM}} and the WireGuard connection is active. }}
{{var | Fritzbox Wireguard Fehler
| {{Alert|g}} Sollte unter anderem beim Hochladen der Konfigurationsdatei ein Fehler auftreten, wird unter {{Menu|System|Ereignisse|Anw=AVM}} die entsprechende Fehlermeldung angezeigt.
| If, among other things, an error occurs when uploading the configuration file, the corresponding error message is displayed under {{Menu|System|Event Log|Anw=AVM}}. }}

{{var | Troubleshooting beim Port
| Troubleshooting beim Port nach Import der Konfigurationsdatei
| Troubleshooting the port after importing the configuration file }}
{{var | 1=Troubleshooting beim Port--desc
| 2=Beim Import der Konfigurationsdatei kann es vorkommen, dass die Fritz!Box den eingetragenen Port ignoriert und einen eigenen Port selbstständig vergibt.
* In {{Menu|Internet|Freigaben|VPN (WireGuard)|Anw=AVM}} wird über die Schaltfläche {{spc|pencil|o|-|class=fas|icon-c=avm-blau}}Bearbeiten der Konfigurationsdialog der entsprechenden WireGuard-Verbindung geöffnet
* Im Abschnitt '''Verwendete Internet-Adresse der Gegenstelle und Ihrer Fritz!Box''' kann nachgelesen werden, welcher Endport (nach dem Doppelpunkt) genutzt wird
* Wurde dieser Port verändert, diesen dann als Listening-Port in der WireGuard-Verbindung der UTM eintragen
| 3=When importing the configuration file, it can happen that the Fritz!Box ignores the port entered and assigns its own port independently.
* In {{Menu|Internet|Share|VPN (WireGuard)|Anw=AVM}} the button {{spc|pencil|o|-|class=fas|icon-c=avm-blue}}Edit opens the configuration dialog of the corresponding WireGuard connection
* In the section '''Used Internet address of the remote terminal and your Fritz!Box''' you can read which end port (after the colon) is used
* If this port was changed, enter it as listening port in the WireGuard connection of the UTM }}

----
{{var |
|
| }}
</div>