Wechseln zu:Navigation, Suche
Wiki
Die Seite wurde neu angelegt: „{{Lang}} {{#vardefine:headerIcon|spicon-utm}} {{var | display | WireGuard Schnelleinrichtung | }} {{var | head | Schnelleinrichtung von WireGuard auf der UTM | }} {{var | Vorbemerkung | Vorbemerkung | }} {{var | Vorbemerkung--desc | Dieser Artikel soll einen möglichst einfachen, kurzen und praxisnahen Weg zur Erstellung einer WireGuard-Verbindung beschreiben, wobei es unerheblich ist, ob es sich bei den Gegenstellen um S2S (Site-to-…“
 
KKeine Bearbeitungszusammenfassung
 
(Eine dazwischenliegende Version desselben Benutzers wird nicht angezeigt)
Zeile 5: Zeile 5:
{{var | display
{{var | display
| WireGuard Schnelleinrichtung  
| WireGuard Schnelleinrichtung  
| }}
| WireGuard Quick Setup }}


{{var | head
{{var | head
| Schnelleinrichtung von WireGuard auf der UTM
| Schnelleinrichtung von WireGuard auf der UTM
| }}
| Quick setup of WireGuard on the UTM }}


{{var | Vorbemerkung
{{var | Vorbemerkung
| Vorbemerkung
| Vorbemerkung
| }}
| Preliminary Note }}
{{var | Vorbemerkung--desc
{{var | Vorbemerkung--desc
| Dieser Artikel soll einen möglichst einfachen, kurzen und praxisnahen Weg zur Erstellung einer WireGuard-Verbindung beschreiben, wobei es unerheblich ist, ob es sich bei den Gegenstellen um S2S (Site-to-Site)- oder E2S (End-to-Site / Roadwarrior) Peers handelt.  
| Dieser Artikel soll einen möglichst einfachen, kurzen und praxisnahen Weg zur Erstellung einer WireGuard-Verbindung beschreiben, wobei es unerheblich ist, ob es sich bei den Gegenstellen um S2S (Site-to-Site)- oder E2S (End-to-Site / Roadwarrior) Peers handelt.  
Zeile 20: Zeile 20:


Außerdem wird im folgenden mit dieser Beispielkonfiguration gearbeitet:
Außerdem wird im folgenden mit dieser Beispielkonfiguration gearbeitet:
| }}
| This article aims to describe a simple, concise, and practical method for setting up a WireGurad connection, regardless of whether the peers are S2S (Site-to-Site) or E2S (End-to-Site).
 
In this Example, an S2S connection will be created between two UTMs (hereafter referred to as {{Host|Location A}} and {{Host|Location B}}). Additionally, a device from a home office will connect to {{Host|Location A}} (referred to as Roadwarrior in the following).
 
Additionally, the following example configuration will be used: }}
 
{{var | Standort
{{var | Standort
| Standort
| Standort
| }}
| Location }}
{{var | Transfernetz
{{var | Transfernetz
| Transfernetz
| Transfernetz
Zeile 41: Zeile 46:
{{var | Best-Practice Hinweis
{{var | Best-Practice Hinweis
| Das gezeigte Vorgehen stellt oft eine gute Lösung dar, ist aber nicht für alle denkbaren Konstellationen geeignet!
| Das gezeigte Vorgehen stellt oft eine gute Lösung dar, ist aber nicht für alle denkbaren Konstellationen geeignet!
| }}
| The method presented here is often an effective solution, but it may not be suitable for all possible scenarios! }}
{{var | Schlüsselerstellung
{{var | Schlüsselerstellung
| Schlüsselerstellung
| Schlüsselerstellung
| }}
| Key generation }}
{{var | Schlüsselerstellung--desc
{{var | Schlüsselerstellung--desc
| Grundsätzlich benötigt jeder Peer einen eigenen zweiteiligen Schlüssel im Format X25519, der aus einem Public- und einem Private Key besteht. <p>Diese können auf der UTM unter {{Menu-UTM|Authentifizierung|Schlüssel}} erzeugt werden. {{info|Für S2S-Verbindungen wird der Schlüssel auf der jeweiligen UTM erzeugt. Bei E2S-Verbindugnen wird der Schlüssel mit der '' Gateway-UTM'' erzeugt.}}</p>
| Grundsätzlich benötigt jeder Peer einen eigenen zweiteiligen Schlüssel im Format X25519, der aus einem Public- und einem Private Key besteht. <p>Diese können auf der UTM unter {{Menu-UTM|Authentifizierung|Schlüssel}} erzeugt werden. {{info|Für S2S-Verbindungen wird der Schlüssel auf der jeweiligen UTM erzeugt. Bei E2S-Verbindugnen wird der Schlüssel mit der '' Gateway-UTM'' erzeugt.}}</p>
|  }}
| Each peer generally requires its own two-part key in the X25519 format, consisting of a public and a private key. <p>These can be generated on the UTM under  {{Menu-UTM|Authentifizierung|Schlüssel}}. {{info|For S2S-connections, the key is generated on the respecitve UTM. For E2S connections, the key is generated on the '''Gateway-UTM'''}}<p/> }}
{{var | Schlüssel erzeugen--desc
{{var | Schlüssel erzeugen--desc
| * Zunächst werden bei '''beiden''' Standorten die Schlüssel mit dem {{b|Typ:}} {{Button|X25519|dr}} erzeugt
| * Zunächst werden bei '''beiden''' Standorten die Schlüssel mit dem {{b|Typ:}} {{Button|X25519|dr}} erzeugt
| }}
| First, the keys are generated at '''both''' locations using the {{b|Type:}} {{Button|X25519|dr}} }}
{{var | Schlüssel erzeugen Standort A--Bild
{{var | Schlüssel erzeugen Standort A--Bild
| UTM v14.0.0 WireGuard BestPractice Schlüssel erzeugen Standort A.png
| UTM v14.0.0 WireGuard BestPractice Schlüssel erzeugen Standort A.png
Zeile 56: Zeile 61:
{{var | Schlüssel erzeugen Standort A--cap
{{var | Schlüssel erzeugen Standort A--cap
| {{Host|Standort A}} Schlüssel erzeugen
| {{Host|Standort A}} Schlüssel erzeugen
| }}
| {{Host|Location A}} Generate Key }}
{{var | Schlüssel hinzufügen
{{var | Schlüssel hinzufügen
| Schlüssel hinzufügen
| Schlüssel hinzufügen
| }}
| Add key }}
{{var | Authentifizierung
{{var | Authentifizierung
| Authentifizierung
| Authentifizierung
| }}
| Authentication }}
{{var | Schlüssel
{{var | Schlüssel
| Schlüssel
| Schlüssel
| }}
| Key }}
{{var | Schlüssel erzeugen Standort B--Bild
{{var | Schlüssel erzeugen Standort B--Bild
| UTM v14.0.0 WireGuard BestPractice Schlüssel erzeugen Standort B.png
| UTM v14.0.0 WireGuard BestPractice Schlüssel erzeugen Standort B.png
Zeile 71: Zeile 76:
{{var | Schlüssel erzeugen Standort B--cap
{{var | Schlüssel erzeugen Standort B--cap
| {{Host|Standort B}} Schlüssel erzeugen
| {{Host|Standort B}} Schlüssel erzeugen
| }}
| {{Host|Location B}} Generate Key }}
{{var | Schlüssel erzeugen E2S-Peer--desc
{{var | Schlüssel erzeugen E2S-Peer--desc
| * Außerdem wird in {{Host|Standort A}} der Schlüssel für den E2S-Peer (Roadwarrior) erstellt, auch vom {{b|Typ:}} {{Button|X25519|dr}}
| * Außerdem wird in {{Host|Standort A}} der Schlüssel für den E2S-Peer (Roadwarrior) erstellt, auch vom {{b|Typ:}} {{Button|X25519|dr}}
|  }}
| Additionally, at {{Host|Location A}}, the key for the E2S-Peer (Roadwarrior) is created using the {{b|Type:}} {{Button|X25519|dr}} }}
{{var | Schlüssel erzeugen E2SPeer--Bild
{{var | Schlüssel erzeugen E2SPeer--Bild
| UTM v14.0 WireGuard-Key Roadwarrior.png
| UTM v14.0 WireGuard-Key Roadwarrior.png
Zeile 80: Zeile 85:
{{var | Schlüssel erzeugen E2SPeer--cap
{{var | Schlüssel erzeugen E2SPeer--cap
| {{Host|Standort A}} Schlüssel des E2S-Peers erzeugen  
| {{Host|Standort A}} Schlüssel des E2S-Peers erzeugen  
| }}
| {{Host|Location A}} Generate Key for the E2S-Peers }}
{{var | Schlüssel Exporteinstellungen--desc
{{var | Schlüssel Exporteinstellungen--desc
| 2=* Anschließend müssen die Exporteinstellungen ({{Button|1=<i class="key-skeleton-gear-white"></i>|2=dro}}) auf beiden UTMs so angepasst werden, dass die Schlüssel im {{Button|RAW|class=aktiv}}-Format in die {{Button|Zwischenablage|class=aktiv}} kopiert werden.
| 2=* Anschließend müssen die Exporteinstellungen ({{Button|1=<i class="key-skeleton-gear-white"></i>|2=dro}}) auf beiden UTMs so angepasst werden, dass die Schlüssel im {{Button|RAW|class=aktiv}}-Format in die {{Button|Zwischenablage|class=aktiv}} kopiert werden.
| 3= }}
| 3= Next, the export settings ({{Button|1=<i class="key-skeleton-gear-white"></i>|2=dro}}) on both UTMs must be adjusted so that the keys are copied in {{Button|RAW|class=aktiv}} format to the {{Button|Clipboard|class=aktiv}} }}
{{var | Schlüssel Exporteinstellungen--Bild
{{var | Schlüssel Exporteinstellungen--Bild
| UTM v14.0.0 WireGuard BestPractice Schlüssel Exporteinstellungen.png
| UTM v14.0.0 WireGuard BestPractice Schlüssel Exporteinstellungen.png
Zeile 89: Zeile 94:
{{var | Schlüssel Exporteinstellungen--cap
{{var | Schlüssel Exporteinstellungen--cap
| {{Host|Standort A & B}} Schlüssel Exporteinstellungen anpassen
| {{Host|Standort A & B}} Schlüssel Exporteinstellungen anpassen
| }}
| Adjust Key export settings for {{Host|Location A & B}}}}
{{var | Öffentlichen Schlüssel übertragen--desc
{{var | Öffentlichen Schlüssel übertragen--desc
|  
|  
* Nun muss der öffentliche Schlüssel auf der jeweils anderen UTM importiert werden.
* Nun muss der öffentliche Schlüssel auf der jeweils anderen UTM importiert werden.
** Hierzu wird dieser zunächst an {{Host|Standort A}} mit der Schaltfläche {{Button|Öffentlicher Teil (RAW)|copy}} kopiert
** Hierzu wird dieser zunächst an {{Host|Standort A}} mit der Schaltfläche {{Button|Öffentlicher Teil (RAW)|copy}} kopiert
|  }}
|  
* Now, the public key must be imported on the other UTM.
** To do this, first copy it to {{Host|Location A}} using the Button {{Button|Public part (RAW)|copy}} }}
{{var | Öffentlichen Schlüssel kopieren--Bild
{{var | Öffentlichen Schlüssel kopieren--Bild
| UTM v14.0 WireGuard-KeysA kopieren.png
| UTM v14.0 WireGuard-KeysA kopieren.png
Zeile 100: Zeile 107:
{{var | Öffentlichen Schlüssel kopieren--cap
{{var | Öffentlichen Schlüssel kopieren--cap
| {{Host|Standort A}} Öffentlichen Schlüssel kopieren
| {{Host|Standort A}} Öffentlichen Schlüssel kopieren
| }}
| Copy public key {{Host|Location A}} }}
{{var | Öffentlichen Schlüssel übertragen--desc2
{{var | Öffentlichen Schlüssel übertragen--desc2
| * Anschließend wird dieser dann unter {{Menu-UTM|Authentifizierung|Schlüssel||Schlüssel importieren|u}} an {{Host|Standort B}} eingefügt, dabei müssen die folgenden Einstellungen getroffen werden:
| * Anschließend wird dieser dann unter {{Menu-UTM|Authentifizierung|Schlüssel||Schlüssel importieren|u}} an {{Host|Standort B}} eingefügt, dabei müssen die folgenden Einstellungen getroffen werden:
| }}
| * Then, paste it under {{Menu-UTM|Authentifizierung|Schlüssel||Import Key|u}} on {{Host|Location B}}, with the following settings applied: }}
{{var | Quelle
{{var | Quelle
| Quelle
| Quelle
| }}
| Source }}
{{var | Datei
{{var | Datei
| Datei
| Datei
| }}
| File }}
{{var | Zwischenablage
{{var | Zwischenablage
| Zwischenablage
| Zwischenablage
| }}
| Clipboard }}
{{var | Name
{{var | Name
| Name
| Name
| }}
| Name }}
{{var | Name--val
{{var | Name--val
| WireGuard-Key-StandortA
| WireGuard-Key-StandortA
Zeile 121: Zeile 128:
{{var | Schlüsselwert
{{var | Schlüsselwert
| Schlüsselwert
| Schlüsselwert
| }}
| Key value }}
{{var | Aus der Zwischenabalage
{{var | Aus der Zwischenabalage
| Aus der Zwischenabalage
| Aus der Zwischenabalage
| }}
| From Clipboard }}
{{var | Dateityp
{{var | Dateityp
| Dateityp
| Dateityp
| }}
| File type }}
{{var | Format
{{var | Format
| Format
| Format
| }}
| Format }}
{{var | Typ
{{var | Typ
| Typ
| Typ
| }}
| Type }}
{{var | Öffentlichen Schlüssel importieren--Bild
{{var | Öffentlichen Schlüssel importieren--Bild
| UTM v14.0.0 WireGuard BestPractice Öffentlichen Schlüssel importieren.png
| UTM v14.0.0 WireGuard BestPractice Öffentlichen Schlüssel importieren.png
Zeile 139: Zeile 146:
{{var | Öffentlichen Schlüssel importieren--cap
{{var | Öffentlichen Schlüssel importieren--cap
| {{Host|Standort B}} Öffentlichen Schlüssel importieren
| {{Host|Standort B}} Öffentlichen Schlüssel importieren
| }}
| Import public key {{Host|Location B}} }}
{{var | Schlüssel importieren
{{var | Schlüssel importieren
| Schlüssel importieren
| Schlüssel importieren
| }}
| Import Key }}
{{var | Schlüsselübersicht--desc
{{var | Schlüsselübersicht--desc
| Dieser Schritt muss dann auf der jeweils anderen UTM umgekehrt ausgeführt werden:
| Dieser Schritt muss dann auf der jeweils anderen UTM umgekehrt ausgeführt werden:
* An {{Host|Standort B}} den öffentlichen Teil des Schlüssel ''WireGuard-Key-StandortB'' mit der Schaltfläche {{Button|Öffentlicher Teil (RAW)|copy}} kopieren (zu diesem Schlüssel gibt es auch einen privaten Teil)
* An {{Host|Standort B}} den öffentlichen Teil des Schlüssel{{Host|Standort B}} mit der Schaltfläche {{Button|Öffentlicher Teil (RAW)|copy}} kopieren (zu diesem Schlüssel gibt es auch einen privaten Teil)
* An {{Host|Standort A}} dann diesen {{Button|Schlüssel importieren|u}} und mit ''WireGuard-Key-StandortB'' benennen
* An {{Host|Standort A}} dann diesen {{Button|Schlüssel importieren|u}} und mit ''WireGuard-Key-StandortB'' benennen




* Zuletzt sollte überprüft werden, daß  
* Zuletzt sollte überprüft werden, daß
** die Hashwerte für ''WireGuard-Key-StandortA'' an beiden Standorten identisch sind und
** die Hashwerte für ''WireGuard-Key-StandortA'' an beiden Standorten identisch sind und
** die Hashwerte für ''WireGuard-Key-StandortB'' an beiden Standorten identisch sind
** die Hashwerte für ''WireGuard-Key-StandortB'' an beiden Standorten identisch sind
| }}
| This step must then be performed in reverse on the other UTM:
*At {{Host|Location B}}, copy the public part of the key{{Host|Location B}} using the Button {{Button|Public part (RAW)|copy}} (there is also a private part for this key.)
* Then, at {{Host|Location A}} use {{Button|import Key|u}} to import this key and name it ''WireGuard-Key-LocationB''
 
* Finaly, verify that:
** The hash values for ''WireGuard-Key-LocationA'' are identical at both locations and
** The hash values for ''WireGuard-Key-LocationB'' are identical at both locations}}
{{var | Schlüsselübersicht StandortA--Bild
{{var | Schlüsselübersicht StandortA--Bild
| UTM v14.0 WireGuard-KeysA.png
| UTM v14.0 WireGuard-KeysA.png
| }}
| UTM v14.0 WireGuard-KeysA-en.png }}
{{var | Schlüsselübersicht StandortA--cap
{{var | Schlüsselübersicht StandortA--cap
| Übersicht der Schlüssel mit deren Hashwerten an {{Host|Standort A}}
| Übersicht der Schlüssel mit deren Hashwerten an {{Host|Standort A}}
| }}
| Overview of keys with their hash values under {{Host|Location A}} }}
{{var | Schlüsselübersicht StandortB--Bild
{{var | Schlüsselübersicht StandortB--Bild
| UTM v14.0 WireGuard-KeysB.png
| UTM v14.0 WireGuard-KeysB.png
| }}
| UTM v14.0 WireGuard-KeysB-en.png }}
{{var | Schlüsselübersicht StandortB--cap
{{var | Schlüsselübersicht StandortB--cap
| Übersicht der Schlüssel mit deren Hashwerten an {{Host|Standort B}}
| Übersicht der Schlüssel mit deren Hashwerten an {{Host|Standort B}}
| }}
| Overview of keys with their hash values under {{Host|Location B}} }}


{{var | WireGuard Verbindungen erstellen
{{var | WireGuard Verbindungen erstellen
| WireGuard Verbindungen erstellen
| WireGuard Verbindungen erstellen
| }}
| Create WireGuard connections }}
{{var | Konfiguration importieren
{{var | Konfiguration importieren
| Konfiguration importieren
| Konfiguration importieren
| }}
| Import Configuration }}
{{var | Schritt
{{var | Schritt
| Schritt
| Schritt
| }}
| Step }}
{{var | Konfiguration importieren--desc
{{var | Konfiguration importieren--desc
|  
|  
* Unter {{Menu-UTM|VPN|WireGuard||WireGuard Verbindung hinzufügen|+}} kann eine neue WireGuard Verbindung erstellt werden
* Unter {{Menu-UTM|VPN|WireGuard||WireGuard Verbindung hinzufügen|+}} kann eine neue WireGuard Verbindung erstellt werden
* Im ersten Schritt können optional vorhandene Peer-Konfiguration eingefügt werden.
* Im ersten Schritt können optional vorhandene Peer-Konfiguration eingefügt werden
| }}
        |
* Under {{Menu-UTM|VPN|WireGuard||Add WireGuard connection|+}} a new WireGuard connection can be created
* In the first step, existing peer configurations can optionally be added. }}
{{var | Verbindung erstellen Schritt 1--Bild
{{var | Verbindung erstellen Schritt 1--Bild
| UTM v14.0.0 WireGuard BestPractice Verbindung erstellen Schritt 1.png
| UTM v14.0.0 WireGuard BestPractice Verbindung erstellen Schritt 1.png
Zeile 185: Zeile 200:
{{var | Verbindung erstellen Schritt 1--cap
{{var | Verbindung erstellen Schritt 1--cap
| Ggf. Konfiguration importieren
| Ggf. Konfiguration importieren
| }}
| If necessary, import configuration }}
{{var | WireGuard Verbindung hinzufügen
{{var | WireGuard Verbindung hinzufügen
| WireGuard Verbindung hinzufügen
| WireGuard Verbindung hinzufügen
| }}
| Add WireGuard connection }}
{{var | Schnittstelle
{{var | Schnittstelle
| Schnittstelle
| Schnittstelle
| }}
| Interface }}
{{var | Verbindung erstellen Schritt 2--Bild
{{var | Verbindung erstellen Schritt 2--Bild
| UTM v14.0.0 WireGuard BestPractice Verbindung erstellen Schritt 2.png
| UTM v14.0.0 WireGuard BestPractice Verbindung erstellen Schritt 2.png
Zeile 197: Zeile 212:
{{var | Verbindung erstellen Schritt 2--cap
{{var | Verbindung erstellen Schritt 2--cap
| Schnittstellenkonfiguration
| Schnittstellenkonfiguration
| }}
| Interface Configuration }}
{{var | S2-Name--desc
{{var | S2-Name--desc
| Name der Verbindung
| Name der Verbindung
| }}
| Connection Name }}
{{var | Adresse
{{var | Adresse
| Adresse
| Adresse
| }}
| Address }}
{{var | S2-IPv4 Adresse--desc
{{var | S2-IPv4 Adresse--desc
| IPv4 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort A<br>
| IPv4 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort A<br>
Dadurch wird die Netz-IP des Transfernetzes bestimmt (hier:
Dadurch wird die Netz-IP des Transfernetzes bestimmt (hier:
| }}
| IPv4 address for the network interface of the transfer network at Location A<br>
This determines the Network IP on the transfer network (here: }}
{{var | S2-IPv6 Adresse--desc
{{var | S2-IPv6 Adresse--desc
| IPv6 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort A (optional)<br>
| IPv6 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort A (optional)<br>
Dadurch wird die Netz-IP des Transfernetzes bestimmt (hier:
Dadurch wird die Netz-IP des Transfernetzes bestimmt (hier:
| }}
| IPv6 address for the network interface of the transfer network at Location A (optional)<br>
This determines the network IP of the transfer network (here: }}
{{var | S2-Listening Port--desc
{{var | S2-Listening Port--desc
| Default-Port für WireGuard Verbindungen {{info|Jede weitere Verbindung benötigt einen jeweils anderen freien Port}}
| Default-Port für WireGuard Verbindungen {{info|Jede weitere Verbindung benötigt einen jeweils anderen freien Port}}
| }}
| Default port for WireGuard connections {{Note|Each additional connection requires a different available port}} }}
{{var | Privater Schlüssel
{{var | Privater Schlüssel
| Privater Schlüssel
| Privater Schlüssel
| }}
| Private key }}
{{var | Automatisch generieren
{{var | Automatisch generieren
| Automatisch generieren
| Automatisch generieren
| }}
| Generate automatically }}
{{var | Schlüsselwert direkt eingeben
{{var | Schlüsselwert direkt eingeben
| Schlüsselwert direkt eingeben
| Schlüsselwert direkt eingeben
| }}
| Enter key value directly }}
{{var | Aus Schlüsseln wählen
{{var | Aus Schlüsseln wählen
| Aus Schlüsseln wählen
| Aus Schlüsseln wählen
| }}
| Select from keys }}
{{var | S2-Privater Schlüssel--desc
{{var | S2-Privater Schlüssel--desc
| Option: {{Button|{{#var:Aus Schlüsseln wählen}}|class=aktiv}}
| Option: {{Button|{{#var:Aus Schlüsseln wählen}}|class=aktiv}}
| }}
| Option: {{Button|{{#var:Select from keys}}|class=active}} }}
{{var | S2-Privater Schlüssel--desc2
{{var | S2-Privater Schlüssel--desc2
| Den zuvor angelegten Schlüssel auswählen
| Den zuvor angelegten Schlüssel auswählen
| }}
| Select the previously created key }}
{{var | S2-Privater Schlüssel--info
{{var | S2-Privater Schlüssel--info
| Es werden nur solche Schlüssel zur Auswahl angeboten, die auch über einen '''privaten''' Schlüsselanteil verfügen
| Es werden nur solche Schlüssel zur Auswahl angeboten, die auch über einen '''privaten''' Schlüsselanteil verfügen
| }}
| Only keys with a '''private''' key component are available for selection }}
{{var | Servernetzwerke global freigeben
{{var | Servernetzwerke global freigeben
| Servernetzwerke global freigeben
| Servernetzwerke global freigeben
| }}
| Enable global access to server networks }}
{{var | S2-Servernetzwerke global freigeben--desc
{{var | S2-Servernetzwerke global freigeben--desc
| Netzwerke auf (lokaler) Serverseite, auf die die WireGuard-Tunnel der Peers prinzipiell zugreifen können.
| Netzwerke auf (lokaler) Serverseite, auf welche die WireGuard-Tunnel der Peers prinzipiell zugreifen können.
| }}
| Networks on the (local) server side that WireGuard tunnels of peer can generally access. }}
{{var | Verbindung erstellen Schritt 3--Bild
{{var | Verbindung erstellen Schritt 3--Bild
| UTM v14.0.0 WireGuard BestPractice Verbindung erstellen Schritt 3.png
| UTM v14.0.0 WireGuard BestPractice Verbindung erstellen Schritt 3.png
Zeile 247: Zeile 264:
{{var | Verbindung erstellen Schritt 3--cap
{{var | Verbindung erstellen Schritt 3--cap
| Peerkonfiguration
| Peerkonfiguration
| }}
| Peer Configuration }}
{{var | S3-Name--desc
{{var | S3-Name--desc
| Name des Peers/der Gegenstelle
| Name des Peers/der Gegenstelle
| }}
| Name of Peer/ Remote Endpoint }}
{{var | Peernetzwerke freigeben
{{var | Peernetzwerke freigeben
| Peernetzwerke freigeben
| Peernetzwerke freigeben
| }}
| Share peer networks }}
{{var | S3-Peernetzwerke freigeben--desc
{{var | S3-Peernetzwerke freigeben--desc
| Lokale Netz-IPs der Gegenstelle, die auf den WireGuard-Tunnel zugreifen können.
| Lokale Netz-IPs der Gegenstelle, die auf den WireGuard-Tunnel zugreifen können.
| }}
| Local network IPs of the remote endpoint that can access the WireGuad tunnel. }}
{{var | Endpunkt
{{var | Endpunkt
| Endpunkt
| Endpunkt
| }}
| Endpoint }}
{{var | S3-Endpunkt--desc
{{var | S3-Endpunkt--desc
| Öffentliche IP oder im öffentlichen DNS auflösbarer FQDN der Gegenstelle (Hier: Standort
| Öffentliche IP oder im öffentlichen DNS auflösbarer FQDN der Gegenstelle (Hier: Standort
| }}
| Public IP or or FQDN of the remote endpoint that can be resolved via public DNS (here: Location }}
{{var | S3-Endpunkt Port--desc
{{var | S3-Endpunkt Port--desc
| Listening-Port der Gegenstelle (Hier: Standort
| Listening-Port der Gegenstelle (Hier: Standort
| }}
| Listening Port of the Remote Endpoint (here: Location }}
{{var | Öffentlicher Schlüssel
{{var | Öffentlicher Schlüssel
| Öffentlicher Schlüssel
| Öffentlicher Schlüssel
| }}
| Public key }}
{{var | S3-Öffentlicher Schlüssel--desc
{{var | S3-Öffentlicher Schlüssel--desc
| Den öffentlichen Schlüssel der Gegenverbindung (hier Standort B) auswählen  
| Den öffentlichen Schlüssel der Gegenverbindung (hier Standort B) auswählen  
| }}
| Select the public key of the remote connection (here: Location B) }}
{{var | Pre-Shared Key--desc
{{var | Pre-Shared Key--desc
| Pre-Shared Key zur weiteren Absicherung der Verbindung  
| Pre-Shared Key zur weiteren Absicherung der Verbindung  
| }}
| Pre-Shared Key for additional connection security }}
{{var | Pre-Shared Key--Hinweis
{{var | Pre-Shared Key--Hinweis
| Der PSK muss auf beiden Seiten identisch sein
| Der PSK muss auf beiden Seiten identisch sein
| }}
| The PSK must be identical on both sides }}
{{var | Sekunden
{{var | Sekunden
| Sekunden
| Seconds }}
}}
{{var | Keepalive--desc
{{var | Keepalive--desc
| Sendet regelmäßig ein Signal (hier alle 25 Sekunden). Dadurch werden Verbindungen auf NAT-Routern offen gehalten.  
| Sendet regelmäßig ein Signal (hier alle 25 Sekunden). Dadurch werden Verbindungen auf NAT-Routern offen gehalten.  
| }}
| Sends a regular signal (here every 25 seconds) to keep connections open on NAT routers }}
{{var | Erweiterte Einstellungen
{{var | Erweiterte Einstellungen
| Erweiterte Einstellungen
| Erweiterte Einstellungen
| }}
| Advanced Settings }}
{{var | Verbindung erstellen Schritt 4--Bild
{{var | Verbindung erstellen Schritt 4--Bild
| UTM v14.0.0 WireGuard BestPractice Verbindung erstellen Schritt 4.png
| UTM v14.0.0 WireGuard BestPractice Verbindung erstellen Schritt 4.png
Zeile 292: Zeile 308:
{{var | Verbindung erstellen Schritt 4--cap
{{var | Verbindung erstellen Schritt 4--cap
| Erweiterte Einstellungen
| Erweiterte Einstellungen
| }}
| Advanced Settings }}
{{var | Routen zu den Netzwerken des Peers erstellen
{{var | Routen zu den Netzwerken des Peers erstellen
| Routen zu den Netzwerken des Peers erstellen
| Routen zu den Netzwerken des Peers erstellen
| }}
| Create routes to the peer's networks }}
{{var | S4-Routen zu Peers erstellen--desc
{{var | S4-Routen zu Peers erstellen--desc
| Es werden Routen zu den Netzwerken / Hosts erstellt, die in Schritt 3 unter ''Peernetzwerke freigeben'' eingetragen wurden, mit der Schnittstelle als Gateway, die in Schritt 2 angezeigt wurde.  
| Es werden Routen zu den Netzwerken / Hosts erstellt, die in Schritt 3 unter ''Peernetzwerke freigeben'' eingetragen wurden, mit der Schnittstelle als Gateway, die in Schritt 2 angezeigt wurde.  
| }}
| Routes will be created to the networks/hosts entered in step 3 under ''share peer networks'', using the interface shown in step 2 as the gateway}}
{{var | Zonen erstellen
{{var | Zonen erstellen
| Zonen erstellen
| Zonen erstellen
| }}
| Create zones }}
{{var | S4-Zonen erstellen--desc
{{var | S4-Zonen erstellen--desc
| Erzeugt eine neue Zone für die WireGuard Schnittstelle
| Erzeugt eine neue Zone für die WireGuard Schnittstelle
| }}
| Creates a new zone for the WireGuard interface }}
{{var | Zonenname
{{var | Zonenname
| Zonenname
| Zonenname
| }}
| Zone name }}
{{var | S4-Zonenname--desc
{{var | S4-Zonenname--desc
| Name für die Zone der WireGuard-Verbindung  
| Name für die Zone der WireGuard-Verbindung  
| }}
| Name of the zone of the WireGuard connection }}
{{var | Netzwerkobjekte für den Peer erstellen
{{var | Netzwerkobjekte für den Peer erstellen
| Netzwerkobjekte für den Peer erstellen
| Netzwerkobjekte für den Peer erstellen
| }}
| Create Network Objects for the Peer }}
{{var | Netzwerkobjekte für den Peer erstellen--desc
{{var | Netzwerkobjekte für den Peer erstellen--desc
| Erzeugt Netzwerkobjekte (IPv4 und ggf. IPv6) für die Gegenstelle. Der automatische Vorschlag kann auch geändert werden.  
| Erzeugt Netzwerkobjekte (IPv4 und ggf. IPv6) für die Gegenstelle. Der automatische Vorschlag kann auch geändert werden.  
| }}
| Creates network objects (IPv4 and, if applicable, IPv6) for the remote endpoint. The automatic suggestion can also be modified. }}
{{var | Netzwerkobjekte für den Peer
{{var | Netzwerkobjekte für den Peer
| Netzwerkobjekte für den Peer
| Netzwerkobjekte für den Peer
| }}
| Network objects for the peer }}
{{var | Netzwerkgruppe
{{var | Netzwerkgruppe
| Netzwerkgruppe
| Netzwerkgruppe
| }}
| Network group }}
{{var | Netzwerkgruppe--desc
{{var | Netzwerkgruppe--desc
| Netzwerkgruppe der Verbindung wird angezeigt  
| Netzwerkgruppe der Verbindung wird angezeigt  
| }}
| The networkgroup of the connection is displayed }}
{{var | Regeln zwischen dem Peer und internal-Networks erstellen
{{var | Regeln zwischen dem Peer und internal-Networks erstellen
| Regeln zwischen dem Peer und internal-Networks erstellen
| Regeln zwischen dem Peer und internal-Networks erstellen
| }}
| Create rules between the peer and internal networks }}
{{var | S4-Regeln zwischen dem Peer und internal-Networks erstellen--desc
{{var | S4-Regeln zwischen dem Peer und internal-Networks erstellen--desc
| Erzeugt autogenerierte Regeln, die die Inbetriebnahme erleichtern.  
| Erzeugt autogenerierte Regeln, die eine Inbetriebnahme erleichtern.  
| }}
| Generates auto-created rules to simplify initial setup. }}
{{var | Verbindung erstellen Schritt 2B--Bild
{{var | Verbindung erstellen Schritt 2B--Bild
| UTM v14.0.0 WireGuard BestPractice Verbindung erstellen Schritt 2B.png
| UTM v14.0.0 WireGuard BestPractice Verbindung erstellen Schritt 2B.png
Zeile 342: Zeile 358:
| IPv4 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort B<br>
| IPv4 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort B<br>
Dadurch wird die Netz-IP des Transfernetzes bestimmt (hier:
Dadurch wird die Netz-IP des Transfernetzes bestimmt (hier:
| }}
| IPv4 address for the network interface of the transfer network at Location B<br>
This determines the network IP of the transfer network (here: }}
{{var | S2-IPv6 Adresse B--desc
{{var | S2-IPv6 Adresse B--desc
| IPv6 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort B (optional)<br>
| IPv6 Adresse für die Netzwerkschnittstelle des Transfernetzes an Standort B (optional)<br>
Dadurch wird die Netz-IP des Transfernetzes bestimmt (hier:
Dadurch wird die Netz-IP des Transfernetzes bestimmt (hier:
|  }}
IPv6 address for the network interface of the transfer network at Location B (optional)<br>
This determines the network IP of the transfer network (here: }} }}
{{var | S2S Transfernetz Hinweis
{{var | S2S Transfernetz Hinweis
| Die IP-Adresse '''muss aus dem gleichen Netz''' wie an Standort A kommen
| Die IP-Adresse '''muss aus dem gleichen Netz''' wie an Standort A kommen
| }}
| The IP address '''must be from the same network''' as at Location A }}


{{var | S3B-Öffentlicher Schlüssel--desc
{{var | S3B-Öffentlicher Schlüssel--desc
| Den öffentlichen Schlüssel der Gegenverbindung (hier Standort A) auswählen  
| Den öffentlichen Schlüssel der Gegenverbindung (hier: Standort A) auswählen  
| }}
| Select the public key on the remote connection (here: Location A) }}
{{var | Pre-Shared Key einfügen--Hinweis
{{var | Pre-Shared Key einfügen--Hinweis
| Hier muss der PSK von Standort A eingefügt werden!
| Hier muss der PSK von Standort A eingefügt werden!
| }}
| The PSK from Location A must be entered here! }}
{{var | Verbindung erstellen Schritt 4B--Bild
{{var | Verbindung erstellen Schritt 4B--Bild
| UTM v14.0.0 WireGuard BestPractice Verbindung erstellen Schritt 4B.png
| UTM v14.0.0 WireGuard BestPractice Verbindung erstellen Schritt 4B.png
Zeile 363: Zeile 381:
{{var | E2S-Peer einrichten
{{var | E2S-Peer einrichten
| E2S-Peer einrichten
| E2S-Peer einrichten
| }}
| Set up E2S peer }}
{{var | Peer auf UTM hinzufügen
{{var | Peer auf UTM hinzufügen
| Peer auf UTM hinzufügen
| Peer auf UTM hinzufügen
| }}
| Add peer on UTM }}
{{var | E2S-Peer einrichten--desc
{{var | E2S-Peer einrichten--desc
| Unter {{Menu-UTM|VPN|WireGuard}} kann mithilfe der Schaltfläche {{Button|+|class=icon}} bei der jeweiligen Verbindung ein Peer hinzugefügt werden.
| Unter {{Menu-UTM|VPN|WireGuard}} kann mithilfe der Schaltfläche {{Button|+|class=icon}} bei der jeweiligen Verbindung ein Peer hinzugefügt werden.
| }}
| Under {{Menu-UTM|VPN|WireGuard}} a peer can be added to the respective connection using the Button {{Button|+|class=icon}} }}
{{var | E2S-Peer erstellen--Bild
{{var | E2S-Peer erstellen--Bild
| UTM v14.0.0 WireGuard BestPractice E2S-Peer erstellen.png
| UTM v14.0.0 WireGuard BestPractice E2S-Peer erstellen.png
Zeile 375: Zeile 393:
{{var | WireGuard Peer hinzufügen
{{var | WireGuard Peer hinzufügen
| WireGuard Peer hinzufügen
| WireGuard Peer hinzufügen
| }}
| Add WireGuard peer }}
{{var | ES2-Name--desc
{{var | ES2-Name--desc
| Name des Peers
| Name des Peers
| }}
| Peer name }}
{{var | ES2-Peernetzwerke freigeben--desc
{{var | ES2-Peernetzwerke freigeben--desc
| IP aus dem Transfernetz
| IP aus dem Transfernetz
| }}
| IP from the transfer network }}
{{var | ES2-Endpunkt--desc
{{var | ES2-Endpunkt--desc
| Öffentliche IP oder im öffentlichen DNS auflösbarer FQDN des Peers (Hier der Roadwarrior). Kann aber auch frei bleiben, wenn von der UTM aus keine Verbindung initiiert werden soll  
| Öffentliche IP oder im öffentlichen DNS auflösbarer FQDN des Peers (Hier der Roadwarrior). Kann aber auch frei bleiben, wenn von der UTM aus keine Verbindung initiiert werden soll  
| }}
| Public IP or DNS-resolvable FQDN of the peer (here, the Roadwarrior). This field can also be left blank if no connection is to be initiated from the UTM }}
{{var | ES2-Endpunkt Port--desc
{{var | ES2-Endpunkt Port--desc
| Listening Port des Peers (hier der Roadwarrior)
| Listening Port des Peers (hier der Roadwarrior)
| }}
| Listening Port of the Peer (here, the Roadwarrior) }}
{{var | ES2-Öffentlicher Schlüssel--desc
{{var | ES2-Öffentlicher Schlüssel--desc
| Den öffentlichen Schlüssel des Peers (Hier der Roadwarrior) auswählen
| Den öffentlichen Schlüssel des Peers (Hier der Roadwarrior) auswählen
| }}
| Select the public key of the peer (here, the Roadwarrior) }}
{{var | Routen zu den Netzwerken des Peers
{{var | Routen zu den Netzwerken des Peers
| Routen zu den Netzwerken des Peers erstellen/entfernen
| Routen zu den Netzwerken des Peers erstellen/entfernen
| }}
| Create/remove route to the peer's network }}
{{var | E2S-Routen zu den Netzwerken des Peers--desc
{{var | E2S-Routen zu den Netzwerken des Peers--desc
| Erstellt bei Aktivierung Routen zu den Netzwerken des Peers  
| Erstellt bei Aktivierung Routen zu den Netzwerken des Peers  
| }}
| Creates routes to the networks of the peers when enabled }}
{{var | E2S-Netzwerkobjekte für den Peer erstellen--desc
{{var | E2S-Netzwerkobjekte für den Peer erstellen--desc
| Erzeugt Netzwerkobjekte (IPv4 und ggf. IPv6) für den Peer. Der automatische Vorschlag kann auch geändert werden.  
| Erzeugt Netzwerkobjekte (IPv4 und ggf. IPv6) für den Peer. Der automatische Vorschlag kann auch geändert werden.  
| }}
| Creates networkobjects (IPv4 and, if applicable, IPv6) for the peer. The automatic suggestion can also be modified. }}
{{var | Client-Konfig
{{var | Client-Konfig
| Erstellen einer WireGuard Konfigurationsdatei
| Erstellen einer WireGuard Konfigurationsdatei
| }}
| Creates a WireGuard configuration file }}
{{var | Manuelle Konfigurationsdatei
{{var | Manuelle Konfigurationsdatei
| Manuelles erstellen eine Konfigurationsdatei
| Manuelles erstellen einer Konfigurationsdatei
| }}
| Manually create a configuration file }}
{{var | Manuelle Konfigurationsdatei--Hinweis
{{var | Manuelle Konfigurationsdatei--Hinweis
| Beispielhafte Konfiguration. Ggf. müssen Anpassungen (MTU, DNS, ListenPort etc. vorgenommen werden) <br>'''In jedem Fall''' müssen die Werte PrivateKey, PublicKey und PresharedKey angepasst werden.
| Beispielhafte Konfiguration. Ggf. müssen Anpassungen (MTU, DNS, ListenPort etc. vorgenommen werden) <br>'''In jedem Fall''' müssen die Werte PrivateKey, PublicKey und PresharedKey angepasst werden.
|  }}
| Example configuration. Adjustments may be necessary (MTU, DNS, LivePort) <br> '''In any case''' the values for PrivateKey, PublicKey, and PresharedKey must be customized. }}
{{var | Client-PrivateKey--desc
{{var | Client-PrivateKey--desc
| PrivateKey der WireGuard-Verbindung auf der UTM. {{info|Zu finden unter {{Menu-UTM|Authentifizierung|Schlüssel}} Zeile {{b|WireGuard-Key-Roadwarrior}} mit der Schaltfläche {{Button|Privater Teil (RAW)|copy}} in die Zwischenablage kopieren. |einblenden=Zeige Menü-Pfad}}
| PrivateKey des Roadwarriors aus der Schlüsselverwaltung der UTM. {{info|<small>Wie zu Beginn im Abschnitt [[#Schlüsselerstellung | Schlüsselerstellung]] angelegt.</small><p>Zu finden unter {{Menu-UTM|Authentifizierung|Schlüssel}} Zeile {{b|WireGuard-Key-Roadwarrior}} mit der Schaltfläche {{Button|Privater Teil (RAW)|copy}} in die Zwischenablage kopieren. |einblenden=Zeige Menü-Pfad}}</p>
|  }}
| PrivateKey of the Roadwarrior from the UTM key management. {{info|<small> As created at the beginning in the section [[#Key Creation | Key Generation]].</small><p>Found under {{Menu-UTM|Authentication|Key}} line {{b|WireGuard-Key-Roadwarrior}} with the button {{Button|Private Part (RAW)|copy}} to copy to the clipboard. |show=Show menu path}}</p>    }}
{{var | Client-Address--desc
{{var | Client-Address--desc
| Tunnel-IP für den Roadwarrior
| Tunnel-IP für den Roadwarrior
| }}
| Tunnel IP for the Roadwarrior }}
{{var | Client-DNS--desc
{{var | Client-DNS--desc
| '''Optional''': Server, über die der Client während einer bestehenden Verbindung Namen auflösen soll. Zusätzlich kann hier eine Search Domain eingetragen werden, damit Rechner anhand ihres Hostnamens ohne Angabe der FQDN gefunden werden können. Einträge werden durch ein Komma und Leerzeichen getrennt. {{info|Soll die UTM selbst DNS übernehmen, wir eine zusätzliche Regel dafür benötigt!}}
| '''Optional''': Server, über die der Client während einer bestehenden Verbindung Namen auflösen soll. Zusätzlich kann hier eine Search Domain eingetragen werden, damit Rechner anhand ihres Hostnamens ohne Angabe der FQDN gefunden werden können. Einträge werden durch ein Komma und Leerzeichen getrennt. {{info|Soll die UTM selbst DNS übernehmen, wird eine zusätzliche Regel dafür benötigt!}}
|  }}
| '''Optional''': Server that the client should use for name resolution during an active connection. Additionally, a search domain can be entered here, allowing devices to be found by hostname without specifiying the FQDN. Entries are seperated by a comma and a space. {{info|If the DNS resolution is to be managed by the UTM, an additional rule will be required!}} }}
{{var | Client-MTU--desc
{{var | Client-MTU--desc
| ''':Optional''' Definiert die Größe eines Datenpaketes. Muss zwischen 1300 und 1500 sein. 1420 ist der Default-Wert.  
| ''':Optional''' Definiert die Größe eines Datenpaketes. Muss zwischen 1300 und 1500 sein. 1420 ist der Default-Wert.  
| }}
| ''':Optional''' Defines the size of a data packet. Must be between 1300 and 1500. The default value is 1420. }}
{{var | Client-ListenPort--desc
{{var | Client-ListenPort--desc
| '''Optional''': Der Port auf dem Daten den Client erreichen. Wird ungesetzt vom Client dynamisch vergeben. Server- und Clientseitig kann derselbe Port verwendet werden (auch bei mehreren Clients).  
| '''Optional''': Der Port auf dem Daten den Client erreichen. Wird ungesetzt vom Client dynamisch vergeben. Server- und Clientseitig kann derselbe Port verwendet werden (auch bei mehreren Clients).  
| }}
| '''Optional''': The port on which the client can be reached. This is assigned dynamically by the client. The same port can be used on both the server and client side (even for multiple clients). }}
{{var | Client-PublicKey--desc
{{var | Client-PublicKey--desc
| PublicKey der WireGuard-Verbindung auf der UTM. {{info|Zu finden unter {{Menu-UTM|Authentifizierung|Schlüssel}} Zeile (für das Beispiel oben) {{b|WireGuard-Key-StandortA}} mit der Schaltfläche {{Button|Öffentlicher Teil (RAW)|copy}} in die Zwischenablage kopieren.|einblenden=Zeige Menü-Pfad}}
| PublicKey der WireGuard-Verbindung auf der UTM. {{info|Zu finden unter {{Menu-UTM|Authentifizierung|Schlüssel}} Zeile (für das Beispiel oben) {{b|WireGuard-Key-StandortA}} mit der Schaltfläche {{Button|Öffentlicher Teil (RAW)|copy}} in die Zwischenablage kopieren.|einblenden=Zeige Menü-Pfad}}
|  }}
| PublicKey of the WireGuard connection on the UTM  {{info|located under {{Menu-UTM|Authentifizierung|Schlüssel}} line (for the example above) {{b|WireGuard-Key-LocationA}} Button {{Button|Public part (RAW)|copy}} to copy to the clipboard.|einblenden=Show menu path} }}
{{var | 1=Client-PresharedKey--desc
{{var | 1=Client-PresharedKey--desc
| 2=PresharedKey der WireGuard-Verbindung auf der UTM {{info|Zu finden unter {{Menu-UTM|VPN|WireGuard}} Zeile (für das Beispiel oben) {{b|wg-Roadwarrior|}} {{Button||w}} Option {{b|Pre-Shared Key (optional):}} <br>Mit der Schaltfläche {{Button||copy}} {{Hover-class|In die Zwischenablage kopieren}}. |einblenden=Zeige Menü-Pfad}}
| 2=PresharedKey der WireGuard-Verbindung auf der UTM {{info|Zu finden unter {{Menu-UTM|VPN|WireGuard}} Zeile (für das Beispiel oben) {{b|wg-Roadwarrior|}} {{Button||w}} Option {{b|Pre-Shared Key (optional):}} <br>Mit der Schaltfläche {{Button||copy}} {{Hover-class|In die Zwischenablage kopieren}}. |einblenden=Zeige Menü-Pfad}}
| 3= }}
| 3=PresharedKey of the WireGuard connection on the UTM {{info|located under {{Menu-UTM|VPN|WireGuard}} line (for the example above) {{b|wg-Roadwarrior|}} {{Button||w}} option {{b|Pre-Shared Key (optional):}} <br>Use the Button {{Button||copy}} {{Hover-class| copy to the clipboardn}}. |einblenden=Show menu path}}  }}
{{var | Client-AllowedIPs--desc
{{var | Client-AllowedIPs--desc
| Lokale Netz-IPs hinter der UTM  
| Lokale Netz-IPs hinter der UTM  
| }}
| Local network IPs behind the UTM }}
{{var | Endpoint--desc
{{var | Endpoint--desc
| IP-Adresse bzw. Hostname der UTM:Port der WG Instanz  
| IP-Adresse bzw. Hostname der UTM:Port der WG Instanz  
| }}
| IP address or hostname of the UTM of the WG instance }}
{{var | PublicKey der UTM
{{var | PublicKey der UTM
| PublicKey der UTM
| PublicKey der UTM
| }}
| PublicKey of the UTM }}
{{var | PrivatKey des RW
{{var | PrivatKey des RW
| PrivatKey des RW
| PrivatKey des RW
| }}
| PrivateKey of the RW }}
{{var | Aufbau einer WireGuard-Konfigurationsdatei
{{var | Aufbau einer WireGuard-Konfigurationsdatei
| Aufbau einer WireGuard-Konfigurationsdatei
| Aufbau einer WireGuard-Konfigurationsdatei
| }}
| Structure of a WireGuard Configuration File }}
{{var | Aufbau einer WireGuard-Konfigurationsdatei--desc
{{var | Aufbau einer WireGuard-Konfigurationsdatei--desc
| Als Datei mir der Endung {{whitebox|.conf}} {{Alert}} speichern und auf dem Peer in einen Client importieren (z.B. [[VPN/VPN-Client#Import_einer_VPN-Konfiguration | Securepoint VPN Client]])  
| Als Datei mir der Endung {{whitebox|.conf}} {{Alert}} speichern und auf dem Peer in einen Client importieren (z.B. [[VPN/VPN-Client#Import_einer_VPN-Konfiguration | Securepoint VPN Client]])  
|  }}
| Save as a file with the extension {{whitebox|.conf}} {{Alert}} and import it into a client on the peer (e.g.[{{#var:host}}VPN/VPN-Client#Importing_a_VPN_configuration Securepoint VPN Client]) }}
{{var | Any-Regel--Warnung
{{var | Any-Regel--Warnung
| Die autogenerierten Regeln erlauben alle Dienste (''Any-Regeln'').<br>Diese Regeln dienen  dazu, die Inbetriebnahme der WireGuard-Tunnel zu erleichtern.
| Die autogenerierten Regeln erlauben alle Dienste (''Any-Regeln'').<br>Diese Regeln dienen  dazu, die Inbetriebnahme der WireGuard-Tunnel zu erleichtern.
<p>Zur besseren Absicherung sollten diese individuell angepasst werden und nur Dienste zulassen, die auch wirklich benötigt werden.</p>
<p>Zur besseren Absicherung sollten diese individuell angepasst werden und nur Dienste zulassen, die auch wirklich benötigt werden.</p>
| }}
| The auto-generated rules allow all services (''Any-rules'').<br>These rules are intended to simplify the setup of the WireGuard tunnels.
<p>For better security, these rules should be customized individually to allow only the services that are actually required.</p> }}
{{var | IP_des_DNServers
{{var | IP_des_DNServers
| IP_des_DNServers
| IP_des_DNServers
| }}
| IP of the DNSServer }}





Aktuelle Version vom 10. Dezember 2024, 09:20 Uhr