Mit PiVPN ein Wireguard-VPN einrichten und verwalten - Seite 2 von 2 - Raspberry Pi Geek (2024)

Clients konfigurieren

Zur Konfiguration des VPN-Dienstes nutzen Sie nun das Programm pivpn. Ohne weitere Optionen aufgerufen, zeigt es eine Übersicht aller Schalter des Kommandos an. Mit der Eingabe von pivpn add legen Sie einen ersten Client an. Das Profil überträgt das Programm automatisch nach /home/pi/configs/. Von dort kopieren Sie es auf einen Rechner, der zukünftig über den PiVPN-Tunnel ins Netz gehen soll.

Eine Übersicht über alle bereits angelegten Clients erhalten Sie mit pivpn list. Eine Übersicht mit Statistiken zu den einzelnen Clients zeigt pivpn clients an (Abbildung4). Bei Bedarf löschen Sie einen Client mit pivpn remove aus dem System oder schalten ihn mit pivpn off vorübergehend ab (und mit pivpn on wieder an). Eine Übersicht über alle Schalter und deren Kurzform zeigt die Tabelle “Optionen für PiVPN-Kommando”.

Für den Zugang von Smartphones oder Tablets erstellen Sie mit pivpn qrcode einen QR-Code (Abbildung5). Nutzer von Wireguard-Apps für Android oder iOS müssen den Code nur mit der Kamera des Smartphones einscannen, um eine Verbindung einzurichten. Die Eingabe von Server-Namen oder Passwörtern ist dabei dann nicht nötig. Arbeitet auf dem PiVPN gleichzeitig ein Pi-hole-Werbeblocker, kommen mobile Geräte auf diesem Weg auch unterwegs in den Genuss werbefreier Webseiten.

Einwahl in das PiVPN

Nutzer eines PCs müssen die für ihren Client im Ordner /home/pi/configs/ abgelegte Datei mit der Endung .conf auf den entsprechenden Rechner kopieren und dann einen Wireguard-Client installieren. Die Homepage des Projekts verlinkt auf Programme für Linux, MacOS und Windows[12]. Die Clients für MacOS und Windows bringen eine grafische Oberfläche mit, über die sich die Konfiguration leicht importieren und die Verbindung zum VPN aufbauen lässt.

Der Linux-Kernel hingegen unterstützt Wireguard seit längerer Zeit direkt. Für den Verbindungsaufbau benötigt man lediglich das Paket wireguard-tools, das die meisten Distributionen allerdings nicht in der Standardkonfiguration mitführen. Um die Verbindung zu starten, rufen Sie mit wg-quick up /Pfad/zum/Client.conf die Konfigurationsdatei inklusive des vollständigen Pfads zum Speicherort auf.

Ob die VPN-Verbindung wie gewünscht funktioniert, testen Sie mit Webseiten wie etwa http://ifconfig.co (Listing3). Die Seite zeigt unter anderem die IP-Adresse des genutzten Clients an. Rufen Sie sie einmal mit und einmal ohne PiVPN-Verbindung auf: Ohne VPN sollte die Seite im Feld ASN (organization) Ihren Mobilfunkanbieter ermitteln, bei aktiviertem VPN hingegen den von Ihnen zu Hause genutzten Festnetz- und Internet-Anbieter.

$ curl ifconfig.co ### Internet-IP ohne VPN46.114.###.###$ sudo wg-quick up ~/Client.conf[#] ip link add Client type wireguard[#] wg setconf Client /dev/fd/63[...][#] sysctl -q net.ipv4.conf.all.src_valid_mark=1[#] iptables-restore -n$ curl ifconfig.co ### Internet-IP mit VPN93.236.###.###

Alternativ verwenden Sie für den Verbindungsaufbau den von vielen Distributionen und Desktop-Umgebungen genutzten NetworkManager, der Wireguard seit der Version1.16 nativ implementiert. Die Unterstützung beschränkt sich allerdings aktuell noch auf die Kommandozeile (Listing4). Für den Import der Konfigurationsdatei und den Verbindungsaufbau müssen Sie das Terminal bemühen. Einmal eingerichtet, initiiert der NetworkManager die VPN-Verbindung dann automatisch bei jedem Start des Systems.

$ nmcli connection import type wireguard file Client.conf$ nmcli connection up ClientVerbindung wurde erfolgreich aktiviert (aktiver D-Bus-Pfad: /org/freedesktop/NetworkManager/ActiveConnection/3)$ nmcli connection down ClientVerbindung »Ontario« wurde erfolgreich deaktiviert (aktiver D-Bus-Pfad: /org/freedesktop/NetworkManager/ActiveConnection/3)

Wer hingegen eine grafische Oberfläche bevorzugt, der muss ein Plugin für das NetworkManager-Applet[13] einspielen. Die Erweiterung findet sich allerdings noch nicht in den Paketquellen der großen Linux-Distributionen. Unter Ubuntu etwa müsste man das Programm von Hand aus dem Quellcode bauen[14].

Einfacher haben es hier Nutzer von Arch Linux und dessen Derivaten wie etwa Manjaro: Dort lässt sich das Programm über das Arch User Repository (AUR) installieren. AUR-Helper wie Yay oder Pamac listen das Programm unter dem Namen networkmanager-wireguard-git auf. Das Plugin ermöglicht es dann, die Konfigurationsdatei zu importieren und die Verbindung per Mausklick zu initiieren (Abbildung6).

Fazit

PiVPN beweist, wie clevere Skripte die eigentlich komplizierte Installation und Setups wie das Aufsetzen eines VPN-Servers erleichtern können. Die Integration von Wireguard macht das RasPi-VPN besonders für Nutzer von Smartphones interessant, da das moderne VPN-Protokoll dank Roaming-Funktionen wesentlich unempfindlicher gegenüber Verbindungsabbrüchen ist und auch wechselnde Netzwerkzugänge keine Probleme darstellen.

Die automatische Integration von Pi-hole ergänzt das Setup weiter. So filtert das System automatisch viele Anzeigen und Werbetracker aus dem Datenstrom, auch wenn die Nutzer im Mobilfunknetz unterwegs sind. Für die Konfiguration von PiVPN gibt es weiterhin keine grafische Oberfläche, allerdings dürfte das in der Praxis selten auffallen. Die wichtigen Aktionen lassen sich mit einfachen und leicht verständlichen Kommandos erledigen.(cla)

Ähnliche Artikel