WireGuard ist ein modernes VPN, das in den Linux-Kernel integriert ist. Auf einem NVHCloud-VPS steht es über die kostenlose WireGuard-Anwendung zur Verfügung: Die Installation erfolgt automatisch, und Sie verwalten Ihre Geräte über den Kundenbereich. In dieser Anleitung erfahren Sie, wie Sie den Dienst bestellen, ein erstes Gerät verbinden und Ihre Dienste für das private Netzwerk reservieren.
1. Wozu dient dies auf einem VPS?
- Auf Dienste zugreifen, ohne diese offenzulegen : Datenbank, Verwaltungsoberfläche, Überwachung. Sie sind ausschließlich über das private VPN-Netzwerk erreichbar und bleiben vom Internet aus unsichtbar.
- Sichern Sie Ihre Verbindungen über ein öffentliches WLAN-Netzwerk, wobei der Datenverkehr bis zum VPS verschlüsselt ist.
- Eine feste IP-Adresse verwenden um auf nach Adressen gefilterte Dienste zuzugreifen.
2. WireGuard bestellen
- Wählen Sie ein Linux-VPS-Angebot mit mindestens 2 GB RAM.
- Öffnen Sie auf der Bestellseite die Registerkarte Anwendungen und wählen Sie „WireGuard (kostenlos)“ aus.
- Bestätigen Sie: Der VPS wird bereitgestellt, woraufhin die Installation automatisch startet und 2 bis 5 Minuten dauert.
3. Fügen Sie Ihre Geräte hinzu
Ihre Geräte, Einstellungen und Datenvolumen-Limits verwalten Sie über den Kundenbereich. Richten Sie für jedes Gerät eine eigene Konfiguration ein: Sollte ein Smartphone verloren gehen, können Sie dessen Zugriff widerrufen, ohne die anderen Geräte zu beeinträchtigen.
4. Einen Kunden verbinden
Installieren Sie die offizielle WireGuard-App auf Ihrem Gerät (Windows, macOS, Linux, Android oder iOS), importieren Sie dann die Konfiguration dieses Geräts in die App und aktivieren Sie den Tunnel.
In dieser Konfiguration lautet die Zeile AllowedIPs legt fest, was über das VPN geleitet wird:
- das reine VPN-Privatnetzwerk: Ihr Datenverkehr läuft weiterhin über Ihre gewohnte Verbindung. Dies ist die richtige Wahl für die Verwaltung Ihrer Server;
0.0.0.0/0, ::/0: Der gesamte Datenverkehr wird über den VPS geleitet.
Geben Sie die Konfigurationsdatei eines Geräts niemals weiter: Sie enthält dessen privaten Schlüssel.
5. Einen Dienst für das VPN reservieren
Damit ein Dienst ausschließlich über das VPN erreichbar ist, öffnen Sie dessen Port bitte nur aus dem in Ihrer Konfiguration angegebenen privaten Netzwerk heraus:
ufw allow from RESEAU_DU_VPN to any port 3306 proto tcp comment 'MariaDB via VPN'
Stellen Sie sicher, dass Sie über einen Notfallzugang verfügen, bevor Sie den SSH-Zugriff einschränken, beispielsweise über die Notfallkonsole (VNC) im Kundenbereich. Siehe auch MariaDB absichern und UFW konfigurieren.
Häufig gestellte Fragen
Kann ich WireGuard oder OpenVPN selbst installieren?
Ja. VPNs sind auf allen unseren VPS-Servern ohne Aufpreis zulässig, sei es mit WireGuard, OpenVPN oder einer anderen Software. Ein VPS, der mit der WireGuard-Anwendung bestellt wurde, wird automatisch in unser VPN-Netzwerk (79.182.2.0/24) verschoben, das nicht über den GCore-Anti-DDoS-Schutz läuft. Bei Verwendung einer anderen Software benachrichtigen Sie bitte den Support: Ihr VPS wird dann kostenlos dorthin verschoben.
Ist der Anti-DDoS-Schutz von GCore enthalten?
Nein. Die auf unserem VPN-Netzwerk gehosteten VPS durchlaufen die GCore-Filterung nicht. Sollte einer Ihrer anderen Dienste diesen Schutz benötigen, hosten Sie ihn bitte auf einem separaten VPS.
Verringert ein WireGuard-VPN die Latenz beim Spielen?
Selten. Das VPN führt zu einem Umweg über den VPS und damit zu einer höheren Latenz, es sei denn, die Verbindung Ihres Internetanbieters zum Spielserver ist besonders schlecht.










