Aanbevelen:

Knowledge Base

Naar de Knowledge Base
Knowledge Base-artikel #1644

FRITZ!Repeater ingesteld als VPN-client (IPSec) met ander FRITZ!-netwerk verbinden

Wanneer je een IPSec-VPN-verbinding instelt tussen twee FRITZ!-netwerken (FRITZ!Box-netwerk of FRITZ!Repeater-netwerk), worden beide netwerken standaard met elkaar verbonden (LAN-LAN-koppeling). Hierdoor zijn alle apparaten toegankelijk vanuit elk netwerk en kunnen alle IP-gebaseerde diensten worden gebruikt, zoals e-mailservers, databases en bestandsservers in beide netwerken.

Je kunt de VPN-verbinding tussen de FRITZ!-netwerken echter ook zo instellen dat de FRITZ!Repeater fungeert als VPN-client. Bij een dergelijke client-LAN-koppeling kan alleen vanuit het netwerk van de FRITZ!Repeater die is ingesteld als VPN-client, toegang worden verkregen tot apparaten in het netwerk van een FRITZ!Box die is ingesteld als VPN-server. Vanuit het netwerk van de VPN-server zijn de apparaten in het netwerk van de VPN-client niet toegankelijk.

Een overzicht van alle andere VPN-verbindingsopties vind je in onze handleiding VPN met FRITZ!.

Voorbeeldwaarden in deze handleiding

In deze handleiding leggen we uit hoe je een FRITZ!Repeater die is ingesteld als VPN-client via IPSec verbindt met een FRITZ!Box die is ingesteld als VPN-server. Vervang bij het instellen van de verbinding de voorbeeldwaarden uit deze handleiding door de werkelijke waarden.

Voorwaarden/beperkingen

  • De FRITZ!Repeater moet als internetrouter voor gebruik met een glasvezel- of kabelmodem zijn ingesteld. In de bedrijfsmodus ‘IP-client is VPN’ niet beschikbaar.

    Opmerking:Als je de FRITZ!Repeater met een FRITZ!Box gebruikt, stel dan de VPN-verbinding in de FRITZ!Box in.

  • De VPN-server moet van de internetaanbieder een IPv6-adres of een openbaar IPv4-adres krijgen.
  • Op de VPN-server moet FRITZ!OS 7.50 of (FRITZ!Box) of FRITZ!OS 8 (FRITZ!Repeater) nieuwer zijn geïnstalleerd.

Opmerking:De instructies voor de configuratie en de informatie over de functies in deze handleiding hebben betrekking op het meest recente FRITZ!OS van de FRITZ!Repeater.

1 Voorbereidingen

MyFRITZ! instellen

Met MyFRITZ!Net kun je de VPN-server (FRITZ!Box of FRITZ!Repeater) altijd vanuit het internet benaderen via een vast MyFRITZ!-adres:

MyFRITZ! instellen
  1. Klik in de gebruikersinterface van de FRITZ!Repeater op ‘Internet’.
  2. Klik in het menu ‘Internet’ op ‘MyFRITZ!-account’.
  3. Voer in het invoerveld ‘Uw e-mailadres’ je e-mailadres in.
  4. Klik op ‘Toepassen’. MyFRITZ!Net stuurt je nu een e-mail met een bevestigingslink voor je FRITZ!Repeater.

    Belangrijk:Als je geen e-mail hebt ontvangen, werd de e-mail aangemerkt als ongewenste reclame (spam). Controleer in dit geval de spammap van je e-mailpostvak.

  5. Open de e-mail die je hebt ontvangen van MyFRITZ!Net.
  6. Klik in de e-mail op de knop ‘Uw FRITZ!Repeater registreren’.

IP-netwerken aanpassen

Er is geen VPN-communicatie mogelijk als beide FRITZ!-netwerken hetzelfde IP-netwerk gebruiken. Omdat alle FRITZ!Boxen en FRITZ!Repeaters in de fabrieksinstellingen het IP-netwerk 192.168.178.0 gebruiken, moet je in de FRITZ!-apparaten IP-adressen uit verschillende IP-netwerken instellen:

Voorbeeld:
in deze handleiding gebruikt de FRITZ!Repeater die als VPN-server wordt gebruikt het IP-adres 192.168.10.1 (subnetmasker 255.255.255.0).

IP-netwerk van de FRITZ!Repeater wijzigen
  1. Klik in de gebruikersinterface van de FRITZ!Repeater op ‘Thuisnetwerk’.
  2. Klik in het menu ‘Thuisnetwerk’ op ‘Netwerk’.
  3. Klik op het tabblad ‘Netwerkinstellingen’.
  4. Klik bij ‘LAN-instellingen’ op ‘meer instellingen’ om alle instellingen weer te geven.
  5. Klik op de knop ‘IPv4-instellingen’.
  6. Voer het beoogde IP-adres en het subnetmasker in.
  7. Klik op ‘Toepassen’ om de instellingen op te slaan en bevestig het uitvoeren ook bij de FRITZ!Repeater, als dit wordt gevraagd.

2 VPN-server instellen

VPN-verbinding in de VPN-server instellen

Stel in de FRITZ!Box die als VPN-server moet worden gebruikt, een gebruiker voor de VPN-client in:

VPN-instellingen aanmaken voor FRITZ!Box-gebruiker
  1. Klik in de gebruikersinterface van de FRITZ!Box (VPN-server) op ‘Systeem’.
  2. Klik in het menu ‘Systeem’ op ‘FRITZ!Box-gebruikers’.
  3. Klik naast de gebruiker die VPN-verbindingen met de FRITZ!Box tot stand moet brengen, op de knop (Bewerken) of stel een nieuwe gebruiker voor de VPN-verbinding in:
    1. Klik op de knop ‘Gebruiker toevoegen’.
    2. Voer in de invoervelden een naam en een wachtwoord in voor de gebruiker.
  4. Schakel de optie ‘VPN’ in.
  5. Klik op ‘Toepassen’ om de instellingen op te slaan en bevestig het uitvoeren ook bij de FRITZ!Box, als je daarom wordt verzocht.

VPN-instellingen opvragen

VPN-instellingen van de FRITZ!Box-gebruiker opvragen
  1. Klik in de gebruikersinterface van de FRITZ!Box (VPN-server) op ‘Internet’.
  2. Klik in het menu ‘Internet’ op ‘Toegang verlenen’.
  3. Klik op het tabblad ‘VPN (IPSec)’.
  4. Klik naast de gebruiker die VPN-verbindingen met de FRITZ!Box tot stand moet brengen, op de link ‘VPN-instellingen’.
  5. Bevestig het uitvoeren ook bij de FRITZ!Box, als je daarom wordt verzocht en klik op ‘OK’ om het procedé te voltooien.

3 VPN-client instellen

Stel in de FRITZ!Repeater die moet worden gebruikt als VPN-client, een VPN-verbinding met de VPN-server in:

  1. Klik in de gebruikersinterface van de FRITZ!Repeater op ‘Internet’.
  2. Klik in het menu ‘Internet’ op ‘Toegang verlenen’.
  3. Klik op het tabblad ‘VPN (IPSec)’.
  4. Klik op ‘VPN-verbinding toevoegen’.
  5. Klik op ‘Deze FRITZ!Repeater verbinden met een bedrijfs-VPN’ en vervolgens op ‘Volgende’ (‘Verder’).
  6. Voer in het invoerveld ‘VPN-Gebruikersnaam (Key-ID)’ de gebruikersnaam in van de FRITZ!Box-gebruiker (Anna).
  7. Voer in het invoerveld ‘VPN-wachtwoord (preshared key)’ de ‘shared secret’ in van de FRITZ!Box-gebruiker (Zj7hPCouK65IrPU4). De ‘Shared Secret’ wordt weergegeven in de VPN-instellingen van de gebruiker bij ‘iPhone, iPad or iPod Touch’.
  8. Schakel de optie ‘XAUTH gebruiken’ in.
  9. Voer in het invoerveld ‘XAUTH-gebruikersnaam’ de gebruikersnaam in van de FRITZ!Box-gebruiker (Anna).
  10. Voer in het invoerveld ‘XAUTH-wachtwoord’ het wachtwoord in van de FRITZ!Box-gebruiker (geheim1234).
  11. Voer in het invoerveld ‘Naam van de VPN-verbinding’ een individuele naam in voor de VPN-verbinding (FRITZ!Box hoofdkantoor).
  12. Voer in het invoerveld ‘Internetadres van de remote site:’ het MyFRITZ!-adres van de als VPN-server gebruikte FRITZ!Box (pi80ewgfi72d2os42.myfritz.net) in.
  13. Voer in het invoerveld ‘Netwerk op afstand’ het IP-netwerk in van de FRITZ!Box die als VPN-server wordt gebruikt (192.168.10.0).
  14. Voer in het invoerveld ‘Subnetmasker’ het subnetmasker in dat overeenkomt met het IP-netwerk van de FRITZ!Box die als VPN-server wordt gebruikt (255.255.255.0).
  15. Als de VPN-verbinding niet moet worden verbroken, schakel dan de optie ‘Permanente VPN-verbinding’ in.
  16. Als gedeelde bestanden in het netwerk op afstand via SMB toegankelijk moeten zijn, schakel dan de optie ‘NetBIOS via deze verbinding toestaan’ in.
  17. Klik op ‘Geavanceerde instellingen voor het netwerkverkeer’.
  18. Als de VPN-verbinding niet alleen moet worden gebruikt voor toegang tot het netwerk op afstand, maar als alle internetaanvragen moeten worden gestuurd naar de FRITZ!Box die als VPN-server wordt gebruikt, schakel dan de optie ‘Alle netwerkverkeer via de VPN-verbinding sturen’ in.
  19. Als alleen bepaalde apparaten toegang moeten hebben tot het netwerk op afstand, schakel dan de optie ‘Alleen bepaalde apparaten gebruiken de VPN-verbinding’ in en selecteer de apparaten in kwestie.
  20. Klik op ‘Toepassen’ om de instellingen op te slaan en bevestig het uitvoeren ook bij de FRITZ!Repeater, als je daarom wordt verzocht.

4 VPN-verbinding tot stand brengen

Als je de optie ‘Permanente VPN-verbinding’ hebt ingeschakeld in de FRITZ!Repeater die is ingesteld als VPN-client, blijft de VPN-verbinding gehandhaafd.

Als de optie ‘Permanente VPN-verbinding’ niet is ingeschakeld, wordt de VPN-verbinding automatisch tot stand gebracht zodra er een query wordt verzonden vanuit het netwerk van de FRITZ!Repeater die als VPN-client is ingesteld naar een netwerkapparaat in het netwerk van de FRITZ!Box die is ingesteld als VPN-server. De verbinding wordt weer verbroken wanneer deze gedurende een uur niet actief is.

Opmerking:Actieve VPN-verbindingen worden in de gebruikersinterface van de FRITZ!-apparaten weergegeven onder ‘Overzicht’.



Gerelateerde onderwerpen:

Taalkeuze