FRITZ!Box 7390 Service - Wissensdatenbank

FRITZ!Box 7390 Service

VPN-Verbindung zur FRITZ!Box mit Shrew Soft VPN Client einrichten

Mit dem Programm Shrew Soft VPN Client können Sie von Ihrem Windows-Computer eine sichere VPN-Verbindung (Virtual Private Network) über das Internet zu Ihrer FRITZ!Box herstellen. Dadurch können Sie mit Ihrem Computer auch von unterwegs auf alle Geräte und Daten in Ihrem Heimnetz zugreifen.

Der Shrew Soft VPN Client ist in der Standard-Edition kostenlos und steht sowohl für Windows 8 / 7 (64/32 Bit) sowie für Linux und BSD zum Download bereit. Windows 10 wird von dem VPN Client nicht offiziell unterstützt. Unserer Erfahrung nach kann der VPN Client aber auch unter Windows 10 genutzt werden.

Beispielwerte dieser Anleitung

Mit dieser Anleitung verbinden Sie einen Computer mit Shrew Soft VPN Client 2.2.2 mit der FRITZ!Box. Ersetzen Sie die hier genannten Beispielwerte beim Einrichten der Verbindung durch die von Ihnen tatsächlich verwendeten Werte.

  • MyFRITZ!-Domainname der FRITZ!Box:
    pi80ewgfi72d2os42.myfritz.net
  • Benutzername des FRITZ!Box-Benutzers:
    Max Mustermann
  • Kennwort des FRITZ!Box-Benutzers:
    geheim1234
  • Shared Secret des FRITZ!Box-Benutzers:
    Zj7hPCouK65IrPU4

Voraussetzungen / Einschränkungen

Hinweis:Alle Funktions- und Einstellungshinweise in dieser Anleitung beziehen sich auf das aktuelle FRITZ!OS der FRITZ!Box.

1 Vorbereitungen

MyFRITZ! einrichten

Mithilfe von MyFRITZ! können Sie die FRITZ!Box auch dann jederzeit über das Internet erreichen, wenn die FRITZ!Box vom Internetanbieter regelmäßig eine andere öffentliche IP-Adresse erhält:

IP-Netzwerk der FRITZ!Box anpassen

Beide Enden einer VPN-Verbindung müssen IP-Adressen aus unterschiedlichen IP-Netzwerken verwenden. Wenn Ihr Computer mit einem Router (z.B. einer anderen FRITZ!Box) verbunden ist, der dasselbe IP-Netzwerk wie Ihre FRITZ!Box verwendet, ist keine VPN-Kommunikation möglich.

Hinweis:Alle FRITZ!Boxen verwenden in den Werkseinstellungen das IP-Netzwerk 192.168.178.0.

Richten Sie in Ihrer FRITZ!Box eine IP-Adresse ein, die sich von den IP-Adressen der Router unterscheidet, über die Sie sich mit der FRITZ!Box verbinden, z.B. 192.168.10.1 (Subnetzmaske 255.255.255.0):

  1. Klicken Sie in der Benutzeroberfläche der FRITZ!Box auf "Heimnetz".
  2. Klicken Sie im Menü "Heimnetz" auf "Heimnetzübersicht".
  3. Klicken Sie auf die Registerkarte "Netzwerkeinstellungen".
  4. Klicken Sie auf die Schaltfläche "IPv4-Adressen". Falls die Schaltfläche nicht angezeigt wird, aktivieren Sie zunächst die Erweiterte Ansicht.
  5. Tragen Sie die gewünschte IP-Adresse und Subnetzmaske ein.
  6. Klicken Sie zum Speichern der Einstellungen auf "OK".

2 VPN-Verbindung in FRITZ!Box einrichten

Richten Sie in der FRITZ!Box für jede VPN-Verbindung einen eigenen Benutzer ein:

  1. Klicken Sie in der Benutzeroberfläche der FRITZ!Box auf "System".
  2. Klicken Sie im Menü "System" auf "FRITZ!Box-Benutzer".
  3. Klicken Sie neben dem Benutzer, der VPN-Verbindungen zur FRITZ!Box herstellen soll, auf die Schaltfläche (Bearbeiten). Falls noch kein Benutzer eingerichtet ist:
    1. Klicken Sie auf die Schaltfläche "Benutzer hinzufügen".
    2. Tragen Sie in den Eingabefeldern einen Namen und ein Kennwort für den Benutzer ein.
  4. Aktivieren Sie die Option "VPN".
  5. Klicken Sie zum Speichern der Einstellungen auf "OK".

Jetzt richtet die FRITZ!Box die VPN-Berechtigung für den FRITZ!Box-Benutzer ein.
Anschließend öffnet sich automatisch ein Fenster, das die VPN-Einstellungen des FRITZ!Box-Benutzers zeigt.

Hinweis:Sie können das Fenster jederzeit aufrufen, indem Sie in den Einstellungen des FRITZ!Box-Benutzers auf "VPN-Einstellungen anzeigen" klicken.

3 VPN-Verbindung im Shrew Soft VPN Client einrichten

Richten Sie die VPN-Verbindung im Shrew Soft VPN Client mithilfe der Angaben zu den VPN-Einstellungen des FRITZ!Box-Benutzers in der FRITZ!Box-Benutzeroberfläche ein:

Hinweis:Die VPN-Einstellungen können Sie in der Benutzeroberfläche unter "System > FRITZ!Box-Benutzer" aufrufen, indem Sie in den Einstellungen des Benutzers auf "VPN-Einstellungen anzeigen" klicken.

  1. Starten Sie den Shrew Soft VPN Access Manager und klicken Sie auf die Schaltfläche "Add".
    • Das Fenster "VPN Site Configuration" wird geöffnet.
  2. Tragen Sie auf der Registerkarte "General" im Eingabefeld "Host Name or IP Address" den MyFRITZ!-Domainnamen der FRITZ!Box (pi80ewgfi72d2os42.myfritz.net) ein.
  3. Nehmen Sie auf der Registerkarte "Authentication" folgende Einstellungen vor:
    1. Wählen Sie in der Ausklappliste "Authentication Method" den Eintrag "Mutual PSK + XAuth".
    2. Wählen Sie auf der Registerkarte "Local Identity" in der Ausklappliste "Identification Type" den Eintrag "Key Identifier" und tragen Sie im Eingabefeld "Key String ID" den Benutzernamen des FRITZ!Box-Benutzers (Max Mustermann) ein.
    3. Wählen Sie auf der Registerkarte "Remote Identity" in der Ausklappliste "Identification Type" den Eintrag "IP Address".
    4. Tragen Sie auf der Registerkarte "Credentials" im Eingabefeld "Pre Shared Key" das "Shared Secret" des FRITZ!Box-Benutzers (Zj7hPCouK65IrPU4) ein. Das "Shared Secret" wird in den VPN-Einstellungen des Benutzers im Abschnitt "iPhone, iPad oder iPod Touch" angezeigt.
  4. Falls der gesamte Datenverkehr über die VPN-Verbindung weitergeleitet werden soll, also sowohl Anfragen an das entfernte FRITZ!Box-Netzwerk als auch alle Internetanfragen, klicken Sie zum Speichern der Einstellungen auf "Save". Die Einrichtung ist jetzt abgeschlossen.
  5. Falls über die VPN-Verbindung nur Anfragen an das entfernte FRITZ!Box-Netzwerk weitergeleitet werden sollen, für Internetanfragen jedoch weiterhin der lokale Internetzugang verwendet werden soll, nehmen Sie folgende Einstellungen vor:
    1. Klicken Sie auf die Registerkarte "Name Resolution".
    2. Deaktivieren Sie auf der Registerkarte "DNS" die Option "Enable DNS".
    3. Deaktivieren Sie auf der Registerkarte "WINS" die Option "Enable WINS".
    4. Klicken Sie auf die Registerkarte "Policy".
    5. Wählen Sie in der Ausklappliste "Policy Generation Level" den Eintrag "shared".
    6. Deaktivieren Sie die Option "Obtain Topology Automatically or Tunnel All".
    7. Klicken Sie auf die Schaltfläche "Add".
      • Das Fenster "Topology Entry" wird geöffnet.
    8. Wählen Sie in der Ausklappliste "Type" den Eintrag "Include" und tragen Sie im Eingabefeld "Address" das IP-Netzwerk der FRITZ!Box (192.168.10.0) und im Eingabefeld "Netmask" die dazu gehörende Subnetzmaske (255.255.255.0) ein und klicken Sie danach auf "OK".
    9. Klicken Sie zum Speichern der Einstellungen auf "Save".

Jetzt ist die VPN-Verbindung zur FRITZ!Box eingerichtet.

4 VPN-Verbindung herstellen

  1. Starten Sie den Shrew Soft VPN Access Manager.
  2. Wählen Sie im VPN Access Manager die VPN-Verbindung aus und klicken Sie auf "Connect".
  3. Tragen Sie in den Eingabefeldern den Benutzernamen und das Kennwort des FRITZ!Box-Benutzers ein, für den Sie die VPN-Verbindung eingerichtet haben, und klicken Sie auf "Connect".

Jetzt wird die VPN-Verbindung hergestellt.

Hinweis:Aktive VPN-Verbindungen werden in der FRITZ!Box-Benutzeroberfläche unter "Internet > Freigaben > VPN" und "Internet > Online-Monitor" angezeigt.