{"id":955,"date":"2010-09-20T00:05:00","date_gmt":"2010-09-19T19:05:00","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/2010\/09\/20\/fritzbox-vpn-unter-windows-7-teil-1\/"},"modified":"2020-12-21T07:40:50","modified_gmt":"2020-12-21T06:40:50","slug":"fritzbox-vpn-unter-windows-7-teil-1","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2010\/09\/20\/fritzbox-vpn-unter-windows-7-teil-1\/","title":{"rendered":"FRITZ!Box-VPN unter Windows 7 (Teil 1)"},"content":{"rendered":"<p>VPN (Virtual Private Network) werden auch im Privatbereich immer beliebter. Wer eine FRITZ!Box der Firma AVM besitzt, kann diese f\u00fcr einen VPN-Zugang einrichten. Im Rahmen eines aktuellen Buchprojekts habe ich mich sowohl mit dem Windows 7-Bordfunktionen als auch mit dem FRITZ!Fernzugang befasst. Die Artikelserie beschreibt, was es unter Windows 7 beim Einrichten von VPN mit FRITZ!Fernzugang zu beachten gibt.<\/p>\n<p><!--more--><\/p>\n<h3><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/ssl-vg03.met.vgwort.de\/na\/3626b566b78b476393cdc78d19e03bdd\" alt=\"\" width=\"1\" height=\"1\" \/>Was wird f\u00fcr VPN mit der FRITZ!Box gebraucht?<\/h3>\n<p>Um mit der FRITZ!Box einen VPN-Zugang einzurichten, ben\u00f6tigen Sie einen VPN-Server sowie einen geeigneten VPN-Client.<\/p>\n<ul>\n<li>Der VPN-Server ist Bestandteil der aktuellen FRITZ!Box-Firmware.\u00a0 zur Konfigurierung wird von AVM ein kostenloses Programm <em>FRITZ!Box-Fernzugang einrichten<\/em> bereitgestellt. Bei meinen Tests lag die Version 01.00.07, vom 18.08.2009, vor. Der Download ist im AVM-Service-Portal unter [1] m\u00f6glich.<\/li>\n<li>Zur Verbindungsaufnahme mit dem VPN-Server ben\u00f6tigt der Clientrechner einen VPN-Client, der unter dem Namen <em>FRITZ!Box-Fernzugang <\/em>ebenfalls als kostenlose Pack f\u00fcr Windows 7 unter [1] bereitsteht.\u00a0 Die Software <em>FRITZ!Box-Fernzugang<\/em> lag beim Test in der Version 01.02.03, vom 01.04.2010, vor. Beachten Sie, dass es einen 32- und einen 64-Bit-Client gibt, der f\u00fcr Windows 7\/Vista und teilweise XP ausgewiesen ist.<\/li>\n<\/ul>\n<p>Zur Inbetriebnahme sollte zudem die Firmware der verwendeten FRITZ!Box auf dem aktuellen Stand sein. Hier in meiner Testumgebung werkelte die \u00e4ltere FRITZ!Box 7170 (Firmware-Version 29.04.80), die 7270 und Nachfolgemodelle lassen sich aber genauso konfigurieren.<\/p>\n<p>Eine schrittweise Anleitung zum Einrichten der VPN-Funktionen f\u00fcr FRITZ!Box und Windows-Client findet sich unter [5]. Erg\u00e4nzend m\u00f6chte ich noch auf die Netlab-Anleitung unter [<a href=\"https:\/\/web.archive.org\/web\/20180728184437\/http:\/\/www.nwlab.net:80\/tutorials\/VPN-FritzBox\/\" target=\"_blank\" rel=\"noopener noreferrer\">6]<\/a> hinweisen, die zus\u00e4tzliche Hintergrundinfos enth\u00e4lt.<\/p>\n<h3>Odds &amp; Evens bzw. Licht und Schatten<\/h3>\n<p>Obwohl ich ja viel von den AVM-Produkten halte und die Unterst\u00fctzung der FRITZ!Boxen durch kostenlose Firmware-Updates als musterg\u00fcltig ansehe, haben die AVM-Entwickler bez\u00fcglich der Windows-Treiberentwicklung nicht immer ein \"gl\u00fcckliches H\u00e4ndchen\". Leider gilt dies auch f\u00fcr die oben erw\u00e4hnten FRITZ!Fernzugangstools. Viele im Internet zu findende Anleitungen (z. B. [<a href=\"https:\/\/web.archive.org\/web\/20180728184437\/http:\/\/www.nwlab.net:80\/tutorials\/VPN-FritzBox\/\" target=\"_blank\" rel=\"noopener noreferrer\">6]<\/a>) beziehen sich noch auf Windows XP. Bei meinen Tests in einer virtuellen Maschine unter Windows XP taten die Tools dann auch klaglos ihren Dienst. Bei Windows 7 sieht es aber etwas anders aus.<\/p>\n<ul>\n<li>Achten Sie bei der Installation des Programms <em>FRITZ!Box-Fernzugang herstellen <\/em>darauf, dass Sie unter einem Administratorkonto angemeldet sind. Das Manifest der .exe-Installationsdatei aktiviert zwar unter einem Standardbenutzerkonto die Benutzerkontensteuerung, installiert aber die Anwendung unter dem Kontext des Administratorkontos. Folglich\u00a0 finden sich Startmen\u00fcverkn\u00fcpfungen dann im Startmen\u00fc des Administratorkontos. Sie k\u00f6nnten zwar eine Programmverkn\u00fcpfung manuell auf dem Desktop des Standardkontos anlegen. Aber auch das f\u00fchrt zu Problemen.\u00a0 <em>FRITZ!Box-Fernzugang herstellen <\/em>l\u00f6st zwar beim Start eine Abfrage der Benutzerkontensteuerung aus und l\u00e4uft mit administrativen Berechtigungen. Da aber die Konfigurationsdaten im Profil des Administratorkontos liegen, l\u00f6st dies sofort einen Fehlerdialog mit Hinweisen auf Zugriffsberechtigungen aus. Dieser Rattenschwanz an Problemen wird bei der Installation unter einem Administratorkonto umgangen \u2013 alles unsch\u00f6n und hat mich einige Zeit gekostet, bis mir das klar war.<\/li>\n<li>Noch gichtiger verh\u00e4lt sich der Client <em>FRITZ!Box-Fernzugang<\/em>. Achten Sie als erstes peinlich darauf, dass Sie die zum 32- oder 64-Bit-Windows 7 passende Version des Clients erwischen. Der Client installiert Treiber, die passen m\u00fcssen. Auch hier empfiehlt sich dringend die Installation und der Betrieb unter einem Administratorkonto. Auf einem Netbook hatte ich unter einem Standardbenutzerkonto den Fall, dass der Client nach dem Neustart nicht auffindbar war.\u00a0 Als problematisch erwies sich auch der Installer, der u. a. die Eingabeaufforderung \u00f6ffnet und Dienste installiert. Diese \"klinken\" sich in den Netzwerkverkehr ein und k\u00f6nnen zu einigen Kollateralsch\u00e4den f\u00fchren. In meinen Testumgebungen hatte ich unter einem 64-Bit-Windows 7 die Situation, dass die Eingabeaufforderung nicht abgeschlossen wurde und zu einer fehlerhaften Installation f\u00fchrte. Bei anderen 32-Bit-Maschinen dauerte die Installation ziemlich lange (also mal ein paar Minuten warten, ob sich nicht doch noch was tut). Unsch\u00f6n: Auf dem 64-Bit-System war die Netzwerkverbindung nach der Installation des VPN-Clients gest\u00f6rt (kein Internetzugang mehr).\u00a0 In einer virtuellen 32-Bit-Windows 7-Umgebung unter VMware Player trat der gleiche Effekt auf. Testinstallationen unter 32-Bit-Windows 7 Home Premium in VMLite 3.2.6 und nativ auf einem Netbook zeigten diese St\u00f6rungen nicht mehr. Daf\u00fcr l\u00f6ste der AVM-Netzwerk-Treiber beim Herunterfahren einen BlueScreen aus.<\/li>\n<\/ul>\n<p>Wenn es also zu Problemen in Windows 7 kommt, ziehen Sie als \u00dcbelt\u00e4ter den installierten AVM VPN-Client in Betracht. Hier waren die Netzwerkprobleme nach Deinstallation des Clients behoben.<\/p>\n<blockquote dir=\"ltr\" style=\"margin-right: 0px;\">\n<p style=\"background-color: #ffffd0;\"><strong>Stopp:<\/strong> Zu beachten ist auch, dass die FRITZ!Box nur eine VPN-Session auf den VPN-Server unterst\u00fctzt \u2013 es kann also immer nur ein Benutzer eine VPN-Verbindung aufbauen.<\/p>\n<\/blockquote>\n<h3>Den Dynamic DNS-Server aufsetzen<\/h3>\n<p>Zum Zugriff auf den VPN-Server der FRITZ!Box muss der Client dessen IP-Adresse kennen. Da die Internetprovider bei DSL-Zug\u00e4ngen in der Regel die IP-Adressen dynamisch zuweisen, ben\u00f6tigen Sie einen dynamisch aktualisierten DNS-Server im Internet, auf dem die aktuelle IP-Adresse des Internetzugangs gef\u00fchrt wird. Dann kann der VPN-Client \u00fcber eine feste Internetadresse auf den VPN-Server der FRITZ!Box zugreifen. Der dynamische DNS-Server (konkret ist es ein DNS-Host-Dienst, den ich aber nachfolgend als DNS-Server bezeichne) sorgt f\u00fcr die korrekte Namensaufl\u00f6sung und teilt die aktuell benutzte IP des VPN-Servers dem VPN-Client mit.<\/p>\n<p>Solche dynamischen DNS-Server\/Host-Dienste zur Namensaufl\u00f6sung lassen sich kostenlos aufsetzen. Legen Sie sich z. B. unter <a href=\"http:\/\/www.dyndns.com\">www.dyndns.com<\/a> ein Benutzerkonto an und richten Sie dann unter <em>My Services\/My Hosts <\/em>einen Host-Eintrag ein.<\/p>\n<p><a href=\"https:\/\/i.imgur.com\/vkQ7oNC.jpg\"><img decoding=\"async\" class=\"\" style=\"display: inline; border-width: 0px;\" title=\"dynDNS1\" src=\"https:\/\/i.imgur.com\/vkQ7oNC.jpg\" alt=\"dynDNS1\" width=\"640\" border=\"0\" \/><\/a><\/p>\n<p>Anschlie\u00dfend k\u00f6nnen Sie einen Alias (z. B. meinName.dyndns.org) festlegen, unter dem die Funktion zur Namensaufl\u00f6sung per Internet angesprochen werden kann. Die aktuelle Internetadresse des Routers wird im Konfigurationsformular angezeigt und kann im Textfeld <em>IP-Address<\/em> eingetragen werden.<\/p>\n<h5>Den Update-Client in der FRITZ!Box konfigurieren<\/h5>\n<p>Sobald der dynamic DNS-Host aufgesetzt wurde, m\u00fcssen Sie sicherstellen, dass die der FRITZ!Box zugewiesene IP-Adresse auch dynamisch bei dyndns.com nachgef\u00fchrt wird. Hierzu ben\u00f6tigen Sie einen DynDNS-Update-Client. Die Funktion ist praktischerweise aber bereits in der Firmware der FRITZ!Box enthalten.<\/p>\n<ol>\n<li>Rufen Sie das Web-Konfigurationsinterfache der FRITZ!Box auf und navigieren Sie zum Zweig <em>Erweiterte Einstellungen\/Internet\/Freigaben<\/em>.<\/li>\n<li>Markieren Sie auf der Registerkarte <em>Dynamic DNS <\/em>das Kontrollk\u00e4stchen <em>Dynamic DNS benutzen<\/em> und tragen die DNS-Daten in das Formular ein.<\/li>\n<\/ol>\n<p><a href=\"https:\/\/i.imgur.com\/XPojaKX.jpg\"><img decoding=\"async\" class=\"\" style=\"display: inline; border-width: 0px;\" title=\"dynDNS1\" src=\"https:\/\/i.imgur.com\/XPojaKX.jpg\" alt=\"dynDNS1\" width=\"640\" border=\"0\" \/><\/a><\/p>\n<p>Im Feld <em>Dynamic DNS-Anbieter <\/em>ist der Name des bei dynDNS gew\u00e4hlten Hosts einzugeben (ich habe hier <em>dyndns.org <\/em>gew\u00e4hlt). Das Feld <em>Domainname<\/em> muss den von Ihnen gew\u00e4hlten Dom\u00e4nennamen aufweisen, unter dem die Namensaufl\u00f6sung erfolgt. Achten Sie darauf, dass die Endung .com, .org etc. zwischen Domainname und Dynamic DNS-Anbieter \u00fcbereinstimmt. Ich hatte einmal den Fehler, dass als Dynamic DNS-Anbieter <em>dnydns.com<\/em> eingetragen war, w\u00e4hrend als Dom\u00e4nenname <em>gborn.dyndns.org <\/em>vergeben war. Ergo konnte die FRITZ!Box keine Aktualisierung durchf\u00fchren \u2013 und ich habe mir einen Ast abgesucht.<\/p>\n<blockquote dir=\"ltr\" style=\"margin-right: 0px;\">\n<p style=\"background-color: #e0ffff;\"><strong>Tipp:<\/strong> Am einfachsten ist es, wenn Sie einen vordefinierten Dynamic DNS-Anbieter ausw\u00e4hlen und auf \"benutzerdefiniert\" verzichten. Der Status des dynamic DNS-Anbieters wird auf der Startseite des FRITZ!Box-Konfigurationsformulars angezeigt. Klicken Sie auf der \u00dcbersichtsseite der FRITZ!Box-Konfiguration auf \"Internet\", l\u00e4sst sich die Internetverbindung \u00fcber eine in der Folgeseite gezeigte Schaltfl\u00e4che zur\u00fccksetzen. Dabei wird eine neue IP-Adresse zugeteilt und der Dynamic DNS-Eintrag sollte als aktiviert, mit dem Status \"erfolgreich angemeldet\" angezeigt werden. Beim Status \"unbekannt\" stimmen die Anmeldedaten nicht. Unter [11] findet sich ein gutes Tutorial, welches ausf\u00fchrlich die Vorgehensweise zum Testen zeigt.<\/p>\n<\/blockquote>\n<h3>Namensaufl\u00f6sung von DynDNS testen<\/h3>\n<p>Ist DynDNS sowie der Update-Client eingerichtet, k\u00f6nnen Sie bereits testen, ob die IP-Adresse aktualisiert, der DynDNS-Server erreichbar ist und die Namensaufl\u00f6sung funktioniert.<\/p>\n<ul>\n<li>Die aktuelle IP-Adresse wird angezeigt, wenn Sie in einem Browser die URL <em><a href=\"http:\/\/www.wieistmeineip.de\">www.wieistmeineip.de<\/a> <\/em>oder <a title=\"http:\/\/checkip.dyndns.com\/\" href=\"http:\/\/checkip.dyndns.com\/\">http:\/\/checkip.dyndns.com\/<\/a> aufrufen.<\/li>\n<li>Zum Testen der Namensaufl\u00f6sung \u00f6ffnen Sie auf dem Rechner das Fenster der Eingabeaufforderung und tippen den Befehl <em>ping &lt;alias&gt;dyndns.org <\/em>ein (wobei &lt;alias&gt; der von Ihnen gew\u00e4hlte Name ist \u2013 nat\u00fcrlich muss auch die Angabe dyndns.org der von Ihnen gew\u00e4hlten Hostadresse entsprechen).<\/li>\n<\/ul>\n<p>Bei erfolgreich eingerichtetem DynDNS-Account und DynDNS-Update-Client, sollte die Namenaufl\u00f6sung funktionieren und die aktuelle IP wiedergeben. Beachten Sie aber, dass es nach dem Starten der FRITZ!Box oder der Neuzuweisung der IP-Adresse dauern kann, bis die Aktualisierung bei DynDNS erfolgt ist.<\/p>\n<h3>Wie geht es weiter?<\/h3>\n<p>Nach diesen Vorbereitungen muss der VPN-Server der FRITZ!Box mittels geeigneter Konfigurationsdateien aufgesetzt und f\u00fcr den VPN-Zugang vorbereitet werden. Hierzu kommt das Tool <em>FRITZ!Box-Fernzugang einrichten <\/em>zum Einsatz.<\/p>\n<p>Anschlie\u00dfend muss der VPN-Client auf dem mobilen Rechner eingerichtet und konfiguriert werden. Dies ist mit dem Programm <em>FRITZ!Fernzugang<\/em>. Diese Schritte werden in Teil 2 und Teil 3 behandelt.<\/p>\n<p><a href=\"https:\/\/borncity.com\/blog\/2010\/09\/20\/fritzbox-vpn-unter-windows-7-teil-1\/\" target=\"_blank\" rel=\"noopener noreferrer\">FRITZ!Box-VPN unter Windows 7<\/a> (Teil 1)<br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2010\/09\/21\/fritzbox-vpn-unter-windows-7-teil-2\/\" target=\"_blank\" rel=\"noopener noreferrer\">FRITZ!Box-VPN unter Windows 7<\/a> (Teil 2) VPN-Server aufsetzen<br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2010\/09\/23\/fritzbox-vpn-unter-windows-7-teil-3\/\" target=\"_blank\" rel=\"noopener noreferrer\">FRITZ!Box-VPN unter Windows 7<\/a> (Teil 3) VPN-Client aufsetzen<\/p>\n<p><strong>Weiterf\u00fchrende Links:<br \/>\n<\/strong>[1] VPN Service-Portal von AVM<br \/>\n[2] <a href=\"http:\/\/web.archive.org\/web\/20130829081431\/http:\/\/webgw.avm.de\/download\/Download.jsp?partid=14654\" target=\"_blank\" rel=\"noopener noreferrer\">FRITZ!Fernzugang einrichten<\/a><br \/>\n[3] FRITZ!Fernzugang (32-Bit-Client Windows 7\/Vista\/XP)<br \/>\n[4] FRITZ!Fernzugang (64-Bit-Client Windows 7\/Vista)<br \/>\n[5] Step-by-step Anleitung zum Einrichten (von AVM)<br \/>\n[6] <a href=\"https:\/\/web.archive.org\/web\/20180728184437\/http:\/\/www.nwlab.net:80\/tutorials\/VPN-FritzBox\/\" target=\"_blank\" rel=\"noopener noreferrer\">VPN mit der Fritzbox<\/a> (Netlab-Anleitung)<br \/>\n[7] <a href=\"https:\/\/web.archive.org\/web\/20180731202651\/http:\/\/www.nwlab.net:80\/know-how\/VPN\/\" target=\"_blank\" rel=\"noopener noreferrer\">VPN-Grundlagen<\/a> (guter Netlab-Artikel)<br \/>\n[8] VPN-Verbindung mit Shrew Soft VPN Connect zu FRITZ!Box<br \/>\n[9] AVM-Fernzugang FAQ<br \/>\n[10] <a href=\"http:\/\/web.archive.org\/web\/20111229181504\/http:\/\/www.gogogad.de:80\/2010\/06\/16\/howto-vpn-vom-iphone-zur-fritzbox.html\" target=\"_blank\" rel=\"noopener noreferrer\">How-To iPhone zu VPN-Server auf FRITZ!Box<\/a><br \/>\n[11] FRITZ!Box und DynDNS (How-To)<\/p>\n","protected":false},"excerpt":{"rendered":"<p>VPN (Virtual Private Network) werden auch im Privatbereich immer beliebter. Wer eine FRITZ!Box der Firma AVM besitzt, kann diese f\u00fcr einen VPN-Zugang einrichten. Im Rahmen eines aktuellen Buchprojekts habe ich mich sowohl mit dem Windows 7-Bordfunktionen als auch mit dem &hellip; <a href=\"https:\/\/borncity.com\/blog\/2010\/09\/20\/fritzbox-vpn-unter-windows-7-teil-1\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[258],"class_list":["post-955","post","type-post","status-publish","format-standard","hentry","category-allgemein","tag-vpn-mit-fritzbox"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/955","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=955"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/955\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=955"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=955"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=955"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}