VPN-Peer

Bei einer WireGuard-Verbindung auf einer Securepoint UTM legst du für jeden Peer einen Namen fest, dazu die erlaubten IPs (die Netze der Gegenstelle, die den Tunnel nutzen dürfen), den Endpunkt mit öffentlicher IP oder FQDN samt Port und den öffentlichen Schlüssel der Gegenstelle. Optional kommt ein Pre-Shared Key hinzu, der auf beiden Seiten identisch sein muss. Die Keepalive-Funktion hält die Verbindung über NAT-Router offen. Eine WireGuard-Verbindung kann mehrere Peers haben. Der private Schlüssel gehört dagegen zur eigenen Schnittstelle, nicht zum Peer.

So machen wir das bei Team Data

Wir verbinden Standorte per Site-to-Site-VPN, zum Beispiel mit Firewalls von Securepoint, und dokumentieren die Peers sauber.