Server Installation/Wireguard - Versionsgeschichte

Tobias: /* Server Peer hinzufügen */

2024-10-15T17:49:53Z

Server Peer hinzufügen

← Nächstältere Version		Version vom 15. Oktober 2024, 17:49 Uhr
Zeile 91:		Zeile 91:
	==== Server Peer hinzufügen ====		==== Server Peer hinzufügen ====

	VPN_ADDR="10.1.12.<x>"		VPN_ADDR="10.1.12.<x>/32"
	VPN_PSK=""		VPN_PSK="<geteilter Schlüssel>"
	uci add_list network.${VPN_IF}.addresses="${VPN_ADDR}"		uci add_list network.${VPN_IF}.addresses="${VPN_ADDR}"

Zeile 99:		Zeile 99:
	VPN_PORT="51820"		VPN_PORT="51820"
	uci add network wireguard_${VPN_IF}		uci add network wireguard_${VPN_IF}
	uci set network.@~~wireguard_on_wg0~~[0].description="kazama.on"		uci set network.@wireguard_${VPN_IF}[0].description="kazama.on"
	uci set network.@~~wireguard_on_wg0~~[0].public_key="${VPN_PUB}"		uci set network.@wireguard_${VPN_IF}[0].public_key="${VPN_PUB}"
	uci set network.@~~wireguard_on_wg0~~[0].preshared_key="${VPN_PSK}"		uci set network.@wireguard_${VPN_IF}[0].preshared_key="${VPN_PSK}"
	uci set network.@~~wireguard_on_wg0~~[0].endpoint_host="${VPN_SERV}"		uci set network.@wireguard_${VPN_IF}[0].endpoint_host="${VPN_SERV}"
	uci set network.@~~wireguard_on_wg0~~[0].endpoint_port="${VPN_PORT}"		uci set network.@wireguard_${VPN_IF}[0].endpoint_port="${VPN_PORT}"
	uci set network.@~~wireguard_on_wg0~~[0].persistent_keepalive="25"		uci set network.@wireguard_${VPN_IF}[0].persistent_keepalive="25"
	uci set network.@~~wireguard_on_wg0~~[0].route_allowed_ips="1"		uci set network.@wireguard_${VPN_IF}[0].route_allowed_ips="1"
	uci add_list network.@~~wireguard_on_wg0~~[0].allowed_ips="0.0.0.0/0"		uci add_list network.@wireguard_${VPN_IF}[0].allowed_ips="0.0.0.0/0"
	uci commit network		uci commit network
	service network restart		service network restart

MathiasMahnke am 12. Oktober 2024 um 15:29 Uhr

2024-10-12T15:29:12Z

← Nächstältere Version		Version vom 12. Oktober 2024, 15:29 Uhr
Zeile 26:		Zeile 26:

	=== Konfiguration eines Wireguard Clients (Debian) ===		=== Konfiguration eines Wireguard Clients (Debian) ===

	Bis es über die Onifirmware funktioniert, hier der manuelle Weg, um Wireguard auf einem Linuxclient einzurichten.		Bis es über die Onifirmware funktioniert, hier der manuelle Weg, um Wireguard auf einem Linuxclient einzurichten.

	==== wg Key generieren ====		==== wg Key generieren ====

⚫	~~mkdir~~ /home/<user>/.wireguard/
	~~chmod -R 700~~ /home/<user>/.wireguard		mkdir /home/<user>/.wireguard/
		⚫	chmod -R 700 /home/<user>/.wireguard
	wg genkey > wg-private.key; wg pubkey < wg-private.key > wg-public.key		wg genkey > wg-private.key; wg pubkey < wg-private.key > wg-public.key

	==== wg Konfiguration anlegen ====		==== wg Konfiguration anlegen ====

	vi /home/<user>/.wireguard/wireguard.conf		vi /home/<user>/.wireguard/wireguard.conf

Zeile 49:		Zeile 52:

	==== wg Konfiguration einspielen ====		==== wg Konfiguration einspielen ====

⚫	sudo nmcli connection import type wireguard file /home/<user>/.wireguard/wireguard.conf
			Für Linux-Systeme mit NetworkManager:

		⚫	sudo nmcli connection import type wireguard file /home/<user>/.wireguard/wireguard.conf

	=== Konfiguration eines Wireguard Clients (Opennet Firmware 0.5.5-0.5.9 und 0.6.1) ===		=== Konfiguration eines Wireguard Clients (Opennet Firmware 0.5.5-0.5.9 und 0.6.1) ===
Zeile 64:		Zeile 70:
	VPN_KEY="$(cat ${AP}.aps.key)"		VPN_KEY="$(cat ${AP}.aps.key)"

	Der ~~privat~~ Schlüssel sollte anschließend auf einem externen Speichermedium gesichert werden.		Der private Schlüssel sollte anschließend auf einem externen Speichermedium gesichert werden.
	Den öffentlichen Schlüssel brauen die Admins des Opennet Wireguard Servers um eine Konfiguration zu erstellen und die IP4 Adresse zu vergeben.		Den öffentlichen Schlüssel brauen die Admins des Opennet Wireguard Servers um eine Konfiguration zu erstellen und die IP4 Adresse zu vergeben.
	Dazu schicke den öffentlichen Schlüssel <AP-Nummer>.aps.pub per e-Mail an admin@opennet-initiative.de mit dem Betreff: "Anfrage eines PreShared-Key für Wireguard"		Dazu schicke den öffentlichen Schlüssel <AP-Nummer>.aps.pub per e-Mail an admin@opennet-initiative.de mit dem Betreff: "Anfrage eines PreShared-Key für Wireguard"

Tobias: /* Server Peer hinzufügen */

2024-10-11T17:37:55Z

Server Peer hinzufügen

← Nächstältere Version		Version vom 11. Oktober 2024, 17:37 Uhr
Zeile 99:		Zeile 99:
	uci set network.@wireguard_on_wg0[0].endpoint_port="${VPN_PORT}"		uci set network.@wireguard_on_wg0[0].endpoint_port="${VPN_PORT}"
	uci set network.@wireguard_on_wg0[0].persistent_keepalive="25"		uci set network.@wireguard_on_wg0[0].persistent_keepalive="25"
			uci set network.@wireguard_on_wg0[0].route_allowed_ips="1"
	uci add_list network.@wireguard_on_wg0[0].allowed_ips="0.0.0.0/0"		uci add_list network.@wireguard_on_wg0[0].allowed_ips="0.0.0.0/0"
	uci commit network		uci commit network

Tobias: /* Netzwerk Schnittstelle anlegen */

2024-10-11T06:25:17Z

Netzwerk Schnittstelle anlegen

← Nächstältere Version		Version vom 11. Oktober 2024, 06:25 Uhr
Zeile 70:		Zeile 70:
	==== Netzwerk Schnittstelle anlegen ====		==== Netzwerk Schnittstelle anlegen ====

			Netzwerk Schnittstelle wird der Firewall Zone WAN zugeordnet
	VPN_IF="on_wg0"		VPN_IF="on_wg0"
	uci add_list firewall.@zone[1].network="${VPN_IF}"		uci add_list firewall.@zone[1].network="${VPN_IF}"
Zeile 75:		Zeile 76:
	service firewall restart		service firewall restart

			Hiermit wird die wireguard Schnittstelle angelegt
	uci set network.${VPN_IF}="interface"		uci set network.${VPN_IF}="interface"
	uci set network.${VPN_IF}.proto="wireguard"		uci set network.${VPN_IF}.proto="wireguard"

Tobias: /* Server Peer hinzufügen */

2024-10-10T13:57:15Z

Server Peer hinzufügen

← Nächstältere Version		Version vom 10. Oktober 2024, 13:57 Uhr
Zeile 82:		Zeile 82:

	==== Server Peer hinzufügen ====		==== Server Peer hinzufügen ====

			VPN_ADDR="10.1.12.<x>"
			VPN_PSK=""
			uci add_list network.${VPN_IF}.addresses="${VPN_ADDR}"

			VPN_PUB="8IXFGfo/Mh518n6ys5sOftDVytMe5EwQYGU0q8lFYHE="
			VPN_SERV="kazama.on"
			VPN_PORT="51820"
			uci add network wireguard_${VPN_IF}
			uci set network.@wireguard_on_wg0[0].description="kazama.on"
			uci set network.@wireguard_on_wg0[0].public_key="${VPN_PUB}"
			uci set network.@wireguard_on_wg0[0].preshared_key="${VPN_PSK}"
			uci set network.@wireguard_on_wg0[0].endpoint_host="${VPN_SERV}"
			uci set network.@wireguard_on_wg0[0].endpoint_port="${VPN_PORT}"
			uci set network.@wireguard_on_wg0[0].persistent_keepalive="25"
			uci add_list network.@wireguard_on_wg0[0].allowed_ips="0.0.0.0/0"
			uci commit network
			service network restart

Tobias: /* Netzwerk Schnittstelle anlegen */

2024-10-10T12:50:00Z

Netzwerk Schnittstelle anlegen

← Nächstältere Version		Version vom 10. Oktober 2024, 12:50 Uhr
Zeile 70:		Zeile 70:
	==== Netzwerk Schnittstelle anlegen ====		==== Netzwerk Schnittstelle anlegen ====

		⚫	VPN_IF="on_wg0"
	'''
			uci add_list firewall.@zone[1].network="${VPN_IF}"
⚫	VPN_IF="on_wg0"
	uci ~~add_list~~ firewall~~.@zone[1].network="${VPN_IF}"~~		uci commit firewall
	~~uci commit~~ firewall		service firewall restart
	service firewall restart

	uci set network.${VPN_IF}="interface"		uci set network.${VPN_IF}="interface"
	uci set network.${VPN_IF}.proto="wireguard"		uci set network.${VPN_IF}.proto="wireguard"
	uci set network.${VPN_IF}.private_key="${VPN_KEY}"		uci set network.${VPN_IF}.private_key="${VPN_KEY}"
	uci commit network		uci commit network
	service network restart		service network restart
	'''

	==== Server Peer hinzufügen ====		==== Server Peer hinzufügen ====

Tobias: /* Schlüsselerstellung */

2024-10-10T12:48:17Z

Schlüsselerstellung

← Nächstältere Version		Version vom 10. Oktober 2024, 12:48 Uhr
Zeile 59:		Zeile 59:
	==== Schlüsselerstellung ====		==== Schlüsselerstellung ====

		⚫	umask go=
	'''
		⚫	AP="$(uci get on-core.settings.on_id)"
⚫	umask go=
			wg genkey \| tee ${AP}.aps.key \| wg pubkey > ${AP}.aps.pub
⚫	AP="$(uci get on-core.settings.on_id)"
	~~wg genkey \| tee~~ ${AP}.aps.key ~~\| wg pubkey > ${AP}.aps.pub~~		VPN_KEY="$(cat ${AP}.aps.key)"
	VPN_KEY="$(cat ${AP}.aps.key)"
	'''

	Der privat Schlüssel sollte anschließend auf einem externen Speichermedium gesichert werden.		Der privat Schlüssel sollte anschließend auf einem externen Speichermedium gesichert werden.

Tobias: /* Installation der notwendigen Pakete */

2024-10-10T12:47:57Z

Installation der notwendigen Pakete

← Nächstältere Version		Version vom 10. Oktober 2024, 12:47 Uhr
Zeile 55:		Zeile 55:
	==== Installation der notwendigen Pakete ====		==== Installation der notwendigen Pakete ====

		⚫	opkg-oni install kmod-wireguard wireguard-tools luci-proto-wireguard
	'''
⚫	opkg-oni install kmod-wireguard wireguard-tools luci-proto-wireguard
	'''

	==== Schlüsselerstellung ====		==== Schlüsselerstellung ====

Tobias: /* Betrieb (Debian) */

2024-10-10T12:47:11Z

Betrieb (Debian)

← Nächstältere Version		Version vom 10. Oktober 2024, 12:47 Uhr
Zeile 23:		Zeile 23:
	Nach Erhalt eines öffentlichen Schlüssels von einem Client, wird ein PreShared-Key erstellt eine IP-Adresse vergeben und die Konfiguration angelegt.		Nach Erhalt eines öffentlichen Schlüssels von einem Client, wird ein PreShared-Key erstellt eine IP-Adresse vergeben und die Konfiguration angelegt.

	wg genpsk > /etc/wireguard/peers/${AP}/${AP}.aps.psk		wg genpsk > /etc/wireguard/peers/${AP}/${AP}.aps.psk

	=== Konfiguration eines Wireguard Clients (Debian) ===		=== Konfiguration eines Wireguard Clients (Debian) ===

Tobias: /* Anfrage nach PreShared-Key bearbeiten */

2024-10-10T12:46:36Z

Anfrage nach PreShared-Key bearbeiten

← Nächstältere Version		Version vom 10. Oktober 2024, 12:46 Uhr
Zeile 22:		Zeile 22:

	Nach Erhalt eines öffentlichen Schlüssels von einem Client, wird ein PreShared-Key erstellt eine IP-Adresse vergeben und die Konfiguration angelegt.		Nach Erhalt eines öffentlichen Schlüssels von einem Client, wird ein PreShared-Key erstellt eine IP-Adresse vergeben und die Konfiguration angelegt.


	wg genpsk > /etc/wireguard/peers/${AP}/${AP}.aps.psk		wg genpsk > /etc/wireguard/peers/${AP}/${AP}.aps.psk