Einer meiner Kunden trat vor einigen Tagen mit einer besonderen Aufgabe an mich heran, ich sollte zwei Unternehmensstandorte mit möglichst geringem monetären Aufwand miteinander verbinden. Eine Herausforderung hierbei war dass einer der Anschlüsse ein LTE-Anschluss und kein DSL-Anschluss war. Das Problem an einem solchen LTE-Anschluss ist, dass die Provider hier keine „eigene“ IP-Adresse bereitstellen und …
Ab einer Latenz von 200 ms kommt es zu spürbaren Latenzproblemen bei der Verwendung normaler (Fernwartungs-) Anwendungen wie etwa Windows-Remotedesktop, TeamViewer, Anydesk und vielen weiteren Tools. Viele Unternehmen leiden daher unter massiven Performanceproblemen bei der Arbeit mit weit entfernten Niederlassungen oder Angestellten die Remote arbeiten. Das erwünschte Ziel ist einfach: Eine bessere Performance aus z. …
Ich habe neulich die Router von GLiNet entdeckt und fand das Preis/Leistungsverhältnis sehr interessant. Der Flint AX1800 für rund 100 USD verfügt laut Hersteller über eine QuadCore CPU mit 1,2 Ghz und 512 MB Arbeitsspeicher. Als Software laufen OpenWRT/Luci mit einer zusätzlichen Oberfläche von GLiNet. Weiter kann der Router ab Werk als Wireguard Client und …
Im folgenden Tutorial möchte ich euch zeigen wie Ihr Wireguard schnell unter Debian 10/11 installieren könnt. Hierzu muss Wireguard natürlich zuerst heruntergeladen und installiert werden: Bei Debian 11 wird der Befehl „sh -c …“ nicht ausgeführt. Danach muss das „#“ von „#net.ipv4.ip_forward=1“ unter etc/sysctl.conf entfernt werden: Danach generieren wir den Private-Key und Public-Key des Servers …
Unter AllowedIPs in der Wireguard-Konfigurationsdatei ist zu verstehen, welche IPs durch den Wireguard-Tunnel geroutet werden sollen. Möchtet Ihr also eine einzelne IP-Adresse von diesen erlaubten IP-Adressen ausschließen, müssen alle IP-Netze bis auf diese einzelne(n) IP(s) freigegeben sein. Das geht am einfachsten mit einem Pyhton-Script: Diese Script speichert ihr als +.py Datei und könnt es anschließen …
Wireguard bietet viele Vorteile als VPN-Lösung, standardmäßig ist jedoch die Kommunikation zwischen den Clients erlaubt. Dies kann bei falsch konfigurierten Clients ein Sicherheitsrisiko darstellen. Deshalb empfiehlt es sich die Clients voneinander zu isolieren und damit deren Kommunikation zu unterbinden. Das lässt sich relativ einfach mit iptables auf dem Server bewerkstelligen: Sollen einzelne Clients trotzdem kommunizieren …