qrencode: Wireguard-Zugänge direkt als QR-Code anzeigen lassen?

[white_rabbit]

Hallo.
Ich bin dieser Seite gefolgt um Wireguard erfolgreich aufzusetzen.
https://emanuelduss.ch/2018/09/wireguard-vpn-road-warrior-setup/
Super Sache! Ziemlich weit unten ("Mobile Client Usage") wird gezeigt, wie man die Konfiguration in einen QR-Code umwandeln kann, damit man diesen QR-Code direkt mit der Smartphone-App scannen und auf dem Smartphone entsprechend einfach importieren kann. Das funktioniert alles super.

Ich habe mich aber gefragt, ob man diesen Button nicht direkt in der OPNSense-GUI anlegen könnte? Das würde ein paar Klimmzüge mit den config-Files abkürzen.

Zudem wäre es schick, wenn man die Config der Endpoints nicht nur editieren, kopieren und löschen sondern auch an Ort und Stelle direkt herunterladen könnte, damit man sie sofort auf dem Client verwenden kann.
Gibt es evtl eine Entwicklung in diese Richtung? Ich meine, dass die Verwaltung der Zugänge dadurch einfacher würde.

(Noch weiter gedacht wäre es natürlich auch schick, wenn man gewissen Usern (freeRadius oder LDAP/AD) direkt einen Wireguard-Zugang per Klick verpassen könnte -- aber das ist wahrscheinlich Zukunftsmusik??)

Schönen Gruß!

[Visioner]

Die OPNsense erzeugt nicht das Schlüsselpaar für den Client, jedenfalls wenn man die Oberfläche benutzt.
Der PubKey muss aus dem Client kopiert werden und der private Schlüssel des Clients ist so der OPNsense nicht bekannt.

Ob das Absicht ist (security) weiß ich nicht.
Bei wireguard z.B. auf dem Raspberry mit pivpn wird auch das Schlüsselpaar des Clients gleich auf dem Server erzeugt und so kann man da auch den qrcode gleich ausgeben.

[white_rabbit]

Ja, vermutlich wird das aus Sicherheitsgründen so gemacht. Aber es wäre ja immerhin denkbar, dass man diese Option wahlweise bzw auf ausdrücklichen Wunsch zulässt? Also sowas wie:
 "Wer es sicher(er) haben will, sollte diese Option nicht wählen"?
VPN- Zugänge "per Klick" (QR-Code) zu erzeugen, wäre weiterhin enorm praktisch, meine ich?!?

[banuseka]

ich würde diese Option, zum an und abschalten der QR-Code-Generierung, ebenfalls begrüßen. Es würde vieles einfacher machen, grade wenn man z.B. nicht am eigenen Handy den WG einrichten will.

LG, Banu

[jimjohn]

Ich auch ... gibt es hierzu etwas Neues?

[Tuxtom007]

Ich auch ... gibt es hierzu etwas Neues?

Wenn dir hilft, es gibt eine Webseite, die dir die Config für eine Anzahl x an clients erstellt und direkt QR-Code dazu.

Hab den Link gerade aber nicht zu hand, kann ich zuhause raussuchen

[AdiH]

Ich auch ... gibt es hierzu etwas Neues?

Wenn dir hilft, es gibt eine Webseite, die dir die Config für eine Anzahl x an clients erstellt und direkt QR-Code dazu.

Hab den Link gerade aber nicht zu hand, kann ich zuhause raussuchen

Der Link würde mich auch sehr interessieren, wäre toll, wenn Du ihn noch posten könnest.

[mimugmail]

https://www.wireguardconfig.com/

[biricon]

Why this is not included into the interface?

To put information from your firewall to an external service is very unsecure.