FRITZ!Box 6840 LTE Service - Knowledge Base
AVM Content
FRITZ!Box geconfigureerd als VPN-client met andere FRITZ!Box verbinden
Wanneer je een VPN-verbinding configureert tussen twee FRITZ!Boxen, worden beide netwerken doorgaans met elkaar verbonden (LAN-LAN-koppeling). Hierdoor is directe IP-toegang tot alle apparaten in het andere netwerk mogelijk en zijn alle IP-gebaseerde diensten zoals e-mailservers, databases en bestandsservers zonder beperkingen beschikbaar in beide netwerken.
Je kunt de VPN-verbinding tussen de FRITZ!Boxen echter ook zo configureren dat een van de FRITZ!Boxen fungeert als VPN-client. Bij een dergelijke client-LAN-koppeling kan alleen vanuit het netwerk van de FRITZ!Box die is geconfigureerd als VPN-client, toegang worden verkregen tot apparaten in het netwerk van de FRITZ!Box die is geconfigureerd als VPN-server. Toegang vanaf het netwerk van de VPN-server tot apparaten in het netwerk van de VPN-client niet mogelijk.
Voorbeeldwaarden in deze handleiding
In deze handleiding leggen we uit hoe je een FRITZ!Box als VPN-client verbindt met een FRITZ!Box als VPN-server. Vervang bij het configureren van de verbinding de hier vermelde voorbeeldwaarden door de daadwerkelijke waarden.
- MyFRITZ!-domeinnaam van de VPN-Server FRITZ!Box:
pi80ewgfi72d2os42.myfritz.net - IP-netwerk van de VPN-server FRITZ!Box:
192.168.10.0 (subnetmasker:255.255.255.0) - Gebruikersnaam van de FRITZ!Box-gebruiker in de VPN-server FRITZ!Box:
Jan Modaal - Wachtwoord van de FRITZ!Box-gebruiker in de VPN-server FRITZ!Box:
geheim - Shared secret van de FRITZ!Box-gebruiker in de VPN-server FRITZ!Box:
Zj7hPCouK65IrPU4
Voorwaarden / Beperkingen
- De FRITZ!Box die als VPN-server wordt gebruikt, moet een publiek IPv4-adres krijgen van de internetprovider.
- Op de FRITZ!Box die als VPN-server wordt gebruikt moet FRITZ!OS 6 of nieuwer zijn geïnstalleerd.
Opmerking:De configuratieprocedure en informatie over functies in deze handleiding hebben betrekking op het meest recente FRITZ!OS van de FRITZ!Box.
1 Voorbereidingen
MyFRITZ! instellen
Met MyFRITZ! kun je de FRITZ!Box altijd vanaf internet benaderen, zelfs als de FRITZ!Box regelmatig een ander publiek IP-adres krijgt van de internetprovider:
Opmerking:Als je al een andere Dynamic DNS-service gebruikt, kun je ook deze service gebruiken in plaats van MyFRITZ!.
- Registreer een MyFRITZ!-account en configureer de account in de FRITZ!Box die je als VPN-server wilt gebruiken.
IP-netwerken aanpassen
Er is geen VPN-communicatie mogelijk als beide FRITZ!Boxen hetzelfde IP-netwerk gebruiken. Omdat alle FRITZ!Boxen in de fabrieksinstellingen hetzelfde IP-adres gebruiken, moet je het IP-netwerk aanpassen van de FRITZ!Box die als VPN-server wordt gebruikt.
Voorbeeld:
In deze handleiding gebruikt de FRITZ!Box die als VPN-server wordt gebruikt, het IP-adres 192.168.10.1 (subnetmasker 255.255.255.0).
- Klik op "Home Network" in de FRITZ!Box-gebruikersinterface.
- Klik in het menu "Home Network" op "Home Network Overview".
- Klik op het tabblad "Network Settings".
- Klik op de knop "IPv4-Addresses". Als de knop niet wordt weergegeven, schakel dan eerst de geavanceerde weergave in.
- Voer het gewenste IP-adres en subnetmasker in.
- Klik op "OK" om de instellingen op te slaan.
2 VPN-server instellen
Configureer in de FRITZ!Box die als VPN-server moet worden gebruikt, een gebruiker voor de VPN-client:
- Klik op "System" in de FRITZ!Box-gebruikersinterface.
- Klik in het menu "System" op "FRITZ!Box Users".
- Klik naast de gebruiker die VPN-verbindingen met de FRITZ!Box tot stand moet brengen, op de knop
(Bewerken). Als je nog geen gebruiker hebt geconfigureerd:- Klik op de knop "Add User".
- Voer in de invoervelden een naam en een wachtwoord in voor de gebruiker.
- Schakel de optie "VPN" in.
- Klik op "OK" om de instellingen op te slaan.
De FRITZ!Box configureert nu VPN-rechten voor deze FRITZ!Box-gebruiker.
Vervolgens wordt automatisch een venster geopend waarin de VPN-instellingen van de gebruiker worden weergegeven.
Opmerking: Je kunt dit venster altijd openen door in de instellingen van de FRITZ!Box-gebruiker te klikken op "Show VPN Settings".
3 VPN-client configureren
VPN-verbinding configureren
Configureer in de FRITZ!Box die moet worden gebruikt als VPN-client, een VPN-verbinding met de externe FRITZ!Box:
- Klik op "Internet" in de FRITZ!Box-gebruikersinterface.
- Klik in het menu "Internet" op "Permit Access".
- Klik op het tabblad "VPN".
- Klik op "Add a VPN connection".
- Klik op "Connect this FRITZ!Box with a company's VPN " en vervolgens op "Next".
- Voer in het invoerveld "VPN user name (Key ID)" de gebruikersnaam in van de FRITZ!Box-gebruiker (Jan Modaal).
- Voer in het invoerveld "VPN password (pre-shared key)" de "shared secret" in van de FRITZ!Box-gebruiker (Zj7hPCouK65IrPU4). De "Shared Secret" wordt weergegeven in de VPN-instellingen van de gebruiker in de sectie "iPhone, iPad or iPod Touch".
- Schakel de optie "Use XAUTH" in.
- Voer in het invoerveld "XAUTH user name" de gebruikersnaam in van de FRITZ!Box-gebruiker (Jan Modaal).
- Voer in het invoerveld "XAUTH password" het wachtwoord in van de FRITZ!Box-gebruiker (geheim).
- Voer in het invoerveld "Web address" de MyFRITZ!-domeinnaam in van de FRITZ!Box die als VPN-server wordt gebruikt (pi80ewgfi72d2os42.myfritz.net).
- Voer in het invoerveld "Remote network" het IP-netwerk in van de FRITZ!Box die als VPN-server wordt gebruikt (192.168.10.0).
- Voer in het invoerveld "Subnet mask" het subnetmasker in dat overeenkomt met het IP-netwerk van de FRITZ!Box die als VPN-server wordt gebruikt (255.255.255.0).
- Als de VPN-verbinding gehandhaafd moet blijven, schakel je de optie "Hold VPN connection permanently" in.
- Klik op "OK" om de instellingen op te slaan.
NetBIOS-filter uitschakelen
De volgende maatregel is alleen noodzakelijk als je toegang wilt krijgen tot gedeelde bestanden en printers in het netwerk van de VPN-server:
Belangrijk:Wanneer de NetBIOS-filter is uitgeschakeld, kunnen computers in het thuisnetwerk vaker worden aangevallen vanaf internet. Stel daarom een firewall in op alle computers.
- Klik op "Internet" in de FRITZ!Box-gebruikersinterface.
- Klik in het menu "Internet" op "Filters".
- Klik op het tabblad "Lists".
- Schakel de optie "NetBIOS filter enabled" uit. Als de optie niet wordt weergegeven, schakel dan eerst de geavanceerde weergave in.
- Klik op "Apply" om de instellingen op te slaan.
4 VPN-verbinding tot stand brengen
Als je de optie "Hold VPN connection permanently" hebt ingeschakeld in de FRITZ!Box die is geconfigureerd als VPN-client, blijft de VPN-verbinding gehandhaafd.
Als de optie "Hold VPN connection permanently" niet is ingeschakeld, dan wordt de VPN-verbinding automatisch tot stand gebracht zodra er een query wordt verzonden vanuit het netwerk van de FRITZ!Box die als VPN-client is ingesteld, naar een netwerkapparaat in het netwerk van de andere FRITZ!Box. De verbinding wordt weer verbroken wanneer deze gedurende een uur niet actief is.
Opmerking: Actieve VPN-verbindingen worden weergegeven in de gebruikersinterface van beide FRITZ!Boxen onder "Internet > Permit Access > VPN".