So richten Sie den OpenVPN Access Server unter Ubuntu 22.04/20.04 ein
Dieses Tutorial zeigt Ihnen, wie Sie Ihren eigenen OpenVPN Access-Server unter Ubuntu 22.04/20.04 betreiben. OpenVPN ist eine Open-Source-, robuste und hochflexible VPN-Lösung.
Warum einen eigenen VPN-Server einrichten?
- Vielleicht sind Sie ein VPN-Dienstanbieter oder ein Systemadministrator, der die Aufgabe hat, Ihren eigenen VPN-Server einzurichten.
- Sie vertrauen der No-Logging-Richtlinie der VPN-Dienstanbieter nicht und entscheiden sich daher für den Selbst-Host-Weg.
- Sie können VPN verwenden, um Netzwerksicherheitsrichtlinien umzusetzen. Wenn Sie beispielsweise Ihren eigenen E-Mail-Server betreiben, können Sie Benutzer dazu verpflichten, sich nur über die IP-Adresse des VPN-Servers anzumelden, indem Sie in der Firewall eine IP-Adressen-Whitelist erstellen. Dadurch wird Ihr E-Mail-Server gehärtet, um Hacking-Aktivitäten zu verhindern.
- Vielleicht sind Sie einfach nur neugierig und möchten wissen, wie ein VPN-Server funktioniert.
Funktionen des OpenVPN-Zugriffsservers
- Leicht und schnell. In meinem Test kann ich YouTube 4K-Videos mit OpenVPN ansehen. YouTube ist in meinem Land (China) blockiert.
- Läuft auf Linux und den meisten BSD-Servern.
- Es gibt OpenVPN-Client-Software für Linux, macOS, Windows, Android und iOS. Einfache Verteilung von VPN-Clients und Verbindungsprofilen.
- Unterstützt RADIUS-Accounting.
- Unterstützt Active Directory/LDAP-Integration, 2FA.
- Unterstützt virtuelles Hosting (mehrere Domänen).
- Einfach einzurichten
- Einfache Verwaltung über ein webbasiertes Admin-Panel.
- Unterstützt SSL/TLS-Sicherheit, Ethernet-Bridging, TCP- oder UDP-Tunneltransport über Proxys oder NAT.
- Unterstützung für dynamische IP-Adressen, DHCP und statische IP-Adressen.
- Skalierbarkeit auf Hunderte oder Tausende von Benutzern
- Unterstützt die herkömmliche Verschlüsselung mit einem vorab freigegebenen geheimen Schlüssel (Static Key-Modus) oder Public-Key-Sicherheit (SSL/TLS-Modus) mit Client- und Serverzertifikaten
Anforderungen
Um diesem Tutorial folgen zu können, benötigen Sie einen VPS (Virtual Private Server), der frei auf blockierte Websites zugreifen kann (außerhalb Ihres Landes oder Internet-Filtersystems). Ich empfehle Kamatera VPS, das Folgendes bietet:
- 30 Tage kostenlose Testversion.
- Ab 4 $/Monat (1 GB RAM)
- Leistungsstarker KVM-basierter VPS
- 9 Rechenzentren auf der ganzen Welt, darunter in den USA, Kanada, Großbritannien, Deutschland, den Niederlanden, Hongkong und Israel.
Folgen Sie dem unten verlinkten Tutorial, um Ihren Linux-VPS-Server bei Kamatera zu erstellen.
- So erstellen Sie einen Linux-VPS-Server auf Kamatera
Sobald Sie einen VPS mit Ubuntu 22.04/20.04 haben, befolgen Sie die nachstehenden Anweisungen.
Schritt 1: Installieren Sie OpenVPN Access Server unter Ubuntu 22.04/20.04
Melden Sie sich bei Ihrem Ubuntu 22.04/20.04-Server an. Führen Sie dann den folgenden Befehl aus, um das OpenVPN Access Server-Repository zu Ihrem Ubuntu-System hinzuzufügen.
echo "deb [signed-by=/etc/apt/keyrings/openvpn-as.gpg.key] http://as-repository.openvpn.net/as/debian $(lsb_release -cs) main" | sudo tee /etc/apt/sources.list.d/openvpn-as.listAls nächstes importieren Sie den GPG-Schlüssel des OpenVPN Access Servers in das Ubuntu-System, damit APT die Paketintegrität während der Installation überprüfen kann.
wget --quiet -O - https://as-repository.openvpn.net/as-repo-public.gpg | sudo tee /etc/apt/keyrings/openvpn-as.gpg.keyUnd da dieses Repository eine HTTPS-Verbindung verwendet, müssen wir auch die Pakete apt-transport-https und ca-certificates installieren.
sudo apt install apt-transport-https ca-certificatesAktualisieren Sie abschließend den Paketindex auf Ihrem Ubuntu-System und installieren Sie OpenVPN Access Server.
sudo apt update
sudo apt install -y openvpn-asAm Ende der Installation finden Sie die URLs für das Admin-Panel und das Client-Panel sowie den Benutzernamen und das zufällig generierte Passwort für das Admin-Konto.
Überprüfen Sie den Systemd-Dienststatus:
sudo systemctl status openvpnasBeispielausgabe:
Überprüfen Sie die Überwachungsports.
sudo ss -lnptu | grep openvpn
Ausgabe :
OpenVPN Access Server aktiviert automatisch IP-Weiterleitung und IP-Masquerading.
sysctl net.ipv4.ip_forwardAusgabe :
net.ipv4.ip_forward = 1Überprüfen Sie die IP-Masquerading.
sudo iptables -t nat -L POSTROUTINGAusgabe :
Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
AS0_NAT_POST_REL_EST all -- anywhere anywhere state RELATED,ESTABLISHED
AS0_NAT_PRE all -- anywhere anywhere mark match 0x2000000/0x2000000
Führen Sie die folgenden zwei Befehle aus, um den TCP-BBR-Algorithmus zur Erhöhung der TCP-Geschwindigkeit zu aktivieren.
echo "net.core.default_qdisc=fq" | sudo tee -a /etc/sysctl.d/60-custom.conf
echo "net.ipv4.tcp_congestion_control=bbr" | sudo tee -a /etc/sysctl.d/60-custom.confWenden Sie dann die Änderungen mit dem folgenden Befehl an. Die Option -p lädt die Sysctl-Einstellungen aus der Datei /etc/sysctl.d/60-custom.conf. Dieser Befehl behält unsere Änderungen über Systemneustarts hinweg bei.
sudo sysctl -p /etc/sysctl.d/60-custom.confSchritt 2: OpenVPN Access Server über das Admin-Panel verwalten
Gehen Sie zu https://your-server-ip:943/admin, um auf das Admin-Panel zuzugreifen. Da es ein selbstsigniertes TLS-Zertifikat verwendet, müssen Sie in Ihrem Browser eine Sicherheitsausnahme hinzufügen, um darauf zugreifen zu können.
OpenVPN Access Server bietet vernünftige Standardeinstellungen.
- Der gesamte Client-Verkehr wird über den OpenVPN-Server geleitet.
- Der Client verwendet den OpenVPN-Server als DNS-Server.
- Der OpenVPN-Server hört Clientanfragen auf TCP-Port 443 und UDP-Port 1194 ab.
- TLS 1.2 ist die minimale TLS-Version.
Jetzt müssen wir VPN-Benutzer erstellen. Gehen Sie zu Benutzerverwaltung -> Benutzerberechtigungen, um einen neuen Benutzernamen zu erstellen. Klicken Sie auf die Schaltfläche Einstellungen speichern.
Klicken Sie dann auf die Schaltfläche Weitere Einstellungen, um ein Passwort für den neuen Benutzer festzulegen.
Klicken Sie auf die Schaltfläche Einstellungen speichern. Klicken Sie dann auf die Schaltfläche Laufenden Server aktualisieren, um die Änderungen zu übernehmen.
Schritt 3: DNS-Server für VPN-Benutzer festlegen
Standardmäßig weist der OpenVPN Access Server VPN-Benutzern keinen DNS-Server zu, sodass diese den vorhandenen DNS-Server verwenden. Dies kann jedoch zu einem DNS-Fehler für VPN-Benutzer führen.
Gehen Sie zu Konfiguration -> VPN-Einstellungen. Im Abschnitt Routing finden Sie den folgenden Text:
Geben Sie die privaten Subnetze an, auf die alle Clients Zugriff erhalten sollen (eins pro Zeile):
Geben Sie als Wert 172.27.240.0/20 ein.
Setzen Sie im Abschnitt DNS-Einstellungen die Option Clients bestimmte DNS-Server verwenden lassen auf Ja. Geben Sie dann den primären DNS-Server und den sekundären DNS-Server ein, z. B. 8.8.8.8 und 1.1.1.1.
Klicken Sie auf die Schaltfläche Einstellungen speichern und dann auf die Schaltfläche Laufenden Server aktualisieren, um die Änderungen zu übernehmen.
So installieren und verwenden Sie den OpenVPN-Client auf dem Ubuntu 22.04/20.04-Desktop
Führen Sie den folgenden Befehl aus, um den OpenVPN-Befehlszeilenclient auf dem Ubuntu-Desktop zu installieren.
sudo apt install openvpnGehen Sie dann zu https://your-server-ip:943, um auf das Client-Portal zuzugreifen, wo der VPN-Benutzer OpenVPN-Clients und das OpenVPN-Profil (.ovpn) herunterladen kann.
Verschieben Sie die Datei .ovpn in das Verzeichnis /etc/openvpn/. Bearbeiten Sie dann diese Datei. Meines heißt „profile-3.ovpn“. Bei Ihnen könnte es anders sein.
sudo nano /etc/openvpn/profile-3.ovpnSuchen Sie die folgende Zeile.
auth-user-passÄndern Sie es in
auth-user-pass /etc/openvpn/auth.txtSpeichern und schließen Sie die Datei. Erstellen Sie dann die Datei /etc/openvpn/auth.txt.
sudo nano /etc/openvpn/auth.txtIn dieser Datei müssen wir den VPN-Benutzernamen und das Passwort wie unten in zwei Zeilen eingeben. Ersetzen Sie sie durch Ihren tatsächlichen Benutzernamen und Ihr Passwort.
Speichern und schließen Sie die Datei. Benennen Sie dann die Datei .ovpn in eine Datei .conf um.
sudo mv /etc/openvpn/profile-3.ovpn /etc/openvpn/profile-3.confJetzt können Sie das VPN starten.
sudo systemctl start openvpn@profile-3Status überprüfen:
sudo systemctl status openvpn@profile-3Ausgabe :
Wenn Sie die Meldung Initialisierungssequenz abgeschlossen sehen, wurde Ihre OpenVPN-Verbindung erfolgreich hergestellt.
Dann gehen Sie zu https://icanhazip.com. Wenn alles ordnungsgemäß funktioniert, sollten Sie die öffentliche IP-Adresse des OpenVPN Access-Servers sehen.
Um diesen Systemd-Dienst zu stoppen, führen Sie Folgendes aus:
sudo systemctl stop openvpn@profile-3Wenn Sie Network Manager zum Verwalten der OpenVPN-Verbindung verwenden möchten, müssen Sie diese Pakete installieren.
sudo apt install network-manager-openvpn network-manager-openvpn-gnomeOpenVPN GUI-Client für Windows und macOS
Gehen Sie zum OpenVPN Access Server-Client-Portal (https://your-server-ip:943), um den OpenVPN Connect-Client für Windows und macOS herunterzuladen.
Geschwindigkeit
OpenVPN ist ziemlich schnell. Ich kann damit 4K-Videos auf YouTube ansehen. Wie Sie sehen können, beträgt meine Verbindungsgeschwindigkeit 63356 Kbit/s, was 61 Mbit/s entspricht.
Und hier sind die Testergebnisse auf speedtest.net.
So installieren Sie das Let’s Encrypt TLS-Zertifikat für den OpenVPN Access Server
Wenn Sie nicht möchten, dass VPN-Benutzern beim Besuch des OpenVPN Access Client Portal eine Sicherheitswarnung angezeigt wird, müssen Sie ein gültiges TLS-Zertifikat erwerben. Wir können es kostenlos von Let’s Encrypt bekommen.
Installieren Sie den Certbot-Client.
sudo apt install certbotÖffnen Sie die TCP-Ports 80 und 443.
sudo ufw allow 80/tcp
sudo ufw allow 443/tcpBesorgen Sie sich ein TLS-Zertifikat. Sie müssen einen DNS-A-Eintrag für Ihre Subdomäne (openvpn.example.com) erstellen.
sudo certbot certonly --standalone --preferred-challenges http --agree-tos --email [email -d openvpn.example.comAnschließend installieren Sie das Zertifikat.
sudo /usr/local/openvpn_as/scripts/sacli --key "cs.priv_key" --value_file "/etc/letsencrypt/live/openvpn.example.com/privkey.pem" ConfigPut
sudo /usr/local/openvpn_as/scripts/sacli --key "cs.cert" --value_file "/etc/letsencrypt/live/openvpn.example.com/cert.pem" ConfigPut
sudo /usr/local/openvpn_as/scripts/sacli --key "cs.ca_bundle" --value_file "/etc/letsencrypt/live/openvpn.example.com/chain.pem" ConfigPutÜbernehmen Sie die Änderungen.
sudo /usr/local/openvpn_as/scripts/sacli start
sudo systemctl restart openvpnasStunnel einrichten (optional)
Wenn Sie in einem Land wie China oder Iran leben, blockiert Ihre nationale Firewall möglicherweise OpenVPN-Verbindungen. Sie können den OpenVPN-Verkehr in einen TLS-Tunnel einbinden, um die Tatsache zu verbergen, dass Sie OpenVPN verwenden.
Konfigurieren Sie Stunnel auf dem OpenVPN-Server
Installieren Sie Stunnel auf dem OpenVPN-Server.
sudo apt install -y stunnel4Kopieren Sie die Beispielkonfigurationsdatei:
sudo cp /usr/share/doc/stunnel4/examples/stunnel.conf-sample /etc/stunnel/openvpn.confBearbeiten Sie die neue Datei.
sudo nano /etc/stunnel/openvpn.confSuchen Sie die folgenden Zeilen und kommentieren Sie sie aus.
;setuid = stunnel4
;setgid = stunnel4
;pid = /var/run/stunnel.pid
;output = /var/log/stunnel.log
Ändern Sie sie in:
setuid = stunnel4
setgid = stunnel4
pid = /var/run/stunnel/stunnel.pid
output = /var/log/stunnel/stunnel.log
Suchen Sie die folgenden Zeilen.
[gmail-pop3]
client = yes
accept = 127.0.0.1:110
connect = pop.gmail.com:995
verifyChain = yes
CApath = /etc/ssl/certs
checkHost = pop.gmail.com
OCSPaia = yes
[gmail-imap]
client = yes
accept = 127.0.0.1:143
connect = imap.gmail.com:993
verifyChain = yes
CApath = /etc/ssl/certs
checkHost = imap.gmail.com
OCSPaia = yes
[gmail-smtp]
client = yes
accept = 127.0.0.1:25
connect = smtp.gmail.com:465
verifyChain = yes
CApath = /etc/ssl/certs
checkHost = smtp.gmail.com
OCSPaia = yes
Dies ermöglicht Tunnel für SMTP-, IMAP- und POP3-Server. Löschen Sie sie und fügen Sie stattdessen die folgenden Zeilen hinzu, damit Stunnel den Datenverkehr an den OpenVPN-Server weiterleiten kann, der Port 1194 überwacht.
[openvpn]
cert=/etc/letsencrypt/live/openvpn.example.com/fullchain.pem
key=/etc/letsencrypt/live/openvpn.example.com/privkey.pem
accept = 0.0.0.0:443
connect = 127.0.0.1:1194Speichern und schließen Sie die Datei. Erstellen Sie die PID-Datei und die Protokolldatei.
sudo mkdir /var/run/stunnel /var/log/stunnelErteilen Sie dem Benutzer die Berechtigung.
sudo chown stunnel4:stunnel4 /var/run/stunnel/ -R
sudo chown stunnel4:stunnel4 /var/log/stunnel/ -R
Gehen Sie dann zum OpenVPN Access Server Admin-Panel -> Konfiguration -> Netzwerkeinstellungen. Ändern Sie die TCP-Portnummer von 443 in 1194.
Speichern Sie die Einstellungen und klicken Sie auf die Schaltfläche Laufenden Server aktualisieren, um die Änderungen zu übernehmen.
Starten Sie Stunnel.
sudo /usr/bin/stunnel4 /etc/stunnel/openvpn.confSie sollten sehen, dass Stunnel Port 443 verwendet.
sudo ss -lnpt | grep 443Wenn der Start fehlschlägt, überprüfen Sie die Protokolldatei: /var/log/stunnel/stunnel.log. Wenn auf Ihrem Server ein anderer Prozess den TCP-Port 443 überwacht, müssen Sie ihn stoppen, sonst kann Stunnel keine Verbindung zum TCP-Port 443 herstellen.
Konfigurieren Sie Stunnel auf dem OpenVPN-Client (Ubuntu Desktop)
Installieren Sie Stunnel auf dem OpenVPN-Client.
sudo apt install -y stunnel4Erstellen Sie eine Stunnel-Konfigurationsdatei.
sudo nano /etc/stunnel/client.confFügen Sie dieser Datei die folgenden Zeilen hinzu. Ersetzen Sie 12.34.56.78 durch die öffentliche IP-Adresse Ihres OpenVPN-Zugriffsservers.
output = /var/log/stunnel/stunnel.log
pid = /var/run/stunnel/stunnel.pid
client = yes
[openvpn]
accept = 127.0.0.1:1194
connect = 12.34.56.78:443Speichern und schließen Sie die Datei. Erstellen Sie das Protokollverzeichnis und das PID-Verzeichnis.
sudo mkdir /var/log/stunnel/ /var/run/stunnel/Starten Sie den Stunnel-Client.
sudo stunnel /etc/stunnel/client.confEs lauscht auf 127.0.0.1:1194 und leitet Anfragen an den Stunnel-Server weiter.
sudo ss -lnpt | grep 1194Beispielausgabe:
LISTEN 0 4096 127.0.0.1:1194 0.0.0.0:* users:(("stunnel",pid=118898,fd=9))Bearbeiten Sie als Nächstes die OpenVPN-Client-Konfigurationsdatei.
sudo nano /etc/openvpn/profile-3.confSuchen Sie die Remote-Anweisungen.
remote xx.xx.xx.xx 1194 udp
remote xx.xx.xx.xx 1194 udp
remote xx.xx.xx.xx 443 tcp
remote xx.xx.xx.xx 1194 udp
remote xx.xx.xx.xx 1194 udp
remote xx.xx.xx.xx 1194 udp
remote xx.xx.xx.xx 1194 udp
remote xx.xx.xx.xx 1194 udpÄndern Sie die Adresse des Remote-Servers in 127.0.0.1:1194.
remote 127.0.0.1 1194 tcpSpeichern und schließen Sie die Datei. Fügen Sie dann eine statische Route für den OpenVPN-Zugriffsserver hinzu, um Routing-Schleifen bei Verwendung von Stunnel zu verhindern.
sudo ip route add xx.xx.xx.xx via 192.168.1.1 dev enp4s0- Ersetzen Sie xx.xx.xx.xx durch die öffentliche IP-Adresse Ihres OpenVPN Access-Servers.
- Mein Standard-Gateway ist 192.168.1.1 (mein Router). Wenn Ihr Router eine andere IP-Adresse hat, ändern Sie diese entsprechend.
- enp4s0 ist die Netzwerkschnittstelle. Sie können den Befehl
ip addrverwenden, um den Namen Ihrer Netzwerkschnittstelle herauszufinden.
Starten Sie dann den OpenVPN-Client neu.
sudo systemctl restart openvpn@profile-3Protokolle prüfen.
sudo journalctl -eu openvpn@profile-3Wenn alles ordnungsgemäß funktioniert, sollte die Meldung Initialisierungssequenz abgeschlossen angezeigt werden. Dann gehen Sie zu https://icanhazip.com. Sie sollten die öffentliche IP-Adresse des OpenVPN Access-Servers sehen.
Konfigurieren Sie Stunnel auf dem OpenVPN-Client (Windows)
Laden Sie Stunnel herunter und installieren Sie es auf Ihrem Windows-Computer. Starten Sie dann Stunnel. Klicken Sie mit der rechten Maustaste auf das Stunnel-Symbol in der Windows-Taskleiste und wählen Sie Konfiguration bearbeiten.
Suchen Sie die folgenden Zeilen.
[gmail-pop3]
client = yes
accept = 127.0.0.1:110
connect = pop.gmail.com:995
verifyChain = yes
CApath = /etc/ssl/certs
checkHost = pop.gmail.com
OCSPaia = yes
[gmail-imap]
client = yes
accept = 127.0.0.1:143
connect = imap.gmail.com:993
verifyChain = yes
CApath = /etc/ssl/certs
checkHost = imap.gmail.com
OCSPaia = yes
[gmail-smtp]
client = yes
accept = 127.0.0.1:25
connect = smtp.gmail.com:465
verifyChain = yes
CApath = /etc/ssl/certs
checkHost = smtp.gmail.com
OCSPaia = yes
Dies ermöglicht Tunnel für SMTP-, IMAP- und POP3-Server. Löschen Sie sie und fügen Sie stattdessen die folgenden Zeilen hinzu, damit Stunnel Port 1194 überwacht und den Datenverkehr an den OpenVPN-Zugriffsserver umleitet. Ersetzen Sie 12.34.56.78 durch die öffentliche IP-Adresse Ihres OpenVPN-Zugriffsservers.
client = yes
[openvpn]
accept = 127.0.0.1:1194
connect = 12.34.56.78:443Speichern und schließen Sie die Datei. Klicken Sie mit der rechten Maustaste auf das Stunnel-Symbol in der Windows-Taskleiste und wählen Sie Beenden. Starten Sie dann Stunnel erneut.
Gehen Sie als Nächstes zum OpenVPN Access Server-Client-Portal (https://your-server-ip:943), um den OpenVPN Connect-Client und Ihr Verbindungsprofil herunterzuladen . Starten Sie den Texteditor Notepad und bearbeiten Sie die Verbindungsprofildatei. Suchen Sie die Remote-Anweisungen.
remote xx.xx.xx.xx 1194 udp
remote xx.xx.xx.xx 1194 udp
remote xx.xx.xx.xx 443 tcp
remote xx.xx.xx.xx 1194 udp
remote xx.xx.xx.xx 1194 udp
remote xx.xx.xx.xx 1194 udp
remote xx.xx.xx.xx 1194 udp
remote xx.xx.xx.xx 1194 udpÄndern Sie die Adresse des Remote-Servers in 127.0.0.1:1194.
remote 127.0.0.1 1194 tcpSpeichern und schließen Sie die Datei. Öffnen Sie dann Windows Powershell als Administrator und führen Sie den folgenden Befehl aus, um eine statische Route für den OpenVPN Access Server hinzuzufügen. Dadurch wird eine Routing-Schleife bei Verwendung von Stunnel verhindert.
route ADD xx.xx.xx.xx MASK 255.255.255.255 192.168.1.1- Ersetzen Sie xx.xx.xx.xx durch die öffentliche IP-Adresse Ihres OpenVPN Access-Servers.
- Mein Standard-Gateway ist 192.168.1.1 (mein Router). Wenn Ihr Router eine andere IP-Adresse hat, ändern Sie diese entsprechend.
Anschließend importieren Sie das OpenVPN-Verbindungsprofil erneut in den OpenVPN Connect-Client. Jetzt können Sie versuchen, eine VPN-Verbindung herzustellen.
Fehlerbehebung
Verbindung abgelehnt
Wenn Ihr OpenVPN-Server den TCP-Port 1194 nicht überwacht, finden Sie möglicherweise den folgenden Fehler im Stunnel-Protokoll.
s_connect: connect 127.0.0.1:1194: Connection refused (111)Bitte gehen Sie zu OpenVPN Access Server Admin-Bereich -> Konfiguration -> Netzwerkeinstellungen, aktivieren Sie TCP auf Port 1194 und deaktivieren Sie UDP. Vergessen Sie nicht, auf die Schaltfläche Laufenden Server aktualisieren zu klicken, um die Änderungen zu übernehmen.
Verbindung zurücksetzen
Wenn Sie den folgenden Fehler im Stunnel-Protokoll gefunden haben:
TLS fd: Connection reset by peer (104)Möglicherweise ist Ihre nationale Firewall in der Lage, den Stunnel-Verkehr zu erkennen und zu blockieren. Sie können stattdessen andere VPN-Lösungen ausprobieren, z. B. das SoftEtherVPN-SSTP-Protokoll und das OpenConnect-VPN-Protokoll.
Zusammenfassung
Das ist es! Ich hoffe, dieses Tutorial hat Ihnen bei der Installation und Konfiguration von OpenVPN unter Ubuntu 22.04/20.04 geholfen. Wie immer gilt: Wenn Sie diesen Beitrag nützlich fanden, dann abonnieren Sie unseren kostenlosen Newsletter, um weitere Tipps und Tricks zu erhalten 🙂












