In dieser Anleitung zeige ich euch, wie man auf der Dreambox One oder Two WireGuard installiert und damit viel schneller unterwegs ist als mit OpenVPN.
OpenVPN ist dank diverser Anleitungen (auch hier auf dieser Webseite) ja bereits seit Jahren kein Problem. Um das Thema WireGuard habe ich daher nicht zuletzt aus purer Bequemlichkeit heraus einen großen Bogen gemacht. Wie heißt es so schön: “Never touch a running system”.
Dabei ist die technische Hürde und Fallhöhe dank emsiger Entwickler in letzter Zeit enorm gesunken, sodass wir “ambitionierte” Endnutzer dieses neue Verschlüsselungsprotokoll implementieren können, ohne gleich graue Haare und rauchende Köpfe riskieren zu müssen. Die sind bei dem ein oder anderen Zeitgenossen eventuell bereits reichlich vorhanden.
Was ihr benötigt | Setup
- Dreambox One | Dreambox Two Receiver
- VPN-Anbieter mit WireGuard-Protokoll
- USB-Stick oder externe Festplatte
- FTP-Programm (etwa FileZilla)
- Telnet/Terminal-Zugang (optional)
- Zugriff per Webbrowser (optional)
Für diese Anleitung greife ich auf die Dienste von OVPN zurück, aber warum eigentlich? Das hat ganz praktische Gründe. Zunächst einmal habe ich den schwedischen Anbieter vor einiger Zeit ausführlich getestet (hier mein Review zum Nachlesen) und kann ihn euch ans Herz legen. Zum anderen wollte ich kein weiteres Abo abschließen und nutze, was mir zur Verfügung steht. Es gibt natürlich noch weitere Anbieter, mit denen es auch klappen sollte. Getestet habe ich aber nur OVPN.
Noch ein kurzer Hinweis: wenn ihr OVPN über einen der Links hier abonniert, erhalte ich eine kleine Provision. Wenn ihr das nicht möchtet, gibt ihr die Adresse des Anbieters manuell ein. Vergesst nicht beim Bestellen zum Schluss noch den Code IQVHW einzugeben – ihr solltet damit noch zusätzliche 15 % Nachlass bekommen.
Diese Anleitung setzt eine Dreambox One oder Dreambox Two voraus, eventuell funktioniert diese (Achtung: Insider-Joke für Eingeweihte) auch einmal mit der Seven. Bei sonstigen Enigma2-Receivern müsst ihr mit dem älteren OpenVPN-Protokoll vorliebnehmen, welches aber nach wie vor seine Daseinsberechtigung besitzt. Es gibt (inzwischen) auch Lösungen für Nicht-Dreamboxen, die ich aber persönlich noch nicht ausprobiert habe.
OVPN WireGuard Konfigurationen herunterladen
Habt ihr bereits ein Konto, so dürfte ich euch dieser Schritt einigermaßen vertraut sein. Vom Dashboard wechselt ihr links unter dem Punkt WireGuard zum Eintrag Konfigurationsdateien. Dort könnt ihr manuell eine Konfigurationsdatei für einen speziellen, oder, wie in unserem Fall, am besten gleich für sämtliche OVPN-Server herunterladen.
Selbstverständlich könnt ihr aber auch nur bestimmte Länder oder Städte auswählen, wenn ihr etwa garantiert keine VPN-Verbindung aus den USA oder Singapur braucht.
Entpackt den Ordner auf eurem Rechner, ihr braucht ihn später.
VPN Manager | WireGuard Manager installieren
Zunächst einmal gilt es, das VPN Manager-Plugin zu installieren. In den Screenshots seht ihr die Vorgehensweise bei der Dreambox One mit der Installation über die Softwareverwaltung. Ihr kopiert die heruntergeladene Datei am PC/Mac per FTP-Upload (ich verwende immer FileZilla) in das temporäre Verzeichnis /tmp.
Danach installiert ihr entweder direkt über den Receiver:
Einstellungen -> Softwareverwaltung -> Lokale Erweiterungen installieren -> Internal Flash und drückt zum Schluss die grüne Taste eurer Fernbedienung.
Oder ihr verbindet euch per Terminal/Konsole mit eurem Receiver und setzt folgenden Befehl ab.
apt-get update && dpkg -i /tmp/*.deb && apt-get -f installAlternativ zum Einsatz eines externen Terminals könnt ihr auch über den Browser eurer Wahl am PC den Befehl eingeben:
http://IP-Eurer-Dreambox/webadmin/terminal/Startet danach den Receiver neu. Nachdem der VPN Manager installiert ist, kopiert ihr den entpackten WireGuard-Ordner (entweder für die One oder Two) abermals ins temporäre Verzeichnis /tmp.
Nun geht ihr entweder abermals den Weg über die Softwareverwaltung direkt in der Dreambox oder ihr installiert den Inhalt des Ordners mit diesem Befehl:
python /tmp/WireGuard/WireGuard.pyWenn alles so geklappt hat, wie wir uns das Wünschen bekommt ihr im Terminal die folgende Meldung angezeigt:
WireGuard has been successfully installed!WireGuard Manager einrichten
Ruft das Plugin unter Erweiterungen auf und ruft den Eintrag Menü mit eurer Fernbedienung auf. Hier habe ich die Einstellungen so ausgewählt, dass ich in Zukunft nicht ständig daran herumwerkeln muss. Stellt als Verbindungstyp WireGuard aus.
Ich habe mich dafür entschieden, alle Konfigurationsdateien zentral in einem Ordner abzuspeichern. Wenn ihr mehrere VPN-Provider nutzt, empfiehlt sich wahrscheinlich eine strukturierte Vorgehensweise mit Unterordnern – für mich passt das aber so.
Falls noch kein Ordner auf eurem USB-Stick oder der externen Fetsplatte vorhanden ist, müsst ihr nun einen erstellen. Das geht am schnellsten direkt am PC/Mac per FileZilla (oder dem FTP-Programm eurer Wahl.) Ich habe diesen WireGuard getauft – welch Wunder.
Ihr erinnert euch noch an die Konfigurationsdateien, die ihr ganz zu Beginn dieser Anleitung von der OVPN-Seite heruntergeladen und entpackt habt? Jetzt ist ihr Einsatz gefragt. Ihr kopiert sie in den just erstellten Ordner.
Ihr könnt noch den DNS-Server verändern. Tragt hier ein, was euch beliebt oder belasst es beim Standard-Server. Bei OVPN lauten die DNS-Server:
46.227.67.134
192.165.9.158
Wenn ihr nun OK drückt, seid ihr fast ans Ziel gelangt. Jetzt öffnet sich die Liste mit allen Servern, die ihr hinterlegt habt. Ich habe mich für einen Server aus Frankfurt a.M. (fra17) entschieden. Startet mit der grünen Taste auf der Fernbedienung nun die Serververbindung eurer Wahl
Wenn alles geklappt hat, seht ihr rechts oben die aktive Verbindung schön grün leuchten.
Fazit zu WireGuard auf der Dreambox One | Two
War doch gar nicht so schwer, oder? Bislang hatte ich um das Thema WireGuard auf Enigma2-Receivern einen großen Bogen gemacht und mich mit den konventionellen OpenVPN-Verbindungen begnügt. Bislang funktioniert das Plugin ohne große Probleme, auch bei einem Reboot des Receivers wird dank Autostart die Verbindung sauber aufgebaut und gehalten. Es gibt nämlich keine KillSwitch-Funktion, sodass ihr bei einem Ausfall ohne VPN im Netz unterwegs seid.
