https://paart.app/de/Recent content in WireGuard, so wie ich es wirklich brauche on PaartHugodeLux-World PChttps://paart.app/de/help/client/adding-a-connection/Mon, 01 Jan 0001 00:00:00 +0000https://paart.app/de/help/client/adding-a-connection/Was du brauchst Eine WireGuard-Konfiguration, ausgestellt von dem Server, den du erreichen willst — einem Router, einer Firewall, einem Heimserver oder einer Maschine, die jemand für dich betreut. Paart ist ein Client: Es kann dir keine erzeugen. Sie liegt in einer von zwei Formen vor, und auf dem Mac kannst du eine auch direkt einfügen: Eine .conf-Datei im Standardformat wg-quick. Eine Datei, die in einem anderen Client funktioniert, funktioniert auch hier.https://paart.app/de/help/managed/wireguard-from-opnsense/Mon, 01 Jan 0001 00:00:00 +0000https://paart.app/de/help/managed/wireguard-from-opnsense/Das Problem: WireGuard skaliert von Hand nicht WireGuard ist klein, schnell und angenehm zu betreiben — für eine Person. Für dreißig ist es eine andere Aufgabe. Jeder neue Benutzer bedeutet: ein Schlüsselpaar erzeugen, einen Peer-Block in die Firewall-Konfiguration schreiben, eine Client-Konfiguration zusammenstellen und sie auf das richtige Gerät bringen, ohne einen privaten Schlüssel per E-Mail zu verschicken. Jeder Weggang bedeutet, diesen Peer-Block wiederzufinden und zu entfernen. Jedes ersetzte Notebook bedeutet beides.https://paart.app/de/faq/Mon, 01 Jan 0001 00:00:00 +0000https://paart.app/de/faq/https://paart.app/de/help/client/private-key/Mon, 01 Jan 0001 00:00:00 +0000https://paart.app/de/help/client/private-key/Das meiste an einer Konfiguration ist harmlos — Adressen, ein Hostname, ein Port. Eine Zeile ist es nicht. PrivateKey belegt, dass dein Gerät in diesem Netzwerk zugelassen ist. Es ist kein Passwort, das man beiläufig ändert: Es ist die eine Hälfte eines Schlüsselpaars, dessen andere Hälfte der Server bereits kennt. Behandle ihn wie ein Passwort Schick ihn niemandem, uns eingeschlossen. Es gibt keine Situation, in der Lux-World PC deinen privaten Schlüssel benötigt, und wir werden dich nie danach fragen.https://paart.app/de/help/client/tunnel-will-not-connect/Mon, 01 Jan 0001 00:00:00 +0000https://paart.app/de/help/client/tunnel-will-not-connect/WireGuard ist von Haus aus schweigsam: Wenn es fehlschlägt, sagt es nicht warum, es schließt schlicht nie einen Handshake ab. Die Ursachen sind wenige, und dies ist die Reihenfolge, in der es sich lohnt, sie zu prüfen. 1. Dein Anschluss ist von außen nicht erreichbar Die häufigste Ursache von allen, und sie liegt nicht in deiner Konfiguration. Viele Anbieter setzen ihre Kunden hinter eine geteilte IPv4-Adresse, auch CGNAT genannt: Dein Router hat dann keine eigene Adresse im Internet, und nichts kann eine Verbindung zu ihm aufbauen.https://paart.app/de/help/client/routing/Mon, 01 Jan 0001 00:00:00 +0000https://paart.app/de/help/client/routing/AllowedIPs ist die Routing-Entscheidung Entgegen seinem Namen erledigt AllowedIPs in [Peer] zwei Aufgaben: auf dem Hinweg entscheidet es, was in den Tunnel geroutet wird, auf dem Rückweg, was die Gegenstelle dir senden darf. Wert Wirkung 0.0.0.0/0, ::/0 Alles geht durch den Tunnel — ein vollständiger Tunnel. 10.0.0.0/24 Nur dieser Bereich geht hindurch — Split Tunneling. Der Rest nimmt deine gewohnte Verbindung. Keines von beiden ist richtiger. Split Tunneling erreicht das Büro und belässt Videokonferenzen auf deiner eigenen Verbindung; ein vollständiger Tunnel schickt alles ans andere Ende, und genau das willst du, wenn du ihm mehr vertraust als dem örtlichen WLAN.https://paart.app/de/help/client/split-dns/Mon, 01 Jan 0001 00:00:00 +0000https://paart.app/de/help/client/split-dns/Das Problem: ein Resolver für die ganze Maschine Eine WireGuard-Konfiguration nennt in ihrer DNS-Zeile genau einen Resolver, und solange der Tunnel steht, benutzt das System ihn. Das passt, wenn der Tunnel das einzige Netzwerk ist, das dich interessiert. Es passt nicht mehr, sobald du dein eigenes weiterhin brauchst. server.customer.local über HTTPS zu erreichen setzt voraus, dass dieser Name auflöst — und es gibt ihn nur im DNS des Kunden. Richtest du die ganze Maschine auf diesen Resolver aus, lösen deine eigenen internen Namen nicht mehr auf, denn der DNS des Kunden hat nie von ihnen gehört.https://paart.app/de/help/client/several-tunnels-at-once/Mon, 01 Jan 0001 00:00:00 +0000https://paart.app/de/help/client/several-tunnels-at-once/Das Problem, das damit gelöst wird Du brauchst einen Server bei einem Kunden, während du am Netzwerk eines anderen arbeitest, und möchtest dabei dein eigenes lokales Netzwerk nicht verlieren. Mit nur einem Tunnel auf einmal sind das drei Trennungen und drei neue Verbindungen. Jeder Wechsel kostet einen Handshake, und alles, was du gegen das erste Netzwerk offen hattest, fällt weg. Was ein Mac kann Auf einem Mac hält Paart mehrere WireGuard-Verbindungen gleichzeitig aktiv.https://paart.app/de/help/client/on-demand/Mon, 01 Jan 0001 00:00:00 +0000https://paart.app/de/help/client/on-demand/Warum Regeln statt eines Schalters Ein VPN, an dessen Einschalten man denken muss, ist genau dann aus, wenn es darauf ankommt — im WLAN des Cafés, mit dem du dich verbunden hast, während du etwas anderes gelesen hast. Regeln verlagern diese Entscheidung von deinem Gedächtnis auf das Gerät. Eine Verbindung trägt diese Regeln zur selben Zeit. Eine andere scharfzuschalten verschiebt sie; es fügt kein zweites Regelwerk hinzu. Was eine Regel prüfen kann Ein bestimmtes WLAN-Netz, erkannt an seinem Namen.https://paart.app/de/privacy/Mon, 01 Jan 0001 00:00:00 +0000https://paart.app/de/privacy/Es gilt die englische Fassung dieser Seite. Sie ist bei Apple hinterlegt und wird bei jeder Einreichung der App geprüft; diese Übersetzung dient deiner Lesbarkeit. Bei Abweichungen zwischen beiden ist die englische Fassung maßgeblich. Lux-World PC gibt Paart heraus. Diese Seite ist kurz, weil es wenig zu sagen gibt, und genau darum geht es. Wir liegen nicht auf dem Weg Paart ist ein Client. Wir betreiben keinen VPN-Server. Der Tunnel führt von deinem Gerät zu einem Netzwerk, das nicht uns gehört: Es gibt keinen Browserverlauf aufzubewahren, keine Anfrage zu protokollieren, keinen Verbindungsnachweis herauszugeben — nicht aufgrund einer Richtlinie, die sich ändern könnte, sondern als Folge davon, wo der Tunnel endet.https://paart.app/de/legal/Mon, 01 Jan 0001 00:00:00 +0000https://paart.app/de/legal/Es gilt die englische Fassung dieser Seite. Sie ist bei Apple hinterlegt und wird bei jeder Einreichung der App geprüft; diese Übersetzung dient deiner Lesbarkeit. Bei Abweichungen zwischen beiden ist die englische Fassung maßgeblich. Lux-World PC S.à r.l. gibt diese Website und die App Paart heraus. Herausgeber Unternehmen Lux-World PC S.à r.l. Sitz 50, rue des Artisans — L-3712 Rumelange — Luxemburg Handels- und Gesellschaftsregister RCS Luxembourg B72290 Umsatzsteuer-Identifikationsnummer LU18119580 Niederlassungsgenehmigung 90599C, erteilt vom luxemburgischen Ministerium, das für kleine und mittlere Unternehmen zuständig ist Verantwortlich für den Inhalt François Maymil Kontakt fm@lwpc.https://paart.app/de/managed/Mon, 01 Jan 0001 00:00:00 +0000https://paart.app/de/managed/https://paart.app/de/roadmap/Mon, 01 Jan 0001 00:00:00 +0000https://paart.app/de/roadmap/Ein Termin auf einer Roadmap ist ein Versprechen, das verfällt, ohne dass es jemand bemerkt. Ein Zustand trifft heute zu, oder er trifft nicht zu. Was wir nach der ersten Version bauen, entscheidet sich danach, was die Leute verlangen — deshalb ist der letzte Abschnitt unten eine Abstimmung und keine Liste unserer eigenen Absichten.https://paart.app/de/contact/Mon, 01 Jan 0001 00:00:00 +0000https://paart.app/de/contact/Das erreicht uns direkt. Kein Konto anzulegen, keine Ticketnummer aufzubewahren. Hinterlass eine E-Mail-Adresse, und wir antworten darauf. Hinterlass keine, kommt die Nachricht trotzdem an — wir haben dann nur keine Möglichkeit zu antworten.https://paart.app/de/about/Mon, 01 Jan 0001 00:00:00 +0000https://paart.app/de/about/Paart wird von einem kleinen Team in Luxemburg gemacht. Klein zu sein prägt das Produkt. Paart verbindet sich mit Netzwerken, die du schon kontrollieren, und wir betreiben keines davon. Hinter der App steht kein Dienst, es läuft kein Verkehr durch etwas, das uns gehört, und es gibt keine Daten zu verkaufen — weil es keine zu erheben gibt. Die Datenschutzerklärung sagt es im Einzelnen, und es ist dieselbe Seite, die Apple prüft.