Wireguard auf Windows-Computer einrichten

    WireGuard – Installationsanleitung

    Windows-PC

    Einleitung

    WireGuard ist eine moderne VPN-Lösung, mit der Sie eine sichere Verbindung zu Ihrem Unternehmensnetzwerk oder Ihrer Kanzlei herstellen können.

    Diese Anleitung beschreibt die Installation und Einrichtung von WireGuard für Windows-PC.

    Hinweis: Für die Einrichtung benötigen Sie eine WireGuard-Konfigurationsdatei (.conf) oder einen QR-Code, den Sie von Ihrem Administrator erhalten.

    Installation unter Windows

    Schritt 1 – WireGuard herunterladen

    Laden Sie WireGuard von der offiziellen Webseite herunter:

    https://www.wireguard.com/install/

    Alternativ direkt:

    https://download.wireguard.com/windows-client/

    Schritt 2 – Installation

    1. Starten Sie die heruntergeladene Installationsdatei.
    2. Bestätigen Sie gegebenenfalls die Benutzerkontensteuerung.
    3. Folgen Sie dem Installationsassistenten.
    4. Nach Abschluss startet WireGuard automatisch.

    Schritt 3 – VPN-Konfiguration importieren

    1. Starten Sie WireGuard.
    2. Klicken Sie auf Import tunnel(s) from file.
    3. Wählen Sie die bereitgestellte .conf-Datei aus.

    Alternativ kann über Add Empty Tunnel eine neue Konfiguration manuell erstellt werden.

    Schritt 4 – Verbindung herstellen

    1. Markieren Sie den gewünschten Tunnel.
    2. Klicken Sie auf Activate.

    Sobald der Status Active angezeigt wird, besteht die VPN-Verbindung.

    Zum Trennen der Verbindung klicken Sie auf Deactivate.

    Tunnel als Windows-Dienst installieren

    Wann ist die Dienstinstallation sinnvoll?

    Ein Windows-Tunneldienst wird beim Systemstart automatisch gestartet und arbeitet unabhängig von einer Benutzeranmeldung. Das ist besonders für gemeinsam genutzte PCs und für Benutzer ohne lokale Administratorrechte sinnvoll.

    Die Einrichtung erfolgt einmalig mit Administratorrechten. Danach ist für den Verbindungsaufbau weder eine erneute UAC-Abfrage noch das manuelle Aktivieren in der WireGuard-App erforderlich.

    Voraussetzungen

    • WireGuard ist installiert.
    • Die ursprüngliche VPN-Konfigurationsdatei (.conf) liegt als Datei an einem bekannten Speicherort vor.
    • Ein Benutzer mit lokalen Administratorrechten steht zur Verfügung.

    Tunnel über eine administrative Eingabeaufforderung installieren

    1. Öffnen Sie das Windows-Startmenü.
    2. Suchen Sie nach Eingabeaufforderung (cmd).
    3. Klicken Sie mit der rechten Maustaste auf Eingabeaufforderung und wählen Sie Als Administrator ausführen.
    4. Wechseln Sie in das WireGuard-Installationsverzeichnis:

    cd "C:\Program Files\WireGuard"

    1. Installieren Sie den Tunnel mit folgendem Befehl:

    wireguard.exe /installtunnelservice "C:\Pfad\zur\Konfiguration\MeinTunnel.conf"

    Ersetzen Sie dabei den Pfad durch den Speicherort Ihrer WireGuard-Konfigurationsdatei.

    Beispiel:

    wireguard.exe /installtunnelservice "C:\Users\Max\Downloads\Kanzlei.conf"

    1. Nach erfolgreicher Installation wird für „Kanzlei.conf“ ein Windows-Dienst namens „WireGuardTunnel$Kanzlei“ angelegt. Er wird automatisch gestartet und beim nächsten Windows-Start wieder geladen.

    Funktion prüfen

    1. Öffnen Sie die Windows-Dienstverwaltung mit services.msc.
    2. Suchen Sie den Dienst WireGuardTunnel$Kanzlei (bzw. den Namen Ihrer Konfiguration).
    3. Kontrollieren Sie den Status „Wird ausgeführt“ und den Starttyp „Automatisch“.
    4. Melden Sie sich testweise mit einem Benutzer ohne Administratorrechte an und prüfen Sie den Zugriff auf eine interne Ressource.

    Starten Sie Windows neu und kontrollieren Sie erneut, ob die VPN-Verbindung ohne manuelle Aktivierung hergestellt wird.

    Wichtig: Der Dienst wird unabhängig von der WireGuard-Oberfläche betrieben. Aktivieren Sie denselben Tunnel nicht parallel noch einmal in der App. Änderungen an einer Konfigurationsdatei müssen vom Administrator am Dienst übernommen werden.

    Dienst verwalten (als Administrator)

    Für die folgenden Befehle öffnen Sie eine Eingabeaufforderung (CMD) als Administrator und wechseln nach C:\Program Files\WireGuard:

    sc.exe query "WireGuardTunnel$Kanzlei"

    sc.exe stop "WireGuardTunnel$Kanzlei"

    sc.exe start "WireGuardTunnel$Kanzlei"

    Zum Entfernen des Dienstes verwenden Sie den Tunnelnamen ohne „.conf“:

    wireguard.exe /uninstalltunnelservice Kanzlei

    Hinweis: Soll die Konfiguration ausgetauscht werden, deinstallieren Sie zunächst den bisherigen Dienst und installieren Sie ihn mit der aktualisierten .conf-Datei erneut. Die Konfiguration enthält geheimes Schlüsselmaterial und ist entsprechend zu schützen.

    Verbindung trennen

    So trennen Sie die VPN-Verbindung:

    • Windows: Im App-Betrieb „Deactivate“; bei einem Systemdienst die Windows-Dienstverwaltung verwenden.

    Häufige Probleme

    Keine Verbindung möglich

    • Prüfen Sie, ob eine Internetverbindung besteht.
    • Kontrollieren Sie Datum und Uhrzeit des Geräts.
    • Stellen Sie sicher, dass die richtige Konfigurationsdatei verwendet wird.
    • Prüfen Sie, ob der Tunnel aktiviert wurde.

    Verbindung hergestellt, aber kein Zugriff auf interne Dienste

    Mögliche Ursachen:

    • Der Zielserver ist nicht erreichbar.
    • Eine Firewall blockiert den Datenverkehr.
    • Die VPN-Konfiguration ist veraltet oder fehlerhaft.

    Wenden Sie sich in diesem Fall an Ihren Administrator.

    Sicherheitshinweise

    • Geben Sie Ihre WireGuard-Konfiguration niemals an Dritte weiter.
    • Bewahren Sie Konfigurationsdateien sicher auf.
    • Löschen Sie nicht mehr benötigte VPN-Konfigurationen.
    • Installieren Sie WireGuard ausschließlich von der offiziellen WireGuard-Webseite.
    • Bei Verlust eines Geräts informieren Sie umgehend Ihren Administrator, damit die betreffende VPN-Konfiguration gesperrt werden kann.
    Veröffentlicht: