WireGuard VPN von Windows zu einem Vigor Router

WireGuard ist ein sicheres, schnelles und modernes VPN-Protokoll. Eine WireGuard VPN-Verbindung wird durch den Austausch von öffentlichen Schlüsseln hergestellt und ist wesentlich performanter als OpenVPN. WireGuard VPN wird bei den Vigor2962/3910 Routern ab Firmware Version 4.3.1 unterstützt.

Dieser Artikel zeigt, wie Sie einen WireGuard VPN-Tunnel zwischen einem Vigor3910 oder Vigor2962 und dem Smart VPN Client aufbauen.

Einstellungen am Vigor Router

  1. Gehen Sie zu VPN and Remote Access >> WireGuard
    • Klicken Sie Generate a Key Pair.
    • WireGuard Interface IP eintragen (= LAN IP des Vigor Routers).
    • Klicken Sie OK, um die Einstellungen zu übernehmen.
    wireguard-generate-key wireguard-generate-key wireguard-generate-key wireguard-generate-key
  2. Gehen Sie zu VPN and Remote Access >> Remote Dial-in User, um ein Profil zu erstellen.
    • Aktivieren Sie die Option: Enable this account, um das Profil zu aktivieren.
    • Aktivieren Sie unter Dial-In Type das WireGuard Protokoll.
    • Vergeben Sie bei Username einen Benutzernamen.
    • Unter Assign a Static IP Address vergeben Sie eine statische IP.
    • Klicken Sie auf Client Config Generator.
    router-vpn-profil router-vpn-profil router-vpn-profil router-vpn-profil
    • Klicken Sie Generate a key pair.
    • Klicken Sie Generate für einen Pre-Shared Key (Optional).
    • Tragen Sie die VPN Server IP oder den Domain Name ein.
    • Optional kann Set VPN as Default Gateway aktiviert werden.
    • Klicken Sie auf Download Client Config, um die Konfigdatei zu erhalten.
    • Klicken Sie auf Apply to Profile & Close.
    • Mit einem Klick auf OK wird das Profil gespeichert.
    wireguard-client-config wireguard-client-config wireguard-client-config wireguard-client-config

Einstellungen im Smart VPN Client

Den Smart VPN Client können Sie sich bei uns im Download-Bereich herunterladen. Für den VPN-Aufbau des Smart VPN Clients mittels WireGuard ist der Windows WireGuard Client nötig.

  1. Starten Sie den Smart VPN Client.
    • Klicken Sie auf Add, um ein neues Profil zu erstellen.
    • Bei Type wählen Sie WireGuard.
    • Klicken Sie auf Import. Wählen Sie nun die zuvor im Router erstellte .conf Datei aus.
    • Klicken Sie zum Speichern OK.
    smart-vpn-client-add-profil smart-vpn-client-add-profil smart-vpn-client-add-profil smart-vpn-client-add-profil
  2. Wählen Sie das in Schritt 1 erstellte Profil aus. Klicken Sie dann auf Verbinden.
    3. smart-vpn-client-connection-profil smart-vpn-client-connection-profil smart-vpn-client-connection-profil smart-vpn-client-connection-profil
    Die VPN-Verbindung sollte jetzt aufgebaut sein.
    smart-vpn-client-status smart-vpn-client-status smart-vpn-client-status smart-vpn-client-status
    Zur Überprüfung der VPN-Verbindung kann eine LAN IP (z.B. LAN-IP des 2962/3910) angepingt werden.
    vpn-test-mit-konsole vpn-test-mit-konsole vpn-test-mit-konsole vpn-test-mit-konsole
    Der Status der VPN-Verbindung kann auch in der WebUI auf der Seite VPN Connection Status des Routers überprüft werden.
    vpn-connection-status vpn-connection-status vpn-connection-status vpn-connection-status

Einstellungen im WireGuard-Client

Den WireGuard-Client können Sie sich auf der WireGuard-Webseite herunterladen. Anschließend installieren Sie diesen.

  1. Starten Sie den WireGuard-Client.
    • Klicken Sie auf Add Tunnel.
    • Laden Sie jetzt die zuvor im Router erstellte .conf Datei.
    • Wählen Sie das erstellte Profil und klicken Sie auf Activate.
    wireguard-tool-connection-profil wireguard-tool-connection-profil wireguard-tool-connection-profil wireguard-tool-connection-profil
    Jetzt zeigt der Status "Aktiv" an.
    wireguard-tool-connection-status wireguard-tool-connection-status wireguard-tool-connection-status wireguard-tool-connection-status
    Zur Überprüfung der VPN-Verbindung kann eine LAN IP (z.B. LAN-IP des 2962/3910) angepingt werden.
    vpn-test-mit-konsole vpn-test-mit-konsole vpn-test-mit-konsole vpn-test-mit-konsole
    Der Status der VPN-Verbindung kann auch in der WebUI auf der Seite VPN Connection Status des Routers überprüft werden.
    vpn-connection-status vpn-connection-status vpn-connection-status vpn-connection-status