Aller à :navigation, rechercher

UTM/VPN/WireGuard-BestPractice

De Securepoint Wiki

}}

{{var | Client-PublicKey--desc

| PublicKey der WireGuard-Verbindung auf der UTM.

Zu finden unter Zeile (für das Beispiel oben) WireGuard-Key-StandortA mit der Schaltfläche Öffentlicher Teil (RAW) in die Zwischenablage kopieren.

| PublicKey of the WireGuard connection on the UTM

located under line (for the example above) WireGuard-Key-LocationA Button Public part (RAW) to copy to the clipboard.

11.2024

-

	A	B	Roadwarrior
FQDN	a.vpn.anyideas.de	b.vpn.anyideas.de	–	–
'	10.1.0.0/16	10.2.0.0/16	–	10.0.1.0/24
'	10.0.1.1/24	10.0.1.2/24	10.0.1.201/24	–
'	fd00:a:0:0::0/64	fd00:b:0:0::0/64	–	fd00:0:0:0::0/64
'	fd00:0:0:0::1/64	fd00:0:0:0::2/64	fa00:0:0:0::C9/64	–

[[Datei:]]

[[Datei:]]

[[Datei:]]

[[Datei:]]

[[Datei:]]

|| DateiZwischenablage

||

|| …DQ=

|| X25519

|| RAW

|| public

[[Datei:]]

[[Datei: ]]

[[Datei: ]]

A

1
			[[Datei:]] A
2
			[[Datei:]] A
\|\| wg-A \|\|
IPv4 :	10.0.1.1/24	10.0.1.0/24)
IPv6 :	fd00:0:0:0::1/64	fd00:0:0:0::0/64)
Listening Port:	51820
\|\| \|\|
\|\| \|\|	WireGuard-Key-A
\|\| »10.1.0.0/16»fd00:a:0:0::/64 \|\|

Peer 3 Peer
\|\| wg-PeerB \|\|	[[Datei:]] A
\|\| »10.2.0.0/16»fd00:b:0:0::/64 \|\|
\|\| b.vpn.anyideas.de \|\| B)
Port:		51820	B)
\|\| \|\| rowspan=2 \|
\|\| \|\| rowspan=2 \|		WireGuard-Key-B
Pre-Shared Key:		●●●●●●●●●●●●●●●●●
Keepalive:		25

4
\|\| \|\|	[[Datei:]] A
\|\| \|\|
\|\| wireguard-wg0 \|\|
\|\| \|\| rowspan=2 \|
\|\| »wg-net-wg-PeerB»wg-net6-wg-PeerB
\|\| wg0-network \|\|
\|\| \|\|

B

1
			[[Datei:]] B
2
			[[Datei:]] B
\|\| wg-B \|\|
IPv4 :	10.0.1.2/24	10.0.1.0/24)
IPv6 :	fd00:0:0:0::2/64	fd00:0:0:0::0/64)
Listening Port:	51820
\|\| \|\|
\|\| »10.2.0.0/16»fd00:b:0:0::0/64 \|\|

Peer 3 Peer
\|\| wg-PeerA \|\|	[[Datei:]] B
\|\| »10.1.0.0/16»fd00:a:0:0::/64 \|\|
\|\| a.vpn.anyideas.de \|\| A)
Port:		51820	A)
\|\| \|\| rowspan=2 \|
\|\| \|\| rowspan=2 \|		WireGuard-Key-A
Pre-Shared Key:		●●●●●●●●●●●●●●●●●
Keepalive:		25

4
\|\| \|\|	[[Datei:]] B
\|\| \|\|
\|\| wireguard-wg0 \|\|
\|\| \|\| rowspan=2 \|
\|\| »wg-net-wg-PeerA»wg-net6-wg-PeerA
\|\| wg0-network \|\|
\|\| \|\|

A


			[[Datei:]]
\|\| wg-Roadwarrior \|\|
\|\| »10.0.1.201/32»fd00:0:0:0::C9/128 \|\|
\|\| \|\|
Port:	51820
\|\| \|\| rowspan=2 \|
\|\| \|\| rowspan=2 \|	WireGuard-Key-Roadwarrior
Pre-Shared Key:	●●●●●●●●●●●●●●●●●
Keepalive:	25

\|\| \|\|

\|\| \|\| rowspan=2 \|
\|\| »wg-net-wg-Roadwarrior»wg-net6-wg-Roadwarrior
\|\| wg0-networks \|\|

WireGuard Client
[Interface]
PrivateKey =	qOPTkQMco1TPd....hsFI=		[Interface] PrivateKey = # ' Address = # ' DNS = # (optional), # Search Domain (optional) MTU = 1420 # (optional) ListenPort = 51820 # (optional) [Peer] PublicKey = # ' PresharedKey = # PresharedKey AllowedIPs = # ' Endpoint = # ' persistentkeepalive = # (optional)
Address =	10.0.1.201/32
DNS =	10.1.0.33
MTU =	1420
ListenPort =	51820
[Peer]
PublicKey =	beN9ikz… …Do=
PresharedKey =	29… …/Wipaxs=
AllowedIPs =	10.1.0.0/16
Endpoint =	a.vpn.anyideas.de:51820
persistentkeepalive =	25	Keepalive

Récupérée de "https://wiki.securepoint.de/index.php?title=UTM/VPN/WireGuard-BestPractice&oldid=93486"

English