So konfigurieren Sie die WireGuard-VPN-Server- und Client-Einstellungen in QuRouter
- So konfigurieren Sie die WireGuard-VPN-Server- und Client-Einstellungen in QuRouter
- WireGuard
- Aktivieren eines WireGuard-VPN-Servers
- Einen WireGuard-VPN-Benutzer hinzufügen
- Verbindung mit WireGuard unter Windows 10 herstellen
- Verbindung mit WireGuard unter macOS 10.13 herstellen
- Verbindung mit WireGuard unter iOS herstellen
- Verbindung mit WireGuard unter Android 7.0 herstellen
So konfigurieren Sie die WireGuard-VPN-Server- und Client-Einstellungen in QuRouter
In diesem Tutorial wird erklärt, wie Sie WireGuard auf Ihrem QNAP-Router mit QuRouter konfigurieren.
WireGuard
WireGuard ist ein Open-Source-VPN-Protokoll, das das User Datagram Protocol (UDP) für die Netzwerkkommunikation verwendet. Das Protokoll verwendet mehrere Kryptographie-Tools, um sicheres VPN-Tunneling zu implementieren.
Aktivieren eines WireGuard-VPN-Servers
- Klicken Sie auf
.
- Die Seite QVPN-Einstellungen wird angezeigt.
- Konfigurieren Sie die WireGuard-Einstellungen.
Einstellung
Benutzeraktion
Client-IP-Pool
Geben Sie ein festes IP-Subnetz für den VPN-Server ein.Wichtig:Dieser Server reserviert standardmäßig die Verwendung von IP-Adressen ab 198.18.7.1/24. Wenn eine andere Verbindung für die Verwendung dieses Bereichs konfiguriert ist, tritt ein IP-Konfliktfehler auf. Bevor Sie diesen Server hinzufügen, stellen Sie sicher ein VPN-Client nicht ebenfalls für die Verwendung dieses Bereichs konfiguriert ist.
Empfangsport
Geben Sie eine UDP-Portnummer zwischen 1 und 65535 an.
Hinweis:Die standardmäßige WireGuard-Portnummer lautet 51820.
Privater Schlüssel
Klicken Sie auf Key-Paare generieren, um einen eindeutigen privaten 32-Byte-Key automatisch zu generieren.
DNS-Server
Geben Sie einen DNS-Server für den WireGuard-Server an.
Dauerhaftes Keepalive
Geben Sie das Intervall in Sekunden an, in dem Keepalive-Pakete gesendet werden sollen, wenn sich die Gegenstelle hinter einer Firewall befindet.
- Konfigurieren Sie die WireGuard-Einstellungen.
- Klicken Sie auf
.Es wird eine Bestätigungsmeldung angezeigt.
QuRouter aktiviert den WireGuard-Server.
Einen WireGuard-VPN-Benutzer hinzufügen
- Klicken Sie im WireGuard-Abschnitt auf Hinzufügen.
Die Seite WireGuard-Benutzer hinzufügen wird angezeigt.
- Laden Sie die WireGuard-Konfigurationsdatei herunter.
- Klicken Sie unter Aktionen auf
.
Das Fenster WireGuard-Konfiguration herunterladen wird angezeigt.
- Klicken Sie auf Herunterladen.
QuRouter lädt die WireGuard-Benutzer-Konfigurationsdatei herunter.
Tipp:Um den Benutzerstatus anzuzeigen und die VPN-Verbindung des Benutzers zu trennen, wechseln Sie zu .
- Klicken Sie unter Aktionen auf
Verbindung mit WireGuard unter Windows 10 herstellen
Laden Sie WireGuard von der WireGuard-Website herunter und installieren Sie es.
- Klicken Sie auf Tunnel hinzufügen.
Es wird ein Datei-Explorer-Fenster geöffnet.
- Klicken Sie auf Öffnen.
WireGuard lädt die konfigurierten Einstellungen hoch.
- Klicken Sie auf Bearbeiten, um Änderungen an den Tunnel-Einstellungen vorzunehmen.
Das Fenster Tunnel bearbeiten wird angezeigt.
- Ändern Sie die Tunnel-Einstellungen.
Einstellung
Benutzeraktion
Name
Geben Sie einen Namen für den Tunnel an.
Öffentlicher Schlüssel
Kopieren Sie den öffentlichen Schlüssel.
Wichtig:Stellen Sie sicher, dass Sie den kopierten öffentlichen Schlüssel auf der Seite mit den Peer-Einstellungen des QVPN Service-WireGuard-VPN-Servers einfügen.
Schnittstelle
Privater Schlüssel
Der private Schlüssel wird beim Erstellen eines neuen Tunnels automatisch generiert.
Adresse
Geben Sie ein IP-Subnetz ein, das auf der Seite des WireGuard VPN-Servers angegeben ist.
DNS-Server
Geben Sie eine dedizierte DNS-Client-IP-Adresse an, auf die der WireGuard-VPN-Server über den VPN-Tunnel zugreifen kann.
Peer
Öffentlicher Schlüssel
Kopieren Sie den öffentlichen Schlüssel von der WireGuard-VPN-Server-Seite und fügen Sie ihn ein.
Hinweis:Der base64-kodierte öffentliche Schlüssel, der auf der QVPN Service-WireGuard-VPN-Server-Seite generiert wurde, wird zur Authentifizierung von Server und Client benötigt.
Zulässige IPs
Geben Sie eine Liste der Adressen an, die an den Peer weitergeleitet werden. Geben Sie mindestens ein IP-Subnetz an, das die internen IP-Adressen der WireGuard-Verbindung enthält. Um Pakete aus einem beliebigen IP-Subnetz zuzulassen, geben Sie0.0.0.0/0an.
Endpunkt
Geben Sie die IP-Adresse des WireGuard-Servers im FormatIP-Adresse:Empfangsport an.
Beispiel: 192.168.10.1:51820an.
- Klicken Sie auf Aktivieren.
Die WireGuard-Anwendung baut einen VPN-Tunnel mit dem VPN-Server auf.
Verbindung mit WireGuard unter macOS 10.13 herstellen
Laden Sie WireGuard von der WireGuard-Website herunter und installieren Sie es.
- Klicken Sie auf Tunnel auf Datei importieren.
Es wird ein Finder-Fenster geöffnet.
- Klicken Sie auf Importieren.
WireGuard lädt die konfigurierten Einstellungen hoch.
- Klicken Sie auf Bearbeiten, um Änderungen an den Tunnel-Einstellungen vorzunehmen.
Das Fenster Tunnel bearbeiten wird angezeigt.
- Ändern Sie die Tunnel-Einstellungen.
Einstellung
Benutzeraktion
Name
Geben Sie einen Namen für den Tunnel an.
Öffentlicher Schlüssel
Kopieren Sie den öffentlichen Schlüssel.
Wichtig:Stellen Sie sicher, dass Sie den kopierten öffentlichen Schlüssel auf der Seite mit den QVPN Service WireGuard-Peer-Einstellungen angeben.
On-Demand
Geben Sie die Netzwerkschnittstelle für die WireGuard-Verbindung an.
Schnittstelle
Privater Schlüssel
Der private Schlüssel wird beim Erstellen eines neuen Tunnels automatisch generiert.
Adresse
Geben Sie ein IP-Subnetz ein, das auf der Seite des WireGuard VPN-Servers angegeben ist.
DNS-Server
Geben Sie eine dedizierte DNS-Server-IP-Adresse an, auf die der WireGuard-VPN-Server über den VPN-Tunnel zugreifen kann.
Peer
Öffentlicher Schlüssel
Kopieren Sie den öffentlichen Schlüssel von der WireGuard-VPN-Server-Seite und fügen Sie ihn ein.
Hinweis:Der base64-kodierte öffentliche Schlüssel, der auf der QVPN Service-WireGuard-VPN-Server-Seite generiert wurde, wird zur Authentifizierung von Server und Client benötigt.
Zulässige IPs
Geben Sie eine Liste der Adressen an, die an den Peer weitergeleitet werden. Geben Sie mindestens ein IP-Subnetz an, das die internen IP-Adressen der WireGuard-Verbindung enthält. Um Pakete aus einem beliebigen IP-Subnetz zuzulassen, geben Sie0.0.0.0/0an.
Endpunkt
Geben Sie die IP-Adresse des WireGuard-Servers im FormatIP-Adresse:Empfangsport an.
Beispiel: 192.168.10.1:51820an.
Dauerhaftes Keepalive
Geben Sie ein optionales Intervall in Sekunden an, in dem Keepalive-Pakete gesendet werden sollen, wenn sich der Peer hinter einer Firewall befindet.
- Klicken Sie auf Aktivieren.
Die WireGuard-Anwendung baut einen VPN-Tunnel mit dem VPN-Server auf.
Verbindung mit WireGuard unter iOS herstellen
Laden Sie WireGuard von der WireGuard-Website herunter und installieren Sie es.
- Tippen Sie auf Einen Tunnel hinzufügen.
- Tippen Sie auf Aus Datei oder Archiv importieren.
Es wird ein Dateimanager-Fenster angezeigt.
- Wählen Sie die von QuRouter heruntergeladene WireGuard-Konfigurationsdatei aus.
WireGuard lädt die Konfigurationsdatei hoch.
- Tippen Sie auf die WireGuard-Konfigurationsdatei.
WireGuard zeigt die Konfigurationsdetails an.
- Konfigurieren Sie die Tunnel-Einstellungen.Hinweis:
Öffnen Sie die von QuRouter heruntergeladene WireGuard-Benutzer-Konfigurationsdatei, um die Tunnel-Informationen auf dem Mobilgerät anzugeben.
Einstellung
Benutzeraktion
Name
Geben Sie einen Namen für den Tunnel an.
Privater Schlüssel
Tippen Sie auf Key-Paare generieren, um einen eindeutigen privaten und öffentlichen 32-Byte-Schlüssel automatisch zu generieren.
Öffentlicher Schlüssel
Kopieren Sie den öffentlichen Schlüssel in die Zwischenablage.
Wichtig:Stellen Sie sicher, dass Sie den kopierten öffentlichen Schlüssel auf der Seite mit den Peer-Einstellungen des QuRouter-WireGuard-VPN-Servers einfügen.
Adressen
Geben Sie ein IP-Subnetz ein, das auf der Seite des WireGuard VPN-Servers angegeben ist.
Empfangsport
Geben Sie eine optionale UDP-Portnummer zwischen 1 und 65535 an.
Tipp:Um der Anwendung die Wahl des Empfangsports zu überlassen, lassen Sie das Feld leer.
MTU
Geben Sie einen optionalen MTU-Wert an.
Hinweis:Der empfohlene Wert ist 1420.
Tipp:Damit die Anwendung den MTU-Wert auswählen kann, lassen Sie das Feld leer.
DNS-Server
Geben Sie eine dedizierte DNS-Client-IP-Adresse an, auf die der WireGuard-VPN-Server über den VPN-Tunnel zugreifen kann.
- Konfigurieren Sie die Peer-Einstellungen.
Einstellung
Benutzeraktion
Öffentlicher Schlüssel
Kopieren Sie den öffentlichen Schlüssel von der WireGuard-VPN-Server-Seite und fügen Sie ihn ein.
Hinweis:Der base64-kodierte öffentliche Schlüssel, der auf der QuRouter-WireGuard-VPN-Server-Seite generiert wurde, wird zur Authentifizierung von Server und Client benötigt.
Pre-Shared Key
Geben Sie einen optionalen Schlüssel nur an, wenn die Pre-Shared Key-Einstellung auf dem VPN-Server-Gerät konfiguriert wurde.
Wichtig:Stellen Sie sicher, dass der Pre-Shared Key sowohl auf der VPN-Server- als auch auf der Client-Konfigurationsseite angegeben ist, um eine Verbindung zum VPN-Tunnel herzustellen.
Endpunkt
Geben Sie die IP-Adresse des WireGuard-Servers im FormatIP-Adresse:Empfangsport an.
Beispiel: 192.168.10.1:51820an.
Zulässige IPs
Geben Sie die Liste der Adressen an, die an den Peer weitergeleitet werden.
Hinweis:-
Geben Sie mindestens ein IP-Subnetz an, das die internen IP-Adressen der WireGuard-Verbindung enthält.
-
Um Pakete aus einem beliebigen IP-Subnetz zuzulassen, geben Sie0.0.0.0/0an.
Tipp:Um private IP-Adressen auszuschließen, wählen Sie Private IPs ausschließen.
Dauerhaftes Keepalive
Geben Sie ein optionales Intervall in Sekunden an, in dem Keepalive-Pakete gesendet werden sollen, wenn sich der Peer hinter einer Firewall befindet.
On-Demand-Aktivierung
Wählen Sie die Netzwerkschnittstelle für die WireGuard-Verbindung aus.
-
- Tippen Sie neben "Aktiv" auf
.
Die WireGuard-Anwendung baut einen VPN-Tunnel mit dem VPN-Server auf.
Verbindung mit WireGuard unter Android 7.0 herstellen
Laden Sie WireGuard von der WireGuard-Website herunter und installieren Sie es.
- Tippen Sie auf +.
- Tippen Sie auf AUS DATEI ODER ARCHIV IMPORTIEREN.
Es wird ein Dateimanager-Fenster angezeigt.
- Tippen Sie auf
.Die WireGuard-Konfigurationsseite wird geöffnet.
- Ändern Sie die Tunnel-Einstellungen.Hinweis:
Kopieren Sie die Tunnel-Informationen aus der von QuRouter heruntergeladenen WireGuard-Benutzer-Konfigurationsdatei.
Einstellung
Benutzeraktion
Name
Geben Sie einen Namen für den Tunnel an.
Privater Schlüssel
Tippen Sie auf
, um den privaten Schlüssel für die VPN-Verbindung zu generieren.Öffentlicher Schlüssel
Kopieren Sie den öffentlichen Schlüssel.
Wichtig:Stellen Sie sicher, dass Sie den kopierten öffentlichen Schlüssel auf der Seite mit den Peer-Einstellungen des QuRouter-WireGuard-VPN-Servers eingeben.
Adressen
Geben Sie ein IP-Subnetz ein, das auf der Seite des WireGuard VPN-Servers angegeben ist.
Empfangsport
Geben Sie eine optionale UDP-Portnummer zwischen 1 und 65535 an.
Tipp:Um der Anwendung die Wahl des Empfangsports zu überlassen, lassen Sie das Feld leer.
DNS-Server
Geben Sie eine dedizierte DNS-Client-IP-Adresse an, auf die der WireGuard-VPN-Server über den VPN-Tunnel zugreifen kann.
MTU
Geben Sie einen optionalen MTU-Wert an.
Hinweis:Der empfohlene Wert ist 1420.
Tipp:Damit die Anwendung den MTU-Wert auswählen kann, lassen Sie das Feld leer.
- Optional: Tippen Sie auf ALLE ANWENDUNGEN.
Die Seite "Anwendungen" wird angezeigt.
- Tippen Sie auf
.WireGuard erstellt und speichert die VPN-Tunnel-Einstellungen.
- Tippen Sie auf
.Das Fenster Verbindungsanforderung wird angezeigt.
WireGuard baut einen VPN-Tunnel mit dem VPN-Server auf.
