OpenVPN. Schnellstart

Das OpenVPN-Modul im BeAdmin-Panel betreibt auf dem Server ein eigenes VPN über das bewährte OpenVPN-Protokoll. Die Verschlüsselung beruht auf X.509-Zertifikaten: jeder Nutzer erhält ein eigenes Zertifikat, und die gesamte Schlüsselinfrastruktur verwaltet das Panel selbst. OpenVPN ist das reifste Open-Source-VPN: Clients gibt es für jede Plattform, einschließlich älterer Systeme und Router. Moderne DPI-Filter erkennen OpenVPN an seinem charakteristischen Handshake — dort, wo der Anbieter VPNs aktiv blockiert, sind Amnezia oder Xray die bessere Wahl.

In diesem Artikel: das Minimalszenario — Modul installieren, ersten Nutzer anlegen und ein Client-Gerät damit verbinden.

ℹ️ Hinweis

Ein eigener VPN-Server lohnt sich gegenüber kommerziellen Diensten: die Bandbreite wird nicht zwischen Hunderten Clients geteilt, und die Anzahl der Nutzer im OpenVPN-Modul von BeAdmin ist auch in der kostenlosen Lizenz nicht begrenzt.

⚠️ Einschränkungen durch Provider

Die Verschlüsselung des Datenverkehrs macht ein VPN zu einem zuverlässigen Mittel zum Schutz der Verbindung. In einigen Ländern und Regionen setzen Internetanbieter jedoch technische Maßnahmen gegen VPN-Protokolle ein. Eine vollständige Verfügbarkeit des Dienstes kann deshalb nicht garantiert werden — unabhängig von der Art der Verbindung. Wenn ein Protokoll bei Ihnen nicht funktioniert, probieren Sie ein anderes VPN-Modul aus dem Panel. Funktioniert keines davon in Ihrem Netzwerk, wenden Sie sich an den Support — wir erstatten die Lizenzgebühr.

Sie benötigen einen Server mit BeAdmin — bei unseren Partnern ist der VPS sofort nach der Bestellung einsatzbereit.

Seit über 15 Jahren bewährt im Hosting. Ihr VPS mit BeAdmin ist sofort einsatzbereit.

• Deutschland
• Niederlande
• Schweden
• Schweiz
• Spanien
• USA

Server auswählen

Europäische Stabilität und Einfachheit. Starten Sie BeAdmin zusammen mit dem VPS per Klick.

• Deutschland
• Niederlande
• Schweden
• Estland
• Rumänien
• Schweiz
• Spanien
• Großbritannien
• USA

Registrieren

Modul installieren

Im Seitenmenü öffnen Sie «VPN» → «OpenVPN» und klicken auf «Installieren» — das Modul wird mit einem Klick eingerichtet und ist sofort einsatzbereit. Standardmäßig lauscht der Server auf UDP-Port 1194 — dem Standardport von OpenVPN.

Nach Abschluss wechselt das Panel direkt auf die Seite «Nutzer» — das ist der Hauptbildschirm des Moduls. Die Installation dauert in der Regel einige Minuten; den Fortschritt verfolgen Sie über die Schaltfläche «Protokoll» auf der Installationskarte.

Nach der Installation

Im Seitenkopf stehen die Hauptaktionen am Modul zur Verfügung — Starten, Stoppen und Neustarten. Im Drei-Punkte-Menü liegen die übrigen Aktionen: Aktualisierung suchen und ausführen sowie Modul neu installieren oder entfernen.

Legen Sie zum Einstieg den ersten Nutzer an.

Ersten Nutzer anlegen

Ein OpenVPN-Nutzer ist ein eigenes Konto mit eigenem Zertifikat und einer eigenen .ovpn-Konfigurationsdatei. Empfehlenswert ist, für jedes Gerät, das sich verbinden soll, einen eigenen Nutzer anzulegen: so lässt sich der Zugang eines einzelnen Geräts entziehen, ohne die übrigen anzufassen.

1. Klicken Sie auf der Seite «Nutzer» auf «Nutzer anlegen».
2. Füllen Sie die Felder aus:
   • «Nutzername» — eine kurze Kennung von 2 bis 32 Zeichen: lateinische Buchstaben, Ziffern und Bindestrich. Das Feld kann leer bleiben — das Panel erzeugt den Namen selbst. Der Name muss eindeutig sein.
   • «E-Mail» — optionales Feld. Nützlich, wenn im Panel SMTP eingerichtet ist und Sie dem Nutzer die Konfiguration per E-Mail schicken möchten; für die Verbindung wird die Adresse nicht benötigt.
   • «Kommentar» — eine optionale Notiz mit bis zu 64 Zeichen: zum Beispiel «Annas iPhone» oder «Arbeitslaptop». Hilft, sich in der Liste zurechtzufinden.
   • «Sprache des Nutzers» — Sprache der E-Mail mit der Konfiguration. Standard — «Englisch».
3. Standardmäßig wird der Nutzer aktiviert angelegt — schalten Sie den Schalter «Aktiviert» in der Fußzeile des Dialogs aus, wenn Sie ihn deaktiviert anlegen möchten.
4. Klicken Sie auf «Anlegen».

Der Nutzer erscheint in der Liste. Der Server stellt ein Zertifikat für ihn aus und stellt die .ovpn-Konfigurationsdatei zusammen — sie kann sofort abgeholt werden.

Client-Gerät verbinden

OpenVPN verwendet eine einzige .ovpn-Datei mit eingebetteten Zertifikaten, Schlüsseln und Verbindungsparametern. Einen QR-Code oder einen Importlink gibt es nicht — der Client nimmt nur die Datei an.

Für die Verbindung eignet sich eine der folgenden Apps:

• OpenVPN Connect — der offizielle Client der Protokollentwickler: Android, iOS, Windows und macOS.
• Tunnelblick — macOS.
• OpenVPN GUI — Windows.

Installieren Sie eine der Apps auf dem Gerät, das den Datenverkehr über das VPN führen soll.

1. Klicken Sie in der Nutzerliste auf eine Zeile — ein Bereich mit Aktionsschaltflächen klappt auf.
2. In der ausgeklappten Zeile finden Sie:
   • Schaltfläche «.ovpn herunterladen» — speichert die .ovpn-Konfigurationsdatei. Der Dateiname entspricht dem Nutzernamen.
   • Schaltfläche «Per E-Mail» — schickt dieselbe Datei an die Adresse des Nutzers (wenn im Panel SMTP eingerichtet und die Adresse angegeben ist).
3. Importieren Sie die Datei in die App:
   • Auf dem Smartphone: schicken Sie die .ovpn-Datei auf bequemem Weg an das Gerät (per E-Mail, über die Cloud oder einen Messenger) und öffnen Sie sie in OpenVPN Connect — die App bietet den Import des Profils an.
   • Auf dem Computer: wählen Sie in OpenVPN Connect oder OpenVPN GUI den Dateiimport und geben Sie die heruntergeladene .ovpn an. In Tunnelblick auf macOS reicht ein Doppelklick auf die Datei.
4. Aktivieren Sie das VPN in der App. Auf iOS bestätigen Sie die Systemabfrage zur Installation des VPN-Profils.

Um zu prüfen, dass das VPN funktioniert, öffnen Sie im Browser eine beliebige Seite zur Prüfung der IP-Adresse, zum Beispiel myip.com. Bei korrekter Einrichtung wird das Land Ihres Servers angezeigt.

Konfiguration per E-Mail verschicken

Ist im Panel SMTP eingerichtet, lässt sich die .ovpn-Datei dem Nutzer per E-Mail zuschicken — praktisch, wenn das Gerät gerade nicht zur Hand ist.

Klicken Sie in der ausgeklappten Nutzerzeile auf «Per E-Mail». Die Datei geht an die beim Anlegen des Nutzers angegebene Adresse.

ℹ️ Wenn SMTP nicht eingerichtet ist

Die Schaltfläche für den E-Mail-Versand bleibt inaktiv, und in der ausgeklappten Zeile erscheint der Hinweis «E-Mail-Versand ist auf dem Server nicht eingerichtet» mit einem Link zu den Einstellungen. Details — im Artikel SMTP-Relay für den E-Mail-Versand einrichten. Das Herunterladen der .ovpn-Datei funktioniert unabhängig davon.

Was kommt als Nächstes

• OpenVPN. Nutzerverwaltung — Nutzer anlegen, bearbeiten, Konfiguration per E-Mail verschicken, Zugang entziehen.
• OpenVPN. Modulverwaltung — Dienst starten und stoppen, Modul aktualisieren und entfernen.