WireGuard-VPN-Server auf einem VPS: Einrichtung, Benutzer und Verbindungen

Sobald Ihr Server bereit ist, senden wir Ihnen per E-Mail seine IP-Adresse, das Root-Passwort und den Link zu Ihrem WireGuard-UI-Panel. Dieselben Angaben finden Sie im Kundenbereich bei den Serverinformationen.

1. Öffnen Sie den Panel-Link aus der E-Mail.
2. Melden Sie sich mit dem Benutzernamen root an.
3. Geben Sie das Root-Passwort aus derselben E-Mail ein.

docker restart wireguard-ui

Legen Sie für jede Person oder jedes Gerät einen eigenen Client im Panel an.

1. Öffnen Sie im linken Menü WireGuard Clients.
2. Klicken Sie oben rechts auf New Client.
3. Geben Sie einen Namen ein (Name). Lassen Sie IP Allocation und Allowed IPs unverändert: 0.0.0.0/0 leitet den gesamten Verkehr des Geräts durch das VPN.
4. Behalten Sie den erzeugten Preshared Key. Er fügt eine zweite Verschlüsselungsebene hinzu, ohne die Verbindung zu verlangsamen.
5. Klicken Sie auf Submit.
6. Klicken Sie oben rechts auf Apply Config.

Nutzen Sie die offizielle WireGuard-App mit der Konfigurationsdatei des Clients.

1. Installieren Sie die WireGuard-App von wireguard.com oder aus dem Mac App Store.
2. Öffnen Sie im Panel WireGuard Clients, suchen Sie den Client und klicken Sie auf Download.
3. Klicken Sie in der App auf Import tunnel(s) from file und wählen Sie die heruntergeladene Datei. Der Tunnel erscheint mit dem Namen des Clients und dem Status Inactive.
4. Klicken Sie auf Activate. Der Status wechselt zu Active.

Smartphones und Tablets fügen den Tunnel per QR-Code hinzu.

1. Installieren Sie WireGuard aus dem App Store oder von Google Play.
2. Öffnen Sie im Panel WireGuard Clients, suchen Sie den Client und klicken Sie auf QR code.
3. Tippen Sie in der App auf Tunnel hinzufügen (+) und wählen Sie Aus QR-Code erstellen.
4. Scannen Sie den Code und geben Sie dem Tunnel einen Namen.
5. Erlauben Sie der App, VPN-Konfigurationen hinzuzufügen, wenn Ihr Telefon danach fragt.
6. Schalten Sie den Tunnel ein.

Laden Sie die Konfigurationsdatei des Clients im Panel herunter und importieren Sie sie mit NetworkManager:

sudo nmcli connection import type wireguard file "client.conf"
nmcli connection up client

Auf dem Server läuft außerdem ein HTTP-Proxy, der nur über das VPN erreichbar ist: 10.252.1.1, Port 3128. Tragen Sie ihn in den Proxy-Einstellungen Ihres Browsers ein oder nutzen Sie eine Erweiterung wie SwitchyOmega.

1. Verbinden Sie sich zuerst mit dem VPN.
2. Installieren Sie SwitchyOmega für Chrome oder Firefox und öffnen Sie die Optionen.
3. Klicken Sie auf New profile, vergeben Sie einen Namen und wählen Sie Proxy Profile.
4. Setzen Sie Protocol auf HTTP, Server auf 10.252.1.1 und Port auf 3128.
5. Klicken Sie auf Apply changes.
6. Klicken Sie auf das SwitchyOmega-Symbol und wählen Sie Ihr neues Profil.

Suchen Sie bei aktivem VPN nach „Wie ist meine IP“ oder öffnen Sie eine beliebige IP-Abfrageseite. Dort sollten die IP-Adresse und der Standort Ihres Servers statt Ihrer eigenen erscheinen.

So setzen Sie ein neues Panel-Passwort oder ein vergessenes zurück. Verbinden Sie sich per SSH als root, bearbeiten Sie die Benutzerdatei des Panels und starten Sie das Panel neu:

nano /data/wgui/users/root.json

# neues Passwort setzen und den Hash leeren:
#   "password": "ihr-neues-passwort",
#   "password_hash": "",

docker restart wireguard-ui

Das Panel läuft in Docker-Containern, die Sie bei Bedarf ändern können.

1. Docker CE und Docker Compose.
2. WireGuard UI (ngoduykhanh/wireguard-ui), das Webpanel.
3. Nginx mit Certbot (jonasal/nginx-certbot), das das Panel über HTTPS ausliefert.
4. Compose-Datei: /root/wgui/compose.yml. Daten: /data.

nano /root/wgui/compose.yml
cd /root/wgui && docker compose down && docker compose up -d