OpenVPN. Schnellstart

Das OpenVPN-Modul im BeAdmin-Panel betreibt auf dem Server ein eigenes VPN über das bewährte OpenVPN-Protokoll. Die Verschlüsselung beruht auf X.509-Zertifikaten: jeder Nutzer erhält ein eigenes Zertifikat, und die gesamte Schlüsselinfrastruktur verwaltet das Panel selbst. OpenVPN ist das reifste Open-Source-VPN: Clients gibt es für jede Plattform, einschließlich älterer Systeme und Router. Moderne DPI-Filter erkennen OpenVPN an seinem charakteristischen Handshake — dort, wo der Anbieter VPNs aktiv blockiert, sind Amnezia oder Xray die bessere Wahl.

In diesem Artikel: das Minimalszenario — Modul installieren, ersten Nutzer anlegen und ein Client-Gerät damit verbinden.

ℹ️ Hinweis

Ein eigener VPN-Server lohnt sich gegenüber kommerziellen Diensten: die Bandbreite wird nicht zwischen Hunderten Clients geteilt, und die Anzahl der Nutzer im OpenVPN-Modul von BeAdmin ist auch in der kostenlosen Lizenz nicht begrenzt.

⚠️ Einschränkungen durch Provider

Die Verschlüsselung des Datenverkehrs macht ein VPN zu einem zuverlässigen Mittel zum Schutz der Verbindung. In einigen Ländern und Regionen setzen Internetanbieter jedoch technische Maßnahmen gegen VPN-Protokolle ein. Eine vollständige Verfügbarkeit des Dienstes kann deshalb nicht garantiert werden — unabhängig von der Art der Verbindung. Wenn ein Protokoll bei Ihnen nicht funktioniert, probieren Sie ein anderes VPN-Modul aus dem Panel. Funktioniert keines davon in Ihrem Netzwerk, wenden Sie sich an den Support — wir erstatten die Lizenzgebühr.

Sie benötigen einen Server mit BeAdmin — bei unseren Partnern ist der VPS sofort nach der Bestellung einsatzbereit.

Seit über 15 Jahren bewährt im Hosting. Ihr VPS mit BeAdmin ist sofort einsatzbereit.

• Deutschland
• Niederlande
• Schweden
• Schweiz
• Spanien
• USA

Server auswählen

Europäische Stabilität und Einfachheit. Starten Sie BeAdmin zusammen mit dem VPS per Klick.

• Deutschland
• Niederlande
• Schweden
• Estland
• Rumänien
• Schweiz
• Spanien
• Großbritannien
• USA

Registrieren

Modul installieren

Im Seitenmenü öffnen Sie „VPN“ → „OpenVPN“ und klicken auf „Installieren“ — das Modul wird mit einem Klick eingerichtet und ist sofort einsatzbereit. Standardmäßig lauscht der Server auf UDP-Port 1194 — dem Standardport von OpenVPN. Einen anderen Port können Sie bei der Installation über die Schaltfläche „Erweiterte Installation“ festlegen. Ist der gewählte Port belegt, wird das Modul installiert, startet aber erst, wenn der Port frei ist.

Nach Abschluss wechselt das Panel direkt auf die Seite „Benutzer“ — das ist der Hauptbildschirm des Moduls. Die Installation dauert in der Regel einige Minuten; den Fortschritt verfolgen Sie über die Schaltfläche „Protokoll“ auf der Installationskarte.

Nach der Installation

Im Seitenkopf stehen die Hauptaktionen am Modul zur Verfügung — Starten, Stoppen und Neustarten. Im Drei-Punkte-Menü liegen die übrigen Aktionen: Aktualisierung suchen und ausführen sowie Modul neu installieren oder entfernen.

Legen Sie zum Einstieg den ersten Nutzer an.

Ersten Nutzer anlegen

Ein OpenVPN-Nutzer ist ein eigenes Konto mit eigenem Zertifikat und einer eigenen .ovpn-Konfigurationsdatei. Empfehlenswert ist, für jedes Gerät, das sich verbinden soll, einen eigenen Nutzer anzulegen: so lässt sich der Zugang eines einzelnen Geräts entziehen, ohne die übrigen anzufassen.

1. Klicken Sie auf der Seite „Benutzer“ auf „Benutzer anlegen“.
2. Füllen Sie die Felder aus:
   • „Kennung“ — 2 bis 32 Zeichen: lateinische Buchstaben, Ziffern und Bindestrich. Das Feld ist vorausgefüllt und passt sich der Eingabe in „Name“ an, bis Sie es von Hand ändern. Die Kennung muss eindeutig sein und lässt sich nach dem Anlegen nicht mehr ändern.
   • „Name“ — ein optionales Feld mit bis zu 64 Zeichen: etwa „Max Mustermann“. In der Liste erscheint der Nutzer unter diesem Namen, ohne Namen unter der Kennung.
   • „E-Mail“ — optionales Feld. Nützlich, wenn im Panel SMTP eingerichtet ist und Sie dem Nutzer die Konfiguration per E-Mail schicken möchten; für die Verbindung wird die Adresse nicht benötigt.
   • „Kommentar“ — eine optionale Notiz mit bis zu 64 Zeichen: zum Beispiel „Annas iPhone“ oder „Arbeitslaptop“. Hilft, sich in der Liste zurechtzufinden.
   • „Benutzersprache“ — Sprache der E-Mail mit der Konfiguration. Standard — „Englisch“.
3. Standardmäßig wird der Nutzer aktiviert angelegt — schalten Sie den Schalter „Aktiviert“ in der Fußzeile des Dialogs aus, wenn Sie ihn deaktiviert anlegen möchten.
4. Klicken Sie auf „Erstellen“.

Der Nutzer erscheint in der Liste. Der Server stellt ein Zertifikat für ihn aus und stellt die .ovpn-Konfigurationsdatei zusammen — sie kann sofort abgeholt werden.

Client-Gerät verbinden

OpenVPN verwendet eine einzige .ovpn-Datei mit eingebetteten Zertifikaten, Schlüsseln und Verbindungsparametern. Einen QR-Code oder einen Importlink gibt es nicht — der Client nimmt nur die Datei an.

1. Klicken Sie in der Nutzerliste auf eine Zeile — ein Bereich mit Aktionsschaltflächen klappt auf.
2. In der ausgeklappten Zeile finden Sie:
   • Schaltfläche „.ovpn herunterladen“ — speichert die .ovpn-Konfigurationsdatei. Der Dateiname entspricht der Kennung des Nutzers.
   • Schaltfläche „Per E-Mail“ — schickt dieselbe Datei an die Adresse des Nutzers (wenn im Panel SMTP eingerichtet und die Adresse angegeben ist).
3. Installieren Sie die Client-App auf dem Gerät und importieren Sie die .ovpn-Datei — die Schritte für jede Plattform stehen im Artikel OpenVPN. Client-Apps einrichten.

Um zu prüfen, dass das VPN funktioniert, öffnen Sie im Browser eine beliebige Seite zur Prüfung der IP-Adresse, zum Beispiel myip.com. Bei korrekter Einrichtung wird das Land Ihres Servers angezeigt.

Konfiguration per E-Mail verschicken

Ist im Panel SMTP eingerichtet, lässt sich die .ovpn-Datei dem Nutzer per E-Mail zuschicken — praktisch, wenn das Gerät gerade nicht zur Hand ist.

Klicken Sie in der ausgeklappten Nutzerzeile auf „Per E-Mail“. Die Datei geht an die beim Anlegen des Nutzers angegebene Adresse.

ℹ️ Wenn SMTP nicht eingerichtet ist

Die Schaltfläche für den E-Mail-Versand bleibt inaktiv, und in der ausgeklappten Zeile erscheint der Hinweis „E-Mail-Versand ist auf dem Server nicht eingerichtet“ mit einem Link zu den Einstellungen. Details — im Artikel SMTP-Relay für den E-Mail-Versand einrichten. Das Herunterladen der .ovpn-Datei funktioniert unabhängig davon.

Was kommt als Nächstes

• OpenVPN. Nutzerverwaltung — Nutzer anlegen, bearbeiten, Konfiguration per E-Mail verschicken, Zugang entziehen.
• OpenVPN. Modulverwaltung — Dienst starten und stoppen, Modul aktualisieren und entfernen.