# Einrichtung Client unter OPNSense

In OPNSense einloggen dann unter -> System -> Firmware -> Packages ->

[![Bildschirmfoto vom 2022-11-15 08-27-16.png](https://wiki.hacker-net.de/uploads/images/gallery/2022-11/scaled-1680-/pWdgxNvKD33WJzk5-bildschirmfoto-vom-2022-11-15-08-27-16.png)](https://wiki.hacker-net.de/uploads/images/gallery/2022-11/pWdgxNvKD33WJzk5-bildschirmfoto-vom-2022-11-15-08-27-16.png)

Wireguard auswählen und installieren

[![Bildschirmfoto vom 2022-11-15 08-29-48.png](https://wiki.hacker-net.de/uploads/images/gallery/2022-11/scaled-1680-/3ImkF3jIxfclImry-bildschirmfoto-vom-2022-11-15-08-29-48.png)](https://wiki.hacker-net.de/uploads/images/gallery/2022-11/3ImkF3jIxfclImry-bildschirmfoto-vom-2022-11-15-08-29-48.png)  
Dann F5 drücken damit die Seite aktualisert.  
Nun unter VPN Wireguard gehen.  
Dort den Haken bei Wireguard rein.

[![Bildschirmfoto vom 2022-11-15 11-12-30.png](https://wiki.hacker-net.de/uploads/images/gallery/2022-11/scaled-1680-/1Gam61gwmaHLNw6b-bildschirmfoto-vom-2022-11-15-11-12-30.png)](https://wiki.hacker-net.de/uploads/images/gallery/2022-11/1Gam61gwmaHLNw6b-bildschirmfoto-vom-2022-11-15-11-12-30.png)

Nun auf den Registerreiter Local und dort auf das kleine + drücken

[![Bildschirmfoto vom 2022-11-15 11-13-17.png](https://wiki.hacker-net.de/uploads/images/gallery/2022-11/scaled-1680-/OYChduqPUrw8l16O-bildschirmfoto-vom-2022-11-15-11-13-17.png)](https://wiki.hacker-net.de/uploads/images/gallery/2022-11/OYChduqPUrw8l16O-bildschirmfoto-vom-2022-11-15-11-13-17.png)

Nun folgendes Ausfüllen:  
Die Daten können per Copy and paste aus der vorher herstellten conf Datei gezogen werden.  
Leider unterstützt OPNSense kein import von Conf Dateien

Name : ipadressse ohne punkte dient zur besseren Übersicht  
Private Key : den Privaten Key vom Client  
Listen Port : irgeneiner hauptsache auf dem Client nicht schon vergeben : 5555  
Tunnel Address : die ipdresse mit 32 Netz  
alles andere so lassen  
Dann Save

[![Bildschirmfoto vom 2022-11-15 11-16-38.png](https://wiki.hacker-net.de/uploads/images/gallery/2022-11/scaled-1680-/olwN3rI7PiVr8nCC-bildschirmfoto-vom-2022-11-15-11-16-38.png)](https://wiki.hacker-net.de/uploads/images/gallery/2022-11/olwN3rI7PiVr8nCC-bildschirmfoto-vom-2022-11-15-11-16-38.png)  
Nun auf den Registerreiter Endpoints und dort auf das kleine Plus klicken

[![Bildschirmfoto vom 2022-11-15 11-21-25.png](https://wiki.hacker-net.de/uploads/images/gallery/2022-11/scaled-1680-/nScj7MvgcsDScrLH-bildschirmfoto-vom-2022-11-15-11-21-25.png)](https://wiki.hacker-net.de/uploads/images/gallery/2022-11/nScj7MvgcsDScrLH-bildschirmfoto-vom-2022-11-15-11-21-25.png)

Nun folgendes ausfüllen

Name PUBIP : PUPIP und dahinter die IP ohne punkte  
Den Public Key vom Server nicht Client  
Allowed IP alle   
Endpoint Adresse : Die Adresse wo der VPN Server Erreichbar ist.  
dann auf Save.  
  
[![Bildschirmfoto vom 2022-11-15 11-25-27.png](https://wiki.hacker-net.de/uploads/images/gallery/2022-11/scaled-1680-/BAj8nawwLl9W1rkE-bildschirmfoto-vom-2022-11-15-11-25-27.png)](https://wiki.hacker-net.de/uploads/images/gallery/2022-11/BAj8nawwLl9W1rkE-bildschirmfoto-vom-2022-11-15-11-25-27.png)  
  
Nun wieder zurück auf den Registerreiter Local da den Eintrag editieren.  
Nun im Dropdownmenü peers, den Endpunkt auswählen und Speichern.  
[![Bildschirmfoto vom 2022-11-15 11-32-37.png](https://wiki.hacker-net.de/uploads/images/gallery/2022-11/scaled-1680-/Vcmm8B7UvDgXk6yA-bildschirmfoto-vom-2022-11-15-11-32-37.png)](https://wiki.hacker-net.de/uploads/images/gallery/2022-11/Vcmm8B7UvDgXk6yA-bildschirmfoto-vom-2022-11-15-11-32-37.png)

Danach im Im Registerreiter General,

den Haken wieder raus. Apply klicken,

Dann haken wieder rein. Apply klicken.

[![Bildschirmfoto vom 2022-11-15 12-00-20.png](https://wiki.hacker-net.de/uploads/images/gallery/2022-11/scaled-1680-/dCnECUzp5arxpTLq-bildschirmfoto-vom-2022-11-15-12-00-20.png)](https://wiki.hacker-net.de/uploads/images/gallery/2022-11/dCnECUzp5arxpTLq-bildschirmfoto-vom-2022-11-15-12-00-20.png)  
Nun Unterinterfaces -> Assignments -> In der Beschreibung WG1 IP\_eintragen. Und dann auf + drücken

[![Bildschirmfoto vom 2022-11-15 11-46-01.png](https://wiki.hacker-net.de/uploads/images/gallery/2022-11/scaled-1680-/zTkWJGv6futmzzhZ-bildschirmfoto-vom-2022-11-15-11-46-01.png)](https://wiki.hacker-net.de/uploads/images/gallery/2022-11/zTkWJGv6futmzzhZ-bildschirmfoto-vom-2022-11-15-11-46-01.png)

Danach auf Save klicken

[![Bildschirmfoto vom 2022-11-15 11-46-19.png](https://wiki.hacker-net.de/uploads/images/gallery/2022-11/scaled-1680-/XYSAq9jdAO3uWjrR-bildschirmfoto-vom-2022-11-15-11-46-19.png)](https://wiki.hacker-net.de/uploads/images/gallery/2022-11/XYSAq9jdAO3uWjrR-bildschirmfoto-vom-2022-11-15-11-46-19.png)

Nun in Interfaces , dann auf neu erstelle Interface

[![Bildschirmfoto vom 2022-11-15 12-14-38.png](https://wiki.hacker-net.de/uploads/images/gallery/2022-11/scaled-1680-/8nPZuwcv20bAxJS9-bildschirmfoto-vom-2022-11-15-12-14-38.png)](https://wiki.hacker-net.de/uploads/images/gallery/2022-11/8nPZuwcv20bAxJS9-bildschirmfoto-vom-2022-11-15-12-14-38.png)

Nun folgende Einstellungen vornehmen