Hallo,
auch der Freie Software Abend am 24.02.2021 fand wieder "weltweit" statt. Es fanden sich Teilnehmer aus dem Rheinland, dem Niederbergischen, Berlin, Wien, Sachsen, Schwaben und Bulgarien ein.
Dies bewies ein weiteres Mal, dass diese Form des Freien Software Abends auch dann noch aufrecht erhalten werden sollte, wenn wir uns wieder im Freien oder sogar in geschlossenen Räumen treffen können. Wir ermöglichen nämlich damit interessierten Menschen eine Teilnahme, die zu diesem Zweck nicht nach Köln oder Düsseldorf reisen könnten.
Nach der Vorstellungsrunde hielt Harald mit der für ihn üblichen Prägnanz und Verständlichkeit einen Vortrag zum Thema "VPNs mit Wireguard".
Wireguard [0] ist ein relativ junges VPN-Produkt und seit Linux 5.6 im Linux-Kernel. Es basiert auf modernen kryptographischen Algorithmen und Protokollen, ist einfach zu konfigurieren und sehr performant. Neben Linux werden auch viele andere Betriebssysteme unterstützt.
Nach einem kurzen Blick auf die VPN Grundlagen beleuchtete der Vortrag die kryptographischen und netzwerktechnischen Grundlagen und erörterte die Designentscheidungen von Wireguard. Es wurden Beispiele für Konfigurationen und die Kommandos rund um Wireguard gezeigt. Ein Blick auf Management-Lösungen schloss den interessanten Vortrag ab.
Die Vortragsfolien finden sich unter
https://github.com/hweidner/talks
Werner steuerte noch eine /etc/network/interfaces-Datei bei:
""" auto wg0 iface wg0 inet static address 192.168.200.8 netmask 255.255.255.0 pre-up ip link add wg0 type wireguard pre-up wg setconf wg0 /etc/wireguard/wg0.conf post-up ip route add 192.168.200.1/32 dev wg0 post-up ip route show post-up ping -n -c1 192.168.200.1 post-down ip link del wg0 """
Forwarding ist zu aktivieren.
Es wurde auch noch der Hinweis darauf erteilt, dass in der Konfigurationsdatei auch ein "PersistentKeepalive = 45" sinnvoll ist.
Schließlich sind auch noch zwei Links auf am Abend erwähnte Programme zu Protokoll zu nehmen:
https://github.com/juanfont/headscale https://tailscale.com/blog/how-nat-traversal-works/
Da sowohl bei Teilnehmern wohl die Frühjahrmüdigkeit ihren Tribut forderte, als auch das technische System etwas zickte, endete der Abend trotz des interessanten und großartigen Vortrags ungewohnt früh.
Auch der nächste Freie Software Abend findet wieder "weltweit" statt und zwar am
31.03.2021 ab 19:30 Uhr.
Gäste sind wie immer herzlich willkommen.
Wer dann ein Vortrag halten will, darf sich an mich wenden.
Mit freundlichem Gruß Michael