Wie richtet man eine Site-to-Site-VPN-Verbindung mit einem Ubiquiti USG ein?

Eine Site-to-Site-VPN-Verbindung mit einem Ubiquiti UniFi Security Gateway (USG) lässt sich über das UniFi Controller-Interface oder per manueller Konfiguration herstellen. Hier eine Schritt-für-Schritt-Anleitung für die Einrichtung über den UniFi Controller:

**Voraussetzungen:**
- UniFi Controller (Cloud Key, Software oder Dream Machine)
- Zwei Standorte mit jeweils einem USG
- Öffentliche IP-Adressen oder DynDNS an beiden Standorten

**Schritt 1: Zugriff auf den UniFi Controller**
- Melde dich am UniFi Controller an.

**Schritt 2: VPN-Einstellungen öffnen**
- Gehe zu „Einstellungen“ (Zahnrad-Symbol).
- Wähle „Netzwerke“ aus.
- Klicke auf „Netzwerk hinzufügen“ oder bearbeite ein bestehendes Netzwerk.

**Schritt 3: VPN-Typ auswählen**
- Wähle als Netzwerktyp „Site-to-Site VPN“.
- Wähle als VPN-Typ „IPSec“.

**Schritt 4: VPN-Konfiguration**
- **Name:** Vergib einen Namen für die VPN-Verbindung.
- **Remote Subnet:** Trage das entfernte Netzwerk ein (z.B. 192.168.2.0/24).
- **Peer IP:** Öffentliche IP-Adresse oder DynDNS des entfernten USG.
- **Pre-Shared Key:** Ein sicheres Passwort, das auf beiden Seiten identisch sein muss.
- **Local WAN IP:** Die öffentliche IP-Adresse deines USG (optional, meist automatisch erkannt).
- **Local Subnet:** Dein lokales Netzwerk (z.B. 192.168.1.0/24).

**Schritt 5: Erweiterte Einstellungen (optional)**
- Wähle die Verschlüsselungs- und Authentifizierungs-Algorithmen (Standard: AES-128/SHA1).
- Lebensdauer der Schlüssel (Standardwerte sind meist ausreichend).

**Schritt 6: Speichern und Anwenden**
- Klicke auf „Speichern“.
- Wiederhole die Konfiguration am zweiten Standort, wobei du die lokalen und entfernten Subnetze sowie die Peer-IP entsprechend anpasst.

**Schritt 7: Verbindung prüfen**
- Nach einigen Minuten sollte die VPN-Verbindung aufgebaut sein.
- Überprüfe die Verbindung unter „Einstellungen > VPN“ oder per Ping zwischen den Standorten.

**Weitere Hinweise:**
- Firewalleinstellungen prüfen, damit der Verkehr zwischen den Subnetzen erlaubt ist.
- Bei Problemen hilft oft ein Blick in die USG-Logs.

**Offizielle Anleitung und weitere Infos:**
- [Ubiquiti UniFi Site-to-Site VPN Guide (Englisch)](https://help.ui.com/hc/en-us/articles/115002262328-UniFi-USG-Configuring-Site-to-Site-VPN)
- [Ubiquiti Community Forum](https://community.ui.com/)

Diese Anleitung bezieht sich auf die Standard-Konfiguration über den UniFi Controller. Für komplexere Setups (z.B. mit mehreren Subnetzen oder speziellen Routing-Anforderungen) kann eine manuelle Anpassung der Konfigurationsdateien notwendig sein.