{"id":3327,"date":"2026-04-04T19:37:28","date_gmt":"2026-04-04T17:37:28","guid":{"rendered":"https:\/\/digital-cleaning.de\/?p=3327"},"modified":"2026-04-04T19:57:50","modified_gmt":"2026-04-04T17:57:50","slug":"verschluesselter-linux-stick-teil-3-das-matroschka-prinzip","status":"publish","type":"post","link":"https:\/\/digital-cleaning.de\/index.php\/verschluesselter-linux-stick-teil-3-das-matroschka-prinzip\/","title":{"rendered":"Verschl\u00fcsselter Linux-Stick, Teil 3: Das Matroschka-Prinzip"},"content":{"rendered":"\n
\"\"<\/figure>\n\n\n\n

Die Verschl\u00fcsselung auf dem USB-Stick wurde eingerichtet. Und mit den Anwendungen, die MX Linux von Haus aus installiert, kann man auch sofort sicher arbeiten. Nun gilt es, den Austausch von Daten „nach drau\u00dfen“ ebenfalls abzusichern. Nach drau\u00dfen kann bedeuten, dass man Dokumente auf ein anderes Ger\u00e4t \u00fcbertragen, einen Cloud-Dienst nutzen, Daten synchronisieren oder den eigenen Homeserver einbinden m\u00f6chte. F\u00fcr all dies kann eine zweite Verschl\u00fcsselungsebene mit wenigen Einstellungen oder Programmen eingerichtet werden. Auf diese Weise erh\u00e4lt man gewisserma\u00dfen eine „Verschl\u00fcsselung in der Verschl\u00fcsselung“. Man kann sich das etwas wie die bekannten Matroschka-Puppen vorstellen, in denen P\u00fcppchen verschachtelt stecken.<\/p>\n\n\n

\n
\"\"<\/a><\/figure><\/div>\n\n\n

WLAN: Eigene VPN-Verbindung per WireGuard nutzen<\/h2>\n\n\n\n

Die VPN-Verbindungen, die \u00fcber das eigene Modem zu Hause laufen, sind erstaunlich gut. Seit zwei, drei Jahren nutze ich unterwegs die Verbindung \u00fcber meine FritzBox. Alles l\u00e4uft sehr flott, stabil – und vor allem gesch\u00fctzt. Wichtig, wenn man das WLAN im Zug, in einem Hotel oder einem Caf\u00e9 nutzt. Inzwischen kann man in den handels\u00fcblichen Modems mit ein paar Klicks den WireGuard-VPN-Zugriff einrichten. Eine Schritt-f\u00fcr-Schritt-Anleitung habe ich f\u00fcr die FritzBox in einem fr\u00fcheren Artikel<\/a><\/strong> gegeben. <\/p>\n\n\n\n

Man k\u00f6nnte die Modem-Einrichtung zwar z. B. auf seinem Windows-Rechner vornehmen, m\u00fcsste dann aber die Konfigurationsdatei auf den Linux-Stick \u00fcbertragen. Daher ist es einfacher, wenn man den Browser direkt auf dem Stick startet und dort die Weboberfl\u00e4che seines Modems \u00f6ffnet (z. B. „fritz.box“). Man erh\u00e4lt am Ende der Einrichtung eine Textdatei (z. B. „wg_config.conf“), die alle notwendigen Angaben enth\u00e4lt. <\/p>\n\n\n

\n
\"\"<\/a><\/figure><\/div>\n\n\n

Man k\u00f6nnte die Angaben in dieser Datei zwar „per Hand“ in die Netzwerkmaske auf dem MX-Linux-Stick kopieren, doch es gibt einen einfacheren Weg. Zuvor muss WireGuard kurz auf dem Stick installiert werden, was \u00fcber den Paketmanager erledigt werden kann.<\/p>\n\n\n

\n
\"\"<\/a><\/figure><\/div>\n\n\n

Anschlie\u00dfend \u00f6ffnet man das Terminal und gibt einen Befehl ein, der f\u00fcr den Import der erzeugten Konfigurationsdatei ins System sorgt:<\/p>\n\n\n\n