\n| Geeignet f\u00fcr<\/td>\n | Privatnutzer und kleinere Unternehmen<\/td>\n | Unternehmen mit eigener IT-Abteilung<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n Ein selbst betriebener VPN-Server ist allerdings nicht automatisch g\u00fcnstiger oder sicherer. Die Kosten f\u00fcr Hardware, Strom, regelm\u00e4\u00dfige Updates und die Administration m\u00fcssen ebenfalls ber\u00fccksichtigt werden. Auch die Verantwortung f\u00fcr die Absicherung liegt vollst\u00e4ndig beim Betreiber.<\/p>\n Welche M\u00f6glichkeiten es f\u00fcr einen eigenen VPN-Server gibt<\/h2>\nF\u00fcr die Einrichtung eines eigenen VPN-Servers stehen unterschiedliche L\u00f6sungen zur Verf\u00fcgung. Welche davon infrage kommt, h\u00e4ngt davon ab, ob Sie beispielsweise von unterwegs auf Ihr Heimnetzwerk zugreifen oder eine gr\u00f6\u00dfere Unternehmensumgebung absichern m\u00f6chten.<\/p>\n VPN \u00fcber eine FRITZ!Box einrichten<\/h3>\nWer lediglich eine sichere Verbindung zum heimischen Netzwerk ben\u00f6tigt, kann daf\u00fcr h\u00e4ufig die bereits vorhandene FRITZ!Box verwenden. Viele Modelle bieten integrierte VPN-Funktionen, sodass keine zus\u00e4tzliche Serverhardware angeschafft werden muss.<\/p>\n Die Konfiguration erfolgt \u00fcber die Benutzeroberfl\u00e4che des Routers. Je nach Modell und Firmware lassen sich VPN-Verbindungen direkt einrichten und anschlie\u00dfend mit den entsprechenden Endger\u00e4ten nutzen.<\/p>\n F\u00fcr den Fernzugriff auf einen Heimcomputer, ein NAS oder andere Ger\u00e4te im eigenen Netzwerk reicht diese L\u00f6sung h\u00e4ufig aus. Bei umfangreichen Unternehmensnetzwerken k\u00f6nnen die verf\u00fcgbaren Verwaltungs- und Konfigurationsm\u00f6glichkeiten dagegen zu eingeschr\u00e4nkt sein.<\/p>\n Einen Raspberry Pi als VPN-Server nutzen<\/h3>\nEine weitere M\u00f6glichkeit ist ein Raspberry Pi. Der kompakte Einplatinencomputer ben\u00f6tigt vergleichsweise wenig Strom und kann dauerhaft als VPN-Server betrieben werden.<\/p>\n Damit eignet er sich beispielsweise f\u00fcr den sicheren Fernzugriff auf das eigene Heimnetzwerk. Auch f\u00fcr kleinere Projekte kann ein Raspberry Pi eine interessante Alternative zu einem herk\u00f6mmlichen Server sein.<\/p>\n Vor der Einrichtung sollten Sie allerdings pr\u00fcfen, ob die Leistung des jeweiligen Modells f\u00fcr die gew\u00fcnschte Anzahl an Verbindungen ausreicht. Insbesondere bei mehreren gleichzeitigen Nutzern k\u00f6nnen die verf\u00fcgbare Rechenleistung und die Netzwerkgeschwindigkeit eine Rolle spielen.<\/p>\n Einen VPN-Server mit Linux betreiben<\/h3>\nF\u00fcr Unternehmen, die m\u00f6glichst viel Kontrolle \u00fcber ihre VPN-Infrastruktur ben\u00f6tigen, bietet sich ein Linux-Server an. Zahlreiche freie VPN-L\u00f6sungen lassen sich auf diesem Betriebssystem installieren und an individuelle Anforderungen anpassen.<\/p>\n Ein wesentlicher Vorteil ist der offene Quellcode vieler Linux-Anwendungen. Dadurch k\u00f6nnen Entwickler und Sicherheitsforscher den Programmcode untersuchen und m\u00f6gliche Schwachstellen melden. Die tats\u00e4chliche Sicherheit h\u00e4ngt allerdings auch von der Qualit\u00e4t der Software, ihrer Konfiguration und der regelm\u00e4\u00dfigen Pflege ab.<\/p>\n Linux bietet dar\u00fcber hinaus zahlreiche M\u00f6glichkeiten, einen VPN-Server in bestehende Sicherheitskonzepte einzubinden. Administratoren k\u00f6nnen beispielsweise Zugriffsrechte, Firewall-Regeln und die Netzwerkarchitektur an die eigenen Anforderungen anpassen.<\/p>\n Ein m\u00f6glicher Nachteil ist der Stromverbrauch. Ein herk\u00f6mmlicher Server ben\u00f6tigt im Dauerbetrieb in der Regel mehr Energie als ein Raspberry Pi. Wer einen eigenen VPN-Server rund um die Uhr betreiben m\u00f6chte, sollte deshalb auch auf die Energieeffizienz der Hardware achten.<\/p>\n OpenVPN oder WireGuard \u2013 welches Protokoll kommt infrage?<\/h2>\nBei der Auswahl der VPN-Software spielen insbesondere OpenVPN und WireGuard eine wichtige Rolle. Beide erm\u00f6glichen verschl\u00fcsselte Verbindungen, unterscheiden sich jedoch hinsichtlich ihrer technischen Umsetzung und ihrer Systemanforderungen.<\/p>\n \n\n\n| Eigenschaft<\/th>\n | OpenVPN<\/th>\n | WireGuard<\/th>\n<\/tr>\n<\/thead>\n | \n\n| Geschwindigkeit<\/td>\n | Abh\u00e4ngig von der Konfiguration, h\u00e4ufig langsamer<\/td>\n | Auf hohe Geschwindigkeit ausgelegt<\/td>\n<\/tr>\n | \n| Codebasis<\/td>\n | Umfangreicher<\/td>\n | Vergleichsweise klein<\/td>\n<\/tr>\n | \n| Kompatibilit\u00e4t<\/td>\n | Sehr breit<\/td>\n | Auf vielen aktuellen Plattformen verf\u00fcgbar<\/td>\n<\/tr>\n | \n| Konfiguration<\/td>\n | Umfangreich<\/td>\n | Relativ \u00fcbersichtlich<\/td>\n<\/tr>\n | \n| Verschl\u00fcsselung<\/td>\n | Unterst\u00fctzt verschiedene kryptografische Verfahren<\/td>\n | Verwendet eine festgelegte Auswahl moderner Verfahren<\/td>\n<\/tr>\n | \n| Linux-Unterst\u00fctzung<\/td>\n | Umfangreich<\/td>\n | Direkt in den Linux-Kernel integriert<\/td>\n<\/tr>\n | \n| Typische Verwendung<\/td>\n | Unterschiedliche Ger\u00e4te und komplexere Umgebungen<\/td>\n | Leistungsf\u00e4hige, schlanke VPN-Verbindungen<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\nOpenVPN im \u00dcberblick<\/h3>\nOpenVPN geh\u00f6rt zu den etablierten VPN-Protokollen und wird bereits seit vielen Jahren eingesetzt. Die Software unterst\u00fctzt zahlreiche Betriebssysteme und bietet umfangreiche Konfigurationsm\u00f6glichkeiten.<\/p>\n Zu den wesentlichen Eigenschaften geh\u00f6ren die stabile Funktionsweise, die Unterst\u00fctzung verschiedener kryptografischer Verfahren und die M\u00f6glichkeit, unterschiedliche Netzwerkanforderungen abzubilden. Auch unabh\u00e4ngige Sicherheitspr\u00fcfungen haben zur Verbreitung der Software beigetragen.<\/p>\n Die umfangreiche technische Umsetzung hat allerdings ihren Preis. Im Vergleich zu WireGuard kann OpenVPN mehr Rechenleistung ben\u00f6tigen und bei bestimmten Konfigurationen eine geringere \u00dcbertragungsgeschwindigkeit erreichen.<\/p>\n WireGuard im \u00dcberblick<\/h3>\nWireGuard verfolgt einen anderen Ansatz. Das Protokoll wurde bewusst schlank gehalten und verwendet eine vergleichsweise kleine Codebasis. Das erleichtert die \u00dcberpr\u00fcfung des Programmcodes und kann die Wartung vereinfachen.<\/p>\n Aufgrund seiner effizienten Umsetzung erreicht WireGuard h\u00e4ufig hohe \u00dcbertragungsgeschwindigkeiten. Die Integration in den Linux-Kernel tr\u00e4gt zus\u00e4tzlich zu einer effizienten Verarbeitung des Datenverkehrs bei. Auch bei mobilen Verbindungen kann das Protokoll seine Vorteile ausspielen.<\/p>\n Ein weiterer Aspekt ist der geringe Ressourcenbedarf. Gerade auf kleinen Servern oder Ger\u00e4ten mit begrenzter Rechenleistung kann das von Vorteil sein.<\/p>\n Allerdings ist WireGuard nicht f\u00fcr jede bestehende Infrastruktur gleicherma\u00dfen geeignet. Wer auf \u00e4ltere Systeme oder spezielle Funktionen angewiesen ist, sollte vorab die Kompatibilit\u00e4t pr\u00fcfen. Au\u00dferdem unterscheidet sich die Verwaltung von WireGuard teilweise deutlich von klassischen Client-Server-L\u00f6sungen.<\/p>\n OpenVPN auf einem eigenen Server installieren<\/h2>\nF\u00fcr die folgende Einrichtung ben\u00f6tigen Sie einen Rechner mit Ubuntu, eine feste interne IP-Adresse und einen Internetanschluss, \u00fcber den der Server erreichbar ist. Au\u00dferdem sollte der Router entsprechend konfiguriert werden k\u00f6nnen.<\/p>\n Die nachfolgende Anleitung orientiert sich an Ubuntu 20.04 und OpenVPN Access Server. Da diese Ubuntu-Version inzwischen nicht mehr regul\u00e4r unterst\u00fctzt wird, sollten Sie f\u00fcr eine neue Installation eine aktuell unterst\u00fctzte Ubuntu-Version und dazu passende Installationsanweisungen verwenden.<\/p>\n Die Voraussetzungen f\u00fcr den Server schaffen<\/h3>\nDamit sich Ger\u00e4te von au\u00dferhalb mit Ihrem VPN-Server verbinden k\u00f6nnen, muss dieser unter einer dauerhaft erreichbaren Adresse angesprochen werden k\u00f6nnen.<\/p>\n Viele Internetanbieter vergeben dynamische IP-Adressen, die sich regelm\u00e4\u00dfig \u00e4ndern. Ein Dynamic-DNS-Dienst (DynDNS) l\u00f6st dieses Problem, indem er einen festen Hostnamen bereitstellt, der automatisch auf die aktuelle IP-Adresse verweist.<\/p>\n Vor der Installation sollten Sie daher folgende Punkte vorbereiten.<\/p>\n \n- Vergeben Sie f\u00fcr den VPN-Server eine feste IP-Adresse innerhalb Ihres lokalen Netzwerks.<\/li>\n
- Richten Sie bei Bedarf einen DynDNS-Dienst ein und hinterlegen Sie dessen Zugangsdaten in Ihrem Router.<\/li>\n
- Konfigurieren Sie eine geeignete Portweiterleitung f\u00fcr den VPN-Verkehr.<\/li>\n
- Pr\u00fcfen Sie, ob Ihr Internetanschluss eingehende Verbindungen zul\u00e4sst.<\/li>\n<\/ol>\n
OpenVPN verwendet standardm\u00e4\u00dfig den UDP-Port 1194. Bei OpenVPN Access Server k\u00f6nnen je nach Konfiguration weitere Ports erforderlich sein. Die ben\u00f6tigten Freigaben sollten Sie deshalb anhand der tats\u00e4chlich verwendeten Installation festlegen.<\/p>\n OpenVPN unter Ubuntu installieren<\/h3>\nNach der Vorbereitung des Netzwerks k\u00f6nnen Sie die Software auf dem Server installieren. F\u00fcr die urspr\u00fcngliche Installation unter Ubuntu 20.04 werden zun\u00e4chst die Paketquellen aktualisiert und die erforderlichen Werkzeuge eingerichtet.<\/p>\n Die grundlegenden Befehle lauten<\/p>\n sudo apt update\r\nsudo apt install ca-certificates wget net-tools gnupg\r\n<\/code><\/pre>\nAnschlie\u00dfend wird das offizielle Repository von OpenVPN Access Server eingebunden. Die daf\u00fcr notwendigen Befehle unterscheiden sich je nach Ubuntu-Version. Verwenden Sie hierf\u00fcr die aktuellen Installationsanweisungen des Herstellers, anstatt veraltete Repository-Schl\u00fcssel oder Installationsskripte ungepr\u00fcft zu \u00fcbernehmen.<\/p>\n Nach dem Einrichten der Paketquelle l\u00e4sst sich OpenVPN Access Server \u00fcber die Paketverwaltung installieren. Bei einer unterst\u00fctzten Installation kann der entsprechende Befehl beispielsweise folgenderma\u00dfen aussehen.<\/p>\n sudo apt update\r\nsudo apt install openvpn-as\r\n<\/code><\/pre>\nNach Abschluss der Installation wird der Dienst gestartet. Die Installationsausgabe enth\u00e4lt die Informationen, mit denen Sie die Administrationsoberfl\u00e4che aufrufen und sich erstmals anmelden k\u00f6nnen.<\/p>\n Die grundlegende Konfiguration vornehmen<\/h3>\nNach der Installation k\u00f6nnen Sie die Weboberfl\u00e4che von OpenVPN Access Server \u00fcber einen Browser aufrufen. F\u00fcr die Anmeldung verwenden Sie die w\u00e4hrend der Installation ausgegebenen Administrationsdaten.<\/p>\n In der Verwaltungsoberfl\u00e4che lassen sich unter anderem die Netzwerkeinstellungen anpassen. Besonders wichtig ist die \u00f6ffentliche Erreichbarkeit des Servers.<\/p>\n \u00d6ffnen Sie dazu den Bereich \u201eConfiguration\u201c und anschlie\u00dfend \u201eNetwork Settings\u201c. Dort k\u00f6nnen Sie im Feld \u201eHostname or IP Address\u201c den Hostnamen hinterlegen, unter dem Ihr VPN-Server erreichbar sein soll.<\/p>\n Tragen Sie anstelle der lokalen IP-Adresse den zuvor eingerichteten DynDNS-Namen ein. Speichern Sie die \u00c4nderung anschlie\u00dfend \u00fcber \u201eSave Settings\u201c.<\/p>\n Kontrollieren Sie danach, ob der konfigurierte Hostname korrekt aufgel\u00f6st wird und die erforderlichen Ports \u00fcber Ihren Router erreichbar sind. Erst wenn diese Voraussetzungen erf\u00fcllt sind, k\u00f6nnen sich externe Ger\u00e4te zuverl\u00e4ssig mit dem Server verbinden.<\/p>\n WireGuard auf einem Linux-Server einrichten<\/h2>\nWireGuard l\u00e4sst sich unter Linux ebenfalls mit \u00fcberschaubarem Aufwand installieren. Die nachfolgende Anleitung beschreibt die grundlegenden Schritte f\u00fcr ein Ubuntu-System. F\u00fcr produktive Server sollten Sie zus\u00e4tzlich die aktuelle Dokumentation Ihrer Distribution ber\u00fccksichtigen.<\/p>\n Das Betriebssystem vorbereiten<\/h3>\nAktualisieren Sie zun\u00e4chst die Paketlisten und installieren Sie gegebenenfalls die erforderlichen Netzwerkwerkzeuge. F\u00fcr die Firewall-Konfiguration wird im folgenden Beispiel Iptables verwendet.<\/p>\n sudo apt-get update\r\nsudo apt-get install iptables -y\r\n<\/code><\/pre>\nDanach k\u00f6nnen Sie WireGuard \u00fcber die Paketverwaltung installieren.<\/p>\n sudo apt-get install wireguard -y\r\n<\/code><\/pre>\nDamit ist die ben\u00f6tigte Software auf dem System vorhanden. Im n\u00e4chsten Schritt werden die kryptografischen Schl\u00fcssel erzeugt, mit denen sich Server und Clients gegenseitig authentifizieren k\u00f6nnen.<\/p>\n Die Schl\u00fcssel f\u00fcr WireGuard erzeugen<\/h3>\nWireGuard verwendet ein System aus privaten und \u00f6ffentlichen Schl\u00fcsseln. Jeder Teilnehmer erh\u00e4lt ein eigenes Schl\u00fcsselpaar. Der private Schl\u00fcssel muss geheim bleiben, w\u00e4hrend der \u00f6ffentliche Schl\u00fcssel f\u00fcr die Konfiguration der jeweiligen Gegenstelle ben\u00f6tigt wird.<\/p>\n Erzeugen Sie zun\u00e4chst die beiden Schl\u00fcssel f\u00fcr den Server.<\/p>\n sudo sh -c 'umask 077; wg genkey | tee \/etc\/wireguard\/privatekey | wg pubkey > \/etc\/wireguard\/publickey'\r\n<\/code><\/pre>\nMit dem folgenden Befehl k\u00f6nnen Sie kontrollieren, ob die Dateien vorhanden sind.<\/p>\n sudo ls -l \/etc\/wireguard\/\r\n<\/code><\/pre>\nDie beiden Schl\u00fcsseldateien sollten nun im entsprechenden Verzeichnis liegen. Geben Sie den privaten Schl\u00fcssel keinesfalls an andere Personen weiter und vermeiden Sie es, ihn in \u00f6ffentlich zug\u00e4nglichen Konfigurationsdateien zu speichern.<\/p>\n Die Netzwerkschnittstelle konfigurieren<\/h3>\nWireGuard verwendet virtuelle Netzwerkschnittstellen, \u00fcber die der verschl\u00fcsselte Datenverkehr \u00fcbertragen wird. F\u00fcr die folgende Konfiguration wird die Schnittstelle \u201ewg0\u201c angelegt.<\/p>\n \u00d6ffnen Sie dazu mit Nano eine neue Konfigurationsdatei.<\/p>\n sudo nano \/etc\/wireguard\/wg0.conf\r\n<\/code><\/pre>\nF\u00fcgen Sie anschlie\u00dfend eine grundlegende Konfiguration ein.<\/p>\n [Interface]\r\nAddress = 10.0.0.1\/24\r\nListenPort = 51850\r\nPrivateKey = PRIVATER_SCHLUESSEL\r\n<\/code><\/pre>\nErsetzen Sie den Platzhalter durch den tats\u00e4chlichen privaten Schl\u00fcssel des Servers. Die angegebene IP-Adresse dient als interne Adresse der WireGuard-Schnittstelle. Der Port 51850 wird in diesem Beispiel f\u00fcr eingehende VPN-Verbindungen verwendet.<\/p>\n F\u00fcr den Zugriff auf das Internet m\u00fcssen zus\u00e4tzlich die IP-Weiterleitung und die entsprechenden Firewall- beziehungsweise NAT-Regeln eingerichtet werden. Die daf\u00fcr erforderlichen Befehle h\u00e4ngen unter anderem von der verwendeten Netzwerkschnittstelle ab.<\/p>\n Wenn Ihr Server beispielsweise \u00fcber \u201eeth0\u201c mit dem Netzwerk verbunden ist, kann eine entsprechende Weiterleitungsregel folgenderma\u00dfen aussehen.<\/p>\n sudo iptables -A FORWARD -i wg0 -j ACCEPT\r\nsudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE\r\n<\/code><\/pre>\nVerwenden Sie auf Ihrem System gegebenenfalls einen anderen Schnittstellennamen. Welcher Name tats\u00e4chlich verwendet wird, k\u00f6nnen Sie mit folgendem Befehl ermitteln.<\/p>\n ip -br link\r\n<\/code><\/pre>\nSpeichern Sie anschlie\u00dfend die Konfigurationsdatei. In Nano funktioniert das \u00fcber die Tastenkombination Strg und O. Mit Strg und X verlassen Sie den Editor.<\/p>\n Die Zugriffsrechte absichern und WireGuard starten<\/h3>\nBevor Sie den VPN-Server aktivieren, sollten Sie die Zugriffsrechte der Konfigurationsdatei und des privaten Schl\u00fcssels einschr\u00e4nken.<\/p>\n sudo chmod 600 \/etc\/wireguard\/privatekey\r\nsudo chmod 600 \/etc\/wireguard\/wg0.conf\r\n<\/code><\/pre>\nDamit k\u00f6nnen nur entsprechend berechtigte Benutzer auf die Dateien zugreifen.<\/p>\n Nun l\u00e4sst sich die neu eingerichtete Schnittstelle starten.<\/p>\n sudo wg-quick up wg0\r\n<\/code><\/pre>\nWenn die Konfiguration korrekt ist, wird die virtuelle Netzwerkschnittstelle aktiviert. Den aktuellen Zustand k\u00f6nnen Sie mit diesem Befehl \u00fcberpr\u00fcfen.<\/p>\n sudo wg show\r\n<\/code><\/pre>\nDie Ausgabe zeigt unter anderem die eingerichteten Schnittstellen und vorhandene Verbindungen. Bei einem neu eingerichteten Server werden m\u00f6glicherweise noch keine aktiven Gegenstellen angezeigt.<\/p>\n WireGuard automatisch beim Systemstart aktivieren<\/h3>\nDamit die VPN-Verbindung nach einem Neustart des Servers automatisch zur Verf\u00fcgung steht, k\u00f6nnen Sie den zugeh\u00f6rigen Systemd-Dienst aktivieren.<\/p>\n sudo systemctl enable wg-quick@wg0.service\r\n<\/code><\/pre>\nDer Dienst wird dadurch f\u00fcr den automatischen Start vorgemerkt. Mit dem folgenden Befehl l\u00e4sst sich sein aktueller Status \u00fcberpr\u00fcfen.<\/p>\n sudo systemctl status wg-quick@wg0.service\r\n<\/code><\/pre>\nAchten Sie darauf, dass der Dienst fehlerfrei gestartet wurde. Falls Probleme auftreten, k\u00f6nnen die Systemprotokolle Hinweise auf die Ursache liefern.<\/p>\n Die IP-Weiterleitung einschalten<\/h3>\nDamit die angeschlossenen VPN-Clients Daten \u00fcber den Server weiterleiten k\u00f6nnen, muss die IP-Weiterleitung aktiviert sein.<\/p>\n \u00d6ffnen Sie daf\u00fcr die entsprechende Systemkonfigurationsdatei.<\/p>\n sudo nano \/etc\/sysctl.conf\r\n<\/code><\/pre>\nSuchen Sie nach der Einstellung<\/p>\n net.ipv4.ip_forward=1\r\n<\/code><\/pre>\nFalls die Zeile noch auskommentiert ist, entfernen Sie das vorangestellte Doppelkreuz. Speichern Sie anschlie\u00dfend die Datei.<\/p>\n Die \u00c4nderung k\u00f6nnen Sie direkt \u00fcbernehmen, ohne das gesamte System neu starten zu m\u00fcssen.<\/p>\n sudo sysctl -p\r\n<\/code><\/pre>\nKontrollieren Sie anschlie\u00dfend, ob die Weiterleitung tats\u00e4chlich aktiviert wurde.<\/p>\n sysctl net.ipv4.ip_forward\r\n<\/code><\/pre>\nAls Ergebnis sollte der Wert \u201e1\u201c erscheinen. Damit ist die grundlegende Weiterleitung f\u00fcr IPv4 eingeschaltet. F\u00fcr einen vollst\u00e4ndigen VPN-Betrieb m\u00fcssen zus\u00e4tzlich die Client-Konfigurationen, die Firewall und gegebenenfalls die DNS-Einstellungen korrekt eingerichtet sein.<\/p>\n Eine VPN-Verbindung unter Windows herstellen<\/h2>\nNachdem der Server eingerichtet wurde, k\u00f6nnen Sie die entsprechenden Endger\u00e4te konfigurieren. Unter Windows l\u00e4sst sich eine VPN-Verbindung \u00fcber die Systemeinstellungen hinzuf\u00fcgen. Dabei ist allerdings zu beachten, dass der integrierte Windows-VPN-Client nicht direkt mit einer beliebigen WireGuard- oder OpenVPN-Konfiguration kompatibel ist.<\/p>\n F\u00fcr WireGuard und OpenVPN sollten Sie deshalb die jeweils passende Client-Software verwenden.<\/p>\n WireGuard unter Windows einrichten<\/h3>\nLaden Sie zun\u00e4chst den offiziellen WireGuard-Client herunter und installieren Sie ihn auf dem Windows-Rechner.<\/p>\n Anschlie\u00dfend ben\u00f6tigen Sie eine passende Client-Konfiguration. Diese enth\u00e4lt unter anderem die interne IP-Adresse des Ger\u00e4ts, den privaten Schl\u00fcssel des Clients sowie den \u00f6ffentlichen Schl\u00fcssel des Servers.<\/p>\n Eine beispielhafte Konfiguration sieht folgenderma\u00dfen aus.<\/p>\n [Interface]\r\nPrivateKey = PRIVATER_CLIENT_SCHLUESSEL\r\nAddress = 10.0.0.2\/24\r\n\r\n[Peer]\r\nPublicKey = OEFFENTLICHER_SERVER_SCHLUESSEL\r\nEndpoint = vpn.example.com:51850\r\nAllowedIPs = 0.0.0.0\/0\r\nPersistentKeepalive = 25\r\n<\/code><\/pre>\nDie Platzhalter m\u00fcssen durch die tats\u00e4chlichen Werte Ihrer Installation ersetzt werden. Die Einstellung \u201eAllowedIPs\u201c bestimmt, welcher Datenverkehr \u00fcber das VPN geleitet wird. Mit \u201e0.0.0.0\/0\u201c wird der gesamte IPv4-Verkehr \u00fcber die VPN-Verbindung gef\u00fchrt. F\u00fcr einen reinen Zugriff auf das Firmennetzwerk k\u00f6nnen Sie stattdessen den entsprechenden internen IP-Adressbereich verwenden.<\/p>\n Importieren Sie die Konfiguration in den WireGuard-Client und aktivieren Sie den Tunnel. Damit die Verbindung funktioniert, muss der \u00f6ffentliche Schl\u00fcssel des Clients au\u00dferdem auf dem Server hinterlegt sein.<\/p>\n OpenVPN unter Windows verwenden<\/h3>\nBei OpenVPN ben\u00f6tigen Sie den passenden Client und ein vom Server bereitgestelltes Verbindungsprofil. Bei OpenVPN Access Server kann dieses Profil \u00fcber die Benutzeroberfl\u00e4che heruntergeladen werden.<\/p>\n Installieren Sie zun\u00e4chst den entsprechenden Client und importieren Sie anschlie\u00dfend die bereitgestellte Konfigurationsdatei. Danach k\u00f6nnen Sie die Verbindung \u00fcber die Programmoberfl\u00e4che aktivieren.<\/p>\n Alternativ lassen sich unter Windows VPN-Verbindungen \u00fcber \u201eStart\u201c, \u201eEinstellungen\u201c, \u201eNetzwerk und Internet\u201c und \u201eVPN\u201c verwalten. Der dort integrierte VPN-Client unterst\u00fctzt allerdings nicht automatisch die Konfigurationsdateien von OpenVPN oder WireGuard.<\/p>\n Fazit zum eigenen VPN-Server<\/h2>\nEin selbst betriebener VPN-Server erm\u00f6glicht es Unternehmen, ihre Netzwerkverbindungen weitgehend eigenst\u00e4ndig zu verwalten. Besonders bei einer gr\u00f6\u00dferen Zahl von Mitarbeitern und einer bereits vorhandenen IT-Infrastruktur kann sich diese L\u00f6sung anbieten. Sie schafft zus\u00e4tzliche M\u00f6glichkeiten bei der Integration in bestehende Sicherheitskonzepte und erm\u00f6glicht eine weitreichende Kontrolle \u00fcber die eigene VPN-Umgebung.<\/p>\n Mit Linux, OpenVPN und WireGuard stehen daf\u00fcr unterschiedliche Werkzeuge zur Verf\u00fcgung. OpenVPN bietet eine lange etablierte Grundlage und umfangreiche Konfigurationsm\u00f6glichkeiten. WireGuard setzt dagegen auf eine schlanke technische Umsetzung und kann dadurch insbesondere bei der Geschwindigkeit und beim Ressourcenverbrauch Vorteile bieten.<\/p>\n Wer lediglich von unterwegs auf sein Heimnetzwerk zugreifen m\u00f6chte, ben\u00f6tigt allerdings nicht unbedingt einen eigenen Linux-Server. In vielen F\u00e4llen reichen die VPN-Funktionen einer FRITZ!Box oder ein Raspberry Pi vollkommen aus.<\/p>\n Unabh\u00e4ngig von der gew\u00e4hlten Variante sollte man den Aufwand f\u00fcr Einrichtung, Wartung und Absicherung nicht untersch\u00e4tzen. Regelm\u00e4\u00dfige Updates, sichere Schl\u00fcssel, eine korrekt konfigurierte Firewall und die \u00dcberpr\u00fcfung der Zugriffsrechte geh\u00f6ren zum dauerhaften Betrieb dazu. Nur wenn diese Punkte ber\u00fccksichtigt werden, kann ein eigener VPN-Server langfristig einen sinnvollen Beitrag zur Sicherheit und zum Schutz vertraulicher Daten leisten.<\/p>\n","protected":false},"excerpt":{"rendered":" Eigenen VPN-Server einrichten \u2013 so funktioniert es mit Linux, OpenVPN und WireGuard Ein eigener VPN-Server bietet Unternehmen die M\u00f6glichkeit, ihre Internetverbindungen selbst zu verwalten und vertrauliche Daten besser zu sch\u00fctzen. Gerade wenn zahlreiche Mitarbeiter von unterschiedlichen Standorten aus auf das Firmennetzwerk zugreifen, kann eine selbst betriebene VPN-L\u00f6sung interessant sein. Schlie\u00dflich bleiben die Daten dabei unter […]<\/p>\n","protected":false},"author":2,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"tags":[],"class_list":["post-10757","page","type-page","status-publish","hentry"],"yoast_head":"\n Eigenen VPN-Server einrichten - Leipziger Zeitung<\/title>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.l-iz.de\/vpn\/eigenen-vpn-server-einrichten\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Eigenen VPN-Server einrichten - Leipziger Zeitung\" \/>\n<meta property=\"og:description\" content=\"Eigenen VPN-Server einrichten \u2013 so funktioniert es mit Linux, OpenVPN und WireGuard Ein eigener VPN-Server bietet Unternehmen die M\u00f6glichkeit, ihre Internetverbindungen selbst zu verwalten und vertrauliche Daten besser zu sch\u00fctzen. Gerade wenn zahlreiche Mitarbeiter von unterschiedlichen Standorten aus auf das Firmennetzwerk zugreifen, kann eine selbst betriebene VPN-L\u00f6sung interessant sein. Schlie\u00dflich bleiben die Daten dabei unter […]\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.l-iz.de\/vpn\/eigenen-vpn-server-einrichten\/\" \/>\n<meta property=\"og:site_name\" content=\"Leipziger Zeitung\" \/>\n<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/LeipzigerInternetZeitung\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data1\" content=\"15\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/soccerfield24.com\\\/eigenen-vpn-server-einrichten\\\/\",\"url\":\"https:\\\/\\\/soccerfield24.com\\\/eigenen-vpn-server-einrichten\\\/\",\"name\":\"Eigenen VPN-Server einrichten - Leipziger Zeitung\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/soccerfield24.com\\\/#website\"},\"datePublished\":\"2026-09-28T04:35:41+00:00\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/soccerfield24.com\\\/eigenen-vpn-server-einrichten\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/soccerfield24.com\\\/eigenen-vpn-server-einrichten\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/soccerfield24.com\\\/eigenen-vpn-server-einrichten\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\\\/\\\/soccerfield24.com\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Eigenen VPN-Server einrichten\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/soccerfield24.com\\\/#website\",\"url\":\"https:\\\/\\\/soccerfield24.com\\\/\",\"name\":\"Leipziger Zeitung\",\"description\":\"VPN-Test: Die besten VPN-Anbieter im Vergleich [yyyy]\",\"publisher\":{\"@id\":\"https:\\\/\\\/soccerfield24.com\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/soccerfield24.com\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/soccerfield24.com\\\/#organization\",\"name\":\"LZ Medien GmbH\",\"url\":\"https:\\\/\\\/soccerfield24.com\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/soccerfield24.com\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/soccerfield24.com\\\/wp-content\\\/uploads\\\/2022\\\/09\\\/cropped-l-iz-logo.jpg\",\"contentUrl\":\"https:\\\/\\\/soccerfield24.com\\\/wp-content\\\/uploads\\\/2022\\\/09\\\/cropped-l-iz-logo.jpg\",\"width\":1280,\"height\":387,\"caption\":\"LZ Medien GmbH\"},\"image\":{\"@id\":\"https:\\\/\\\/soccerfield24.com\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.facebook.com\\\/LeipzigerInternetZeitung\",\"https:\\\/\\\/www.youtube.com\\\/c\\\/L-izDe\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Eigenen VPN-Server einrichten - Leipziger Zeitung","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.l-iz.de\/vpn\/eigenen-vpn-server-einrichten\/","og_locale":"de_DE","og_type":"article","og_title":"Eigenen VPN-Server einrichten - Leipziger Zeitung","og_description":"Eigenen VPN-Server einrichten \u2013 so funktioniert es mit Linux, OpenVPN und WireGuard Ein eigener VPN-Server bietet Unternehmen die M\u00f6glichkeit, ihre Internetverbindungen selbst zu verwalten und vertrauliche Daten besser zu sch\u00fctzen. Gerade wenn zahlreiche Mitarbeiter von unterschiedlichen Standorten aus auf das Firmennetzwerk zugreifen, kann eine selbst betriebene VPN-L\u00f6sung interessant sein. Schlie\u00dflich bleiben die Daten dabei unter […]","og_url":"https:\/\/www.l-iz.de\/vpn\/eigenen-vpn-server-einrichten\/","og_site_name":"Leipziger Zeitung","article_publisher":"https:\/\/www.facebook.com\/LeipzigerInternetZeitung","twitter_card":"summary_large_image","twitter_misc":{"Gesch\u00e4tzte Lesezeit":"15\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/www.l-iz.de\/vpn\/eigenen-vpn-server-einrichten\/","url":"https:\/\/www.l-iz.de\/vpn\/eigenen-vpn-server-einrichten\/","name":"Eigenen VPN-Server einrichten - Leipziger Zeitung","isPartOf":{"@id":"https:\/\/www.l-iz.de\/vpn\/#website"},"datePublished":"2026-09-28T04:35:41+00:00","breadcrumb":{"@id":"https:\/\/www.l-iz.de\/vpn\/eigenen-vpn-server-einrichten\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.l-iz.de\/vpn\/eigenen-vpn-server-einrichten\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.l-iz.de\/vpn\/eigenen-vpn-server-einrichten\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/www.l-iz.de\/vpn\/"},{"@type":"ListItem","position":2,"name":"Eigenen VPN-Server einrichten"}]},{"@type":"WebSite","@id":"https:\/\/www.l-iz.de\/vpn\/#website","url":"https:\/\/www.l-iz.de\/vpn\/","name":"Leipziger Zeitung","description":"VPN-Test: Die besten VPN-Anbieter im Vergleich [yyyy]","publisher":{"@id":"https:\/\/www.l-iz.de\/vpn\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.l-iz.de\/vpn\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/www.l-iz.de\/vpn\/#organization","name":"LZ Medien GmbH","url":"https:\/\/www.l-iz.de\/vpn\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.l-iz.de\/vpn\/#\/schema\/logo\/image\/","url":"https:\/\/www.l-iz.de\/vpn\/wp-content\/uploads\/2022\/09\/cropped-l-iz-logo.jpg","contentUrl":"https:\/\/www.l-iz.de\/vpn\/wp-content\/uploads\/2022\/09\/cropped-l-iz-logo.jpg","width":1280,"height":387,"caption":"LZ Medien GmbH"},"image":{"@id":"https:\/\/www.l-iz.de\/vpn\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.facebook.com\/LeipzigerInternetZeitung","https:\/\/www.youtube.com\/c\/L-izDe"]}]}},"_links":{"self":[{"href":"https:\/\/www.l-iz.de\/vpn\/wp-json\/wp\/v2\/pages\/10757","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.l-iz.de\/vpn\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.l-iz.de\/vpn\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/www.l-iz.de\/vpn\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.l-iz.de\/vpn\/wp-json\/wp\/v2\/comments?post=10757"}],"version-history":[{"count":1,"href":"https:\/\/www.l-iz.de\/vpn\/wp-json\/wp\/v2\/pages\/10757\/revisions"}],"predecessor-version":[{"id":10761,"href":"https:\/\/www.l-iz.de\/vpn\/wp-json\/wp\/v2\/pages\/10757\/revisions\/10761"}],"wp:attachment":[{"href":"https:\/\/www.l-iz.de\/vpn\/wp-json\/wp\/v2\/media?parent=10757"}],"wp:term":[{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.l-iz.de\/vpn\/wp-json\/wp\/v2\/tags?post=10757"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
| |
![\"NordVPN](\"https:\/\/www.l-iz.de\/vpn\/wp-content\/uploads\/2022\/09\/nordvpn-50x50.png\")
\t\t\t\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t\t![\"CyberGhost](\"https:\/\/www.l-iz.de\/vpn\/wp-content\/uploads\/2022\/09\/cyberghost-vpn-erfahrungen-logo-50x50.webp\"){kind=logo}
\t\t\t\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t\t![\"Surfshark](\"https:\/\/www.l-iz.de\/vpn\/wp-content\/uploads\/2022\/09\/surfshark-50x50.png\")
\t\t\t\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t\t![\"TotalVPN](\"https:\/\/www.l-iz.de\/vpn\/wp-content\/uploads\/2022\/09\/total-vpn-product-50x50.png\")
\t\t\t\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t\t![\"Private](\"https:\/\/www.l-iz.de\/vpn\/wp-content\/uploads\/2022\/09\/private-internet-access-pia-50x50.jpg\")
\t\t\t\t\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t\t