Fritz!Box für VPN einrichten

Bevor es losgeht, müssen Sie sicherstellen, dass Ihre Fritz!Box von extern immer über dieselbe IP-Adresse erreichbar ist. Das ist wichtig, weil IP-Adressen bei fast allen privaten Anschlüssen unserer Provider dynamisch vergeben werden. Wechselt Ihre IP nach einem Tag, können Sie nicht mehr auf Ihre Fritz!Box zugreifen. Über einen sogenannten DynDNS-Dienst lässt sich dies umgehen. Bei AVM ist sogar eine einfache Hauslösung namens MyFritz! integriert. Wenn Sie MyFritz! nutzen und Ihre Fritz!Box für den Fernzugriff freigeben, müssen Sie sich lediglich im Klaren sein, dass theoretisch auch Angreifer einen Zugriff auf Ihre Box versuchen könnten. Daher sollten Sie für MyFritz! ein möglichst sicheres und mehr als acht Zeichen langes Passwort aus mehreren Gross- und Kleinbuchstaben, Ziffern und Sonderzeichen wählen. Da Sie sich mit mobilen Geräten meist nur einmal einloggen und die Daten gespeichert bleiben, können Sie auch bedenkenlos ein sechzehnstelliges Passwort verwenden.

Öffnen Sie über Ihren Browser (via https://fritz.box) Ihre Fritz!Box-Oberfläche. Unter dem Menüpunkt Internet aktivieren Sie den DynDNS-Dienst MyFritz!.

Um den Dienst zu verwenden, müssen Sie zuerst unter System einen neuen Fritz!Box-Benutzer anlegen. Dazu reicht eine gültige E-Mail-Adresse und ein möglichst sicheres Passwort. Aktivieren Sie für den Benutzer den Zugriff für VPN. Den Haken beim «Zugang aus dem Internet erlaubt» muss man nicht unbedingt setzen. Mit dieser Einstellung gelangt man aus der Ferne auf die Bedienoberfläche des Routers.

Der «Zugang aus dem Internet» eignet sich aber durchaus, um einmal auf die Schnelle den Fernzugriff zu überprüfen (z.B. über einen mobilen Hotspot). Sie sollten dazu eine Bestätigungs-E-Mail erhalten, mit der Sie über die Adresse https://www.myfritz.net auf Ihre Box zugreifen können.

Haben Sie VPN für den Benutzer aktiviert, generiert die Fritz!Box ein sicheres Passwort (Shared Key) und zeigt Ihnen gleich im Anschluss alle VPN-Einstellungen für Mobilgeräte (iOS und Android) an. Drucken Sie diese Einstellungen aus oder notieren Sie sich die Zugangsdaten. Natürlich bleiben diese Einstellungen in der Fritz!Box weiterhin über die Benutzereinstellungen einsehbar.

Bei mehreren Mobilgeräten im Parallelbetrieb kann nur immer ein Endgerät pro Benutzer via VPN eingeloggt sein. Will man nicht nur ein Tablet über einen VPN-Tunnel ins Netz bringen, sollte man für jedes Gerät einen eigenen VPN-Benutzer anlegen. Falls Ihnen einmal das Handy gestohlen wird, können Sie den Benutzer jederzeit wieder löschen. Die Benutzerübersicht finden Sie unter Internet/Freigaben oder auch unter System/Fritz!Box-Benutzer (bei Firmware 6.5).