Ihr eigener schneller, moderner VPN-Server – läuft auf der Firewall, die Sie bereits haben. Installieren Sie die WireGuard-App auf Untangle, erstellen Sie einen Tunnel pro Gerät und stellen Sie eine Verbindung über Windows oder Ihr Telefon her. Kein separater Server, keine manuell eingegebenen Konfigurationsdateien.
Die meisten WireGuard-Anleitungen beginnen mit einem Linux-Server und einem Terminal. Dies ist nicht der Fall: Im Video ist der Server die WireGuard VPN-App innerhalb der Untangle-Firewall – dieselbe Box, die bereits das Büronetzwerk schützt. Das macht den Aufbau kurz, aber zwei Ideen sind trotzdem wichtig und dieser Leitfaden stellt sie Ihnen vor Augen: Ein Tunnel ist eine Identität und Ein verbundener Tunnel ist nicht dasselbe wie ein erlaubter Tunnel. Beide werden im Folgenden in der Reihenfolge erklärt, in der das Video seine Aufgabe erfüllt.
Anschauliches Panel – die WireGuard VPN-App innerhalb der Untangle-Firewall (Arista Edge Threat Management), die genaue Route wird im Video gezeigt.
Melden Sie sich im Browser bei Ihrer Untangle-Firewall-Administratoroberfläche an – dieses Produkt wird jetzt als Arista Edge Threat Management verkauft und auf älteren Verpackungen steht immer noch Untangle; Die Bildschirme gehören zur gleichen Familie. Dann:
Das ist die gesamte Serverinstallation. Es muss kein separater Linux-Server erstellt und keine Konfigurationsdatei manuell eingegeben werden – die Firewall selbst wird zum WireGuard-Server.
Öffnen Sie einmal die Einstellungen der App und schauen Sie nach, aber gestalten Sie noch nichts neu. Untangle verwaltet die WireGuard-Schnittstelle, generiert das Serverschlüsselpaar selbst und lauscht am Standard-WireGuard-Port 51820 (UDP). Die Standardeinstellungen sind für den normalen Büro- und Heimlaborjob korrekt: Mitarbeiter verbinden sich von außen und erreichen das Büronetzwerk. Wenn Sie den Netzwerkraum oder den Port ändern, bevor Ihr erster Tunnel funktioniert, werden nur Orte hinzugefügt, an denen ein Fehler verborgen werden kann.
Klicken Sie auf der Registerkarte Tunnel der App auf Hinzufügen, um einen Tunnel zu erstellen. Geben Sie ihm einen Namen, der wer und was sagt – zum Beispiel Ramesh-Laptop oder Priya-Phone. Untangle weist dem Tunnel automatisch eine Adresse zu (Sie können in den Einstellungen einen neuen zufälligen Netzwerkbereich auswählen, falls Sie jemals einen benötigen). Wiederholen Sie dies für jedes Gerät. Erstellen Sie niemals einen gemeinsamen Tunnel für das gesamte Büro: WireGuard hat keine Benutzernamen, daher ist der Tunnel die Identität – ein Tunnel pro Gerät macht das spätere Entfernen einer Person zu einem Zehn-Sekunden-Auftrag.
Ein Tunnel, der eine Verbindung herstellt, aber nichts erreicht, ist das häufigste Ergebnis am ersten Tag, und dieser Schritt verhindert dies – es ist auch ein Schritt, für den das Video Echtzeit verbringt. Nachdem der Tunnel vorhanden ist, legen Sie die Netzwerkzugriffsregeln fest, damit VPN-Clients die benötigten LAN-Ressourcen erreichen können, und stellen Sie sicher, dass die Firewall- und Routingregeln angewendet und gespeichert werden. Stellen Sie sich das wie zwei Türen vor: Der Tunnel bringt eine Person zu zur Firewall; Die Zutrittsregeln entscheiden darüber, worauf sie im Inneren stoßen dürfen. Erlauben Sie das Subnetz des Büros und die spezifischen Server, die es nutzt – nicht aus Gewohnheit die ganze Welt.
Öffnen Sie auf der Registerkarte Tunnel die Ansicht Remote-Client für den von Ihnen erstellten Tunnel. Untangle zeigt die empfohlene Client-Konfiguration auf zwei Arten an: als QR-Code und als Textkonfiguration, die Sie kopieren oder als Datei speichern können.
wireguard.com, öffnen Sie ihn, wählen Sie Tunnel hinzufügen → Tunnel(s) aus Datei importieren (oder fügen Sie den Text in einen neuen leeren Tunnel ein) und speichern Sie.Behandeln Sie diese Konfiguration und diesen QR-Code wie ein Passwort – wer sie besitzt, hat den Schlüssel zu diesem Tunnel. Senden Sie sie über einen Kanal, dem Sie vertrauen, niemals in einem Gruppenchat.
Drücken Sie auf dem Client auf Aktivieren. Dann überprüfen Sie, gehen Sie nicht davon aus:
Wenn der Handshake nie auftritt, liegt das Problem fast immer am Eingang – einer falschen Endpunktadresse oder dem Internet-Router vor der Firewall, der UDP 51820 nicht weiterleitet. In den separaten Fixleitfäden dieser Serie werden diese Fälle einzeln behandelt.
Die Installation der App, das Hinzufügen von Tunneln, die Zugangsregeln und die Client-Verbindung – der gesamte Prozess wird Schritt für Schritt live demonstriert.
▶️ Watch Full VideoNein – in diesem Setup ist der WireGuard-Server eine App, die auf Ihrer Untangle-Firewall (Arista Edge Threat Management) selbst ausgeführt wird. Die Firewall beendet das VPN, sodass keine zusätzliche Linux-Box erstellt oder gewartet werden muss.
WireGuard überwacht standardmäßig den UDP-Port 51820. Wenn sich ein anderer Router zwischen dem Internet und Ihrer Firewall befindet, muss dieser Router UDP 51820 an die Firewall weiterleiten, sonst erreichen Clients außerhalb ihn nie.
Ein Tunnel pro Gerät – Ramesh-Laptop und Ramesh-Phone sind zwei Tunnel. WireGuard hat keine Benutzernamen oder Passwörter, daher ist der Tunnel die Identität. Durch separate Tunnel können Sie ein Gerät in Sekundenschnelle entfernen, ohne andere zu berühren.