WireGuard. Schnellstart

Das WireGuard-Modul im BeAdmin-Panel betreibt auf dem Server ein eigenes VPN auf dem modernen WireGuard-Protokoll: kompakter Code, aktuelle Kryptografie (Curve25519, ChaCha20, Poly1305) und schnelle Verbindungen auch in Mobilfunknetzen. Jeder Nutzer erhält ein Schlüsselpaar und eine fertige .conf-Konfigurationsdatei — die Serverseite samt Netzwerkschnittstelle und Schlüsseln richtet das Panel selbst ein.

Das WireGuard-Protokoll wird von DPI-Filtern erkannt — wo der Provider VPN aktiv blockiert, eignen sich Amnezia oder Xray besser.

In diesem Artikel: das Minimalszenario — Modul installieren, ersten Nutzer anlegen und ein Client-Gerät damit verbinden.

ℹ️ Hinweis

Ein eigener VPN-Server lohnt sich gegenüber kommerziellen Diensten: die Bandbreite wird nicht zwischen Hunderten Clients geteilt, und die Anzahl der Nutzer im WireGuard-Modul von BeAdmin ist auch in der kostenlosen Lizenz nicht begrenzt.

⚠️ Einschränkungen durch Provider

Die Verschlüsselung des Datenverkehrs macht ein VPN zu einem zuverlässigen Mittel zum Schutz der Verbindung. In einigen Ländern und Regionen setzen Internetanbieter jedoch technische Maßnahmen gegen VPN-Protokolle ein. Eine vollständige Verfügbarkeit des Dienstes kann deshalb nicht garantiert werden — unabhängig von der Art der Verbindung. Wenn ein Protokoll bei Ihnen nicht funktioniert, probieren Sie ein anderes VPN-Modul aus dem Panel. Funktioniert keines davon in Ihrem Netzwerk, wenden Sie sich an den Support — wir erstatten die Lizenzgebühr.

Sie benötigen einen Server mit BeAdmin — bei unseren Partnern ist der VPS sofort nach der Bestellung einsatzbereit.

Seit über 15 Jahren bewährt im Hosting. Ihr VPS mit BeAdmin ist sofort einsatzbereit.

• Deutschland
• Niederlande
• Schweden
• Schweiz
• Spanien
• USA

Server auswählen

Europäische Stabilität und Einfachheit. Starten Sie BeAdmin zusammen mit dem VPS per Klick.

• Deutschland
• Niederlande
• Schweden
• Estland
• Rumänien
• Schweiz
• Spanien
• Großbritannien
• USA

Registrieren

Modul installieren

Im Seitenmenü öffnen Sie „VPN“ → „WireGuard“ und klicken auf „Installieren“ — das Modul wird mit einem Klick eingerichtet und ist sofort einsatzbereit. Bei der Installation belegt WireGuard den UDP-Port 443 — er wird selten blockiert. Ist 443 bereits belegt — auf dem Server sind Nginx oder Apache installiert, oder ein anderes BeAdmin-Modul belegt ihn —, wählt das Panel 51820, den WireGuard-Standardport.

Einen anderen Port können Sie bei der Installation über die Schaltfläche „Erweiterte Installation“ festlegen. Ist der gewählte Port belegt, wird das Modul installiert, startet aber erst, wenn der Port frei ist. Den Port können Sie auch später ändern — siehe Modulverwaltung.

Nach Abschluss wechselt das Panel direkt auf die Seite „Benutzer“ — das ist der Hauptbildschirm des Moduls. Die Installation dauert in der Regel einige Minuten; den Fortschritt verfolgen Sie über die Schaltfläche „Protokoll“ auf der Installationskarte.

Nach der Installation

Im Seitenkopf stehen die Hauptaktionen des Moduls zur Verfügung — Starten, Stoppen und Neustarten. Im Drei-Punkte-Menü liegen die weiteren Aktionen: „Protokolle“, Moduleinstellungen, Updatesuche und -installation, Neuinstallation und Entfernen des Moduls.

Um loszulegen, legen Sie den ersten Nutzer an.

Ersten Nutzer anlegen

Ein WireGuard-Nutzer ist ein eigenes Konto mit eigenem Schlüsselpaar und eigener .conf-Konfigurationsdatei. Wir empfehlen, je verbundenes Gerät einen eigenen Nutzer anzulegen: so lässt sich der Zugriff eines einzelnen Geräts entziehen, ohne die anderen anzufassen.

1. Auf der Seite „Benutzer“ klicken Sie auf „Benutzer anlegen“.
2. Füllen Sie die Felder aus:
   • „Kennung“ — 2 bis 32 Zeichen: lateinische Buchstaben, Ziffern und Bindestrich. Das Feld ist vorausgefüllt und passt sich der Eingabe in „Name“ an, bis Sie es von Hand ändern. Die Kennung muss eindeutig sein und lässt sich nach dem Anlegen nicht mehr ändern.
   • „Name“ — ein optionales Feld mit bis zu 64 Zeichen: etwa „Max Mustermann“. In der Liste erscheint der Nutzer unter diesem Namen, ohne Namen unter der Kennung.
   • „E-Mail“ — optional. Nützlich, wenn im Panel SMTP eingerichtet ist und Sie dem Nutzer die Konfiguration per E-Mail schicken möchten; für die Verbindung selbst wird die Adresse nicht benötigt.
   • „Kommentar“ — eine optionale Bezeichnung bis 64 Zeichen: etwa „iPhone von Anna“ oder „Arbeitslaptop“. Hilft bei der Orientierung in der Liste.
   • „Benutzersprache“ — Sprache der E-Mail mit der Konfiguration. Standard — „Englisch“.
3. Standardmäßig wird der Nutzer aktiviert angelegt — schalten Sie den Schalter „Aktiviert“ in der Dialogfußzeile ab, wenn der Nutzer deaktiviert angelegt werden soll.
4. Klicken Sie auf „Erstellen“.

Der Nutzer erscheint in der Liste. Der Server erzeugt für ihn ein Schlüsselpaar und stellt die .conf-Konfigurationsdatei zusammen — sie kann sofort abgerufen werden.

ℹ️ DNS und Keepalive standardmäßig

Beim Anlegen eines Nutzers setzt das Panel als DNS 1.1.1.1 von Cloudflare und das persistent-keepalive-Intervall auf 25 Sekunden. Diese Werte können im Bearbeiten-Dialog geändert werden — Details im Artikel WireGuard. Nutzerverwaltung.

Client-Gerät verbinden

WireGuard verwendet eine .conf-Konfigurationsdatei und einen QR-Code mit derselben Konfiguration. Jeder WireGuard-kompatible Client akzeptiert eines von beiden — per Dateiimport oder durch Scannen des QR-Codes.

1. Klicken Sie in der Nutzerliste auf eine Zeile — eine ausgeklappte Ansicht mit QR-Code und Aktionsschaltflächen erscheint.
2. In der ausgeklappten Zeile sind verfügbar:
   • QR-Code — zum Import in die mobile App.
   • Schaltfläche „.conf herunterladen“ — lädt die Konfigurationsdatei herunter. Der Dateiname entspricht der Kennung des Nutzers.
   • Schaltfläche „Per E-Mail“ — schickt dieselbe Datei an die Adresse des Nutzers (sofern im Panel SMTP eingerichtet und die Adresse angegeben ist).
   • Schaltfläche „QR-Code“ — lädt den QR-Code als Bild herunter. Nützlich, um ihn an eine andere Person weiterzuleiten oder für später aufzubewahren.
3. Installieren Sie die Client-App auf dem Gerät und importieren Sie die .conf-Datei oder scannen Sie den QR-Code — die Schritte für jede Plattform stehen im Artikel WireGuard. Client-Apps einrichten.

Um zu prüfen, ob das VPN funktioniert, öffnen Sie im Browser eine beliebige Seite zur IP-Adressprüfung, zum Beispiel myip.com. Bei korrekter Einrichtung wird das Land Ihres Servers angezeigt.

Konfiguration per E-Mail versenden

Wenn im Panel SMTP eingerichtet ist, lässt sich die .conf-Datei dem Nutzer per E-Mail zusenden — praktisch, wenn das Gerät nicht zur Hand ist.

Klicken Sie in der ausgeklappten Nutzerzeile auf „Per E-Mail“. Die Datei geht an die beim Anlegen angegebene Adresse.

ℹ️ Wenn SMTP nicht eingerichtet ist

Die E-Mail-Schaltfläche bleibt inaktiv, und in der ausgeklappten Zeile erscheint ein Hinweis mit einem Link zu den Einstellungen. Details — im Artikel SMTP-Relay für den E-Mail-Versand einrichten. Das Herunterladen der .conf-Datei und der QR-Code funktionieren unabhängig davon.

Was kommt als Nächstes

• WireGuard. Nutzerverwaltung — Nutzer hinzufügen, bearbeiten, Konfiguration per E-Mail versenden, Zugriff entziehen.
• WireGuard. Modulverwaltung — Dienst starten und stoppen, den UDP‑Port ändern, Modul aktualisieren und entfernen.