Fernzugriff mit WireGuard auf iPhone und Android einrichten

Der schnellste Weg: QR-Code abscannen

Legen Sie die Gegenstelle am Rechner an und lassen Sie sich den QR-Code anzeigen. Die WireGuard-App auf dem Telefon scannt ihn ab — fertig. Nichts herunterladen, nichts verschicken, nichts von Hand abtippen.

Der QR-Code entsteht dabei in Ihrem Browser, nicht auf unseren Servern. Der geheime Schlüssel steckt darin, und er verlässt Ihr Gerät auf diesem Weg nicht.

Ohne QR-Code geht es genauso: Kundenbereich gleich auf dem Telefon öffnen, dann liegt die Datei dort, wo sie hin soll, und war nie woanders. Nur den Umweg über E-Mail oder Messenger sollten Sie meiden — das wäre ein Schlüssel im Klartext auf fremden Servern.

Was Sie brauchen

• Die App WireGuard aus dem App Store oder Play Store — kostenlos, Herausgeber „WireGuard Development Team“.
• Ihren Zugang zum Kundenbereich unter Fernzugriff, am Rechner (für den QR-Code) oder gleich auf dem Telefon.
• Einen angelegten Kunden mit mindestens einem Standort — etwa der FRITZ!Box. Legen Sie das Telefon danach an: Die Datei trägt die Netze, die es zum Zeitpunkt des Anlegens gibt.

Einrichten

1. WireGuard installieren

   Die App heißt schlicht WireGuard und ist kostenlos — im App Store und im Play Store, herausgegeben von „WireGuard Development Team“.

2. Kundenbereich auf dem Telefon öffnen und anmelden

   Fernzugriff → Kunde auswählen.

3. Gegenstelle anlegen

   Art: Gerät → Name vergeben (etwa „iPhone Chef“) → „Schlüsselpaar im Browser erzeugen“ → anlegen.

4. Konfiguration speichern

   Auf „Konfiguration speichern“ tippen. Die Datei landet in „Downloads“ beziehungsweise in „Dateien“. Tun Sie es sofort — verlassen Sie die Seite vorher, ist der geheime Teil verloren.

5. In WireGuard importieren

   WireGuard öffnen → + → „Aus Datei oder Archiv importieren“ → die gespeicherte .conf auswählen → den Schalter umlegen. iOS fragt einmalig nach der Erlaubnis, eine VPN-Konfiguration hinzuzufügen.

Im Alltag

Sie können den Tunnel angeschaltet lassen. Es geht nur der Verkehr in die Netze Ihres Kunden hindurch, alles andere läuft direkt — deshalb kostet er kaum Akku und bremst nichts aus.

Umgekehrt heißt das: Der Tunnel muss an sein, wenn Sie an die Anlage im Büro wollen. Steht in WireGuard unter „Letzter Handschlag“ eine Zeit, die weiterläuft, ist alles in Ordnung.

Wenn es nicht klappt

Wie es weitergeht

Mit dem Telefon in der Tasche erreichen Sie ab jetzt jeden Standort dieses Kunden — die Kamera an der Halle, den Drucker, die Weboberfläche der Anlage. Dasselbe für den Arbeitsplatz: Windows und macOS richten Sie in fünf Minuten ein, mit derselben Datei-Mechanik.

Fehlt noch ein Standort — die FRITZ!Box, eine OPNsense oder ein Omada-Router —, ist er der nächste Schritt. Und für den Server dahinter, auf dem der Browser noch warnt: Remotedesktop ohne Zertifikatswarnung. Wer vom Telefon aus nur kurz einen Bildschirm sehen will, ohne einen Tunnel anzuschalten, nimmt die Fernwartung im Browser.