Mira schreef: 4 maanden geleden
Wegens een lang verblijf in het buitenland zouden we graag een vpn aanmaken zodat onze dochter via het onze internet kan internetten.
Misschien een vraag vooraf: wat is de bedoeling?
Je dochter zal lokaal een internet verbinding nodig hebben (mobiel of vaste verbinding) om te kunnen internetten van België
Ze kan dan evengoed het internet daar gebruiken?
Voor de veiligheid? Of om deel te maken van het gezin (Voip, streaming?)
Mira schreef: 4 maanden geleden
Het adres via .myfritz.net , hoe maken we dit zo veilig mogelijk?
Kan dit adres zelf gekozen worden en de naam dan regelmatig veranderen?
Neen, het myfritz adres kan je niet kiezen, en hangt vast aan jouw Fritz!Box
Als je ooit een andere Fritz!Box gebruikt dan krijg je een nieuw "Myfritz" adres (ook al neem je de settings over van de oude Fritz!Box).
Als alternatief voor myfritz kan je ook een dyndns adres gebruiken (voorbeeld via dyndns.org, noip, .com, etc
Dat adres kan je zelf veranderen, en de Fritz!Box zal zorgen voor de update als jouw IP adres verandert.
Nadeel is natuurlijk dat je deze wijziging ook moet doorvoeren in jouw VPN Client.
Mira schreef: 4 maanden geleden
Welke manier om de vpn te gebruiken?
De fritzbox kan werken met ipsec of met wireguard.
Welke heeft de aanbeveling?
Ik gebruik zelf meer de Wiregard, gezien Wiregard ook op heel veel platforms draait (voorbeeld ook op een Google Chromecast of Google TV).
Het (sublieme) onderscheid tussen beide is:
- Een Wireguard verbinding is een verbinding tussen een toestel en de Fritz!Box.
- Een IPSEC verbinding is een verbinding tussen een user (gebruiker) en de Fritz!Box.
Wireguard
- Installeer de Wireguard App op het apparaat (vb i-phone).
- Ga op de FritzBox naar Internet > Toegang verlenen > VPN (Wireguard).
- Kies voor Verbinding Toevoegen > Enkele Apparaat verbinden > Geef de nieuwe Wireguard®-verbinding een individuele naam.
- Nu krijg je een QR code en een download link. Bewaar de QR code (screenshot) en download de instelling (*.config).
- Druk daarna op "Voltooien" (Nadien kan je deze QR code of config file niet meer oproepen.
- Open de App op het apparaat, voeg een VPN toe, en scan de QR code.
- Nu kan je de VPN aan/uit zetten (togglen).
IPSec
- Ga op de FritzBox naar Systeem > Fritz!Box Gebruikers > Gebruiker toevoegen
- Geef deze gebruiker een gebruikersnaam en wachtwoord.
- Geef deze gebruiker de nodige rechten (tickboxes). Dus in ieder geval "VPN toegang".
- De gebruiker wordt nu toegevoegd.
- Gebruik nu de optie "Bewerken" naast deze gebruiker en tik "VPN instellingen tonen.
- Nu krijg je een pop-up venster met alle Instellingen (zoals PSec-id/groepsnaam, IPSec-sleutel/shared secret, etc).
- Deze instellingen heb je dan nodig op het apparaat (kies hier voor XAUTH).
In beide gevallen krijgt de VPN Client een intern IP adres van de Fritz!Box (192.168.178.200, 201, etc ...).
Mira schreef: 4 maanden geleden
Moeten we iets specifiek met de fritzbox firewall doen?
Neen.
Mira schreef: 4 maanden geleden
Kan de snelheid die toegewezen zal worden aan de vpn en aan de eigen wifi verdeeld worden?
Neen.
Hoe er wel rekening mee dat de
downloadsnelheid die de VPN Client krijgt, beperkt zal zijn door de
uploadsnelheid van jouw internet verbinding.
Mira schreef: 4 maanden geleden
Het is voor ons enkel nodig om de vpn te kunnen maken voor internet. niet voor toegang van buitenaf tot de modeminstellingen te hebben.
- In het geval van de IPSec VPN (op naam van een user) kan deze gebruiker niet op de modem instellingen als hij/zij daar geen rechten voor heeft.
- In het geval van de Wireguard VPN (toegewezen aan een toestel) kan deze gebruiker wel de Web interface openen van de FritzBox (192.168.178.1) maar niet inloggen als hij geen gebruikersnaam en of paswoord heeft).
Ik gebruikte de FritzBox VPN vroeger vooral om te bellen, maar dit is nu wel achterhaald door Whatsapp bellen etc ..
Maar deze mogelijkheid bestaat nog altijd (via Fritz!Fon, of een andere Softphone client, die dan verbindt als een "telefoontoestel").
