4.6 KiB

Raw Blame History Unescape Escape

id	title	sidebar_label
wireguard-installation	WireGuard Installieren	WireGuard installieren

📌 WireGuard Installation und Konfiguration

WireGuard ist eine moderne, schnelle und sichere VPN-Lösung. Diese Anleitung beschreibt die Installation und Konfiguration von WireGuard auf einem Linux-Server sowie die Einrichtung eines Clients.

📝 Voraussetzungen

Ein Linux-Server (Ubuntu, Debian oder CentOS empfohlen)
Root-Zugriff oder ein Benutzer mit sudo-Rechten
Ein öffentlicher oder interner Server mit einer festen IP-Adresse
Ein Client (Windows, Linux, macOS, Android oder iOS)

🔧 Schritt 1: WireGuard auf dem Server installieren

Ubuntu / Debian

sudo apt update && sudo apt install -y wireguard

CentOS / RHEL

sudo yum install -y epel-release
sudo yum install -y wireguard-tools

Arch Linux

sudo pacman -S wireguard-tools

Nach der Installation kannst du überprüfen, ob WireGuard verfügbar ist:

wg --version

🛠️ Schritt 2: Server-Konfiguration

Erstelle den Konfigurationsordner:

sudo mkdir -p /etc/wireguard
cd /etc/wireguard

Generiere die Schlüsselpaare für den Server:

umask 077
wg genkey | tee privatekey | wg pubkey > publickey

Erstelle die Server-Konfigurationsdatei:

sudo nano /etc/wireguard/wg0.conf

Füge folgende Inhalte hinzu:

[Interface]
Address = 10.0.0.1/24
ListenPort = 51820
PrivateKey = <SERVER_PRIVATE_KEY>
SaveConfig = true

[Peer]
PublicKey = <CLIENT_PUBLIC_KEY>
AllowedIPs = 10.0.0.2/32

Ersetze:

<SERVER_PRIVATE_KEY> mit dem Inhalt der Datei privatekey
<CLIENT_PUBLIC_KEY> mit dem öffentlichen Schlüssel des Clients

Aktiviere die IP-Weiterleitung:

echo "net.ipv4.ip_forward=1" | sudo tee -a /etc/sysctl.conf
sudo sysctl -p

Firewall-Regeln setzen (optional, falls UFW genutzt wird):
```
sudo ufw allow 51820/udp
sudo ufw enable
```

WireGuard starten und automatisch aktivieren:

sudo systemctl enable wg-quick@wg0
sudo systemctl start wg-quick@wg0

💻 Schritt 3: Client-Konfiguration (Linux, Windows, macOS, Android, iOS)

1️⃣ Installiere WireGuard auf dem Client

Windows/macOS: WireGuard-Downloadseite
Linux:
```
sudo apt install -y wireguard
```
Android/iOS: WireGuard App im Store suchen und installieren.

2️⃣ Generiere Schlüsselpaare für den Client

Auf Linux/macOS:

wg genkey | tee client_privatekey | wg pubkey > client_publickey

3️⃣ Erstelle die Client-Konfigurationsdatei

Öffne den Editor und erstelle eine neue Datei:

nano ~/wg-client.conf

Füge folgende Konfiguration hinzu:

[Interface]
PrivateKey = <CLIENT_PRIVATE_KEY>
Address = 10.0.0.2/24
DNS = 8.8.8.8

[Peer]
PublicKey = <SERVER_PUBLIC_KEY>
Endpoint = <SERVER_IP>:51820
AllowedIPs = 0.0.0.0/0, ::/0
PersistentKeepalive = 25

Ersetze:

<CLIENT_PRIVATE_KEY> mit dem Inhalt der Datei client_privatekey
<SERVER_PUBLIC_KEY> mit dem öffentlichen Schlüssel des Servers
<SERVER_IP> mit der IP-Adresse deines Servers

4️⃣ Server-Konfiguration für den Client ergänzen

Öffne die wg0.conf auf dem Server und füge den neuen Client hinzu:

[Peer]
PublicKey = <CLIENT_PUBLIC_KEY>
AllowedIPs = 10.0.0.2/32

Speichere die Datei und wende die Änderungen an:

sudo systemctl restart wg-quick@wg0

🌐 Schritt 4: VPN-Verbindung testen

Linux:

sudo wg-quick up wg-client.conf

Windows/macOS:

Öffne die WireGuard-App und importiere die wg-client.conf
Starte die Verbindung

Überprüfung:

wg show

Falls du mit ping testen möchtest:

ping 10.0.0.1

Wenn alles korrekt ist, sollte der Server erreichbar sein.

🛑 Schritt 5: Fehlerbehebung (Troubleshooting)

Falls WireGuard nicht funktioniert, überprüfe:

Firewall & Ports: Stelle sicher, dass Port 51820 (UDP) offen ist.
WireGuard-Status: Prüfe den Dienststatus:
```
sudo systemctl status wg-quick@wg0
```

Logs analysieren: Falls die Verbindung fehlschlägt:

sudo journalctl -u wg-quick@wg0 --no-pager | tail -n 20

✅ Abschluss

WireGuard ist jetzt erfolgreich eingerichtet! Du kannst weitere Clients hinzufügen, indem du ihre Schlüsselpaare generierst und in die wg0.conf auf dem Server einfügst.

Weitere Infos findest du auf der offiziellen WireGuard-Dokumentation.

Happy VPN-ing! 🚀

4.6 KiB Raw Blame History Unescape Escape