sudo apt-get update<\/code><\/p>\nsudo apt-get install wireguard<\/code><\/p>\nIhr braucht auf beiden Seiten sowie Serverseitig als auch Clientseitig jeweils einen privaten.key als auch einen public.key<\/b><\/p>\n
wg genkey > privat.key<\/code><\/p>\nwg pubkey < privat.key > public.key<\/code><\/p>\nMit dem Befehl: sudo cat privat.key<\/code> k\u00f6nnt Ihr den Schl\u00fcssel auslesen, selbige gilt auch f\u00fcr den sudo cat public.key<\/code><\/p>\nErstellen Sie die Konfigurationsdatei:<\/b> sudo nano \/etc\/wireguard\/wg0.conf<\/code><\/p>\nDiesen Inhalt einf\u00fcgen:<\/b><\/p>\n
[Interface]<\/code><\/p>\nPrivateKey = SERVER_PRIVATE_KEY<\/code><\/p>\nAddress = 10.0.0.1\/24<\/code><\/p>\nListenPort = 51820<\/code><\/p>\nPostUp = iptables -A FORWARD -i wg0 -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE<\/code><\/p>\nPostDown = iptables -D FORWARD -i wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE<\/code><\/p>\n\u00a0<\/p>\n
Er<\/b>setzen Sie SERVER_PRIVATE_KEY durch Ihren privaten Schl\u00fcssel.<\/p>\nStarten Sie WireGuard:<\/b><\/h6>\n
sudo wg-quick up wg0<\/code><\/p>\n\u00a0<\/p>\n
WireGuard VPN Client einrichten<\/h4>\n
F\u00fchren Sie die folgenden Schritte auf Ihrer VM im Heimnetzwerk aus:<\/p>\n
Installieren Sie WireGuard:<\/b><\/p>\n
sudo apt-get update<\/code><\/p>\nsudo apt-get install wireguard<\/code><\/p>\nErstellen Sie die Konfigurationsdatei: sudo nano \/etc\/wireguard\/wg0.conf<\/code><\/p>\nF\u00fcgen Sie folgenden Inhalt ein:<\/b><\/p>\n
[Interface]<\/code><\/p>\nPrivateKey = CLIENT_PRIVATE_KEY<\/code><\/p>\nAddress = 10.0.0.2\/24<\/code><\/p>\n[Peer]<\/code><\/p>\nPublicKey = SERVER_PUBLIC_KEY<\/code><\/p>\nEndpoint = SERVER_IP:51820<\/code><\/p>\nAllowedIPs = 0.0.0.0\/0<\/code><\/p>\nErsetzen Sie CLIENT_PRIVATE_KEY durch Ihren privaten Schl\u00fcssel, SERVER_PUBLIC_KEY durch den \u00f6ffentlichen Schl\u00fcssel des Servers und SERVER_IP durch die IP-Adresse des Servers.<\/p>\n
Starten Sie WireGuard:<\/b><\/p>\n
sudo wg-quick up wg0<\/code><\/p>\n\u00a0<\/code><\/p>\nNginx Proxy Manager einrichten<\/h4>\n
F\u00fchren Sie die folgenden Schritte auf Ihrem Server im Rechenzentrum aus:<\/p>\n
Installieren Sie Docker und Docker Compose:<\/b><\/p>\n
sudo apt-get update<\/code><\/p>\nsudo apt-get install docker docker-compose<\/code><\/p>\nErstellen Sie die docker-compose.yml Datei: sudo nano docker-compose.yml<\/code><\/p>\nFolgenden Inhalt einf\u00fcgen:<\/b><\/p>\n
version: '3'<\/code><\/p>\nservices:<\/code><\/p>\napp:<\/code><\/p>\nimage: 'jc21\/nginx-proxy-manager:latest'<\/code><\/p>\nports:<\/code><\/p>\n- '80:80'<\/code><\/p>\n- '81:81'<\/code><\/p>\n- '443:443'<\/code><\/p>\nvolumes:<\/code><\/p>\n- .\/config.json:\/app\/config\/production.json<\/code><\/p>\n- .\/data:\/data<\/code><\/p>\n- .\/letsencrypt:\/etc\/letsencrypt<\/code><\/p>\n\u00a0<\/code><\/p>\nErstellen Sie die config.json Datei:<\/b> sudo nano config.json<\/code><\/p>\nFolgenden Inhalt einf\u00fcgen:<\/b><\/p>\n
JSON<\/code><\/p>\n{<\/code><\/p>\n\"database\": {<\/code><\/p>\n\"engine\": \"knex-native\",<\/code><\/p>\n\"knex\": {<\/code><\/p>\n\"client\": \"sqlite3\",<\/code><\/p>\n\"connection\": {<\/code><\/p>\n\"filename\": \"\/data\/database.sqlite\"<\/code><\/p>\n}<\/code><\/p>\n}<\/code><\/p>\n}<\/code><\/p>\n}<\/code><\/p>\nStarten Sie Nginx Proxy Manager:<\/b><\/p>\n
docker-compose up -d<\/code><\/p>\nSie k\u00f6nnen nun auf die Nginx Proxy Manager Oberfl\u00e4che zugreifen, indem Sie zu http:\/\/SERVER_IP:81 gehen.<\/p>\n
Melden Sie sich dann mit folgenden Zugangsdaten an:<\/b><\/p>\n
user: admin@example.com<\/p>\n
pw: changeme<\/p>\n
Fazit<\/b><\/p>\n
Sie haben nun eine sichere Verbindung zu Ihrem Heimnetzwerk eingerichtet. Denken Sie daran, immer die neuesten Sicherheitsupdates und Patches zu installieren und starke, eindeutige Passw\u00f6rter zu verwenden. Bei weiteren Fragen oder Hilfebedarf, z\u00f6gern Sie nicht, uns zu kontaktieren. Viel Spa\u00df beim sicheren Surfen!<\/p>\n
\t\t\t\t\t\t\tIhr Ansprechpartner in Sachen IT-Netzwerktechnik – Netzwerk & Systemadministration.
\n\t\t\t\t\t\t\t![\"Andreas](\"https:\/\/wuensch-online.de\/wp-content\/uploads\/2021\/01\/JPEG_20160915_093934_-1726940477.jpg\")
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\tAndreas W\u00fcnsch
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\tIT-Netzwerk & Systemadministrator<\/p>\n
IT – Sicherheit<\/h2>\n
IT-Sicherheit im Netzwerk beginnt nicht erst, wenn Sie mit dem Internet verbunden sind..<\/p>\n
by. wuensch-online.de\/ 2018<\/p>\n","protected":false},"excerpt":{"rendered":"
Sichere Heimnetzwerkverbindung mit WireGuard VPN und Nginx Proxy Manager Probleme mit DSL-Lite und Heimnetzwerkzugriff DSL-Lite, auch bekannt als Carrier-Grade NAT (CGNAT), ist eine Technologie, die von Internetdienstanbietern (ISPs) verwendet wird, um die begrenzte Anzahl von verf\u00fcgbaren IPv4-Adressen zu bew\u00e4ltigen. W\u00e4hrend DSL-Lite einige Vorteile bietet, wie die Reduzierung der Notwendigkeit f\u00fcr ISPs, auf IPv6 umzusteigen, f\u00fchrt […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-3067","page","type-page","status-publish","hentry","entry"],"_links":{"self":[{"href":"https:\/\/wuensch-online.de\/index.php\/wp-json\/wp\/v2\/pages\/3067","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wuensch-online.de\/index.php\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/wuensch-online.de\/index.php\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/wuensch-online.de\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/wuensch-online.de\/index.php\/wp-json\/wp\/v2\/comments?post=3067"}],"version-history":[{"count":0,"href":"https:\/\/wuensch-online.de\/index.php\/wp-json\/wp\/v2\/pages\/3067\/revisions"}],"wp:attachment":[{"href":"https:\/\/wuensch-online.de\/index.php\/wp-json\/wp\/v2\/media?parent=3067"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}