WireGuard
Kurz gesagt: WireGuard ist ein schlankes, modernes VPN-Protokoll mit aktueller Kryptografie. Es verpackt IP-Pakete in UDP und baut so einen verschlüsselten Tunnel zwischen zwei Gegenstellen auf.
Die Einrichtung ähnelt SSH: Die Gegenstellen (Peers) tauschen öffentliche Schlüssel aus. Auf einer Securepoint UTM sichert man jede WireGuard-Verbindung mit einem eigenen Schlüsselpaar, jeder Peer bekommt zusätzlich einen eigenen Schlüssel. Ein starker Pre-Shared Key (PSK) erhöht die Sicherheit weiter. Als Standardport schlägt der Assistent 51820 vor. Typische Einsätze sind Site-to-Site-Verbindungen zwischen Standorten und der Zugang für Mitarbeitende im Homeoffice.
So machen wir das bei Team Data
Wir verbinden Standorte und Homeoffice-Arbeitsplätze per VPN über Securepoint-Firewalls, je nach Umgebung auch mit WireGuard.
Mehr dazu im Ratgeber: Securepoint WireGuard Site-to-Site-VPN einrichten
Quelle: wiki.securepoint.de
