Einträge mit dem Tag „wireguard“

Was wollen wir? Wir wollen von einem Externen Netz mittels VPN zum Standort A verbinden und dort Geräte erreichen. Weiteres besitzen wir einen Standort B welcher zu Standort A mittels Site2Site-VPN verbunden ist. Wir möchten nun nicht immer mit dem Externen Gerät zum jeweiligen VPN Server des Standort A/B verbinden. sondern das Gerät immer auf Standort A verbinden und dort zum Standort B routen. Was benötige ich? Ich erstelle dieses Tutorial mit einer UDM-SE am Standort A sowie einer UDM-Pro am Standort B. Derzeit wird noch die UDM-SE vorausgesetzt, damit man Wireguard als VPN-Server nutzen kann. Sobald die UDM-Pro ebenfalls die Firmware v.3.x erhalten hat, kann man auch 2 oder mehr UDM-Pro nutzen. Hintergrundwissen: Standort AStandort B IP-Bereich: 10.0.0.0/24 IP-Bereich: 10.1.0.0/24 Dienste: Wireguard Client VPN OpenVPN Site2Site Dienste: OpenVPN Site2Site Und wie geht das genau? Schritt 1: Wir erstellen ein Client-VPN um die externen Geräte ins…

Was wollen wir? Sicheren Zugriff auf das (private) Netz hinter einem USG-Pro-4 (UGW4) oder USG-3P (UGW3). Warum wollen wir das? Wie die Vergangenheit deutlich gezeigt hat haben wenigstens einige private Geräte wie z.B. NAS oder Controller zur Heimautomatisierung oder ähnliches immer wieder Sicherheitslücken, welche auch schon erfolgreich ausgenutzt wurden. So etwas passiert häufig, wenn diese Geräte für alle und jeden über eine simple Portfreigabe im Internet erreichbar und nur mit den "internen Sicherheitsmechanismen" geschützt sind, welche oft nicht ausreichen. Vielleicht möchte man auch einen Dienst aus dem (heimischen) LAN verwenden, welchen man nicht veröffentlichen möchte oder sollte, wie z.B. ein pi-hole. Daher sollten solche Services nicht direkt von außen erreicht werden können oder man möchte das einfach nicht. Leider werden wohl weder das USG-Pro-4 noch das USG-3P das dafür nötige Update von Ubiquiti erhalten, was ich sehr schade finde. :( Aber auch…

Was wollen wir? Ersatzweise, zu dem bereits von mir erstellten https://ubiquiti-networks-forum.de/wiki/entry/47-sonstiges-externer-zugriff-%C3%BCber-ipv6-aufs-netzwerk/WIKI #SONSTIGES | EXTERNER ZUGRIFF ÜBER IPV6 AUFS NETZWERK [URL:https://ubiquiti-networks-forum.de/wiki/entry/47-sonstiges-externer-zugriff-%C3%BCber-ipv6-aufs-netzwerk/], möchten wir eine Möglichkeit schaffen einen Tunnel über Wireguard zu realisieren. Warum wollen wir das? Der Tunnel mit dem Tool 6Tunnel erlaubt nur Verbindungen über TCP, ausserdem gibt es setups, wo der Benutzer keine feste IPv6 zu Hause bekommt. Dieses Szenario bietet also eine Weiterleitung von einem virtuellem Server im Internet, mit eigener IP4, zu seinem HomeLab Server zu Hause. Es können individuell nur die Ports frei gegeben werden, welche getunnelt werden sollen. Es wird aber keine Portfreigabe in der Firewall des eigenen Netzwerkes benötigt. Und wie genau geht das? Es gibt zahlreiche Möglichkeiten sich über Reverse VPN einen…