Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- edv:woody:vpnclient [02 24 2025 07 : 24] – André Reichert-Creutz
+++ edv:woody:vpnclient [02 50 2025 16 : 50] (aktuell) – [Windows] André Reichert-Creutz
@@ Zeile 1: / Zeile 1: @@
-====== WireGuard VPN – Client Installation und Konfiguration ======
+====== WireGuard VPN ======
+====== VPN auf der FRITZ!Box 7590 AX einrichten ======
+Mit dieser Anleitung richtest du auf deiner FRITZ!Box 7590 AX eine VPN-Verbindung ein. Damit erreichst du zwei Ziele:
+  * Du kannst von überall auf alle Geräte in deinem lokalen Netzwerk (192.168.178.0/24) zugreifen.
+  * Du kannst sicher über das VPN surfen, als wärst du zuhause.
+Die Anleitung funktioniert für iPhone, Android, Linux und Windows. Wir nutzen dafür das moderne und schnelle **WireGuard® VPN-Protokoll**, das die Einrichtung sehr einfach macht.
+[[https://fritz.com/service/vpn/ipsec-vpn-zur-fritzbox-unter-linux-einrichten/]]
+===== Vorbereitung: MyFRITZ!-Konto einrichten =====
+Damit deine FRITZ!Box aus dem Internet immer erreichbar ist, auch wenn sich ihre öffentliche IP-Adresse ändert, brauchst du ein kostenloses MyFRITZ!-Konto von AVM.
+  - **MyFRITZ!-Konto erstellen:** Öffne die Benutzeroberfläche deiner FRITZ!Box, indem du //fritz.box// in die Adresszeile deines Webbrowsers eingibst und dich anmeldest.
+  - **Assistent starten:** Navigiere zu **Internet -> MyFRITZ!-Konto**. Folge den Anweisungen, um ein neues Konto zu erstellen und es mit deiner FRITZ!Box zu verknüpfen.
+===== 1. VPN-Verbindung in der FRITZ!Box einrichten =====
+Für jedes Gerät, das eine VPN-Verbindung herstellen soll, legst du eine separate Verbindung in der FRITZ!Box an.
+  - **VPN-Menü öffnen:** Gehe in der FRITZ!Box-Benutzeroberfläche zu **Internet -> Freigaben** und wähle den Reiter **VPN (WireGuard)**.
+  - **Verbindung hinzufügen:** Klicke auf den Button **Verbindung hinzufügen**.
+  - **Einrichtungstyp wählen:** Wähle **Einzelgerät verbinden** aus und klicke auf **Weiter**.
+  - **Name vergeben:** Gib der VPN-Verbindung einen aussagekräftigen Namen, zum Beispiel "Mein iPhone" oder "Linux-Laptop".
+  - **Konfiguration abschließen:** Klicke auf **Fertigstellen**. Die FRITZ!Box zeigt dir nun einen **QR-Code** und bietet einen **Download der Konfigurationsdatei** an. Diese brauchst du für die Einrichtung auf deinen Geräten.
+Wiederhole diesen Vorgang für jedes weitere Gerät, das du verbinden möchtest.
+===== 2. Clients einrichten: Schritt-für-Schritt-Anleitungen =====
+Jetzt richtest du die VPN-Verbindung auf deinen jeweiligen Geräten ein.
+==== iPhone und Android ====
+<ifauth andre>{{ :edv:woody:wireguard_woody.png?260|}}</ifauth>
+Für mobile Geräte ist die Einrichtung per QR-Code am einfachsten.
+  - **WireGuard-App installieren:** Lade die offizielle **WireGuard** App aus dem Apple App Store (für dein iPhone) oder dem Google Play Store (für dein Android-Gerät) herunter.
+  - **Neuen Tunnel hinzufügen:** Öffne die WireGuard-App und tippe auf das Plus-Symbol (**+**). Wähle die Option **Von QR-Code scannen**.
+  - **QR-Code scannen:** Richte die Kamera deines Smartphones auf den QR-Code, der in der FRITZ!Box-Benutzeroberfläche angezeigt wird.
+  - **Verbindung benennen und aktivieren:** Die App übernimmt alle Einstellungen automatisch. Gib der Verbindung einen Namen und aktiviere den Schalter, um die VPN-Verbindung herzustellen.
+==== Windows ====
+  - **WireGuard-Software installieren:** Lade die WireGuard-Anwendung für Windows von der offiziellen Website ((https://www.wireguard.com/install/|WireGuard-Website)) herunter und installiere sie.
+  - **Konfiguration importieren:** Lade die Konfigurationsdatei aus der FRITZ!Box-Benutzeroberfläche herunter. Öffne die WireGuard-Anwendung auf deinem Windows-PC und klicke auf **Tunnel aus Datei importieren**. Wähle die heruntergeladene Datei aus.
+  - **Verbindung aktivieren:** Die Verbindung erscheint nun in der Liste. Klicke auf **Aktivieren**, um den VPN-Tunnel zu starten.
+<ifauth andre>
+<hidden wg_woody.conf>
+<code>
+[Interface]
+PrivateKey = +FdJ2z+GqwJLkHrQL0ymsXpSRVSlasYDZBK5eKJBFX4=
+Address = 192.168.178.202/24
+DNS = 192.168.178.3,192.168.178.1
+DNS = fritz.box
+[Peer]
+PublicKey = SracToSR7okF/KOQLbg/Zf5ljl+WsYlpA2tTyZxzqj8=
+PresharedKey = QuYPuqxPNioYkyPoSMhoGPeeG32Szsg3EEjWThZiLn8=
+AllowedIPs = 192.168.178.0/24,0.0.0.0/0
+Endpoint = b7b1x5sp5ajlxmww.myfritz.net:51017
+PersistentKeepalive = 25
+</code>
+</hidden>
+</ifauth>
+==== Linux ====
+Die Einrichtung unter Linux kann je nach Distribution variieren. Hier ist ein gängiger Weg über den NetworkManager.
+  - **WireGuard-Tools installieren:** Stelle sicher, dass WireGuard auf deinem System installiert ist. Unter Debian-basierten Systemen wie Ubuntu verwendest du folgenden Befehl im Terminal:
+<code bash>
+sudo apt update && sudo apt install wireguard
+</code>
+  - **Konfiguration importieren:** Lade die Konfigurationsdatei (`.conf`) von der FRITZ!Box-Benutzeroberfläche herunter.
+  - **Verbindung über NetworkManager einrichten:**
+    * Öffne die Netzwerkeinstellungen deiner Linux-Distribution.
+    * Klicke im Bereich für VPN auf das Plus-Symbol (**+**), um eine neue Verbindung hinzuzufügen.
+    * Wähle die Option **Aus Datei importieren...** und wähle die zuvor heruntergeladene `.conf`-Datei aus.
+    * Der NetworkManager übernimmt alle notwendigen Einstellungen. Speichere die Verbindung.
+  - **VPN aktivieren:** Du kannst die VPN-Verbindung nun über das Netzwerk-Applet in deiner Taskleiste oder in den Netzwerkeinstellungen aktivieren und deaktivieren.
+===== Surfen wie zuhause: Der gesamte Internetverkehr über die FRITZ!Box =====
+Die von der FRITZ!Box erstellte WireGuard-Konfiguration leitet standardmäßig den gesamten Datenverkehr deines verbundenen Geräts über das VPN und somit über deinen heimischen Internetanschluss. Damit ist dein zweites Anliegen – das sichere Surfen von überall, als wärst du zuhause – **automatisch erfüllt**.
+Du musst hierfür keine zusätzlichen Einstellungen vornehmen. Du kannst das überprüfen, indem du bei aktiver VPN-Verbindung eine Webseite wie //wieistmeineip.de// besuchst. Dort sollte die IP-Adresse deines Internetanschlusses zuhause angezeigt werden.
+----
+----
+====== mit VPN-Server ======
 Dieses HowTo beschreibt, wie man sich mit Clients (Linux, Windows, iPhone, Android) mit dem Woody-Server (WireGuard) verbindet.
 Die Server-Installation ist in der Woody-Dokumentation beschrieben.