| Beide Seiten der vorigen RevisionVorhergehende ÜberarbeitungNächste Überarbeitung | Vorhergehende Überarbeitung |
| edv:woody:vpnclient [02 43 2025 09 : 43] – André Reichert-Creutz | edv:woody:vpnclient [02 50 2025 16 : 50] (aktuell) – [Windows] André Reichert-Creutz |
|---|
| ====== WireGuard VPN – Client Installation und Konfiguration ====== | ====== WireGuard VPN ====== |
| |
| ====== VPN auf der FRITZ!Box 7590 AX einrichten ====== | ====== VPN auf der FRITZ!Box 7590 AX einrichten ====== |
| |
| Die Anleitung funktioniert für iPhone, Android, Linux und Windows. Wir nutzen dafür das moderne und schnelle **WireGuard® VPN-Protokoll**, das die Einrichtung sehr einfach macht. | Die Anleitung funktioniert für iPhone, Android, Linux und Windows. Wir nutzen dafür das moderne und schnelle **WireGuard® VPN-Protokoll**, das die Einrichtung sehr einfach macht. |
| | [[https://fritz.com/service/vpn/ipsec-vpn-zur-fritzbox-unter-linux-einrichten/]] |
| |
| ===== Vorbereitung: MyFRITZ!-Konto einrichten ===== | ===== Vorbereitung: MyFRITZ!-Konto einrichten ===== |
| Damit deine FRITZ!Box aus dem Internet immer erreichbar ist, auch wenn sich ihre öffentliche IP-Adresse ändert, brauchst du ein kostenloses MyFRITZ!-Konto von AVM. | Damit deine FRITZ!Box aus dem Internet immer erreichbar ist, auch wenn sich ihre öffentliche IP-Adresse ändert, brauchst du ein kostenloses MyFRITZ!-Konto von AVM. |
| |
| 1. **MyFRITZ!-Konto erstellen:** Öffne die Benutzeroberfläche deiner FRITZ!Box, indem du //fritz.box// in die Adresszeile deines Webbrowsers eingibst und dich anmeldest. | - **MyFRITZ!-Konto erstellen:** Öffne die Benutzeroberfläche deiner FRITZ!Box, indem du //fritz.box// in die Adresszeile deines Webbrowsers eingibst und dich anmeldest. |
| 2. **Assistent starten:** Navigiere zu **Internet -> MyFRITZ!-Konto**. Folge den Anweisungen, um ein neues Konto zu erstellen und es mit deiner FRITZ!Box zu verknüpfen. | - **Assistent starten:** Navigiere zu **Internet -> MyFRITZ!-Konto**. Folge den Anweisungen, um ein neues Konto zu erstellen und es mit deiner FRITZ!Box zu verknüpfen. |
| |
| ===== 1. VPN-Verbindung in der FRITZ!Box einrichten ===== | ===== 1. VPN-Verbindung in der FRITZ!Box einrichten ===== |
| Für jedes Gerät, das eine VPN-Verbindung herstellen soll, legst du eine separate Verbindung in der FRITZ!Box an. | Für jedes Gerät, das eine VPN-Verbindung herstellen soll, legst du eine separate Verbindung in der FRITZ!Box an. |
| |
| 1. **VPN-Menü öffnen:** Gehe in der FRITZ!Box-Benutzeroberfläche zu **Internet -> Freigaben** und wähle den Reiter **VPN (WireGuard)**. | - **VPN-Menü öffnen:** Gehe in der FRITZ!Box-Benutzeroberfläche zu **Internet -> Freigaben** und wähle den Reiter **VPN (WireGuard)**. |
| 2. **Verbindung hinzufügen:** Klicke auf den Button **Verbindung hinzufügen**. | - **Verbindung hinzufügen:** Klicke auf den Button **Verbindung hinzufügen**. |
| 3. **Einrichtungstyp wählen:** Wähle **Einzelgerät verbinden** aus und klicke auf **Weiter**. | - **Einrichtungstyp wählen:** Wähle **Einzelgerät verbinden** aus und klicke auf **Weiter**. |
| 4. **Name vergeben:** Gib der VPN-Verbindung einen aussagekräftigen Namen, zum Beispiel "Mein iPhone" oder "Linux-Laptop". | - **Name vergeben:** Gib der VPN-Verbindung einen aussagekräftigen Namen, zum Beispiel "Mein iPhone" oder "Linux-Laptop". |
| 5. **Konfiguration abschließen:** Klicke auf **Fertigstellen**. Die FRITZ!Box zeigt dir nun einen **QR-Code** und bietet einen **Download der Konfigurationsdatei** an. Diese brauchst du für die Einrichtung auf deinen Geräten. | - **Konfiguration abschließen:** Klicke auf **Fertigstellen**. Die FRITZ!Box zeigt dir nun einen **QR-Code** und bietet einen **Download der Konfigurationsdatei** an. Diese brauchst du für die Einrichtung auf deinen Geräten. |
| |
| Wiederhole diesen Vorgang für jedes weitere Gerät, das du verbinden möchtest. | Wiederhole diesen Vorgang für jedes weitere Gerät, das du verbinden möchtest. |
| |
| ==== iPhone und Android ==== | ==== iPhone und Android ==== |
| | <ifauth andre>{{ :edv:woody:wireguard_woody.png?260|}}</ifauth> |
| Für mobile Geräte ist die Einrichtung per QR-Code am einfachsten. | Für mobile Geräte ist die Einrichtung per QR-Code am einfachsten. |
| |
| 1. **WireGuard-App installieren:** Lade die offizielle **WireGuard** App aus dem Apple App Store (für dein iPhone) oder dem Google Play Store (für dein Android-Gerät) herunter. | - **WireGuard-App installieren:** Lade die offizielle **WireGuard** App aus dem Apple App Store (für dein iPhone) oder dem Google Play Store (für dein Android-Gerät) herunter. |
| 2. **Neuen Tunnel hinzufügen:** Öffne die WireGuard-App und tippe auf das Plus-Symbol (**+**). Wähle die Option **Von QR-Code scannen**. | - **Neuen Tunnel hinzufügen:** Öffne die WireGuard-App und tippe auf das Plus-Symbol (**+**). Wähle die Option **Von QR-Code scannen**. |
| 3. **QR-Code scannen:** Richte die Kamera deines Smartphones auf den QR-Code, der in der FRITZ!Box-Benutzeroberfläche angezeigt wird. | - **QR-Code scannen:** Richte die Kamera deines Smartphones auf den QR-Code, der in der FRITZ!Box-Benutzeroberfläche angezeigt wird. |
| 4. **Verbindung benennen und aktivieren:** Die App übernimmt alle Einstellungen automatisch. Gib der Verbindung einen Namen und aktiviere den Schalter, um die VPN-Verbindung herzustellen. | - **Verbindung benennen und aktivieren:** Die App übernimmt alle Einstellungen automatisch. Gib der Verbindung einen Namen und aktiviere den Schalter, um die VPN-Verbindung herzustellen. |
| | |
| |
| ==== Windows ==== | ==== Windows ==== |
| |
| 1. **WireGuard-Software installieren:** Lade die WireGuard-Anwendung für Windows von der offiziellen Website ((https://www.wireguard.com/install/|WireGuard-Website)) herunter und installiere sie. | - **WireGuard-Software installieren:** Lade die WireGuard-Anwendung für Windows von der offiziellen Website ((https://www.wireguard.com/install/|WireGuard-Website)) herunter und installiere sie. |
| 2. **Konfiguration importieren:** Lade die Konfigurationsdatei aus der FRITZ!Box-Benutzeroberfläche herunter. Öffne die WireGuard-Anwendung auf deinem Windows-PC und klicke auf **Tunnel aus Datei importieren**. Wähle die heruntergeladene Datei aus. | - **Konfiguration importieren:** Lade die Konfigurationsdatei aus der FRITZ!Box-Benutzeroberfläche herunter. Öffne die WireGuard-Anwendung auf deinem Windows-PC und klicke auf **Tunnel aus Datei importieren**. Wähle die heruntergeladene Datei aus. |
| 3. **Verbindung aktivieren:** Die Verbindung erscheint nun in der Liste. Klicke auf **Aktivieren**, um den VPN-Tunnel zu starten. | - **Verbindung aktivieren:** Die Verbindung erscheint nun in der Liste. Klicke auf **Aktivieren**, um den VPN-Tunnel zu starten. |
| |
| | <ifauth andre> |
| | <hidden wg_woody.conf> |
| | <code> |
| | [Interface] |
| | PrivateKey = +FdJ2z+GqwJLkHrQL0ymsXpSRVSlasYDZBK5eKJBFX4= |
| | Address = 192.168.178.202/24 |
| | DNS = 192.168.178.3,192.168.178.1 |
| | DNS = fritz.box |
| | |
| | [Peer] |
| | PublicKey = SracToSR7okF/KOQLbg/Zf5ljl+WsYlpA2tTyZxzqj8= |
| | PresharedKey = QuYPuqxPNioYkyPoSMhoGPeeG32Szsg3EEjWThZiLn8= |
| | AllowedIPs = 192.168.178.0/24,0.0.0.0/0 |
| | Endpoint = b7b1x5sp5ajlxmww.myfritz.net:51017 |
| | PersistentKeepalive = 25 |
| | </code> |
| | </hidden> |
| | </ifauth> |
| ==== Linux ==== | ==== Linux ==== |
| |
| Die Einrichtung unter Linux kann je nach Distribution variieren. Hier ist ein gängiger Weg über den NetworkManager. | Die Einrichtung unter Linux kann je nach Distribution variieren. Hier ist ein gängiger Weg über den NetworkManager. |
| |
| 1. **WireGuard-Tools installieren:** Stelle sicher, dass WireGuard auf deinem System installiert ist. Unter Debian-basierten Systemen wie Ubuntu verwendest du folgenden Befehl im Terminal: | - **WireGuard-Tools installieren:** Stelle sicher, dass WireGuard auf deinem System installiert ist. Unter Debian-basierten Systemen wie Ubuntu verwendest du folgenden Befehl im Terminal: |
| <code bash> | <code bash> |
| sudo apt update && sudo apt install wireguard | sudo apt update && sudo apt install wireguard |
| </code> | </code> |
| 2. **Konfiguration importieren:** Lade die Konfigurationsdatei (`.conf`) von der FRITZ!Box-Benutzeroberfläche herunter. | - **Konfiguration importieren:** Lade die Konfigurationsdatei (`.conf`) von der FRITZ!Box-Benutzeroberfläche herunter. |
| 3. **Verbindung über NetworkManager einrichten:** | - **Verbindung über NetworkManager einrichten:** |
| * Öffne die Netzwerkeinstellungen deiner Linux-Distribution. | * Öffne die Netzwerkeinstellungen deiner Linux-Distribution. |
| * Klicke im Bereich für VPN auf das Plus-Symbol (**+**), um eine neue Verbindung hinzuzufügen. | * Klicke im Bereich für VPN auf das Plus-Symbol (**+**), um eine neue Verbindung hinzuzufügen. |
| * Wähle die Option **Aus Datei importieren...** und wähle die zuvor heruntergeladene `.conf`-Datei aus. | * Wähle die Option **Aus Datei importieren...** und wähle die zuvor heruntergeladene `.conf`-Datei aus. |
| * Der NetworkManager übernimmt alle notwendigen Einstellungen. Speichere die Verbindung. | * Der NetworkManager übernimmt alle notwendigen Einstellungen. Speichere die Verbindung. |
| 4. **VPN aktivieren:** Du kannst die VPN-Verbindung nun über das Netzwerk-Applet in deiner Taskleiste oder in den Netzwerkeinstellungen aktivieren und deaktivieren. | - **VPN aktivieren:** Du kannst die VPN-Verbindung nun über das Netzwerk-Applet in deiner Taskleiste oder in den Netzwerkeinstellungen aktivieren und deaktivieren. |
| |
| ===== Surfen wie zuhause: Der gesamte Internetverkehr über die FRITZ!Box ===== | ===== Surfen wie zuhause: Der gesamte Internetverkehr über die FRITZ!Box ===== |
| Du musst hierfür keine zusätzlichen Einstellungen vornehmen. Du kannst das überprüfen, indem du bei aktiver VPN-Verbindung eine Webseite wie //wieistmeineip.de// besuchst. Dort sollte die IP-Adresse deines Internetanschlusses zuhause angezeigt werden. | Du musst hierfür keine zusätzlichen Einstellungen vornehmen. Du kannst das überprüfen, indem du bei aktiver VPN-Verbindung eine Webseite wie //wieistmeineip.de// besuchst. Dort sollte die IP-Adresse deines Internetanschlusses zuhause angezeigt werden. |
| |
| | |
| | ---- |
| | |
| | ---- |
| |
| |