Ein privates Netzwerk (VPN) ver\u00e4ndert (nach aussen) die eigene genutzte Rechneradresse. Unter Linux existieren daf\u00fcr Dienste wie OpenVPN oder Wireguard. Letzterer Dienst bietet sich insbesondere daher an, weil Wireguard deutlich schneller arbeitet als dies bei OpenVPN der Fall ist. Eine VPN-Verbindung wird vom aktuellen Rechner zu einem entfernten Rechner aufgebaut. Dies kann ein eigener Server\/Rechner sein, auf dem ein Zugriff erfolgen soll.<\/p>\n Neben dem „privaten“ Einsatz gibt es kommerzielle VPN-Dienste, welche es erm\u00f6glichen, das Internet \u00fcber den VPN-Dienst zu nutzen. Diese VPN-Anbieter stellen \u00fcblicherweise viele Hunderte oder gar Tausende von Rechnern zur Verf\u00fcgung, \u00fcber die das Surfen im Netz m\u00f6glich ist. Dies ist z.B. dann sinnvoll, wenn z.B. in \u00d6sterreich die Seite des Schweizer Fernsehen (srf.ch) aufgerufen wird, um \u00fcber PlaySRF Filme anzusehen. Diese k\u00f6nnen nur abgerufen werden, wenn der Aufruf aus einem Server der Schweiz erfolgt. Und genau hier setzen VPN-Dienste ein. \u00dcber den VPN-Anbieter kann „vorgegaukelt“ werden, der eigene Rechner st\u00fcnde in der Schweiz (bzw. jedes andere beliebige Land), auch wenn der eigene Rechner sich aktuell im Ausland befindet.<\/p>\n Bekannte VPN-Dienste sind protonvpn.com,<\/a> mullvad.net<\/a><\/strong> oder nordvpn.com.<\/a><\/strong> Um die auf der gesamten Welt verteilten Server dieser Dienste nutzen zu k\u00f6nnen, fallen Geb\u00fchren von ca. 3 bis 10 Franken pro Monat an. Bei den bisherigen AVMultimedia- und ArchivistaBox-Systemen konnte ProtonVPN genutzt werden. Leider ist es seit geraumer Zeit nicht mehr m\u00f6glich, protonvpn-cli zu nutzen. Aus diesem Grunde musste eine Alternative gesucht werden.<\/p>\n Mullvad beinhaltet ein sehr einfaches Nutzer-Konzept. Zu Beginn wird eine sechzehnstellige Nummer generiert. \u00dcber diese Nummer erfolgen s\u00e4mtliche Aktivit\u00e4ten. Pro Monat fallen jeweils 5 Euro Nutzungsgeb\u00fchren f\u00fcr f\u00fcnf Ger\u00e4te an. \u00dcber die generierte Nummer ist der Dienst „freizuschalten“, d.h. das Konto muss „aufgeladen“ werden. Akzeptiert werden Bargeld, \u00dcberweisungen, Krypto und Kreditkarten. Nach der Aktivierung stehen die Dienste f\u00fcr den freigeschalteten Zeitraum zur Verf\u00fcgung.<\/p>\n Clients gibt es f\u00fcr viele Betriebssysteme wie iOS, Android, Windows, Mac und Linux. Die Linux-Unterst\u00fctzung allerdings wird nur aktuelle Ubuntu-, Debian- und Fedora-Versionen gew\u00e4hrt. Alle anderen, d.h. auch AVMultimedia (Devuan) k\u00f6nnen Mullvad \u00fcber OpenVPN und\/oder Wireguard nutzen. Wie eingangs erw\u00e4hnt arbeitet Wireguard deutlich schneller als dies bei OpenVPN der Fall ist. Daher wird nachfolgend Mullvad im Zusammenspiel mit Wireguard vorgestellt.<\/p>\n Nachfolgend wird der Prozess beschrieben, um Mullvad auf AVMultimedia einzurichten. Es wird dabei erwartet, dass ein lokaler Zugriff auf einer AVMultimedia-Installation besteht.<\/p>\n Hinweis:<\/strong> Die nachfolgenden Ausf\u00fchrungen gehen davon aus, dass eine 16-stellige ID mit Guthaben besteht. Falls keine solche ID besteht, kann diese https:\/\/mullvad.net\/de\/account\/create<\/a><\/strong> erstellt werden. Nach dem (einmaligen) Erstellen der ID ist diese mit Guthaben aufzuladen und sicher aufzubewahren. Ohne die 16-stellige ID l\u00e4sst sich Mullvad nicht nutzen.<\/strong> Dies w\u00e4re\/ist umso „dramatischer“, sollte ein h\u00f6heres Guthaben auf die ID aktiviert worden sein. Ohne die ID ist das entsprechende Guthaben „verloren“. Nach der Anmeldung mit der 16-stelligen-Nummer bei mullvad.net<\/a><\/strong> ist 1. der Menupunkt ‚Wireguard-Konfiguration‘<\/strong> aufzurufen.<\/p>\n Dort ist der 2. Button\/Knopf ‚Schl\u00fcssel generieren‘<\/strong> zu klicken. Unter ‚Wireguard-Schl\u00fcssel‘ findet sich danach ein Eintrag. Zwingend ist bei ‚Ein Land ausw\u00e4hlen‘ ein Eintrag zu aktivieren. Empfohlen wird 3. die Option ‚Alle L\u00e4nder‘.<\/strong> Damit k\u00f6nnen s\u00e4mtliche Mullvad-Server genutzt werden.<\/p>\n Ganz unten auf der Seite ist 4. der Button\/Knopf ‚Zip-Archiv herunterladen‘<\/strong> zu klicken. Es wird nun die Datei ‚mullvad_wireguard_linux_all_all.zip‘ in den Ordner ‚\/home\/archivista\/data‘ heruntergeladen. Jetzt kann das Dienstprogramm f\u00fcr Mullvad gestartet werden:<\/p>\n \u00dcber das Dienstprogramm kann der gew\u00fcnschte Mullvad-Server einfach ausgew\u00e4hlt werden:<\/p>\n Das gew\u00fcnschte Land kann mit Eingabe der ersten Buchstaben direkt ausgew\u00e4hlt werden (z.B. ch). Mit Klick auf ‚Ausf\u00fchren‘ und einer Kontrollabfrage kann der gew\u00fcnschte Standort aktiviert werden. Soll Mullvad nicht mehr „arbeiten“, kann dies mit der Option ‚AUS‘ bewerkstelligt werden.<\/p>\n Einfach, oder? Ganz so einfach war es leider nicht. Ehe ein Weiterlesen erfolgt, sei hier angef\u00fcgt, der nachfolgende Abschnitt ist f\u00fcr jene bestimmt, welche am technischen Hintergrund interessiert sind. Alle \u00fcbrigen d\u00fcrfen direkt zum \u00fcbern\u00e4chsten Abschnitt „springen“.<\/p>\n Leider gestaltete sich der Weg zur Integration von Mullvad nicht ganz so einfach. Zun\u00e4chst wurde versucht, dass orgin\u00e4re Mullvad-Linux-Package zum Laufen zu bringen. Als Debian-Package ist es auf Devuan durchaus installierbar. Leider scheitert die Installation, weil hardcodiert die folgenden Aufrufe in \/var\/lib\/dpkg\/info\/mullvad-vpn.postinst in der Bash-Datei eingetragen sind:<\/p>\n Der Mullvad-Deamon kann aber auch manuell gestartet werden. Dies erfolgt mit:<\/p>\n \/usr\/bin\/mullvad-daemon -v<\/strong><\/p>\n Nun wird der Dienst zwar gestartet, aber leider wird wiederum „hartcodiert“ das Betriebssystem abgefragt, und dabei scheitert der Mullvad-Dienst:<\/p>\n Eine Anfrage beim Support von Mullvad f\u00fchte einzig dazu, dass explizit jegwelcher Support f\u00fcr andere Linux-Systeme ausgeschlossen wurde. Nun denn, so wurde ein Tool f\u00fcr AVMultimedia entwickelt. Das Programm d\u00fcrfte unter s\u00e4mtlichen Linux-Systemen laufen. F\u00fcr diejenigen, welche an der Technologie interessiert sind, hier der Code:<\/p>\n Der aktuelle Code umfasst unter 80 Zeilen und ca. 2600 Bytes. Das Programm d\u00fcrfte sich mit Ausnahme des Ortes, wo die initiale Mullvad-Wireguard-Konfiguration „gesucht“ wird, beliebig auf jedem Linux-Betriebssystem einsetzen lassen. Dies im Unterschied zum offiziellen Mullvad-Linux-Package. Es ben\u00f6tigt auf der Festplatte satte 130 MByte und ist nur auf einigen wenigen Linux-Distributionen (bzw. auch dort nur f\u00fcr bestimmte Versionen) verf\u00fcgbar und lauff\u00e4hig.<\/p>\n An dieser Stelle darf gerne die Frage aufgeworfen werden, warum nur Linux-Code mittlerweile derart an bestimmte Distributionen gebunden programmiert wird. Es w\u00e4re sehr einfach, Programme so zu schreiben, dass sie universell lauff\u00e4hig blieben, nur eben, wo kein Wille ist, ist auch kein Weg. Und wo ein Wille ist, da gibt es einen Weg. Dies einfach mal als Anmerkung.<\/p>\n Eine Einschr\u00e4nkung ergibt sich bei obigem Verfahren allerdings. Mit Mullvad (auch mit anderen Diensten wie ProtonVPN oder NordVPN) l\u00e4sst sich nicht g\u00e4nzlich verbergen, dass eine Nutzung \u00fcber ein VPN-Netz erfolgt. Gewisse Dienste (z.B. orf.at) pr\u00fcfen dies und verweigern allf\u00e4llig die Nutzung.<\/p>\n Sofern dies der Fall ist, lassen sich diese Dienste trotzdem nutzen, indem das Smartphone „dazwischen“ geschaltet wird. Der entsprechende Dienst nennt sich USB-Tethering (nur bei Android oder, LineageOS oder \/e\/). Dabei ist das Smartphone \u00fcber ein USB-Kabel an den Rechner anzuschliessen. Nun kann USB-Tethering aktiviert werden:<\/p>\n Nach dem Aktivieren von USB-Tethering kann der Standort in der Mullvad-App ge\u00e4ndert werden (siehe obenstehend). Jetzt l\u00e4sst sich der VPN-Dienst in AVMultimedia \u00fcber das Netzwerk-Tool (Windows-Taste, dann ‚Netzwerk-Tool‘ aufrufen):<\/p>\n Hinweis:<\/strong> Nur wenn USB-Tethering aktiviert ist, l\u00e4sst sich das Smartphone \u00fcber USB nutzen. Falls nicht, ist entweder das Smartphone gar nicht \u00fcber USB angeschlossen oder das USB-Kabel ist nicht f\u00fcr die Nutzung mit dem Smartphone geeignet. Sofern auf dem Smartphone alles im „gr\u00fcnen“ Bereich ist (USB-Tethering aktiviert und Standort in Mullvad eingestellt), kann die Nutzung des so gesicherten Netzwerkes in AVMultimedia aktiviert werden. Dazu ist \u00fcber die Windows-Taste (Systemmen\u00fc) das Netzwerk-Tool aufzurufen und dort USB zu aktivieren. Dabei ist einmalig das root-Passwort einzugeben:<\/p>\n![\"\"](\"https:\/\/archivista.ch\/cms\/wp-content\/uploads\/2024\/05\/mullvad1.jpg\")
<\/a><\/p>\nWas ist Wireguard und was ist Mullvad?<\/h2>\n
![\"\"](\"https:\/\/archivista.ch\/cms\/wp-content\/uploads\/2024\/05\/mullvad2.jpg\")
<\/a><\/p>\nEinrichten von Mullvad mit AVMultimedia 2024\/V<\/h2>\n
\n<\/em><\/p>\n![\"\"](\"https:\/\/archivista.ch\/cms\/wp-content\/uploads\/2024\/05\/mullvad3a.png\")
<\/a><\/p>\n![\"\"](\"https:\/\/archivista.ch\/cms\/wp-content\/uploads\/2024\/05\/mullvadtool1.png\")
<\/a><\/p>\n![\"\"](\"https:\/\/archivista.ch\/cms\/wp-content\/uploads\/2024\/05\/mullvadtool2.png\")
<\/a><\/p>\nDarum ist das Mullvad-Tool f\u00fcr AVMultimedia entstanden<\/h2>\n
systemctl enable \"\/usr\/lib\/systemd\/system\/mullvad-daemon.service\"<\/strong>\r\nsystemctl start mullvad-daemon.service || echo \"Failed to start mullvad-daemon.service\"<\/strong>\r\nsystemctl enable \"\/usr\/lib\/systemd\/system\/mullvad-early-boot-blocking.service<\/strong>\"<\/pre>\n
[ERROR] Error: Failed to reset firewall policy<\/strong>\r\nCaused by: Error while processing an incoming netlink message<\/strong>\r\nCaused by: Operation not supported (os error 95)<\/strong><\/pre>\n
#!\/usr\/bin\/perl\r\nuse strict;\r\nmy $tit=\"AVMultimedia\";\r\n$tit=\"ArchivistaBox\" if -e \"\/etc\/mysql\";\r\nmy $servers=`ls -1 \/etc\/wireguard\/*.conf`;\r\n$servers =~ s\/(\\.conf)\/\/g;\r\nmy $msg_ok=\"Proceed\";\r\nmy $msg_ok2=\"OK\";\r\nmy $msg_cancel=\"Cancel\";\r\nmy $msg_mullvad=\"Choose VPN-Server\";\r\nmy $msg_none=\"OFF\";\r\nmy $msg_err=\"Please first create wireguard conf for mullvad at mullvad.net\";\r\nmy $lang=`cat \/proc\/cmdline | grep 'lang.en'`;\r\nif (\"$lang\" eq \"\") {\r\n $msg_ok=\"Ausf\u00fchren\";\r\n $msg_cancel=\"Abbrechen\";\r\n $msg_mullvad=\"VPN-Server w\u00e4hlen\";\r\n $msg_none=\"AUS\";\r\n $msg_err=\"Bitte auf mullvad.net Wireguard-Konfiguration erstellen\";\r\n}\r\nmy $files=`ls -1 \/home\/archivista\/data\/mullvad_wireguard_linux_*.zip`;\r\nmy @files = split(\/\\n\/,$files);\r\nmy $file = $files[0];\r\nmy $pwire = \"\/etc\/wireguard\";\r\nsystem(\"unzip -d $pwire -o \\\"$file\\\"\") if -e \"$file\" && -d \"$pwire\";\r\nmy $current=`ls -1 \/etc\/wireguard\/*.conf 2>\/dev\/null`;\r\nif ($current eq \"\") {\r\n my $err=\"yad --window-icon=\\\"input-keyboard\\\" \\\\\\n\".\r\n \"--width=400 --title=\\\"$tit\\\" \\\\\\n\".\r\n \"--window-icon=\\\"\\\" --text=\\\"$msg_err\\\" \\\\\\n\".\r\n \"--borders=10 --button=\\\"$msg_ok2\\\":0\";\r\n system($err);\r\n exit 0;\r\n}\r\n$current =~ s\/(\\.conf)\/\/g;\r\n$current =~ s\/(\\\/etc\\\/wireguard\\\/)\/\/g;\r\nmy @servers = split(\/\\n\/,$current);\r\nmy $server = \"\";\r\nmy $mullconf = \"\/etc\/mullvad.conf\";\r\n$server = `cat $mullconf` if -e $mullconf;\r\nchomp $server;\r\nmy $out = \"$server $msg_none\";\r\n$out = $msg_none if $server eq \"\";\r\nforeach my $key (@servers) {\r\n chomp $key;\r\n next if $key eq $server;\r\n $out .= \" $key\";\r\n}\r\nmy $cmd = \"yad --window-icon=\\\"input-keyboard\\\" \\\\\\n\".\r\n \"--width=320 --height=480 --title=\\\"$tit\\\" \\\\\\n\".\r\n \"--borders=10 --seperator --regex-search --search-column=1 \\\\\\n\".\r\n \"--column=\\\"$msg_mullvad\\\" --list= $out \\\\\\n\".\r\n \"--button=\\\"$msg_cancel\\\":1 --button=\\\"$msg_ok\\\":0\";\r\nmy $res=`$cmd`;\r\nif ($res ne \"\") {\r\n $res =~ s\/\\n\/\/g;\r\n $res =~ s\/\\|\/\/g;\r\n my $res1=\"yad --window-icon=\\\"input-keyboard\\\" \\\\\\n\".\r\n \"--width=400 --title=\\\"$tit\\\" \\\\\\n\".\r\n \"--window-icon=\\\"\\\" --text=\\\"$msg_mullvad: $res?\\\" \\\\\\n\".\r\n \"--borders=10 --button=\\\"$msg_cancel\\\":1 --button=\\\"$msg_ok\\\":0\";\r\n my $ret=system($res1);\r\n if ($ret==0) {\r\n if ($res eq $msg_none) {\r\n system(\"wg-quick down $server\");\r\n system(\"rm -f $mullconf\") if -e $mullconf;\r\n } else {\r\n if ($server ne $msg_none && $server ne \"\") {\r\n system(\"wg-quick down $server\")\r\n }\r\n system(\"wg-quick up $res\");\r\n system(\"echo -n \\\"$res\\\" >$mullconf\");\r\n }\r\n }\r\n}\r\n<\/strong><\/pre>\n![\"\"](\"https:\/\/archivista.ch\/cms\/wp-content\/uploads\/2024\/05\/mullvad3.jpg\")
<\/a><\/p>\nUSB-Tethering und MullvadApp, wenn es mal nicht „funkt“<\/h2>\n
![\"\"](\"https:\/\/archivista.ch\/cms\/wp-content\/uploads\/2024\/05\/Screenshot_20240518-121629_Einstellungen.png\")
<\/a> \u00a0\u00a0 ![\"\"](\"https:\/\/archivista.ch\/cms\/wp-content\/uploads\/2024\/05\/mullvadandroid.png\")
<\/a><\/p>\n
\n<\/em><\/p>\n
![\"\"](\"https:\/\/archivista.ch\/cms\/wp-content\/uploads\/2024\/05\/usb.png\")
<\/a><\/p>\n![\"\"](\"https:\/\/archivista.ch\/cms\/wp-content\/uploads\/2024\/05\/mullvad4.jpg\")
<\/a><\/p>\n