[Anleitung] WireGuard mit WireGuard-UI auf Proxmox

[Einstein2002]

@thomas-braun moment, stehe gerade mir selbst auf dem Schlauch

[crunchip]

@einstein2002 so steh es in der Instanz

Der wg-Befehl muss sich in PATH befinden und der Benutzer benötigt Administratorrechte. Tipp: Sicherheitshinweise zum ausführenden Benutzer und sudo entnehmen Sie bitte der ReadMe-Datei auf github. Klicken Sie hier, um Sicherheitshinweise auf github zu lesen. Aktivieren Sie das Docker-Kontrollkästchen, wenn Sie WireGuard in einem Docker-Container ausführen; Überprüfen Sie sudo, wenn Sie sudo benötigen, um den Befehl ohne Passwort auszuführen.

[Einstein2002]

@crunchip Das habe ich mit sudo und ohne sudo gemacht, wenn mit sudo, dann Verbindet er sich nicht mit Gerät oder Dienst.

Und da der Benutzer ja sudo rechte hat, verstehe ich das so, ich brauche den Haken nicht. Dann kommt auch die Verbindung mit Gerät oder Dienst zustande.

[Einstein2002]

@einstein2002 Habe auch da noch einen Benutzer angelegt.

Als der Tipp mit dem Benutzer kam. Hat aber auch nichts gebracht

[Einstein2002]

Nicht wundern, hab die Dienste gestoppt denke so bootet der schneller, die starte ich später wieder alle.

Auf der Übersicht Seite und unter Info bekomme ich alle Daten angezeigt.

Auf dem Reiter Info nichts.

[crunchip]

@einstein2002 natürlich musst du den Haken bei sudo setzen

[Einstein2002]

@crunchip Okay, hab ich eben gemacht.
Hatte ich auch schon versucht, es kam dann aber keine Verbindung zustande. Ich schau was passiert.

[crunchip]

@einstein2002 sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

Habe auch da noch einen Benutzer angelegt.

Das hat mit dem Benutzer nichts zu tun.
In der Instanz wird der user von deinem lxc eingetragen

[Einstein2002]

@crunchip Mit sudo angehakt bleibt dieser Status

Es kommen auch keine Datenpunkte

Jetzt bin ich komplett raus welcher USER die Ursache dafür sein könnte.
Zur Zeit habe ich folgende user am laufen

im lxc gibt es den USER : michael mit sudo rechten und einem passwort
Im iob gibt es seit vorhin einen USER : michael der ist in der Admin Gruppe mit drin.

In der Instanzeinstellung für wireguard habe ich es so eingestellt

In den PUBLIC-KEY-ÜBERSETZUNGEN habe ich die Daten aus dem WIREGUARD UI ganz unten Status Connected Peers

Habe ich den Namen und den Key eingegeben wie sie dort im UI zu finden sind.

Hoffe ich habe mich halbwegs vernünftig ausgedrückt.

[Einstein2002]

@einstein2002
ein log hiervon

2022-06-03 13:44:50.545 - info: wireguard.0 (176077) Retrieving WireGuard status from host [michael] on address [192.168.36.239]
2022-06-03 13:46:50.546 - info: wireguard.0 (176077) Retrieving WireGuard status from host [michael] on address [192.168.36.239]
2022-06-03 13:48:50.546 - info: wireguard.0 (176077) Retrieving WireGuard status from host [michael] on address [192.168.36.239]
2022-06-03 13:50:44.547 - info: host.ioBroker stopInstance system.adapter.wireguard.0 (force=false, process=true)
2022-06-03 13:50:44.548 - info: host.ioBroker stopInstance system.adapter.wireguard.0 send kill signal
2022-06-03 13:50:44.548 - info: wireguard.0 (176077) Got terminate signal TERMINATE_YOURSELF
2022-06-03 13:50:44.548 - info: wireguard.0 (176077) Clearing interval for host [michael]
2022-06-03 13:50:44.549 - info: wireguard.0 (176077) terminating
2022-06-03 13:50:44.549 - info: wireguard.0 (176077) Terminated (ADAPTER_REQUESTED_TERMINATION): Without reason
2022-06-03 13:50:45.088 - info: host.ioBroker instance system.adapter.wireguard.0 terminated with code 11 (ADAPTER_REQUESTED_TERMINATION)
2022-06-03 13:50:47.592 - info: host.ioBroker instance system.adapter.wireguard.0 started with pid 213962
2022-06-03 13:50:48.025 - info: wireguard.0 (213962) starting. Version 1.2.1 in /opt/iobroker/node_modules/iobroker.wireguard, node: v14.19.1, js-controller: 4.0.23
2022-06-03 13:50:48.032 - info: wireguard.0 (213962) There is 1 wireguard host to monitor.
2022-06-03 13:50:48.032 - info: wireguard.0 (213962) Started 120 seconds monitoring interval for host [michael]
2022-06-03 13:52:48.032 - info: wireguard.0 (213962) Retrieving WireGuard status from host [michael] on address [192.168.36.239]
2022-06-03 13:54:48.032 - info: wireguard.0 (213962) Retrieving WireGuard status from host [michael] on address [192.168.36.239]

[Einstein2002]

@thomas-braun und genau da häng ich wieder fest?
Wo meinst du muss ich den anlegen oder eintragen??
Der ist doch schon angelegt oder nicht?
Ich hab den nicht auf dem Schirm. Keine Ahnung was du meinst.

[Thomas Braun]

@einstein2002

Von Proxmox hab ich wenig bis gar keine Ahnung. Ist mir zu schwierig.

[Einstein2002]

@thomas-braun Alles gut.
Stand jetzt, Info Adapter deinstalliert und neu installiert, ohne Veränderung, es werden keine Daten geholt.
Wireguard mit sudo angehakt, keine Verbindung mit dem Gerät oder Dienst, ohne sudo haken wird die Verbindung mit Gerät oder Dienst nach einiger Zeit hergestellt.
Ansonsten läuft alles andere.

Wer auch immer eine Lösung hat, ich bin gerne dazu bereit einiges zu Testen.

Dankeschön an alle

[crunchip]

@einstein2002 dann mal ne generelle Frage, hast du das im docker laufen, gibt ja zwei Varianten der Installation

[Einstein2002]

@crunchip Nein, läuft NICHT im Docker!
Ist als CT direkt erstellt.
Ich setzte gerade mal ein neues LXC CT auf um darauf zu testen.
Brauche aber noch etwas Zeit.

Ich schreibe sobald das system mit iob am start ist.

[Einstein2002]

@crunchip ich glaub ich hab es gefunden,
wenn ich unter proxmox auf die container consoloe gehe, mich als root einlogge dann komm ich drauf. Mache ich das unter Putty mit den gleichen Daten dann wird mir der Zugang verweigert.

Mit dem Benutzer michael geht beides.

SSH und SUDO sind installiert.
Was ist denn das jetzt wieder??

[Thomas Braun]

@einstein2002 sagte in [Anleitung] WireGuard mit WireGuard-UI auf Proxmox:

Was ist denn das jetzt wieder??

root darf sich nicht von extern auf die Kiste einloggen. Sicherheitsrisiko.
Deswegen wird ein Versuch abgelehnt. Und Nein, das stellt man nicht um.

[Einstein2002]

@thomas-braun Macht Sinn

[Einstein2002]

@thomas-braun Dann hab ich jetzt auch überhaupt keine Idee mehr.
Hab ein komplett neues iob aufgesetzt und genau das gleiche.
Dann mach ich jetzt einen Haken dran und das Thema ist durch!
Dann geht das nicht mit dem Adapter.

[Neuschwansteini]

@einstein2002 doch das geht, laeuft ja hier und bestimmt woanders auch

Denke, du hast dir da irgendwo was mit den Rechten vergeigt gehabt..