VPN-Verbindung mit NCP Secure Entry Client zur FRITZ!Box (Client-LAN-Kopplung)

Das Programm "FRITZ!Box-Fernzugang einrichten" ermöglicht eine komfortable VPN-Konfiguration für die Verbindung von einem Computer mit FRITZ!Fernzugang zu einer FRITZ!Box (Client-LAN-Kopplung). Alle Sicherheitseinstellungen werden von dem Programm automatisch generiert und in Konfigurationsdateien geschrieben, die danach lediglich in das Programm FRITZ!Fernzugang und die FRITZ!Box importiert werden müssen.
Für VPN-Verbindungen von der VPN-Lösung eines anderen Herstellers zur FRITZ!Box können Sie eine mit "FRITZ!Box-Fernzugang einrichten" erstellte Konfigurationsdatei manuell anpassen. In dieser Anleitung beschreiben wir Ihnen die notwendigen Anpassungen für VPN-Verbindungen von dem VPN-Client NCP Secure Entry Client zu einer FRITZ!Box.

Voraussetzungen

Beispielwerte in dieser Anleitung

Ersetzen Sie bei der VPN-Konfiguration die hier genannten Beispielwerte durch die in Ihrer Konfiguration tatsächlich verwendeten Werte.

• IP-Netzwerk der FRITZ!Box:
  192.168.100.0 (Subnetzmaske: 24 - 255.255.255.0)
• IP-Adresse des VPN-Benutzers im FRITZ!Box-Netzwerk:
  192.168.100.201
• E-Mail-Adresse des VPN-Benutzers:
  benutzer1@firma.de
• Dynamic DNS-Name der FRITZ!Box:
  avmvpn.dyndns.org
• Pre-Shared Key:
  VPN-Kennwort

VPN-Konfigurationsdatei für FRITZ!Box erstellen

1. Laden Sie im VPN-Service Portal aus dem Abschnitt "Aktuelle Downloads" das Programm "FRITZ!Box-Fernzugang einrichten" herunter und installieren Sie es auf einem Computer.
   HINWEIS:
   Das Programm "FRITZ!Box-Fernzugang einrichten" kann nur auf einem Computer mit Windows Vista, XP oder 2000 installiert werden. Für die Erstellung der VPN-Konfigurationsdateien muss der Computer nicht mit der FRITZ!Box verbunden sein.
2. Starten Sie "FRITZ!Box-Fernzugang einrichten" und klicken Sie auf "Neu".
3. Markieren Sie die Option "Fernzugang für einen Benutzer einrichten" und klicken Sie auf "Weiter".
4. Tragen Sie im Eingabefeld "E-Mail-Adresse des Benutzers:" die E-Mail-Adresse des Benutzers ein, der später mit dem NCP Secure Entry Client VPN-Verbindungen zum FRITZ!Box-Netzwerk herstellen soll (benutzer1@firma.de). Klicken Sie danach auf "Weiter".
5. Tragen Sie im Eingabefeld "Name:" den Dynamic DNS-Namen der FRITZ!Box (avmvpn.dyndns.org) ein und klicken Sie auf "Weiter".
6. Markieren Sie die Option "Anderes IP-Netzwerk verwenden".
7. Tragen Sie im Eingabefeld "IP-Netzwerk" das IP-Netzwerk der FRITZ!Box (192.168.100.0) ein.
8. Wählen Sie im Ausklappmenü "Subnetzmaske:" die Subnetzmaske der FRITZ!Box (24 - 255.255.255.0) aus.
9. Tragen Sie als "IP-Adresse des Benutzers im Netz der FRITZ!Box" eine IP-Adresse (192.168.100.201) aus dem IP-Netzwerk der FRITZ!Box ein, die von keinem anderen Computer im FRITZ!Box-Netzwerk verwendet wird.
10. Klicken Sie auf "Weiter" und dann auf "Fertig stellen".

VPN-Konfigurationsdatei anpassen und in die FRITZ!Box importieren

1. Starten Sie das Programm "FRITZ!Box-Fernzugang einrichten".
2. Markieren Sie im Fenster "Vorhandene Konfigurationen" den Dynamic DNS-Namen der FRITZ!Box (avmvpn.dyndns.org) und klicken Sie auf "Explorer".
3. Öffnen Sie die Datei fritzbox_avmvpn_dyndns_org.cfg mit einem Texteditor (z. B. WordPad).
   HINWEIS:
   Folgende Änderungshinweise finden Sie auch in der Beispieldatei FRITZBOX.CFG für NCP Secure Entry Client.
4. Suchen Sie in dem Abschnitt, in dem für den Eintrag "name" als Wert die E-Mail-Adresse des VPN-Benutzers (benutzer1@firma.de) steht.
5. Ersetzen Sie den Wert des Eintrages "key" durch ein selbstgewähltes VPN-Kennwort (Pre-Shared Key).
   ACHTUNG:
   Für optimale Sicherheit wählen Sie als Pre-Shared Key eine möglichst lange Kombination (mind. 20 Zeichen) aus Buchstaben und Ziffern. Die verwendete Kombination sollte nicht in einem Wörterbuch zu finden sein und keinen inhaltlichen Sinn ergeben.
6. Speichern Sie die Änderungen ab und importieren Sie die angepasste fritzbox_avmvpn_dyndns_org.cfg in die FRITZ!Box.

NCP Secure Entry Client für VPN-Verbindungen zur FRITZ!Box einrichten

1. Starten Sie den NCP Secure Entry Client.
2. Wählen Sie im Menü "Konfiguration" den Eintrag "Profile".
3. Klicken Sie im Fenster "Profile" auf die Schaltfläche "Neuer Eintrag".
4. Markieren Sie im Fenster "Assistent für neues Profil" die Option "Verbindung zum Firmennetz über IPSec" und klicken Sie danach auf "Weiter":
   

   Abb.: Verbindungstyp
   
   
5. Geben Sie einen Namen für das Profil an und klicken Sie auf "Weiter":
   

   Abb.: Name des Profils
   
   
6. Wählen Sie im Ausklappmenü "Verbindungsmedium:" den Eintrag "LAN (over IP)" und klicken Sie auf "Weiter:
   

   Abb.: Verbindungsmedium
   
   
7. Tragen Sie im Eingabefeld "Gateway (Tunnel-Endpunkt):" den Dynamic DNS-Namen der FRITZ!Box (avmvpn.dyndns.org) ein und klicken Sie auf "Weiter":
   

   Abb.: VPN Gateway-Parameter
   
   
8. Wählen Sie im Ausklappmenü "Austausch-Modus" den Eintrag "Agressive Mode", im Ausklappmenü "PFS-Gruppe" den Eintrag "DH-Gruppe 2 (1024 Bit)" und klicken Sie auf "Weiter":
   

   Abb.: IPSec-Konfiguration
   
   
9. Tragen Sie in den Eingabefeldern "Shared Secret:" und "Shared Secret (Wiederholung)" jeweils den Pre-Shared Key (VPN-Kennwort) ein, den Sie zuvor in der fritzbox_avmvpn_dyndns_org.cfg eingetragen haben.
10. Wählen Sie im Ausklappmenü "Type:" den Eintrag "Fully Qualified Username", tragen Sie im Eingabefeld "ID" die E-Mail-Adresse des VPN-Benutzers (benutzer1@firma.de) ein und klicken Sie auf "Weiter":
    

    Abb.: IPSec-Konfiguration - Pre-shared Key
    
    
11. Wählen Sie im Ausklappmenü "IP-Adressen-Zuweisung" den Eintrag "IP-Adresse manuell vergeben".
12. Tragen Sie im Eingabefeld "IP-Adresse" die IP-Adresse ein, die Sie zuvor im Programm FRITZ!Box Fernzugang einrichten als "IP-Adresse des Benutzers im Netz der FRITZ!Box" (192.168.100.201) festgelegt haben, und klicken Sie auf "Weiter":
    

    Abb.: IPsec-Konfiguration - IP-Adressen
    
    
13. Wählen Sie im Ausklappmenü "Stateful Inspection:" den Eintrag "aus", aktivieren Sie die Option "NetBIOS over IP" und klicken Sie auf "Fertig stellen":
    

    Abb.: Firewall-Einstellungen
    
    
14. Markieren Sie im Fenster "Profile" das neu angelegte Profil und klicken Sie auf "Konfigurieren":
    

    Abb.: Profile
    
    
15. Markieren Sie im Fenster "Profil-Einstellungen" den Eintrag "VPN IP-Netze" und klicken Sie auf "Neu".
16. Tragen Sie im Eingabefeld "IP-Netz" das IP-Netzwerk (192.168.100.0) und die Subnetzmaske (255.255.255.0) der FRITZ!Box ein und klicken Sie auf "OK":
    

    Abb.: Profil-Einstellungen
    
    
17. Schließen Sie die Fenster "Profil-Einstellungen" und "Profile" jeweils mit "OK".