[Anleitung] WireGuard mit WireGuard-UI auf Proxmox

[CrunkFX]

@dslraser Na dann guten Hunger

[dslraser]

@dslraser sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

systemctl start ssh

reicht auch nicht (Filezilla und Konsole am Mac)

Status:      	Using username "root". 
Status:      	Access denied 
Fehler:      	Authentifizierung fehlgeschlagen.
Fehler:      	Kritischer Fehler: Herstellen der Verbindung zum Server fehlgeschlagen

Edit:

root@Wireguard:~# service ssh status
* ssh.service - OpenBSD Secure Shell server
     Loaded: loaded (/lib/systemd/system/ssh.service; enabled; vendor preset: enabled)
     Active: active (running) since Sat 2021-12-04 20:18:47 UTC; 3min 6s ago
       Docs: man:sshd(8)
             man:sshd_config(5)
    Process: 404 ExecStartPre=/usr/sbin/sshd -t (code=exited, status=0/SUCCESS)
   Main PID: 405 (sshd)
      Tasks: 1 (limit: 38106)
     Memory: 1.0M
        CPU: 49ms
     CGroup: /system.slice/ssh.service
             `-405 sshd: /usr/sbin/sshd -D [listener] 0 of 10-100 startups

Dec 04 20:18:47 Wireguard systemd[1]: Starting OpenBSD Secure Shell server...
Dec 04 20:18:47 Wireguard sshd[405]: Server listening on 0.0.0.0 port 22.
Dec 04 20:18:47 Wireguard sshd[405]: Server listening on :: port 22.
Dec 04 20:18:47 Wireguard systemd[1]: Started OpenBSD Secure Shell server.
Dec 04 20:19:06 Wireguard sshd[406]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=192.168.1.99  user>
Dec 04 20:19:08 Wireguard sshd[406]: Failed password for root from 192.168.1.99 port 53583 ssh2
Dec 04 20:19:19 Wireguard sshd[406]: Failed password for root from 192.168.1.99 port 53583 ssh2
Dec 04 20:19:30 Wireguard sshd[408]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=192.168.1.99  user>
Dec 04 20:19:32 Wireguard sshd[408]: Failed password for root from 192.168.1.99 port 53618 ssh2
Dec 04 20:19:33 Wireguard sshd[408]: Connection closed by authenticating user root 192.168.1.99 port 53618 [preauth]

Das Passwort stimmt aber ?

[crunchip]

@dslraser user root kann sich doch gar nicht verbinden, ausser du schaltest es frei
hast du keinen Benutzer angelegt?

[Thomas Braun]

@dslraser sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

Status:      	Using username "root".                                                                                                                                                                             Status:      	Access denied

root kann sich nicht per ssh anmelden. Als user anmelden und dann per 'sudo' die Rechte fallweise ranziehen. Ist immer das gleiche. root shells sind unnötig, gefährlich und werden nur von n00bs verwendet.

[dslraser]

@thomas-braun sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

und werden nur von n00bs verwendet

Danke, ich weiß das Du in diesen Sachen fit bist, aber diesen Kommentar kannst Du Dir auch sparen....Nicht Jeder ist Linux Konsolen Experte. Ich denke das ich immer höflich bin/war, selbst wenn Jemand zum Xten mal die gleiche Frage stellt. Der Ton macht die Musik !
Schönen Abend noch.

[Thomas Braun]

@dslraser

Du setzt ubuntu ein?
Da ist seit der Erstversion 2004 / Version 4.10 warthy warthog noch nie ein root aktiv gewesen. Schon gar nicht via ssh.

[CrunkFX]

@dslraser Um einen neuen sudo fähigen nutzer anzulegen kannst du folgendes tun:

adduser dslraser

usermod -aG sudo dslraser

Mit dem solltest du dich via SSH verbinden können

[crunchip]

@thomas-braun stop!
es geht um einen LXC in Proxmox, dieser kann nur per root und Passwort angelegt werden. root login ist allerdings, wie du schreibst deaktiviert( muss/kann man freischalten), hatte ich oben schon geschrieben

man muss anschliessend in der Proxmox shell dann einen User anlegen, wer also kein putty verwenden, braucht letztendlich auch keinen user anlegen und kann alles direkt in der shell erledigen.

[dslraser]

@crunkfx sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

usermod -aG sudo dslraser

erledigt und funktioniert, Danke.

[nerg]

Ich wollte das nun auch mal ausprobieren. Ich nutze es hinter einer UDM Pro. Das komische:
Die App auf dem android gibt nie eine Fehlermeldung. Egal, ob der Port nicht freigegeben ist, der Client deaktiviert ist etc. .. Es wird immer oben der Schlüssel anzeigt.

Aber auch wenn ich alles nach Anleitung einrichte, erhalte ich keinen Zugriff auf die Ressourcen im VLAN, in dem auch Wireguard steht. Muss ich dafür noch etwas einstellen?

[Neuschwansteini]

@dslraser hast du die Firewall wieder eingeschaltet?
kann man mal zum testen ausschalten, sollte aber gerade auf'm Jumphost wieder aktiv sein... ist genauso wie als root rumhampeln.. der gehoert da erst recht deaktiviert...

Les erst jetzt im Nachhinein, da erst busy und dann das Forum platt..

ufw status

[dslraser]

@ilovegym sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

hast du die Firewall wieder eingeschaltet?

ja

[CrunkFX]

@nerg Zeig mal bitte den Output von

wg

[nerg]

@crunkfx hier der Output. Schon mal danke für die Hilfe.

Handshakes finden scheinbar statt. Aber ich kriege keine Verbindung ins VLAN oder auch sonst wo hin. Internet ist dadurch dann tot, sobald das VPN aktiviert ist aufm Handy.

Was mich aber zusätzlich irritiert an der wireguard app: Die kennt ja gar keine Fehlermeldungen. Selbst wenn ich den Wireguard server runterfahre... völlig egal. Der VPN-Schlüssel bei Android wird angezeigt.

root@wireguard:~# wg
interface: wg0
  public key: 6gyqu3leMEw29fVpwxxx
  private key: (hidden)
  listening port: 51820

peer: 31kq2jZCX7cgJZxxx
  preshared key: (hidden)
  endpoint: 80.187.xx:31847
  allowed ips: 10.252.1.1/32
  transfer: 808.95 KiB received, 11.10 MiB sent

noch 3 Screenshots als Info:

Spoiler

[CrunkFX]

@nerg Du bist sicher das du den Port von außen erreichen kannst und keinen ipv6 only oder einen Anschluss hinter einem 2.NAT hast?

Nutzt du auch Proxmox?

[nerg]

@crunkfx ja zu allem. Hab definitiv eine ipv4. Doppeltes NAT hab ich nicht ,da die UDM direkt an einem Technisat Modem hängt. Und Proxmox nutze ich auch

Port Scanning Results
Port	Type	Status	Service
51820	UDP	Open|filtered	unknown

Proxmox müsstest du mir erst mal so glauben Und während ich tippe merke ich meinen Fehler.... ich hab bei der Portweiterleitung den falschen WAN-Eingang gewählt.... f***********ck. Sorry!!!! Eine fantastische Anleitung für alle, die es richtig machen

[CrunkFX]

@nerg Kein Problem, Hauptsache es läuft
LG

[kilasat]

Vielen Dank für diese geniale Anleitung und die Umsetzung. Funktioniert super und war wirklich schnell lauffähig.

Ich habe noch paar Fragen:

1. kann ich das Passwort für das GUI ändern? (admin/admin)
2. ich sehe keine Connected Peers in der GUI obwohl ein Client verbunden ist.
3. sollte ich noch den "root" deaktivieren und einen User anlegen?

Danke und Gruss

[CrunkFX]

@kilasat sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

kann ich das Passwort für das GUI ändern? (admin/admin)

Ja, dazu die folgende Datei anpassen:

nano /root/wireguard-ui/db/server/users.conf

ich sehe keine Connected Peers in der GUI obwohl ein Client verbunden ist.

Was sagt:

wg-quick down wg0 && wg-quick up wg0

sollte ich noch den "root" deaktivieren und einen User anlegen?

Nicht zwingend nötig da du ja ohnehin Containervirtualisierung betreibst.

[kilasat]

@crunkfx sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

wg-quick down wg0 && wg-quick up wg0

root@wireguard:~# wg-quick down wg0 && wg-quick up wg0
[#] ip link delete dev wg0
[#] iptables -D FORWARD -i wg0 -j ACCEPT; iptables -D FORWARD -o wg0 -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
[#] ip link add wg0 type wireguard
Error: Unknown device type.
[#] ip link delete dev wg0
Cannot find device "wg0"