Vom beliebten Self-Hosting-Werkzeug WireGuard Easy (wg-easy), das einen WireGuard-VPN-Server mit einer komfortablen Weboberfläche kombiniert, ist Version 15.4 erschienen. Wichtigste Neuerung ist die Unterstützung für externe OAuth-Anmeldung.
Statt sich nur mit einem lokalen Passwort anzumelden, lässt sich der Zugang nun über einen externen Identitätsanbieter absichern. Das erleichtert vor allem in größeren Setups eine zentrale, sichere Verwaltung der Zugänge.
Sicherheit und Tempo
- Sicherheit: verbesserte Behandlung von TOTP (Einmalcodes), zusätzlicher Schutz gegen Injection-Angriffe und das Escapen von Prometheus-Label-Werten.
- Performance: Der Client-Status wird nun in linearer Zeit zusammengeführt, und wiederholte Scans bei CIDR-Änderungen entfallen.
- Weitere Optionen: Der Table-Parameter in
wg0.confist setzbar, ip6tables-Operationen entfallen bei deaktiviertem IPv6, und Release-Prüfungen lassen sich abschalten.
Technisch ist das Projekt zudem auf Nuxt 4 umgestiegen und hat seine Oberfläche auf Reka UI migriert, was zahlreiche Fehlerkorrekturen mitbringt. Für Homelab-Nutzer, die ihr eigenes VPN einfach betreiben wollen, bleibt wg-easy damit eine der bequemsten Lösungen.
Quellen: Linuxiac, wg-easy auf GitHub.
