Eigenes VPN einrichten: Sicheres Internet mit ZeroTier-Gateway

ZeroTier ist ein modern virtuell privat Netz ( VPN ) auf Peer-to-Peer-Grundlage , mit dem man zum Beispiel fern Gerät warten oder auf Freigabe zugreifen kann . Dabei bilden die ZeroTier-Clients ein vom Internet abgetrennt Mesh-VPN ( auch Overlay-Netz nennen ) . Diese Grundarchitektur taugen aber nicht zum Schutz in WLAN-Hotspot , weil sie kein Gateway enthalten , das den VPN-Verkehr ins Internet weitergiben . Aber den kann man mit etwas Aufwand nachrüsten . Dann können Sie zum Beispiel den Verkehr Ihres Notebook in einem Hotel-WLAN verschlüsseln verschicken und erst im sicher Hafen des von Ihnen gewählt Gateway ins Internet lassen .

Als Gateway eignen sich vServer mit Linux von Digital Ocean oder Hetzner; man bekommt sie für 4 bis 5 Euro monatlich. Dabei können die ZeroTier-Clients und das Gateway nicht nur das moderne IPv6-Protokoll tunneln, sondern auch das veraltete IPv4 (Dual-Stack).

Prinzipiell lassen sich solche Gateways auch mit WireGuard oder OpenVPN auf einem vServer aufsetzen. Mit ZeroTier klappt das einfacher, weil man die Client-Konfigurationen im Webinterface „ZeroTier Central“ zusammenklickt und dann über das ZeroTier-Backend automatisch verteilen lässt. Daher muss man die Clients nicht persönlich beehren, was Admins besonders bei späteren Änderungen, etwa am IP-Adressbereich oder an statischen Routen sehr schätzen. Die Serverkonfiguration läuft freilich wie bei WireGuard und anderen im Terminal ab und erfordert einige Geduld und etwas Netzwerk-Know-how.

Das war die Leseprobe unseres heise-Plus-Artikels „Eigenes VPN einrichten: Sicheres Internet mit ZeroTier-Gateway“.
Mit einem heise-Plus-Abo können sie den ganzen Artikel lesen und anhören.

Dieser Link ist leider nicht mehr gültig .

links zu verschenkt Artikel werden ungültig ,
wenn diese alt als 7   Tage sind oder zu oft aufrufen wurden .

Um diesen Artikel zu lesen,
schließen Sie ein Probeabo ab und lesen Sie alle heise+ Inhalte
für einen Monat kostenlos.