So erstellen Sie Ihr eigenes VPN mit WireGuard

Es gibt viele kommerzielle VPN-Anbieter, aber in vielen Fällen ist die Einrichtung eines eigenen VPN die beste Option.

Wenn Sie ein VPN eines Drittanbieters verwenden, werden Ihre Daten über deren Server geleitet, was bedeutet, dass wir keine Kenntnis davon haben, was mit unseren Daten im Backend passiert. Wenn Sie Ihre Privatsphäre wahren möchten, sollten Sie erwägen, einen eigenen VPN-Server mit WireGuard einzurichten.

Aber warum sollten Sie WireGuard verwenden, um ein VPN einzurichten? Was ist eigentlich WireGuard? Und wie können Sie damit Ihr eigenes sicheres Netzwerk aufbauen?

Was ist WireGuard?

WireGuard ist ein hochmodernes Open-Source-VPN das etablierte VPN-Protokolle wie IPsec und OpenVPN übertrifft.

Laienhaft ausgedrückt handelt es sich um ein Virtual Private Network (VPN)-Protokoll, das verwendet wird, um die Verbindung zwischen Ihrem Gerät (z. B. einem Smartphone oder einem Desktop) und einem VPN-Server zu verschlüsseln.

Glücklicherweise ist es völlig kostenlos, die Netzwerkschicht zu verwenden und zu verschlüsseln, indem ein viel leistungsfähigerer sicherer Netzwerktunnel bereitgestellt wird.

Was benötigen Sie vor der Verwendung von WireGuard?

Bevor Sie mit den Installationsschritten fortfahren, vergewissern Sie sich, dass die folgenden Voraussetzungen erfüllt sind:

• Ein Linux-basiertes Betriebssystem: Dieses Handbuch verwendet einen Amazon Lightsail-Server, auf dem Ubuntu 20.04 LTS ausgeführt wird.
• Ein lokaler Computer: Wir verwenden für dieses Handbuch einen Windows 10 64-Bit-Client (Sie können auch ein Remote-System verwenden).
• WireGuard auf Ihrem lokalen Computer installiert.

Herunterladen: WireGuard (Kostenlos)

Obwohl wir den Ubuntu-basierten Server verwendet haben, sollte er ohne Änderungen mit anderen Distributionen funktionieren, aber einige Optimierungen können erforderlich sein. Wenn Sie sich außerdem mit einem Remote-Server verbinden, stellen Sie sicher, dass Sie die Berechtigung haben, sich von Ihrem lokalen System aus zu verbinden.

So richten Sie einen neuen Cloud-Server ein

Um mit der Installation von WireGuard zu beginnen, benötigen Sie einen Cloud-Server. Aufgrund der Vielfalt an Cloud-Server-Anbietern und Konfigurationsmöglichkeiten kann die Einrichtung eines neuen Servers komplex sein.

Der Einfachheit halber können wir Sie jedoch durch einige Grundlagen führen. Unabhängig davon, welchen Cloud-Server Sie verwenden, können Sie eine Instanz oder ein Droplet direkt über das Dashboard des Serveranbieters starten und stoppen.

Wählen Sie dann einen Standort (idealerweise einen in Ihrer Nähe), konfigurieren Sie Ihren Server mit einer anständigen Konfiguration und starten Sie Ihren Server. Wenn Sie Shared Hosting verwenden, erhalten Sie kein höheres Leistungsniveau als bei Verwendung eines verwalteten Servers.

Notiz: Die neueste kostenlose Version von WireGuard ist deutlich ressourceneffizienter und benötigt nicht mehr als 512 MB RAM und eine virtuelle CPU. Wenn Sie jedoch mehr als drei Geräte verbinden möchten, empfehlen wir Ihnen dringend, zu einem kostenpflichtigen Tarif zu wechseln.

Installieren von WireGuard auf Ihrem Server

Für das Terminal verwenden wir Kitt um sich mit dem SSH unseres Servers zu verbinden. Wenn Sie Putty noch nie zuvor verwendet haben, können Sie einige ausprobieren Alternativen zur Verwendung von SSH in Windows.

Führen Sie nach dem Start Ihres Cloud-Servers die folgenden Schritte aus, um WireGuard darauf zu installieren.

1. Melden Sie sich beim Server an und führen Sie den folgenden Befehl aus, um sicherzustellen, dass das System auf dem neuesten Stand ist:

sudo apt-get update && sudo apt-get upgrade -y

Sobald dies abgeschlossen ist, können Sie mit der Installation und Konfiguration von WireGuard auf dem Server fortfahren.

2. Jetzt können wir WireGuard installieren, indem wir den folgenden Befehl ausführen, der auf a basiert GitHub-Skript von Angristan:

curl-O https://raw.githubusercontent.com/angristan/wireguard-install/master/wireguard-install.sh. 
chmod +x wireguard-install.sh

3. Führen Sie außerdem das Skript mit dem folgenden Befehl aus:

sudo ./wireguard-install.sh

4. Unmittelbar nach dem Drücken der Eingabetaste zeigt das Terminal eine Reihe von Fragen an. Sie müssen die Fragen der Reihe nach beantworten, oder Sie können auch die Standardantworten verwenden.

5. Drücken Sie Eingeben bei jedem Schritt, um fortzufahren, bis WireGuard erfolgreich installiert ist. Jetzt können Sie die Konfiguration von WireGuard auf Ihrem Server verlassen, indem Sie eine beliebige Taste drücken.

Sie müssen diese Schritte für jeden Client wiederholen, den Sie mit dem WireGuard-Server verbinden möchten.

Glücklicherweise bietet WireGuard Software für die meisten Betriebssysteme an, was den Prozess der Verbindung Ihrer Windows-, Linux-, macOS-, Android- oder iOS-Geräte vereinfacht.

Fahren Sie nach der Installation von WireGuard mit den folgenden Schritten fort, um einige zusätzliche serverseitige Funktionen zu konfigurieren.

So konfigurieren Sie den Client für WireGuard

Schließlich müssen Sie einen Client konfigurieren, um eine Verbindung zu Ihrem WireGuard VPN-Server herzustellen und diesen zu testen. Dabei spielt es keine Rolle, ob Ihr Client auf Windows, macOS, Linux oder BSD läuft. Ein WireGuard-Client ist ein Computer oder ein anderes Gerät, das seinen eigenen eindeutigen öffentlichen Schlüssel verwendet, um sich mit dem VPN-Server zu verbinden. Gehen Sie folgendermaßen vor, um einen WireGuard-Client zu konfigurieren:

1. Geben Sie nun im Terminal einen einfachen Kundennamen ein und drücken Sie die Eingeben Schlüssel.
2. Außerdem zeigt das Terminal IPv4- und IPv6-Adressen an; Drücken Sie Eingeben zweimal mehr.
3. An dieser Stelle wird automatisch eine Konfigurationsdatei für Sie erstellt. Notieren Sie sich den Dateipfad oder kopieren Sie ihn.

Notiz: Sie müssen die Geheimhaltung des privaten Schlüssels wahren. Jeder, der Zugriff auf Ihren privaten Schlüssel hat, kann eine VPN-Verbindung aufbauen und diese sogar missbrauchen.

Darüber hinaus erzeugt WireGuard einen QR-Code, der mit jedem Android- oder iOS-Gerät gescannt werden kann. Dadurch entfällt das manuelle Kopieren von Konfigurationsdateien, beispielsweise von Ihrem Server auf Ihr Smartphone.

So konfigurieren Sie Firewall und IP-Weiterleitung

Zusätzlich zum Einrichten des WireGuard-Servers sollten Sie Ihr lokales Netzwerk und Ihre Firewall konfigurieren. Dadurch haben Sie eine größere Kontrolle darüber, wer sich mit Ihrem Server verbinden kann.

1. Öffnen Sie mit dem folgenden Befehl die Systemkonfigurationsdatei:

sudo nano /etc/sysctl.conf

2. Als nächstes suchen und löschen Sie das „#“-Symbol aus der folgenden Zeile: #net.ipv4.ip forward=1. Dadurch wird die IPv4-Adressweiterleitung auf Ihrem Server aktiviert.

3. Speichern Sie schließlich die Änderungen und führen Sie den folgenden Befehl aus, um die Änderungen dauerhaft zu machen:

sudo sysctl -p

Ihr WireGuard-Server liefert nun Datenverkehr von den Clients Ihrer WireGuard-Peers an den Rest der Welt.

Wenn Sie technisch versierter sind, können Sie auch eine Firewall einrichten, um Ihren Server vor böswilligen Angriffen zu schützen. Dazu können Sie entweder eine Software-Firewall auf Ihrem Cloud-Server installieren oder die Funktion „Firewall“ in den Instanzeinstellungen Ihres Serveranbieters aktivieren.

So verbinden Sie sich mit WireGuard mit Ihrem VPN

Nachdem Sie die Anmeldeinformationen Ihres Clients erhalten und WireGuard auf Ihrem Server installiert haben, ist es an der Zeit, sich mit Ihrem VPN zu verbinden.

Verbinden von WireGuard VPN unter Windows

1. Geben Sie den folgenden Befehl im Terminal ein, um die Ordner oder Dateien im aktuellen Verzeichnis anzuzeigen:

ls

2. Kopieren Sie nun den Dateinamen der Konfigurationsdatei. In unserem Fall heißt die Datei „wg0-client-windows.conf“, obwohl der Dateiname je nach Benutzer variieren kann.

3. Verwenden Sie anschließend den folgenden Befehl, um den Inhalt der Datei im Terminal zu lesen.

cat wg0-client-windows.conf

Denken Sie daran, „wg0-client-ubuntu.conf“ durch den Namen Ihrer Konfigurationsdatei zu ersetzen.

4. In diesem Schritt erhalten Sie Informationen zu Ihrer WireGuard-Konfiguration. Kopieren Sie abschließend alles von "[Interface]" bis zum Ende.

5. Öffnen Sie nun unter Windows WireGuard und navigieren Sie zu Tunnel hinzufügen > Leeren Tunnel hinzufügen.

6. Geben Sie dem Tunnel einen Namen und fügen Sie den kopierten Text in das Editorfeld ein. Wenn Sie fertig sind, klicken Sie auf Speichern Taste.

7. Klicken Sie auf dem nächsten Bildschirm auf aktivieren Sie um sich mit Ihrem VPN zu verbinden.

Verbinden von WireGuard VPN auf Android

WireGuard ist mit fast allen Android-Telefonen kompatibel, unabhängig von der Android-Version. Abgesehen davon sind die Schritte zum Verbinden Ihres VPN für iOS-Geräte identisch mit denen für Android-Geräte.

Führen Sie die folgenden Schritte aus, um Ihr VPN auf einem beliebigen Android-Telefon mit WireGuard zu konfigurieren:

1. Laden Sie die herunter und installieren Sie sie WireGuard-App.
2. Öffnen Sie die App und tippen Sie auf das schwebende Symbol unten rechts auf Ihrem Telefon.
3. Tippen Sie auf die VOM QR-CODE SCANNEN Möglichkeit.
4. Erlauben Sie die erforderlichen Berechtigungen und scannen Sie den QR-Code.
5. Wenn Sie fertig sind, geben Sie einen neuen Tunnelnamen ein und tippen Sie auf Tunnel erstellen.
   3 Bilder

   Erweitern

   Erweitern

   Erweitern
   Nah dran
6. Schalten Sie schließlich den Schalter um, um eine Verbindung zu Ihrem eigenen VPN herzustellen.

Jetzt können Sie schnell eine beliebige Anzahl von WireGuard-Servern und -Clients einrichten, um ein verschlüsseltes privates Netzwerk zu erstellen, das von niemand anderem als Ihnen kontrolliert wird.

Da die meisten VPN-Anbieter auch das WireGuard-Protokoll verwenden, gibt es keinen Grund, ihnen einen Aufpreis zu zahlen Preis und geben Sie ihnen Zugriff auf Ihre Daten, wenn Sie alles selbst effektiv erledigen können, indem Sie die oben genannten Schritte befolgen Schritte.

Erhöhen Sie die Privatsphäre mit einem privaten VPN

Mit WireGuard können Sie jetzt schnell und einfach Ihr eigenes VPN konfigurieren. Wenn Sie andererseits keine Zeit investieren möchten, ist es am einfachsten, für ein VPN-Abonnement zu bezahlen.

Wenn Sie jedoch mehr Kontrolle und Privatsphäre wünschen, sollten Sie versuchen, ein VPN auf Ihrem Router zu installieren oder sogar Ihren eigenen VPN-Server zu hosten.

Ein bemerkenswerter Vorteil von WireGuard ist, dass es keine Einschränkungen für verbundene Clients gibt, was bedeutet, dass Sie sich mit so vielen Clients verbinden können, wie Sie möchten. Beachten Sie jedoch, dass je mehr Clients auf einem Server mit niedrigen Spezifikationen vorhanden sind, desto langsamer wird er sein.

Die 5 schnellsten VPN-Dienste (einer ist sogar komplett kostenlos)

Suchen Sie nach einem schnellen VPN, möchten aber nicht zu viel dafür bezahlen? Hier sind die schnellsten VPN-Dienste, die wir getestet haben.

Lesen Sie weiter

Über den Autor