VPN-Tool für Fritzbox unter Windows 10
Diese Programme brauchen Sie: Fritzbox-Fernzugang einrichten, kostenlos, für Windows 7, 8.x, 10, per Download unter www.pcwelt.de/AAB2Zz; Shrewsoft VPN Client, kostenlos, für Windows 7, 8.x, 10, auf Heft-DVD und per Download unter www.pcwelt.de/RMV2v4
BISLANG HABEN SIE den Remote-Zugang auf Ihre Fritzbox immer mit den passenden VPNTools von AVM erledigt. Doch nach dem Upgrade auf Windows 10 funktioniert das Programm FritzFernzugang nicht mehr. Sie bekommen die Fehlermeldung „AVM VPN Driver konnte nicht gefunden werden“. Doch mit einem alternativen Tool funktioniert der VPNZugriff auf die Fritzbox auch unter der aktuellen Windows-Version. Die Rolle von Fritz-Fernzugang kann unter Windows 10 das Tool Shrewsoft VPN Client übernehmen. Darüber hinaus benötigen Sie das Programm „Fritz-Box-Fernzugang einrichten“: Hiermit lässt sich die Konfigurationsdatei für den Router erstellen. Das Shrewsoft-Tool müssen Sie übrigens in der Standard-Edition installieren. Für diese brauchen Sie keinen Aktivierungsschlüssel. VPN-Datei erstellen: Starten Sie zuerst „Fritzbox-Fernzugang einrichten“und klicken Sie auf das Symbol links außen „Neu“. In den nächsten beiden Schritten belassen Sie die Vorgaben des Assistenten und klicken jeweils auf „Weiter“. Tragen Sie die E-Mail-Adresse des Benutzers ein, der später per VPN-Netzwerk auf die Fritzbox zugreifen soll, und bestätigen Sie mit „Weiter“. Im folgenden Schritt tragen Sie den Domain-Namen der Fritzbox ein, unter der sie aus dem Internet erreichbar ist. Wenn Sie dafür den Dienst Myfritz von AVM nutzen, endet der Name auf „myfritz.net“. Nach einem Klick auf „Weiter“müssen Sie die IPAdressen angeben, die die Fritzbox verwendet. Hierzu markieren Sie „Anderes IP-Netzwerk verwenden“. Achten Sie auch darauf, dass hier der richtige IP-Adressbereich angegeben ist: Wenn die Fritzbox zum Beispiel im Heimnetz unter 192.168.188.1 erreichbar ist, muss dort als IP-Netzwerk der Eintrag 192.168.188.0 stehen sowie als Subnetzmaske 24-255.255.255.0. Als IP-Adresse, die der VPN-Benutzer im Heimnetz erhält, tragen Sie dementsprechend beispielsweise 192.168.188.201 ein. Diese Adresse darf kein anderer Heimnetzrechner besitzen: Deshalb wählen Sie hier eine IP-Adresse außerhalb des Bereichs, den die Fritzbox als DHCP-Server nutzt – normalerweise reicht dieser von 20 bis 200. Wollen Sie aus der Ferne nicht nur auf die Fritzbox und die Rechner im Heimnetz zugreifen, sondern über den Router zu Hause auch ins Internet gehen, markieren Sie „Alle Daten über den VPN-Tunnel senden“. Dies empfiehlt sich bei- spielsweise, wenn Sie von einem ungesicherten Netzwerk aus online gehen. Zum Abschluss beenden Sie den Vorgang dann noch mit „Fertig stellen“. VPN-Datei anpassen: Bevor Sie die erstellte Konfigurationsdatei in die Fritzbox laden, damit sie eine VPN-Verbindung entgegennehmen kann, müssen Sie noch einige kleine Änderungen vornehmen. So markieren Sie im Programm Fritzbox-Fernzugang die eben erstellte Konfigurationsdatei, die den Domain-Namen der Fritzbox trägt. Als Nächstes wählen Sie das Symbol „Explorer“. Danach öffnet sich der Windows-Explorer, in dem Sie einen Ordner und die Config-Dateien sehen. Öffnen Sie nun mit einem Rechtsklick das Eigenschaftsmenü und wählen Sie „Öffnen mit“. Suchen Sie im folgenden Schritt einen Editor aus, zum Beispiel Wordpad. In der geöffneten Konfigurationsdatei suchen Sie die dritte Zeile des ersten eingeschobenen Absatzes. Dort muss dann hinter „name“die E-Mail-Adresse stehen, die Sie im oberen Schritt für den VPN-Benutzer eingetragen haben. In Zeile 17 ersetzen Sie den Eintrag hinter „key“mit einem eigenen Passwort für die VPN-Verbindung und speichern die CFG-Datei. Diese Datei importieren Sie daraufhin in die Fritzbox. Das erledigen Sie unter „Internet -> Freigaben -> VPN“. VPN-Client anpassen: Wechseln Sie jetzt zum Tool von Shrewsoft. Klicken Sie auf „Add“. Im oberen Feld tragen Sie den DomänenNamen der Fritzbox ein. Alle anderen Einstellungen belassen Sie, wie sie sind. Im Menü „Client Resolution“entfernen Sie den Haken bei „Enable DNS“sowie „Enable WINS“. Im Reiter „Authentication“wählen Sie nun im Pull-down-Menü oben den Eintrag „Mutual PSK“sowie unter „Identification Type“den Eintrag „User Fully Qualified Domain Name“. Im Feld darunter tragen Sie die E-Mail-Adresse des VPN-Benutzers ein. Bei „Remote Identity“lautet der korrekte Eintrag „IP Address“. Im letzten Reiter „Credentials“kommt ganz unten in das Feld „Pre Shared Key“das Passwort, das Sie in der Konfigurationsdatei eingetragen haben. Im Reiter „Phase 1“müssen Sie folgende Einstellungen ändern: Bei „Cipher Algorithm“wählen Sie „AES“, darunter „256“, bei „Hash Algorithm“ist der richtige Eintrag „sha1“und darunter „3600“. Weiter geht es danach mit „Phase 2“: Hier muss von oben nach unten stehen: „esp-aes“, „256“, „sha1“, „group 2“, „deflate“sowie „3600“und „0“. Im letzten Reiter „Policy“entfernen Sie alle Haken. Gehen Sie auf „Add“und tragen Sie in der zweiten Zeile die IP-Adresse des Fritzbox-Netzwerks und die Subnetzmaske ein – in unserem Beispiel 192.168.188.0 und 255.255. 255.0. Anschließend speichern Sie die Einträge mit „Save“. Die VPNVerbindung starten Sie dann mit einem Klick auf „Connect“.