Wechseln zu:Navigation, Suche
Wiki

UTM/VPN/WireGuard-BestPractice.lang: Unterschied zwischen den Versionen

Aus Securepoint Wiki
(Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | WireGuard Schnelleinrichtung | }} {{var | head | Schnelleinrichtung von WireGuard auf der UTM | }} {{var | Vorbemerkung | Vorbemerkung | }} {{var | Vorbemerkung--desc | Dieser Artikel soll einen möglichst einfachen, kurzen und praxisnahen Weg zur Erstellung einer WireGuard-Verbindung beschreiben, wobei es unerheblich ist, ob es sich bei den Gegenstellen um S2S (Site-to-…“)
 
KKeine Bearbeitungszusammenfassung
 
Zeile 5: Zeile 5:
{{var | display
{{var | display
| WireGuard Schnelleinrichtung  
| WireGuard Schnelleinrichtung  
| }}
| WireGuard Quick Setup }}


{{var | head
{{var | head
| Schnelleinrichtung von WireGuard auf der UTM
| Schnelleinrichtung von WireGuard auf der UTM
| }}
| Quick setup of Wireguard on the UTM }}


{{var | Vorbemerkung
{{var | Vorbemerkung
| Vorbemerkung
| Vorbemerkung
| }}
| Preliminary Note }}
{{var | Vorbemerkung--desc
{{var | Vorbemerkung--desc
| Dieser Artikel soll einen möglichst einfachen, kurzen und praxisnahen Weg zur Erstellung einer WireGuard-Verbindung beschreiben, wobei es unerheblich ist, ob es sich bei den Gegenstellen um S2S (Site-to-Site)- oder E2S (End-to-Site / Roadwarrior) Peers handelt.  
| Dieser Artikel soll einen möglichst einfachen, kurzen und praxisnahen Weg zur Erstellung einer WireGuard-Verbindung beschreiben, wobei es unerheblich ist, ob es sich bei den Gegenstellen um S2S (Site-to-Site)- oder E2S (End-to-Site / Roadwarrior) Peers handelt.  
Zeile 20: Zeile 20:


Außerdem wird im folgenden mit dieser Beispielkonfiguration gearbeitet:
Außerdem wird im folgenden mit dieser Beispielkonfiguration gearbeitet:
| }}
| This article aims to describe a simple, concise, and practical method for setting up a WireGurad connection, regardless of whether the peers are S2S (Site-to-Site) or E2S (End-to-Site).
 
In this Example, an S2S connection will be created between two UTMs (hereafter referred to as {{Host|Standort A}} und {{Host|Standort B}}). Additionally, a device from a home office will connect to {{Host|Standort A}} (referred to as Roadwarrior in the following).
 
Additionally, the following example configuration will be used: }}
 
{{var | Standort
{{var | Standort
| Standort
| Standort
| }}
| Location }}
{{var | Transfernetz
{{var | Transfernetz
| Transfernetz
| Transfernetz
Zeile 41: Zeile 46:
{{var | Best-Practice Hinweis
{{var | Best-Practice Hinweis
| Das gezeigte Vorgehen stellt oft eine gute Lösung dar, ist aber nicht für alle denkbaren Konstellationen geeignet!
| Das gezeigte Vorgehen stellt oft eine gute Lösung dar, ist aber nicht für alle denkbaren Konstellationen geeignet!
| }}
| The method presented here is often an effective solution, but it may not be suitable for all possible scenarios! }}
{{var | Schlüsselerstellung
{{var | Schlüsselerstellung
| Schlüsselerstellung
| Schlüsselerstellung
| }}
| Key Representation }}
{{var | Schlüsselerstellung--desc
{{var | Schlüsselerstellung--desc
| Grundsätzlich benötigt jeder Peer einen eigenen zweiteiligen Schlüssel im Format X25519, der aus einem Public- und einem Private Key besteht. <p>Diese können auf der UTM unter {{Menu-UTM|Authentifizierung|Schlüssel}} erzeugt werden. {{info|Für S2S-Verbindungen wird der Schlüssel auf der jeweiligen UTM erzeugt. Bei E2S-Verbindugnen wird der Schlüssel mit der '' Gateway-UTM'' erzeugt.}}</p>
| Grundsätzlich benötigt jeder Peer einen eigenen zweiteiligen Schlüssel im Format X25519, der aus einem Public- und einem Private Key besteht. <p>Diese können auf der UTM unter {{Menu-UTM|Authentifizierung|Schlüssel}} erzeugt werden. {{info|Für S2S-Verbindungen wird der Schlüssel auf der jeweiligen UTM erzeugt. Bei E2S-Verbindugnen wird der Schlüssel mit der '' Gateway-UTM'' erzeugt.}}</p>
|  }}
| Each peer generally requires its own two-part key in the X25519 format, consisting of a public and a private key. <p>These can be generated on the UTM under  {{Menu-UTM|Authentifizierung|Schlüssel}}. {{info|For S2S-connections, the key is generated on the respecitve UTM. For E2S connections, the key is generated on the respective UTM. For E2S connections, the key is generated on the '''Gateway-UTM'''}}<p/> }}
{{var | Schlüssel erzeugen--desc
{{var | Schlüssel erzeugen--desc
| * Zunächst werden bei '''beiden''' Standorten die Schlüssel mit dem {{b|Typ:}} {{Button|X25519|dr}} erzeugt
| * Zunächst werden bei '''beiden''' Standorten die Schlüssel mit dem {{b|Typ:}} {{Button|X25519|dr}} erzeugt
| }}
| First, the keys are generated at '''both''' locations using the {{b|Typ:}} {{Button|X25519|dr}} }}
{{var | Schlüssel erzeugen Standort A--Bild
{{var | Schlüssel erzeugen Standort A--Bild
| UTM v14.0.0 WireGuard BestPractice Schlüssel erzeugen Standort A.png
| UTM v14.0.0 WireGuard BestPractice Schlüssel erzeugen Standort A.png
Zeile 56: Zeile 61:
{{var | Schlüssel erzeugen Standort A--cap
{{var | Schlüssel erzeugen Standort A--cap
| {{Host|Standort A}} Schlüssel erzeugen
| {{Host|Standort A}} Schlüssel erzeugen
| }}
| {{Host|Standort A}} generate Key }}
{{var | Schlüssel hinzufügen
{{var | Schlüssel hinzufügen
| Schlüssel hinzufügen
| Schlüssel hinzufügen
| }}
| Add key }}
{{var | Authentifizierung
{{var | Authentifizierung
| Authentifizierung
| Authentifizierung
| }}
| Authentification }}
{{var | Schlüssel
{{var | Schlüssel
| Schlüssel
| Schlüssel
| }}
| Key }}
{{var | Schlüssel erzeugen Standort B--Bild
{{var | Schlüssel erzeugen Standort B--Bild
| UTM v14.0.0 WireGuard BestPractice Schlüssel erzeugen Standort B.png
| UTM v14.0.0 WireGuard BestPractice Schlüssel erzeugen Standort B.png
Zeile 71: Zeile 76:
{{var | Schlüssel erzeugen Standort B--cap
{{var | Schlüssel erzeugen Standort B--cap
| {{Host|Standort B}} Schlüssel erzeugen
| {{Host|Standort B}} Schlüssel erzeugen
| }}
| {{Host|Standort B}} Generate Key }}
{{var | Schlüssel erzeugen E2S-Peer--desc
{{var | Schlüssel erzeugen E2S-Peer--desc
| * Außerdem wird in {{Host|Standort A}} der Schlüssel für den E2S-Peer (Roadwarrior) erstellt, auch vom {{b|Typ:}} {{Button|X25519|dr}}
| * Außerdem wird in {{Host|Standort A}} der Schlüssel für den E2S-Peer (Roadwarrior) erstellt, auch vom {{b|Typ:}} {{Button|X25519|dr}}
|  }}
| Additionally, at {{Host|Location A}}, the key for the E2S-Peer (Roadwarrior) is created using the {{b|Typ:}} {{Button|X25519|dr}} }}
{{var | Schlüssel erzeugen E2SPeer--Bild
{{var | Schlüssel erzeugen E2SPeer--Bild
| UTM v14.0 WireGuard-Key Roadwarrior.png
| UTM v14.0 WireGuard-Key Roadwarrior.png
Zeile 80: Zeile 85:
{{var | Schlüssel erzeugen E2SPeer--cap
{{var | Schlüssel erzeugen E2SPeer--cap
| {{Host|Standort A}} Schlüssel des E2S-Peers erzeugen  
| {{Host|Standort A}} Schlüssel des E2S-Peers erzeugen  
| }}
| {{Host|Standort A}} Generate Key for the E2S-Peers }}
{{var | Schlüssel Exporteinstellungen--desc
{{var | Schlüssel Exporteinstellungen--desc
| 2=* Anschließend müssen die Exporteinstellungen ({{Button|1=<i class="key-skeleton-gear-white"></i>|2=dro}}) auf beiden UTMs so angepasst werden, dass die Schlüssel im {{Button|RAW|class=aktiv}}-Format in die {{Button|Zwischenablage|class=aktiv}} kopiert werden.
| 2=* Anschließend müssen die Exporteinstellungen ({{Button|1=<i class="key-skeleton-gear-white"></i>|2=dro}}) auf beiden UTMs so angepasst werden, dass die Schlüssel im {{Button|RAW|class=aktiv}}-Format in die {{Button|Zwischenablage|class=aktiv}} kopiert werden.
| 3= }}
| 3= Next, the export settings ({{Button|1=<i class="key-skeleton-gear-white"></i>|2=dro}}) on both UTMs must be adjusted so that the keys are copied in {{Button|RAW|class=aktiv}} format to the {{Button|Clipboard|class=aktiv}}  }}
{{var | Schlüssel Exporteinstellungen--Bild
{{var | Schlüssel Exporteinstellungen--Bild
| UTM v14.0.0 WireGuard BestPractice Schlüssel Exporteinstellungen.png
| UTM v14.0.0 WireGuard BestPractice Schlüssel Exporteinstellungen.png
Zeile 89: Zeile 94:
{{var | Schlüssel Exporteinstellungen--cap
{{var | Schlüssel Exporteinstellungen--cap
| {{Host|Standort A & B}} Schlüssel Exporteinstellungen anpassen
| {{Host|Standort A & B}} Schlüssel Exporteinstellungen anpassen
| }}
| Adjust Key export settings for {{Host|Location A & B}}}}
{{var | Öffentlichen Schlüssel übertragen--desc
{{var | Öffentlichen Schlüssel übertragen--desc
|  
|  
* Nun muss der öffentliche Schlüssel auf der jeweils anderen UTM importiert werden.
* Nun muss der öffentliche Schlüssel auf der jeweils anderen UTM importiert werden.
** Hierzu wird dieser zunächst an {{Host|Standort A}} mit der Schaltfläche {{Button|Öffentlicher Teil (RAW)|copy}} kopiert
** Hierzu wird dieser zunächst an {{Host|Standort A}} mit der Schaltfläche {{Button|Öffentlicher Teil (RAW)|copy}} kopiert
|  }}
|  
* Now, the public key must be imported on the other UTM.
** To do this, first copy it to {{Host|Location A}} using the Button {{Button|Public Part (RAW)|copy}} }}
{{var | Öffentlichen Schlüssel kopieren--Bild
{{var | Öffentlichen Schlüssel kopieren--Bild
| UTM v14.0 WireGuard-KeysA kopieren.png
| UTM v14.0 WireGuard-KeysA kopieren.png
Zeile 100: Zeile 107:
{{var | Öffentlichen Schlüssel kopieren--cap
{{var | Öffentlichen Schlüssel kopieren--cap
| {{Host|Standort A}} Öffentlichen Schlüssel kopieren
| {{Host|Standort A}} Öffentlichen Schlüssel kopieren
| }}
| Copy public key {{Host|Location A}} }}
{{var | Öffentlichen Schlüssel übertragen--desc2
{{var | Öffentlichen Schlüssel übertragen--desc2
| * Anschließend wird dieser dann unter {{Menu-UTM|Authentifizierung|Schlüssel||Schlüssel importieren|u}} an {{Host|Standort B}} eingefügt, dabei müssen die folgenden Einstellungen getroffen werden:
| * Anschließend wird dieser dann unter {{Menu-UTM|Authentifizierung|Schlüssel||Schlüssel importieren|u}} an {{Host|Standort B}} eingefügt, dabei müssen die folgenden Einstellungen getroffen werden:
| }}
| * Then, paste it under {{Menu-UTM|Authentifizierung|Schlüssel||Schlüssel importieren|u}} on {{Host|Location B}, with the following settings applied: }}
{{var | Quelle
{{var | Quelle
| Quelle
| Quelle
| }}
| Source }}
{{var | Datei
{{var | Datei
| Datei
| Datei
| }}
| File }}
{{var | Zwischenablage
{{var | Zwischenablage
| Zwischenablage
| Zwischenablage
| }}
| Clipboard }}
{{var | Name
{{var | Name
| Name
| Name
| }}
| Name }}
{{var | Name--val
{{var | Name--val
| WireGuard-Key-StandortA
| WireGuard-Key-StandortA
Zeile 121: Zeile 128:
{{var | Schlüsselwert
{{var | Schlüsselwert
| Schlüsselwert
| Schlüsselwert
| }}
| Key value }}
{{var | Aus der Zwischenabalage
{{var | Aus der Zwischenabalage
| Aus der Zwischenabalage
| Aus der Zwischenabalage
| }}
| From Clipboard }}
{{var | Dateityp
{{var | Dateityp
| Dateityp
| Dateityp
| }}
| File type }}
{{var | Format
{{var | Format
| Format
| Format
| }}
| Format }}
{{var | Typ
{{var | Typ
| Typ
| Typ
| }}
| Type }}
{{var | Öffentlichen Schlüssel importieren--Bild
{{var | Öffentlichen Schlüssel importieren--Bild
| UTM v14.0.0 WireGuard BestPractice Öffentlichen Schlüssel importieren.png
| UTM v14.0.0 WireGuard BestPractice Öffentlichen Schlüssel importieren.png
Zeile 142: Zeile 149:
{{var | Schlüssel importieren
{{var | Schlüssel importieren
| Schlüssel importieren
| Schlüssel importieren
| }}
| Import Key }}
{{var | Schlüsselübersicht--desc
{{var | Schlüsselübersicht--desc
| Dieser Schritt muss dann auf der jeweils anderen UTM umgekehrt ausgeführt werden:
| Dieser Schritt muss dann auf der jeweils anderen UTM umgekehrt ausgeführt werden:
* An {{Host|Standort B}} den öffentlichen Teil des Schlüssel ''WireGuard-Key-StandortB'' mit der Schaltfläche {{Button|Öffentlicher Teil (RAW)|copy}} kopieren (zu diesem Schlüssel gibt es auch einen privaten Teil)
* An {{Host|Standort B}} den öffentlichen Teil des Schlüssel{{Host|Standort B}} mit der Schaltfläche {{Button|Öffentlicher Teil (RAW)|copy}} kopieren (zu diesem Schlüssel gibt es auch einen privaten Teil)
* An {{Host|Standort A}} dann diesen {{Button|Schlüssel importieren|u}} und mit ''WireGuard-Key-StandortB'' benennen
* An {{Host|Standort A}} dann diesen {{Button|Schlüssel importieren|u}} und mit ''WireGuard-Key-StandortB'' benennen




* Zuletzt sollte überprüft werden, daß
* Zuletzt sollte überprüft werden, dass
** die Hashwerte für ''WireGuard-Key-StandortA'' an beiden Standorten identisch sind und
** die Hashwerte für ''WireGuard-Key-StandortA'' an beiden Standorten identisch sind und
** die Hashwerte für ''WireGuard-Key-StandortB'' an beiden Standorten identisch sind
** die Hashwerte für ''WireGuard-Key-StandortB'' an beiden Standorten identisch sind
| }}
| This step must then be performed in reverse on the other UTM:
*At {{Host|Location B}}, copy the public part of the key{{Host|Location B}} using the Button {{Button|Public Part (RAW)|copy}} (there is also a private part for this key.)
* Then, at {{Host|Location A}} use {{Button|import Key|u}} to import this key and name it ''WireGuard-Key-LocationB''
 
* Fially, verify that:
** The hash values for ''WireGuard-Key-LocationA'' are identical at both locations and
** The hash values for ''WireGuard-Key-LocationB'' are identical at both locations}}
{{var | Schlüsselübersicht StandortA--Bild
{{var | Schlüsselübersicht StandortA--Bild
| UTM v14.0 WireGuard-KeysA.png
| UTM v14.0 WireGuard-KeysA.png
Zeile 158: Zeile 171:
{{var | Schlüsselübersicht StandortA--cap
{{var | Schlüsselübersicht StandortA--cap
| Übersicht der Schlüssel mit deren Hashwerten an {{Host|Standort A}}
| Übersicht der Schlüssel mit deren Hashwerten an {{Host|Standort A}}
| }}
| Overview of keys with their hash values under {{Host|Location A}} }}
{{var | Schlüsselübersicht StandortB--Bild
{{var | Schlüsselübersicht StandortB--Bild
| UTM v14.0 WireGuard-KeysB.png
| UTM v14.0 WireGuard-KeysB.png
Zeile 164: Zeile 177:
{{var | Schlüsselübersicht StandortB--cap
{{var | Schlüsselübersicht StandortB--cap
| Übersicht der Schlüssel mit deren Hashwerten an {{Host|Standort B}}
| Übersicht der Schlüssel mit deren Hashwerten an {{Host|Standort B}}
| }}
| Overview of keys with their hash values under {{Host|Location B}} }}


{{var | WireGuard Verbindungen erstellen
{{var | WireGuard Verbindungen erstellen
| WireGuard Verbindungen erstellen
| WireGuard Verbindungen erstellen
| }}
| Create WireGuard connections }}
{{var | Konfiguration importieren
{{var | Konfiguration importieren
| Konfiguration importieren
| Konfiguration importieren
| }}
| Import Configuration }}
{{var | Schritt
{{var | Schritt
| Schritt
| Schritt
| }}
| Step }}
{{var | Konfiguration importieren--desc
{{var | Konfiguration importieren--desc
|  
|  
* Unter {{Menu-UTM|VPN|WireGuard||WireGuard Verbindung hinzufügen|+}} kann eine neue WireGuard Verbindung erstellt werden
* Unter {{Menu-UTM|VPN|WireGuard||WireGuard Verbindung hinzufügen|+}} kann eine neue WireGuard Verbindung erstellt werden
* Im ersten Schritt können optional vorhandene Peer-Konfiguration eingefügt werden.
* Im ersten Schritt können optional vorhandene Peer-Konfiguration eingefügt werden.
|  }}
|
        |
* Under {{Menu-UTM|VPN|WireGuard||WireGuard Verbindung hinzufügen|+}} a new WireGuard connection can be created
* In the first step, existing peer configurations can optionally be added. }}
{{var | Verbindung erstellen Schritt 1--Bild
{{var | Verbindung erstellen Schritt 1--Bild
| UTM v14.0.0 WireGuard BestPractice Verbindung erstellen Schritt 1.png
| UTM v14.0.0 WireGuard BestPractice Verbindung erstellen Schritt 1.png
Zeile 185: Zeile 201:
{{var | Verbindung erstellen Schritt 1--cap
{{var | Verbindung erstellen Schritt 1--cap
| Ggf. Konfiguration importieren
| Ggf. Konfiguration importieren
| }}
| If necessary, import configuration }}
{{var | WireGuard Verbindung hinzufügen
{{var | WireGuard Verbindung hinzufügen
| WireGuard Verbindung hinzufügen
| WireGuard Verbindung hinzufügen
| }}
| Add WireGuard connection }}
{{var | Schnittstelle
{{var | Schnittstelle
| Schnittstelle
| Schnittstelle
| }}
| Interface }}
{{var | Verbindung erstellen Schritt 2--Bild
{{var | Verbindung erstellen Schritt 2--Bild
| UTM v14.0.0 WireGuard BestPractice Verbindung erstellen Schritt 2.png
| UTM v14.0.0 WireGuard BestPractice Verbindung erstellen Schritt 2.png
Zeile 197: Zeile 213:
{{var | Verbindung erstellen Schritt 2--cap
{{var | Verbindung erstellen Schritt 2--cap
| Schnittstellenkonfiguration
| Schnittstellenkonfiguration
| }}
| Interface Configuration }}
{{var | S2-Name--desc
{{var | S2-Name--desc
| Name der Verbindung
| Name der Verbindung
| }}
| Connection Name }}
{{var | Adresse
{{var | Adresse
| Adresse
| Adresse
| }}
| Adress }}
{{var | S2-IPv4 Adresse--desc
{{var | S2-IPv4 Adresse--desc
| IPv4 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort A<br>
| IPv4 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort A<br>
Dadurch wird die Netz-IP des Transfernetzes bestimmt (hier:
Dadurch wird die Netz-IP des Transfernetzes bestimmt (hier:
| }}
| IPv4 adress for the network interface of the transfer network at Location A<br>
This determines the Network IP on the transfer network (here: }}
{{var | S2-IPv6 Adresse--desc
{{var | S2-IPv6 Adresse--desc
| IPv6 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort A (optional)<br>
| IPv6 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort A (optional)<br>
Dadurch wird die Netz-IP des Transfernetzes bestimmt (hier:
Dadurch wird die Netz-IP des Transfernetzes bestimmt (hier:
| }}
| IPv6 address for the network interface of the transfer network at Location A (optional)<br>
This determines the network IP of the transfer network (here: }}
{{var | S2-Listening Port--desc
{{var | S2-Listening Port--desc
| Default-Port für WireGuard Verbindungen {{info|Jede weitere Verbindung benötigt einen jeweils anderen freien Port}}
| Default-Port für WireGuard Verbindungen {{info|Jede weitere Verbindung benötigt einen jeweils anderen freien Port}}
| }}
| Default port for WireGuard connections {{Note|Each additional connection requires a different available port}} }}
{{var | Privater Schlüssel
{{var | Privater Schlüssel
| Privater Schlüssel
| Privater Schlüssel
| }}
| Private key }}
{{var | Automatisch generieren
{{var | Automatisch generieren
| Automatisch generieren
| Automatisch generieren
| }}
| Generate automatically }}
{{var | Schlüsselwert direkt eingeben
{{var | Schlüsselwert direkt eingeben
| Schlüsselwert direkt eingeben
| Schlüsselwert direkt eingeben
| }}
| Enter key value directly }}
{{var | Aus Schlüsseln wählen
{{var | Aus Schlüsseln wählen
| Aus Schlüsseln wählen
| Aus Schlüsseln wählen
| }}
| Select from keys }}
{{var | S2-Privater Schlüssel--desc
{{var | S2-Privater Schlüssel--desc
| Option: {{Button|{{#var:Aus Schlüsseln wählen}}|class=aktiv}}
| Option: {{Button|{{#var:Aus Schlüsseln wählen}}|class=aktiv}}
Zeile 232: Zeile 250:
{{var | S2-Privater Schlüssel--desc2
{{var | S2-Privater Schlüssel--desc2
| Den zuvor angelegten Schlüssel auswählen
| Den zuvor angelegten Schlüssel auswählen
| }}
| Select the previously created key }}
{{var | S2-Privater Schlüssel--info
{{var | S2-Privater Schlüssel--info
| Es werden nur solche Schlüssel zur Auswahl angeboten, die auch über einen '''privaten''' Schlüsselanteil verfügen
| Es werden nur solche Schlüssel zur Auswahl angeboten, die auch über einen '''privaten''' Schlüsselanteil verfügen
| }}
| Only keys with a '''private''' key component are available for selection }}
{{var | Servernetzwerke global freigeben
{{var | Servernetzwerke global freigeben
| Servernetzwerke global freigeben
| Servernetzwerke global freigeben
| }}
| Enable global access to server networks }}
{{var | S2-Servernetzwerke global freigeben--desc
{{var | S2-Servernetzwerke global freigeben--desc
| Netzwerke auf (lokaler) Serverseite, auf die die WireGuard-Tunnel der Peers prinzipiell zugreifen können.
| Netzwerke auf (lokaler) Serverseite, auf welche die WireGuard-Tunnel der Peers prinzipiell zugreifen können.
| }}
| Networks on the (local) server side that WireGuard tunnels of peer can generally access. }}
{{var | Verbindung erstellen Schritt 3--Bild
{{var | Verbindung erstellen Schritt 3--Bild
| UTM v14.0.0 WireGuard BestPractice Verbindung erstellen Schritt 3.png
| UTM v14.0.0 WireGuard BestPractice Verbindung erstellen Schritt 3.png
Zeile 247: Zeile 265:
{{var | Verbindung erstellen Schritt 3--cap
{{var | Verbindung erstellen Schritt 3--cap
| Peerkonfiguration
| Peerkonfiguration
| }}
| Peer Configuration }}
{{var | S3-Name--desc
{{var | S3-Name--desc
| Name des Peers/der Gegenstelle
| Name des Peers/der Gegenstelle
| }}
| Name of Peer/ Remote Endpoint }}
{{var | Peernetzwerke freigeben
{{var | Peernetzwerke freigeben
| Peernetzwerke freigeben
| Peernetzwerke freigeben
| }}
| Allos Peer networks }}
{{var | S3-Peernetzwerke freigeben--desc
{{var | S3-Peernetzwerke freigeben--desc
| Lokale Netz-IPs der Gegenstelle, die auf den WireGuard-Tunnel zugreifen können.
| Lokale Netz-IPs der Gegenstelle, die auf den WireGuard-Tunnel zugreifen können.
| }}
| Local network IPs of the remote endpoint that can access the WireGuad tunnel. }}
{{var | Endpunkt
{{var | Endpunkt
| Endpunkt
| Endpunkt
| }}
| Endpoint }}
{{var | S3-Endpunkt--desc
{{var | S3-Endpunkt--desc
| Öffentliche IP oder im öffentlichen DNS auflösbarer FQDN der Gegenstelle (Hier: Standort
| Öffentliche IP oder im öffentlichen DNS auflösbarer FQDN der Gegenstelle (Hier: Standort
| }}
| Public IP or or FQDN of the remote endpoint that can be resolved via public DNS (here: Location }}
{{var | S3-Endpunkt Port--desc
{{var | S3-Endpunkt Port--desc
| Listening-Port der Gegenstelle (Hier: Standort
| Listening-Port der Gegenstelle (Hier: Standort
| }}
| Listening Port of the Remote Endpoint (here: Location }}
{{var | Öffentlicher Schlüssel
{{var | Öffentlicher Schlüssel
| Öffentlicher Schlüssel
| Öffentlicher Schlüssel
| }}
| Public Key }}
{{var | S3-Öffentlicher Schlüssel--desc
{{var | S3-Öffentlicher Schlüssel--desc
| Den öffentlichen Schlüssel der Gegenverbindung (hier Standort B) auswählen  
| Den öffentlichen Schlüssel der Gegenverbindung (hier Standort B) auswählen  
Zeile 274: Zeile 292:
{{var | Pre-Shared Key--desc
{{var | Pre-Shared Key--desc
| Pre-Shared Key zur weiteren Absicherung der Verbindung  
| Pre-Shared Key zur weiteren Absicherung der Verbindung  
| }}
| Pre-Shared Key for additional connection security }}
{{var | Pre-Shared Key--Hinweis
{{var | Pre-Shared Key--Hinweis
| Der PSK muss auf beiden Seiten identisch sein
| Der PSK muss auf beiden Seiten identisch sein
| }}
| The PSK must be identical on both sided }}
{{var | Sekunden
{{var | Sekunden
| Sekunden
| Seconds }}
|  }}
{{var | Keepalive--desc
{{var | Keepalive--desc
| Sendet regelmäßig ein Signal (hier alle 25 Sekunden). Dadurch werden Verbindungen auf NAT-Routern offen gehalten.  
| Sendet regelmäßig ein Signal (hier alle 25 Sekunden). Dadurch werden Verbindungen auf NAT-Routern offen gehalten.  
| }}
| Sends a regular signal (here every 25 seconds) to keep connections open on NAT routers }}
{{var | Erweiterte Einstellungen
{{var | Erweiterte Einstellungen
| Erweiterte Einstellungen
| Erweiterte Einstellungen
| }}
| Advanced Settings }}
{{var | Verbindung erstellen Schritt 4--Bild
{{var | Verbindung erstellen Schritt 4--Bild
| UTM v14.0.0 WireGuard BestPractice Verbindung erstellen Schritt 4.png
| UTM v14.0.0 WireGuard BestPractice Verbindung erstellen Schritt 4.png
Zeile 292: Zeile 309:
{{var | Verbindung erstellen Schritt 4--cap
{{var | Verbindung erstellen Schritt 4--cap
| Erweiterte Einstellungen
| Erweiterte Einstellungen
| }}
| Advanced Settings }}
{{var | Routen zu den Netzwerken des Peers erstellen
{{var | Routen zu den Netzwerken des Peers erstellen
| Routen zu den Netzwerken des Peers erstellen
| Routen zu den Netzwerken des Peers erstellen
Zeile 298: Zeile 315:
{{var | S4-Routen zu Peers erstellen--desc
{{var | S4-Routen zu Peers erstellen--desc
| Es werden Routen zu den Netzwerken / Hosts erstellt, die in Schritt 3 unter ''Peernetzwerke freigeben'' eingetragen wurden, mit der Schnittstelle als Gateway, die in Schritt 2 angezeigt wurde.  
| Es werden Routen zu den Netzwerken / Hosts erstellt, die in Schritt 3 unter ''Peernetzwerke freigeben'' eingetragen wurden, mit der Schnittstelle als Gateway, die in Schritt 2 angezeigt wurde.  
| }}
| Routes will be created to the networks/hosts entered in step 3 under Allow Peer Networks, using the interface shown in step 2 as the gateway}}
{{var | Zonen erstellen
{{var | Zonen erstellen
| Zonen erstellen
| Zonen erstellen
| }}
| Create zones }}
{{var | S4-Zonen erstellen--desc
{{var | S4-Zonen erstellen--desc
| Erzeugt eine neue Zone für die WireGuard Schnittstelle
| Erzeugt eine neue Zone für die WireGuard Schnittstelle
| }}
| Creates a new zone for the WireGuard interface }}
{{var | Zonenname
{{var | Zonenname
| Zonenname
| Zonenname
| }}
| Zone name }}
{{var | S4-Zonenname--desc
{{var | S4-Zonenname--desc
| Name für die Zone der WireGuard-Verbindung  
| Name für die Zone der WireGuard-Verbindung  
| }}
| Name of the zone of the WireGuard connection }}
{{var | Netzwerkobjekte für den Peer erstellen
{{var | Netzwerkobjekte für den Peer erstellen
| Netzwerkobjekte für den Peer erstellen
| Netzwerkobjekte für den Peer erstellen
| }}
| Create Network Objects for the Peer }}
{{var | Netzwerkobjekte für den Peer erstellen--desc
{{var | Netzwerkobjekte für den Peer erstellen--desc
| Erzeugt Netzwerkobjekte (IPv4 und ggf. IPv6) für die Gegenstelle. Der automatische Vorschlag kann auch geändert werden.  
| Erzeugt Netzwerkobjekte (IPv4 und ggf. IPv6) für die Gegenstelle. Der automatische Vorschlag kann auch geändert werden.  
| }}
| Creates network objects (IPv4 and, if applcable, IPv6) for the remote endpoint. The automatic suggestion can also be modified. }}
{{var | Netzwerkobjekte für den Peer
{{var | Netzwerkobjekte für den Peer
| Netzwerkobjekte für den Peer
| Netzwerkobjekte für den Peer
| }}
| Network objects for the peer }}
{{var | Netzwerkgruppe
{{var | Netzwerkgruppe
| Netzwerkgruppe
| Netzwerkgruppe
| }}
| Network group }}
{{var | Netzwerkgruppe--desc
{{var | Netzwerkgruppe--desc
| Netzwerkgruppe der Verbindung wird angezeigt  
| Netzwerkgruppe der Verbindung wird angezeigt  
| }}
| The networkgroup of the connection is displayed }}
{{var | Regeln zwischen dem Peer und internal-Networks erstellen
{{var | Regeln zwischen dem Peer und internal-Networks erstellen
| Regeln zwischen dem Peer und internal-Networks erstellen
| Regeln zwischen dem Peer und internal-Networks erstellen
Zeile 410: Zeile 427:
|  }}
|  }}
{{var | Client-PrivateKey--desc
{{var | Client-PrivateKey--desc
| PrivateKey der WireGuard-Verbindung auf der UTM. {{info|Zu finden unter {{Menu-UTM|Authentifizierung|Schlüssel}} Zeile {{b|WireGuard-Key-Roadwarrior}} mit der Schaltfläche {{Button|Privater Teil (RAW)|copy}} in die Zwischenablage kopieren. |einblenden=Zeige Menü-Pfad}}
| Private Key des Roadwarriors aus der Schlüsselverwaltung der UTM. {{info|<small>Wie zu Beginn im Abschnitt [[#Schlüsselerstellung | Schlüsselerstellung]] angelegt.</small><p>Zu finden unter {{Menu-UTM|Authentifizierung|Schlüssel}} Zeile {{b|WireGuard-Key-Roadwarrior}} mit der Schaltfläche {{Button|Privater Teil (RAW)|copy}} in die Zwischenablage kopieren. |einblenden=Zeige Menü-Pfad}}</p>
|  }}
|  }}
{{var | Client-Address--desc
{{var | Client-Address--desc

Aktuelle Version vom 7. November 2024, 11:55 Uhr

In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden



















{{var | Öffentlichen Schlüssel übertragen--desc2 | * Anschließend wird dieser dann unter Authentifizierung Schlüssel  Schaltfläche Schlüssel importieren an Standort B eingefügt, dabei müssen die folgenden Einstellungen getroffen werden: | * Then, paste it under Authentifizierung Schlüssel  Schaltfläche Schlüssel importieren on Location B}, with the following settings applied:



























































Abgerufen von „https://wiki.securepoint.de/index.php?title=UTM/VPN/WireGuard-BestPractice.lang&oldid=93483“