WireGuard VPNWireGuard VPN
Ein privates VPN mit der Weboberfläche wg-easy.
Ihr eigenes WireGuard-VPN mit der Weboberfläche wg-easy auf Ubuntu 24.04. Geräte hinzufügen, Konfigurationen herunterladen oder QR-Codes scannen – mit deutscher IP-Adresse.
Öffnet die Odinex Console mit WireGuard VPN vorausgewählt. Keine Lizenzgebühr: Sie zahlen nur den Server.
- Basis-Image
- Ubuntu 24.04 LTS
- Minimum
- 1 GB RAM · 20 GB Speicherplatz
- Empfohlener Tarif
- S1 (1 vCPU · 2 GB RAM · 40 GB NVMe)
- Bereit nach dem Start
- 1 bis 2 Minuten
- Image-Slug
wireguard
Über WireGuard VPN
WireGuard ist ein modernes VPN-Protokoll: schnell, einfach und direkt im Linux-Kernel enthalten. wg-easy ergänzt eine Weboberfläche zur Verwaltung, sodass Sie für jedes Smartphone und jeden Laptop einen Client anlegen und als Konfigurationsdatei oder QR-Code weitergeben können.
Dieses Image betreibt wg-easy 15 mit dem WireGuard-Server auf UDP-Port 51820 und der Weboberfläche hinter Caddy mit HTTPS. Beim ersten Start wird es mit der öffentlichen IP dieses Servers und Ihrem Administratorkonto eingerichtet; es gibt keine offene Einrichtungsseite.
Was enthalten ist
Die im Image installierte Software und die verwendeten Ports.
| Komponente | Version |
|---|---|
| Ubuntu | 24.04 LTS |
| WireGuard | Linux-Kernelmodul |
| wg-easy | 15 |
| Caddy | 2 (automatisches HTTPS) |
| Docker Engine und Compose | Aus dem Docker-Repository |
| Port | Protokoll | Verwendung |
|---|---|---|
| 22 | TCP | SSH |
| 51820 | UDP | WireGuard-VPN |
| 80 | TCP | HTTP (Weiterleitung auf HTTPS, Zertifikatsprüfung) |
| 443 | TCP + UDP | HTTPS: Weboberfläche von wg-easy |
Für wen
- Mitarbeitende im Homeoffice und kleine Teams, die sicheren Zugriff auf private Server brauchen
- Reisende, die in öffentlichen WLANs eine vertrauenswürdige Verbindung wollen
- Administratoren, die Büros oder Cloud-Netzwerke verbinden
Anwendungsfälle
Fernzugriff auf private Netzwerke
Verbinden Sie den VPN-Server mit einem privaten Odinex-Netzwerk und erreichen Sie Server ohne öffentliche IP.
Sicheres WLAN unterwegs
Leiten Sie Laptop oder Smartphone in Hotel- und Café-Netzen über Ihren eigenen Server in Frankfurt.
Site-to-Site-Verbindungen
Verbinden Sie einen Büro-Router oder eine andere Cloud per WireGuard mit Ihren Odinex-Servern.
Ressourcen
WireGuard VPN braucht mindestens 1 GB RAM und 20 GB Speicherplatz. Jeder Tarif enthält NVMe-Speicher und 20 TB Traffic.
Kleinster Tarif
S1
- 1 vCPU (geteilt)
- 2 GB RAM
- 40 GB NVMe-Speicher
Der kleinste Tarif, der die Mindestanforderungen erfüllt.
Empfohlen
S1
- 1 vCPU (geteilt)
- 2 GB RAM
- 40 GB NVMe-Speicher
Eine komfortable Größe für den regulären Betrieb.
WireGuard ist sparsam: S1 versorgt ein Team problemlos. Jeder Tarif enthält 20 TB Traffic, auf die auch VPN-Traffic angerechnet wird. Sie können den Server später skalieren. Siehe aktuelle Preise.
Erste Schritte nach der Bereitstellung
Adresse und Passwort finden
Adresse, Benutzername und Passwort stehen in
/root/APP-INFO.txtund werden angezeigt, wenn Sie sich per SSH als root anmelden. Wenn Sie den Server mit einem Root-Passwort erstellt haben und es die Vorgaben von wg-easy (mindestens 12 Zeichen mit Groß- und Kleinbuchstaben, einer Ziffer und einem Sonderzeichen) erfüllt, verwendet die App dasselbe Passwort – Sie melden sich also mit dem Passwort an, das die Console beim Erstellen angezeigt hat. Haben Sie einen SSH-Schlüssel verwendet (oder erfüllt das Passwort die Vorgaben nicht), wird für diesen Server ein starkes Passwort erzeugt und in/root/APP-INFO.txtgespeichert.ssh [email protected] cat /root/APP-INFO.txtBei wg-easy anmelden
Öffnen Sie die Weboberfläche und melden Sie sich als
adminan. Bis Sie eine eigene Domain hinzufügen, ist die App unterhttps://<your-ip-with-dashes>.sslip.ioerreichbar (z. B.https://203-0-113-10.sslip.io), einem öffentlichen Wildcard-DNS-Namen, der auf Ihren Server zeigt, mit automatisch bezogenem Let's-Encrypt-Zertifikat. Der Aufruf der reinen IP-Adresse leitet dorthin weiter.Client hinzufügen
Legen Sie für jedes Gerät einen Client an. Laden Sie seine Konfigurationsdatei herunter oder scannen Sie den QR-Code mit der WireGuard-App für iOS oder Android.
Verbinden
Importieren Sie die Konfiguration in die WireGuard-App und verbinden Sie sich. Clients nutzen standardmäßig 1.1.1.1 und 8.8.8.8 als DNS; das können Sie in wg-easy ändern.
Eigene Domain verwenden
Legen Sie für Ihre Domain einen A-Record an, der auf die IPv4-Adresse des Servers zeigt, und warten Sie, bis er auflöst. Führen Sie dann als root das Domain-Hilfsprogramm aus: Es stellt die App auf den neuen Namen um und bezieht ein neues Zertifikat.
nexoran-app-domain app.example.com
Hinweise zur Sicherheit
- Ein Server ohne Firewall nimmt jeden eingehenden Traffic an. Erstellen Sie eine Odinex-Firewall, die nur SSH (22), WireGuard (51820/UDP) und HTTPS (443, dazu 80 für Zertifikate) zulässt, und wenden Sie sie auf den Server an. Odinex-Firewalls filtern den Traffic, bevor er den Server erreicht – Dockers eigene iptables-Regeln können sie daher nicht umgehen.
- Wenn Sie Clients nur gelegentlich verwalten, können Sie die Ports 80 und 443 auch auf Ihre eigenen IP-Adressen beschränken; das VPN selbst braucht nur UDP 51820.
- Entfernen Sie Clients, die Sie nicht mehr nutzen – eine Konfigurationsdatei ist ein Schlüssel zu Ihrem Netzwerk.
- Das VPN überträgt nur IPv4 (IPv6 ist in wg-easy in diesem Image deaktiviert).
Fragen zu WireGuard VPN
Klare Antworten zu Standort, Infrastruktur und Abrechnung.
Mit welcher IP-Adresse erscheinen VPN-Clients im Internet?
Wie viele Geräte kann ich verbinden?
Kann ich über das VPN meine privaten Server erreichen?
Was passiert, wenn sich die IP des Servers ändert?
Dokumentation
Mehr aus dem Marketplace
WireGuard VPN in Frankfurt bereitstellen
Ihr eigener Server mit vollem Root-Zugriff, NVMe-Speicher und 20 TB Traffic, stündlich abgerechnet.