KKeine Bearbeitungszusammenfassung |
Keine Bearbeitungszusammenfassung |
||
| (4 dazwischenliegende Versionen von einem anderen Benutzer werden nicht angezeigt) | |||
| Zeile 8: | Zeile 8: | ||
{{var | head | {{var | head | ||
| Peer (Roadwarrior) zu einer Wireguard Verbindung hinzufügen | | Peer (Roadwarrior) zu einer Wireguard Verbindung hinzufügen | ||
| Add | | Add peer (Roadwarrior) to an existing WireGuard connection }} | ||
{{var | Peer hinzufügen | {{var | Peer hinzufügen | ||
| Peer (Gegenstelle) hinzufügen | | Peer (Gegenstelle) hinzufügen | ||
| Add (remote terminal) | | Add peer (remote terminal) }} | ||
{{var | Peer hinzufügen--desc | {{var | Peer hinzufügen--desc | ||
| Existiert bereits eine WireGuard Verbindung, bei der die UTM als Server dient, lässt sich eine weitere Gegenstelle (Peer) hinzufügen, die auf dem selben Port läuft und das selbe Zertifikat zur Authentisierung der Verbindung verwendet, wie eine bereits bestehende Verbindung. | | Existiert bereits eine WireGuard Verbindung, bei der die UTM als Server dient, lässt sich eine weitere Gegenstelle (Peer) hinzufügen, die auf dem selben Port läuft und das selbe Zertifikat zur Authentisierung der Verbindung verwendet, wie eine bereits bestehende Verbindung. | ||
| Zeile 18: | Zeile 18: | ||
<p>For additional remote terminals (peers), their own public key is required, as well as their own PSK.</p> }} | <p>For additional remote terminals (peers), their own public key is required, as well as their own PSK.</p> }} | ||
{{var | 1=Peer hinzufügen--Menu | {{var | 1=Peer hinzufügen--Menu | ||
| 2={{Menu|VPN|WireGuard}} Schaltfläche {{Button||+}} <span class=Hover>Peer hinzufügen</span> der gewünschten Verbindung | | 2={{Menu-UTM|VPN|WireGuard}} Schaltfläche {{Button||+}} <span class=Hover>Peer hinzufügen</span> der gewünschten Verbindung | ||
| 3={{Menu|VPN|WireGuard}} Button {{Button||+}} <span class=Hover>Add peer</span> of the connection you want to use }} | | 3={{Menu-UTM|VPN|WireGuard}} Button {{Button||+}} <span class=Hover>Add peer</span> of the connection you want to use }} | ||
{{var | Peer hinzufügen--Bild | {{var | Peer hinzufügen--Bild | ||
| | | UTM_v12.6_VPN_Wireguard_Peer_hinzufügen.png | ||
| | | UTM_v12.6_VPN_Wireguard_Peer_hinzufügen-en.png }} | ||
{{var | Peer hinzufügen--cap | {{var | 1=Peer hinzufügen--cap | ||
| | | 2=Als Beispiel wird ein WireGuard Peer einer <i class="host fas fa-laptop-house">Roadwarrior</i>-Verbindung hinzugefügt. | ||
| | | 3=As an example, a WireGuard peer is added to a <i class="host fas fa-laptop-house">Roadwarrior</i> connection. }} | ||
{{var | WireGuard Peer hinzufügen | |||
| WireGuard Peer hinzufügen | |||
| Add a WireGuard peer }} | |||
{{var | Roadwarrior | {{var | Roadwarrior | ||
| Roadwarrior | | Roadwarrior | ||
| Zeile 32: | Zeile 35: | ||
| Bezeichnung der Gegenstelle (hier: Ein Roadwarrior) | | Bezeichnung der Gegenstelle (hier: Ein Roadwarrior) | ||
| Description of the remote terminal (here: a roadwarrior) }} | | Description of the remote terminal (here: a roadwarrior) }} | ||
{{var | Peernetzwerke freigeben | |||
| Peernetzwerke freigeben: | |||
| Share peer networks: }} | |||
{{var | Endpunkt RW--desc | {{var | Endpunkt RW--desc | ||
| Kann frei bleiben, wenn von der UTM aus keine Verbindung initiiert werden soll | | Kann frei bleiben, wenn von der UTM aus keine Verbindung initiiert werden soll | ||
| Zeile 39: | Zeile 45: | ||
| Public key of the remote terminal in the x25519 format.<br>Only keys that have '''no''' private key can be selected. }} | | Public key of the remote terminal in the x25519 format.<br>Only keys that have '''no''' private key can be selected. }} | ||
{{var | Netzwerkobjekte C generieren--desc | {{var | Netzwerkobjekte C generieren--desc | ||
| Erzeugt bei Aktivierung {{ButtonAn|Ja}} Netzwerkobjekte (IPv4 und ggf IPv6) für die Gegenstelle | | Erzeugt bei Aktivierung {{ButtonAn|Ja}} Netzwerkobjekte (IPv4 und ggf IPv6) für die Gegenstelle | ||
| | | When activated {{ButtonAn|Ja}} network objects (IPv4 and if necessary IPv6) for the remote terminal are generated }} | ||
{{var | Erlaubte IPs--S2S--desc | {{var | Erlaubte IPs--S2S--desc | ||
| Lokale Netz IP der Gegenstelle | | Lokale Netz IP der Gegenstelle | ||
| Zeile 51: | Zeile 57: | ||
| A roadwarrior uses only the tunnel IP }} | | A roadwarrior uses only the tunnel IP }} | ||
{{var | Endpunkt--val | {{var | Endpunkt--val | ||
| c.vpn.anyideas.de | | c.vpn.anyideas.de | ||
| c.vpn.anyideas.de | | c.vpn.anyideas.de }} | ||
{{var | Endpunkt--desc | {{var | Endpunkt--desc | ||
| Öffentliche IP oder im öffentlichen DNS auflösbarer FQDN mit Listening-Port der Gegenstelle | | Öffentliche IP oder im öffentlichen DNS auflösbarer FQDN mit Listening-Port der Gegenstelle | ||
| Zeile 60: | Zeile 66: | ||
| If the public key of the remote terminal is not yet known, this button can be used to open the import of the key management. }} | | If the public key of the remote terminal is not yet known, this button can be used to open the import of the key management. }} | ||
{{var | Netzwerkobjekte generieren | {{var | Netzwerkobjekte generieren | ||
| Netzwerkobjekte | | Netzwerkobjekte für den Peer erstellen: | ||
| Generate network objects: }} | | Generate network objects for peer: }} | ||
{{var | Netzwerkgruppe | {{var | Netzwerkgruppe | ||
| Netzwerkgruppe: | | Netzwerkgruppe: | ||
| Zeile 68: | Zeile 74: | ||
| Ordnet die neu angelegten Netzwerkobjekte einer Netzwerkgruppe zu | | Ordnet die neu angelegten Netzwerkobjekte einer Netzwerkgruppe zu | ||
| Assigns the newly created network objects to a network group }} | | Assigns the newly created network objects to a network group }} | ||
{{var | Endpunkt Port--desc | |||
| Den Port der übergeordneten Verbindung festgelegen | |||
| Set the port of the parent connection }} | |||
{{var | Endpunkt Port aus Verbindung--desc | |||
| Der Port wird bereits durch die Einstellungen der übergeordneten Verbindung festgelegt und ist hier vorgegeben | |||
| The port is already defined by the settings of the parent connection and is predefined here }} | |||
{{var | Servernetzwerke freigeben | |||
| Servernetzwerke freigeben: | |||
| Share server networks: }} | |||
{{var | Servernetzwerke freigeben--desc | |||
| Netzwerke auf (lokaler) Serverseite, auf die der WireGuard-Tunnel '''dieses''' Peers prinzipiell zugreifen kann. | |||
| Networks on the (local) server side to which the WireGuard tunnel of '''this''' peer can access in principle. }} | |||
{{var | Routen zu den Peers | |||
| Routen zu den Netzwerken des Peers erstellen / entfernen: | |||
| Create / remove routes to the peer's networks: }} | |||
{{var | Routen zu den Peers--desc | |||
| Erstellt bei Aktivierung {{ButtonAn|{{#var:ja}} }} Routen zu den Netzwerken des Peers | |||
| Creates on activation {{ButtonAn|{{#var:yes}} }} routes to the peer's networks }} | |||
{{var | Routen zu den Peers--CLI | |||
| CLI-Befehl für jedes Element aus ''Erlaubte IPs'': {{Kasten| route new src "" router "wg0" dst "{{cb|Erlaubte IP}}"|blau}} | |||
| CLI command for each element from ''Allowed IPs'': {{Kasten| route new src "" router "wg0" dst "{{cb|Allowed IP}}"|blau}} }} | |||
{{var | Netzwerkobjekte für den Peer | |||
| Netzwerkobjekte für den Peer: | |||
| Network objects for the peer: }} | |||
{{var | Netzwerkobjekte für den Peer--desc | |||
| Der automatische Vorschlag (wg-net-''Peer-Name'') kann auch geändert werden | |||
| The automatic default name (wg-net-''Peer-Name'') can be changed }} | |||
{{var | Aus privatem Schlüsselwert berechnen PeerC--desc | |||
| Berechnet den Schlüsselwert aus dem verwendetem privaten Schlüsselwert | |||
| Calculates the key value from the private key value used }} | |||
{{var | Schlüsselwert generieren | |||
| Der Schlüsselwert wird generiert | |||
| The key value is generated }} | |||
{{var | Schlüsselwert Zwischenablage kopieren | |||
| Der Schlüsselwert wird in die Zwischenablage kopiert | |||
| The key value is copied to the clipboard }} | |||
{{var | Pre-Shared Key anzeigen | |||
| Der Pre-Shared Key wird angezeigt | |||
| The pre-shared key is displayed }} | |||
{{var | Pre-Shared Key Zwischenablage kopieren | |||
| Der Pre-Shared Key wird in die Zwischenablage kopiert | |||
| The pre-shared key is copied to the clipboard }} | |||
---- | ---- | ||
UTM/VPN/WireGuard-Peer.lang: Unterschied zwischen den Versionen
Aus Securepoint Wiki