Aanbevelen:
Naar de Knowledge Base

Met Shrew Soft VPN Client een VPN met de FRITZ!Box configureren

Met het programma Shrew Soft VPN Client kun je vanaf je Windows-computer via internet een beveiligde VPN-verbinding (Virtual Private Network) tot stand brengen met je FRITZ!Box. Zo heb je met je computer ook onderweg toegang tot je FRITZ!Box en apparaten in je thuisnetwerk.

De standaardeditie van de Shrew Soft VPN Client is gratis te downloaden voor Windows 8 / 7 (64-/32-bits), evenals voor Linux en BSD. De VPN Client biedt officieel geen ondersteuning voor Windows 10. Uit onze ervaring blijkt echter dat de VPN Client ook kan worden gebruikt in Windows 10.

Voorbeeldwaarden in deze handleiding

In deze handleiding leggen we uit hoe je een computer met Shrew Soft VPN Client 2.2.2 kunt verbinden met de FRITZ!Box. Vervang bij het configureren van de verbinding de hier vermelde voorbeeldwaarden door de daadwerkelijke waarden.

  • MyFRITZ!-adres van FRITZ!Box:
    pi80ewgfi72d2os42.myfritz.net
  • Gebruikersnaam van de FRITZ!Box-gebruiker:
    Jan Modaal
  • Wachtwoord van de FRITZ!Box-gebruiker:
    geheim1234
  • Shared secret van de FRITZ!Box-gebruiker:
    Zj7hPCouK65IrPU4

Voorwaarden/beperkingen

Opmerking:De configuratieprocedure en informatie over functies in deze handleiding hebben betrekking op het meest recente FRITZ!OS van de FRITZ!Box.

1 Voorbereidingen

MyFRITZ! configureren

Registreer de FRITZ!Box bij MyFRITZ!, zodat de FRITZ!Box op elk moment vanuit het internet bereikbaar is met een vast MyFRITZ!-adres:

IP-netwerk van de FRITZ!Box aanpassen

Beide zijden van een VPN-verbinding moeten IP-adressen uit verschillende IP-netwerken gebruiken. Zodra de computer een verbinding tot stand heeft gebracht met een router (bijvoorbeeld een andere FRITZ!Box) die hetzelfde IP-netwerk als je FRITZ!Box gebruikt, is het niet meer mogelijk te communiceren via VPN.

Opmerking:In de fabrieksinstellingen gebruiken alle FRITZ!Boxen het IP-netwerk 192.168.178.0.

Configureer in je FRITZ!Box een IP-adres dat anders is dan het IP-adres van de router waarmee je de FRITZ!Box wilt verbinden, bijvoorbeeld 192.168.10.1 (subnetmasker 255.255.255.0).

  1. Klik in de gebruikersinterface van de FRITZ!Box op "Home Network".
  2. Klik in het menu "Home Network" op "Home Network Overview".
  3. Klik op het tabblad "Network Settings".
  4. Klik op de knop "IPv4 Addresses". Als de knop niet wordt weergegeven, schakel dan eerst de geavanceerde weergave in.
  5. Voer het beoogde IP-adres en het subnetmasker in.
  6. Klik op "OK" om de instellingen op te slaan.

2 VPN-verbinding in de FRITZ!Box configureren

Configureer in de FRITZ!Box voor iedere VPN-verbinding een eigen gebruiker:

  1. Klik in de gebruikersinterface van de FRITZ!Box op "System".
  2. Klik in het menu "System" op "FRITZ!Box Users".
  3. Klik naast de gebruiker die VPN-verbindingen met de FRITZ!Box tot stand moet brengen, op de knop (Bewerken) of configureer een nieuwe gebruiker voor de VPN-verbinding:
    1. Klik op de knop "Add User".
    2. Voer in de invoervelden een naam en een wachtwoord in voor de gebruiker.
  4. Schakel de optie "VPN" in.
  5. Klik op "OK" om de instellingen op te slaan.
  6. De FRITZ!Box configureert nu de VPN-verbinding voor de gebruiker en opent een venster met de VPN-instellingen van de gebruiker.

    Opmerking:In de instellingen van de gebruiker kun je de VPN-instellingen op elk moment opvragen door bij "System > FRITZ!Box Users" op "Show VPN Settings" te klikken.

3 VPN-verbinding in de Shrew Soft VPN Client configureren

Configureer de VPN-verbinding in Shrew Soft VPN Client met de VPN-instellingen voor de FRITZ!Box-gebruiker, die worden weergegeven in de FRITZ!Box-gebruikersinterface:

  1. Start Shrew Soft VPN Access Manager en klik op de knop "Add".
    • Het venster "VPN Site Configuration" wordt geopend.
  2. Voer op het tabblad "General" in het invoerveld "Host Name or IP Address" het MyFRITZ!-adres van de FRITZ!Box (pi80ewgfi72d2os42.myfritz.net) in.
  3. Configureer de volgende instellingen op het tabblad "Authentication":
    1. Selecteer "Mutual PSK + XAuth" in de vervolgkeuzelijst "Authentication Method".
    2. Selecteer op het tabblad "Local Identity" in de vervolgkeuzelijst "Identification Type" de optie "Key Identifier" en voer in het invoerveld "Key String ID" de gebruikersnaam van de FRITZ!Box-gebruiker (Jan Modaal) in.
    3. Selecteer op het tabblad "Remote Identity" in de vervolgkeuzelijst "Identification Type" de optie "IP Address".
    4. Voer op het tabblad "Credentials" in het invoerveld "Pre Shared Key" de "Shared Secret" van de FRITZ!Box-gebruiker (Zj7hPCouK65IrPU4) in. De "Shared Secret" wordt weergegeven in de VPN-instellingen van de gebruiker bij "iPhone, iPad or iPod Touch".
  4. Als al het gegevensverkeer, dus de aanvragen aan het externe FRITZ!Box-netwerk en alle internetaanvragen, moet worden doorgestuurd via de VPN-verbinding, klik je op "Save" om de instellingen op te slaan. De configuratie is nu voltooid.
  5. Als alleen aanvragen aan het externe FRITZ!Box-netwerk moeten worden doorgestuurd via de VPN-verbinding en internetaanvragen nog steeds moeten worden afgehandeld via lokale internettoegang, dan configureer je de volgende instellingen:
    1. Klik op het tabblad "Name Resolution".
    2. Schakel op het tabblad "DNS" de optie "Enable DNS" uit.
    3. Schakel op het tabblad "WINS" de optie "Enable WINS" uit.
    4. Klik op het tabblad "Policy".
    5. Selecteer uit de vervolgkeuzelijst "Policy Generation Level" de optie "shared".
    6. Schakel de optie "Obtain Topology Automatically or Tunnel All" uit.
    7. Klik op de knop "Add".
      • Het venster "Topology Entry" wordt geopend.
    8. Selecteer uit de vervolgkeuzelijst "Type" de optie "Include" en voer in het invoerveld "Address" het IP-netwerk van de FRITZ!Box (192.168.10.0 in en voer in het invoerveld "Netmask" het bijbehorende subnetmasker (255.255.255.0) in en klik vervolgens op "OK".
    9. Klik op "Save" om de instellingen op te slaan en de configuratie te voltooien.

4 VPN-verbinding tot stand brengen

  1. Start Shrew Soft VPN Access Manager.
  2. Selecteer in VPN Access Manager de VPN-verbinding en klik op "Connect".
  3. Voer in de invoervelden de gebruikersnaam en het wachtwoord in van de FRITZ!Box-gebruiker voor wie je de VPN-verbinding hebt geconfigureerd.
  4. Klik op "Connect" om de VPN-verbinding tot stand te brengen.

    Opmerking: Actieve VPN-verbindingen worden weergegeven in de FRITZ!Box-gebruikersinterface onder "Internet > Permit Access > VPN" en "Internet > Online Monitor".