WireGuard: Überblick, Download und Einrichtung

Wofür eignet sich WireGuard?

WireGuard schafft eine verschlüsselte Verbindung zwischen den konfigurierten Knoten. Es eignet sich für den Zugriff auf ein Heimnetzwerk, Server oder Arbeitsressourcen über ein nicht vertrauenswürdiges Netzwerk. Dies ist ein Protokoll und eine Reihe von Implementierungen, kein fertiges Abonnement mit automatisch ausgegebenen Servern.

Sie benötigen einen eigenen Server oder Ihre Konfiguration vom Administrator oder Anbieter, um sich zu verbinden. Es definiert die Tasten, die Adresse des Knotens und die autorisierten Netzwerke. Es kommt auf die Routen an, ob der gesamte Verkehr durch den Tunnel oder nur ein separates Subnetz geht. Ein erfolgreicher Handschlag bestätigt nicht den korrekten Betrieb von DNS und allen Anwendungen.

Wenn WireGuard für Fernzugriff geeignet ist

Um auf Ihr lokales Netzwerk zuzugreifen, ist die Route zum gewünschten Subnetz bequem: Der übliche Web-Traffic kann weiterhin direkt fahren. Um über den Server auf das Internet zuzugreifen, werden entsprechende Routen, Pakete und Einstellungen auf der Serverseite benötigt. Diese Regime sind nicht austauschbar.

WireGuard verbindet die Knoten auf öffentlichen Schlüsseln. Der Geheimschlüssel sollte auf Ihrem Gerät bleiben. Das vollständige Profil und sein QR-Code können diesen Schlüssel enthalten: Sie können nicht im Support-Chat veröffentlicht werden. Wenn das Gerät verloren geht, entfernen Sie seinen Schlüssel aus der Liste der erlaubten Knoten. Einfach den Kunden zu entfernen reicht nicht.

WireGuard von der offiziellen Website herunterladen

Wählen Sie die unterstützte Plattform auf der Projektseite. Der Link führt zur Auswahl der Distribution und startet die Installation nicht automatisch.

Nutzen Sie die offizielle Downloadadresse. Prüfen Sie die Signatur oder Prüfsumme, sofern das Projekt sie veröffentlicht. Geben Sie vertrauliche Konfigurationen nicht an den Support weiter.

Erste Schritte mit WireGuard

1. Wähle einen offiziellen Kunden für dein Betriebssystem. Schauen Sie sich an, wer die Konfiguration gegeben hat.
2. Importieren Sie Ihr Profil ohne Veröffentlichung von PrivateKey und QR-Code. Überprüfen Sie die Bestellung von AllowedIPs.
3. Verbinden und überprüfen Sie die letzten Handschlag- und Transferschalter.
4. Öffnen Sie die Zielressource; überprüfen Sie das DNS und die externe Adresse, wenn Sie einen vollen Tunnel benötigen.
5. Deaktivieren Sie die Verbindung und überprüfen Sie das Anwendungsverhalten, wenn der Tunnel verloren geht.

Oberfläche und Abbildungen zu WireGuard

Screenshots der Oberfläche

Die Herkunft der Bilder ist in den folgenden Quellen angegeben. Die Schnittstelle der installierten Version kann abweichen.

WireGuardAusgabe von wg Dienstprogramm im offiziellen WireGuard Handbuch

1 / 1

Vergrößern

1 von 1. WireGuard: Ausgabe von wg Dienstprogramm im offiziellen WireGuard Handbuch

1

WireGuardAusgabe von wg Dienstprogramm im offiziellen WireGuard Handbuch · 1 / 1

Original in neuem Tab

Grenzen und Datenschutz bei WireGuard

WireGuard versteckt Ihre Identität nicht vor dem Server, mit dem Sie sich verbinden. Der Exit-Knoten-Operator und die Websites, bei denen Sie sich anmelden, um Teil des Vertrauensmodells zu bleiben. Ein VPN kann ein infiziertes Gerät nicht reparieren oder HTTP in HTTPS verwandeln.

Mit einem funktionierenden Handschlag ist das Fehlen von Datenverkehr oft mit Routen, Subnetzkonflikten, DNS oder Firewall verbunden. Ändern Sie nicht alles auf einmal: Überprüfen Sie zuerst die Adresse im Tunnel und den Zieldienst, dann die Namensauflösung.

Alternativen für verwandte Aufgaben

Für das Terminal auf einem Server ist der SSH-Client oft einfacher als ein vollwertiges VPN. WireGuard ist nützlicher, wenn Sie Netzwerkzugriff auf mehrere Dienste benötigen. Für Browser-Traffic durch Tor gibt es einen separaten Tor-Browser: Es löst ein anderes Problem.

Dokumentation und Bilder