Blue Flower

Leider funktionier der Fritz-Fernzugang unter Windows 10 nicht mehr. Als Alternative wird von AVM der Shrewsoft VPN Client vorgeschlagen

Zum Erstellen des VPN-Verbindung wird immer noch das AVM-Tool Fritzbox-Fernzugang einrichten benötigt.

1.)     Fritzbox-Fernzugang einrichten installieren.

2.)     Shrewsoft VPN Client als Standard-Edition installieren.

3.)     Fritzbox-Fernzugang einrichten starten
- Neu anklicken
- Fernzugang für einen Benutzer einrichten auswählen

- (Neue Fritzbox hinzufügen) falls es schon einen VPN-Zugang gibt
- PC mit FRITZ!Fernzugang auswählen
- E-Mail-Adresse des Benutzers eingeben z.B. Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!
- Name ihrer FRITZ!Box (Domainname) z.B. meinegeheimereintrag.dyndns.org

Hier muss die IP-Adresse eingegeben werden unter der die Fritzbox, zu welcher der Kontakt aufgebaut werden soll, im Internet erreichbar ist. Wenn keine feste IP-Adresse vom Internetprovider zugewiesen wurde muss vorab bei einem Dynamic DNS-Anbieter das eingerichtet werden.
- Anderes IP-Netzwerk verwenden  anklicken und die IP-Adresse ggf. anpassen
z.B. 192.168.173.0
Genauso die IP-Adresse des Benutzer im Netz der FRITZ!Box. Hier empfiehlt sich eine Adresse außerhalb des Bereichs des von DHCP-Server ausgegebenen Adress-Bereichs.
Remote-Fritzbox-Weboberfläche > Heimnetz-Heimnetzübersicht-Netzwerkeinstellungen-IP4-Einstellungne (nur in der Erweiterten Ansicht sichtbar)

- Das Verzeichnis anzeigen… anklicken und Fertig stellen anklicken
- Es wird jetzt ein Ordner mit den Namen des DNS-Namens geöffnet.
Diese Datei muss nun auf die Remote-Fritzbox geladen werden.
Remote-Fritzbox-Weboberfläche ->Internet->Freigaben->VPN->VPN-Verbindung hinzufügen anklicken -> VPN-Verbindung hizufügen ankicken -> Eine VPN-Konfiguration aus einer vorhandenen VPN-Einstellungsdatei importieren

4.)      VPN Access Manager starten
 ADD anklicken
Register General
  Hostname oder IP-Adresse -> meinegeheimereintrag.dyndns.or
g
- Register Name Resolution
  - Unterregister DNS -> Enable DNS Haken entfernen
  - Unterregister WINS -> Enable WINS Haken entfernen
  
Register Authentication
Authentication Method  -> Mutual PSK
  - Unterregister Local Identity
    Identification Type -> User Fully Qualified Domain Name
    UFQDN String Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!
 - Unterregister Credentials
    Pre Shared Key -> Key aus der cfg.Datei für die Remote-Fritzbox eintragen.

 

Register Phase 1
  Cipher Algorithm -> AES
  Clipher Key Length -> 256
  Hash Algorithm  ->sha1
  Key Life Time limit -> 3600

Register Phase 2
   Transform Algorithm -> esp-aes
   Transform Key Length  -> 256
  HMAC Algorithm ->sha1
   PFS Exchange -> group 2
   Compress Algorithm >deflate
   Key Life Time limit -> 3600
   Key Life Data limit -> 0

Register  Policy -> Alle Haken entfernen
Remote NetwordkResource -> Add anklicken
Adresse -> Adressbereich der Remote-Fritzbox z.B. 192.168.173.0
Netmask -> Subnetzmaske  z.B.255.255. 255.0.

- Save anklicken
-Connect anklicken

Hier ein paar Screenshots zu Verdeutlichung: