VPN: Sichere Netzwerkkopplung mit der Fritz!Box

Für die Kopplung der beiden Netzwerke über die Fritz!Box haben wir uns für die Open-Source-Software OpenVPN entschieden. OpenVPN setzt auf das SSL/TLS-Protokoll und ist damit weitaus einfacher zu konfigurieren als IPSec, aber ebenso sicher. Zudem existieren von OpenVPN neben fertigen Binaries für Windows- und Linux-PCs auch Versionen für den MIPS-4KEc-Prozessor der Fritz!Box. Wichtigstes Argument war jedoch, dass sich eine aktive Community im ip-phone-forum schon seit längerem mit diesem Thema beschäftigt und bei Problemen gerne weiterhilft.

Im Prinzip ist die Installation der VPN-Verbindung recht einfach: Auf beiden Fritz!Box-Routern sind lediglich

nötig. Allerdings ergibt sich dabei noch ein kleines Problem. Wie bereits in Teil 1 unserer Serie erläutert, gibt es nur eine Stelle in der Fritz!Box, an der Daten permanent gespeichert werden können und auch nach einem Reboot wieder zur Verfügung stehen: die Konfigurationsdatei debug.cfg im Verzeichnis /var/flash.

Wer noch eine fabrikneue Fritz!Box besitzt, benötigt daher erst einmal einen telnet-Zugang zur Box, um auf die debug.cfg zugreifen zu können. Dies ist in Teil 1 unserer Serie ausführlich erläutert. Da wir in der debug.cfg umfangreiche Daten ablegen werden (unter anderem den gemeinsamen Key), empfehlen wir, auch gleich den FTP-Server aus Teil 1 mit zu installieren. Zwar könnte man alle nötigen Änderungen auch mit dem integrierten vi-Editor vom telnet-Promt aus erledigen (siehe Crash-Kurs: Arbeiten mit vi). Aber damit sind Fehler vorprogrammiert. Deutlich bequemer ist es, die debug.cfg per FTP auf den PC zu kopieren, dort zu bearbeiten und dann wieder per FTP zurückzukopieren.