Lauritzl: Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/VPN/WireGuard|pre=14.0.1}} {{Set_lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | WireGuard® | WireGuard® }} {{var | head | WireGuard® Konfiguration im Admin Interface | WireGuard® configuration in the admin interface }} {{var | Allgemeines | Allgemeines | General }} {{var | Übersicht--desc | Wireguard® ist ein modernes und einfaches VPN Protokol…“

2025-01-30T13:16:02Z

Die Seite wurde neu angelegt: „{{Archivhinweis|UTM/VPN/WireGuard|pre=14.0.1}} {{Set_lang}} <templatestyles src="Vorlage:Styles-Startseiten.css" /> {{#vardefine:headerIcon|spicon-utm}} {{var | display | WireGuard® | WireGuard® }} {{var | head | WireGuard® Konfiguration im Admin Interface | WireGuard® configuration in the admin interface }} {{var | Allgemeines | Allgemeines | General }} {{var | Übersicht--desc | Wireguard® ist ein modernes und einfaches VPN Protokol…“

Neue Seite

{{Archivhinweis|UTM/VPN/WireGuard|pre=14.0.1}}
{{Set_lang}}

<templatestyles src="Vorlage:Styles-Startseiten.css" />
{{#vardefine:headerIcon|spicon-utm}}

{{var | display
| WireGuard®
| WireGuard® }}
{{var | head
| WireGuard® Konfiguration im Admin Interface
| WireGuard® configuration in the admin interface }}
{{var | Allgemeines
| Allgemeines
| General }}
{{var | Übersicht--desc
| Wireguard® ist ein modernes und einfaches VPN Protokoll, das zusätzlich durch seine Geschwindigkeit überzeugt.
| Wireguard® is a modern and simple VPN protocol, which additionally convinces by its performance. }}
{{var | Übersicht
| Übersicht
| Overview }}
{{var | Vorteile
| Vorteile
| Advantages }}
{{var | 1=Vorteile--desc
| 2=<li class="list--element__bullet">Wireguard verzichtet auf einige aufwendige Verfahren zum Schlüsselaustausch und ist unter anderem dadurch einfacher zu handhaben als IPSec</li>
<li class="list--element__bullet">Durch die Integration in den Linux Kernel ist eine performante und Ressourcen schonendere Verarbeitung als bei OpenVPN möglich</li>
| 3=<li class="list--element__bullet">Wireguard does without some complex procedures for key exchange and is therefore easier to handle than IPSec.</li>
<li class="list--element__bullet">Due to the integration into the Linux kernel, a high-performance and resource-saving processing is possible compared to OpenVPN.</li> }}
{{var | Nachteile
| Nachteile
| Disadvantages }}
{{var | 1=Nachteile--desc
| 2=<li class="list--element__bullet">Einstellungen wie Routen, DNS etc. lassen sich nicht wie bei OpenVPN "pushen" </li>
<li class="list--element__bullet">Die Verwaltung von Roadwarriors ist dadurch deutlich aufwändiger</li>
| 3=<li class="list--element__bullet">Settings like routes, DNS etc. cannot be "pushed" like with OpenVPN </li>
<li class="list--element__bullet">This makes the management of Roadwarriors much more complex</li> }}
{{var | Gut zu wissen
| Gut zu wissen
| Good to know }}
{{var | Gut zu wissen--desc
| Auch die OpenVPN-Integration in der Securepoint UTM ist sehr performant.<br>Der Geschwindigkeitsnachteil von SSL-VPN-Verbindungen gegenüber WireGuard-Verbindungen fällt daher nicht so gravierend aus, wie dieses bei Mitbewerbern zu beobachten ist
| The OpenVPN integration in the Securepoint UTM is also very performant.<br>The speed disadvantage of SSL-VPN connections compared to WireGuard connections is therefore not as serious as can be observed with competitors. }}
{{var | Verbindung
| Verbindung
| Connection }}
{{var | Verbindung--desc
| Die Kommunikation erfolgt über einen frei wählbaren UDP Port und nutzt IPv4 und IPv6 zum Transport der Datenpakete.
<p>Das Handling zwischen den beiden Peers ist sehr an OpenSSH angelehnt.<br> "Peers" müssen zunächst ihre PublicKeys austauschen und können dann im weiteren "einfach" Daten austauschen.<br> Dabei zählt der Austausch der PublicKeys explizit nicht zur Spezifikation von WireGuard und muss manuell erfolgen.</p>
Ein PublicKey muss einen Peer eindeutig identifizieren.<br> Eine mehrfache Verwendung ist nicht praktikabel.<br> Zum besseren Schutz kann zusätzlich noch ein Preshared Key verwendet werden.
| Communication takes place via a freely selectable UDP port and uses IPv4 and IPv6 to transport the data packets.
<p>The handling between the two peers is very similar to OpenSSH.<br> "Peers" must first exchange their PublicKeys and can then "simply" exchange data further on.<br> The exchange of PublicKeys is explicitly not part of the WireGuard specification and must be performed manually.</p>
A PublicKey must identify a peer unmistakably.<br> Multiple uses are not practical.<br> For better protection, a preshared key can also be used. }}
{{var | NAT--desc
| WireGuard kann einen Keepalive schicken.<br> Dadurch werden Verbindungen auf NAT-Routern offen gehalten. <p>Da die Kommunikation nur über einen UDP-Port läuft ist WireGuard gegenüber NAT-Problematiken entsprechend nicht anfällig. </p>
| WireGuard can send a keepalive.<br> This keeps connections open on NAT routers. <p>Since the communication only runs via a UDP port, WireGuard is not susceptible to NAT related problems. </p> }}
{{var | Dashboard--desc
| Das Dashboard zeigt den Verbindungsstatus der einzelnen Peers einer Verbindung sowie Name, Schlüssel, den Wert des öffentlichen Schlüsselteils und die IP-Adresse eines Benutzers / einer Benutzerin und die dazu gehörigen Benutzergruppen.
| The dashboard shows the connection status of each peer of a connection as well as the name, key, public key value and IP-Address of an user and the associated user groups. }}
{{var | Dashboard--Bild
| UTM_v12.6_VPN_WireGuard_Dashboard.png
| UTM_v12.6_VPN_WireGuard_Dashboard.png }}
{{var | Dashboard--cap
| WireGuard Dashboard
| WireGuard Dashboard }}
{{var | Neustarten
| Neustarten
| Restart }}
{{var | Dashboard--Einstellungen
| Dashboard Einstellungen
| Dashboard settings }}
{{var | 1=Dashboard--Einstellungen--desc
| 2=Für eine bessere Übersicht können ggf. einzelne Abschnitte in der Übersicht ausgeblendet werden:
<li class="list--element__bullet">Peers</li>
<li class="list--element__bullet">Benutzer</li>
<li class="list--element__bullet">Benutzergruppen</li>
<li class="list--element__bullet">Schlüsselwerte</li>
| 3=For a better overview, individual sections can be hidden in the overview if necessary:
<li class="list--element__bullet">Peers</li>
<li class="list--element__bullet">User</li>
<li class="list--element__bullet">User group</li>
<li class="list--element__bullet">Key values</li> }}
{{var | Dashboard--Einstellungen--Bild
| UTM_v12.6_VPN_WireGuard_Dashboard_Einstellungen.png
| UTM v12.5 VPN WireGuard Dashboard Einstellungen-en.png }}
{{var | Dashboard--Einstellungen--cap
| Dashboard Einstellungen
| Dashboard settings }}
{{var | Widget--desc
| Im Admininterface existiert ein Widget für die Übersicht der WireGuard-Verbindungen. Weitere Informationen sind im [[UTM/Widgets | Wiki-Artikel zu den UTM Widgets]] zu finden.
| There is a widget in the admin interface for the overview of WireGuard connections. Further information can be found in the [{{#var:host}}UTM/Widgets Wiki article for UTM Widgets]. }}
{{var | WireGuard-S2S-Link
| [[UTM/VPN/WireGuard-S2S | WireGuard Site-to-Site]]
| [{{#var:host}}UTM/VPN/WireGuard-S2S WireGuard Site-to-Site] }}
{{var | WireGuard-Roadwarrior-Link
| [[UTM/VPN/WireGuard-S2E | WireGuard Roadwarrior]]
| [{{#var:host}}UTM/VPN/WireGuard-S2E WireGuard Roadwarrior] }}
{{var | WireGuard-Peers-Link
| [[UTM/VPN/WireGuard-Peer | Einzelne Peers hinzufügen]]
| [{{#var:host}}UTM/VPN/WireGuard-Peer Add individual peers] }}
{{var | Implizite Regel
| Status der impliziten Regel
| Status of the implicit rule }}
{{var | Implizite Regel--Bild
| UTM_v12.6_VPN_WireGuard_Dashboard_Implizite-Regel.png
| UTM_v12.6_VPN_WireGuard_Dashboard_Implizite-Regel-en.png }}
{{var | Implizite Regel--desc
| Eine Statuslampe zeigt den Zustand der impliziten Regel an:
| A status light indicates the status of the implicit rule: }}
{{var | 1=Implizite Regel Zustand
| 2=<li class="list--element__bullet">{{spc|fa|o|-|class=fas fa-times-circle}} die Dienste und die Verbindungen sind deaktiviert. Über die Schaltfläche {{Button||pl}} kann die implizite Regel aktiviert werden.</li>
<li class="list--element__bullet">{{spc|fa|o|-|class=fas fa-check-circle|icon-c=green}} die Dienste und die Verbindungen sind aktiviert und die Einstellungen sind synchronisiert.Über die Schaltfläche {{Button||class=fas fa-stop}} kann die implizite Regel deaktiviert werden. </li>
| 3=<li class="list--element__bullet">{{spc|fa|o|-|class=fas fa-times-circle}} the services are deactivated. The implicit rule can be activated via the {{Button||pl}} button.</li>
<li class="list--element__bullet">{{spc|fa|o|-|class=fas fa-check-circle|icon-c=green}} the services and connections are activated and the settings are synchronised, and the implicit rule can be deactivated via the {{Button||class=fas fa-stop}} button. </li> }}
{{var |
|
| }}

----
{{var |
|
| }}

{{var | neu--Dashboard
| Das Dashboard zeigt zusätzlich die jeweils öffentlichen Schlüsselwerte und den Status von Benutzer-Verbindungen an
| The dashboard has been revised and now displays a connection status }}
{{var | neu--implizite Regel
| Im Dashboard wird der Status der impliziten Regel angezeigt
| The status of the implicit rule is displayed in the dashboard }}

</div>__NOTOC__
<div class="startbox" style=" max-width: max-content; height: 10em; float:right;"><div class="startbox-head">
'''Artikel'''
</div><div class="startbox-body" style="column-count: 1;">
* {{#var:WireGuard-S2S-Link}}
* {{#var:WireGuard-Roadwarrior-Link}}
* {{#var:WireGuard-Peers-Link}}
</div></div>{{Select_lang|en}}
{{Header|12.6.0|
* {{#var:neu--implizite Regel}}
* {{#var:neu--Dashboard}}
|[[UTM/VPN/WireGuard_v12.5 | 12.5]]
[[UTM/VPN/WireGuard_v12.4 | 12.4]]
[[UTM/VPN/WireGuard_v12.2 | 12.2]]
|{{Menu-UTM|VPN|WireGuard}} }}
<div class="new_design"></div>
<br clear=all>
<div class="startbox-flex">

<div class="startbox breit" style="height: min-content;">
<div class="startbox-head">
''' <big><big>{{Alert|gr|fs__icon=em2}}</big></big>{{#var:Allgemeines}}'''
</div>
<div class="startbox-body-breit" xstyle="column-count:1;">
<div class="inline-block">
=== {{#var:Übersicht}} ===
<div class="Einrücken">
{{#var:Übersicht--desc}}
</div>

=== {{#var:Vorteile}} ===
<div class="Einrücken">
{{#var:Vorteile--desc}}<br>
<li class="list--element__alert list--element__hint em2">'''Gut zu wissen'''<br> {{#var:Gut zu wissen--desc}}</li>
</div>

=== {{#var:Nachteile}} ===
<div class="Einrücken">
{{#var:Nachteile--desc}}
</div>

=== {{#var:Verbindung}} ===
<div class="Einrücken">
{{#var:Verbindung--desc}}
</div>

=== NAT ===
<div class="Einrücken">
{{#var:NAT--desc}}
</div>

=== Widget ===
<div class="Einrücken">
{{#var:Widget--desc}}
</div>
</div>

<div class="inline-block">
=== Dashboard ===
<div class="Einrücken">
{{#var:Dashboard--desc}}
{| class="sptable2"
|-
| class="Bild" | {{Bild| {{#var:Dashboard--Bild}} |{{#var:Dashboard--cap}}||WireGuard|VPN|icon=fa-redo-alt|icon-text={{#var:Neustarten}} }}
|}
<br clear=all>
==== {{#var:Dashboard--Einstellungen}} ====
<div class="Einrücken">
{{pt3| {{#var:Dashboard--Einstellungen--Bild}} |{{#var:Dashboard--Einstellungen--cap}} }}
{{#var:Dashboard--Einstellungen--desc}}
<br clear=all></div>
==== {{#var:Implizite Regel}} {{Hinweis-box|{{#var:neu ab}}: 12.6|gr|12.6|status=neu}} ====
<div class="einrücken">
{{#var:Implizite Regel--desc}}
{{#var:Implizite Regel Zustand}}
{{Bild|{{#var:Implizite Regel--Bild}} }}
</div></div>


</div>
</div>
</div>

</div>

UTM/VPN/WireGuard v12.6 - Versionsgeschichte