So richten Sie einen VPN-Server und VPN-Client auf Ihrem Deco ein

Deco bietet zwei VPN-Funktionen für unterschiedliche Zwecke. Mit einem VPN-Server (OpenVPN, PPTP oder L2TP/IPSec) können entfernte Geräte über das Internet sicher auf Ihr Heimnetzwerk zugreifen. Mit dem VPN-Client leiten Geräte in Ihrem Heimnetz ihren Datenverkehr über einen externen VPN-Anbieter, ohne dass auf jedem Gerät eine eigene Software installiert werden muss. Alle VPN-Einstellungen werden in der Deco-App vorgenommen.

Wichtige Hinweise

• Deco unterstützt verschiedene VPN-Server-Typen, darunter OpenVPN, PPTP und L2TP/IPSec. Damit können entfernte Geräte sicher auf Ihr Heimnetz zugreifen.
• Mit dem Deco-VPN-Client können Geräte im Heimnetz eine Verbindung zu einem externen VPN-Dienst herstellen, ohne auf jedem Gerät VPN-Software installieren zu müssen.
• Alle VPN-Einstellungen werden in der Deco-App unter Mehr > VPN vorgenommen.
• Für einen VPN-Server konfigurieren Sie den Server auf Ihrem Deco-Router und installieren kompatible Client-Software auf dem entfernten Gerät.
• Für einen VPN-Client benötigen Sie die VPN-Zugangsdaten und/oder eine Konfigurationsdatei Ihres VPN-Anbieters.

Welche Funktion benötigen Sie?

Sie wissen nicht, ob Sie einen VPN-Server oder VPN-Client verwenden sollen? Hier eine kurze Orientierung:

• VPN-Server:Damit können Sie aus der Ferne auf Ihr Heimnetz zugreifen, beispielsweise auf Reisen auf Ihre Geräte zu Hause.
• VPN-Client:Damit können Geräte zu Hause ihren Datenverkehr über einen Drittanbieter-VPN-Dienst leiten, z. B. einen kommerziellen VPN-Anbieter.

Springen Sie zum Abschnitt, der zu Ihrem Anwendungsfall passt:

• OpenVPN-Server einrichten
• PPTP-VPN-Server einrichten
• L2TP/IPSec-VPN-Server einrichten
• VPN-Client einrichten

OpenVPN-Server einrichten

OpenVPN (virtuelles privates Netzwerk) bietet hohe Sicherheit und Stabilität. Es funktioniert auch in eingeschränkten Netzwerken wie Universitäts- oder Firmennetzen, erfordert jedoch die Installation eines OpenVPN-Clients auf jedem entfernten Gerät.

OpenVPN-Server in der Deco-App konfigurieren

5. Öffnen Sie die Deco-App. Wählen Sie Mehr > VPN > VPN-Server undtippen Sie auf VPN-Server hinzufügen.

6. Wählen Sie OpenVPN,füllen Sie die erforderlichen Felder aus und speichern Sie Ihre Einstellungen.

Konfigurieren Sie die folgenden Felder:

• Beschreibung:Geben Sie einen Namen für dieses VPN ein.
• Diensttyp:Wählen Sie das Kommunikationsprotokoll für OpenVPN: UDP oder TCP.
• VPN-Port:Geben Sie für den VPN-Dienst eine Portnummer zwischen 1024 und 65535 ein.
• VPN-Subnetz/Netzmaske:Geben Sie den IP-Adressbereich an, den der OpenVPN-Server den verbundenen Geräten zuweisen darf.
• Client-Zugriff:Wählen Sie Nur Heimnetzwerk,damit entfernte Geräte nur auf Ihr Heimnetz zugreifen können. Wählen Sie Internet und Heimnetzwerk,damit entfernte Geräte auch über den VPN-Server auf das Internet zugreifen können.

7. Tippen Sie auf das gespeicherte VPN-Profil und dann auf Konfigurationsdateiexportieren, um die OpenVPN-Konfigurationsdatei zu speichern. Sie benötigen diese Datei für die Einrichtung auf Ihrem entfernten Gerät.

Ein entferntes Gerät mit dem OpenVPN-Server verbinden

8. Rufen Sie auf dem entfernten Geräthttps://openvpn.net/community-downloads/ auf, umdie OpenVPN-Client-Software herunterzuladen und zu installieren.

Hinweis: Installieren Sie den OpenVPN-Client auf jedem Gerät, das die VPN-Verbindung verwenden soll. Laden Sie für mobile Geräte eine kompatible Drittanbieter-App aus Google Play oder dem Apple App Store herunter.

9. Kopieren Sie die vom Router exportierte Konfigurationsdatei in den Ordner „config“ des OpenVPN-Clients (unter Windows beispielsweise C:\Program Files\OpenVPN\config). Der genaue Pfad hängt vom Installationsort des Clients ab.
10. Öffnen Sie den OpenVPN-Client und stellen Sie die Verbindung zum OpenVPN-Server her.

Eine ausführliche Schritt-für-Schritt-Anleitung findenSie unter „OpenVPN-Server auf Deco einrichten“.

PPTP-VPN-Server einrichten

Ein PPTP-VPN (Point-to-Point Tunneling Protocol) lässt sich mit der integrierten VPN-Software von Windows und den meisten Mobilgeräten einfach einrichten. Beachten Sie jedoch, dass PPTP weniger sicher als OpenVPN oder L2TP/IPSec ist und von manchen Internetanbietern blockiert werden kann.

PPTP-VPN-Server in der Deco-App konfigurieren

11. Öffnen Sie die Deco-App. Wählen Sie Mehr > VPN > VPN-Server undtippen Sie auf VPN-Server hinzufügen.

12. Wählen Sie PPTP,geben Sie die erforderlichen Informationen ein und speichern Sie Ihre Einstellungen.

Konfigurieren Sie die folgenden Felder:

• Beschreibung:Geben Sie einen Namen für dieses VPN ein.
• Client-IP-Adresse:Geben Sie einen IP-Adressbereich (bis zu 10 Adressen) ein, den der PPTP-VPN-Server verbundenen Geräten zuweisen darf.
• NetBIOS-Passthrough zulassen:Aktivieren Sie diese Option, damit VPN-Geräte über den NetBIOS-Namen auf Ihren Samba-Server zugreifen können.
• Unverschlüsselte Verbindungen zulassen:Aktivieren Sie diese Option, um unverschlüsselte Verbindungen zum VPN-Server zu erlauben.
• Kontoliste: FügenSie Benutzerkonten (Benutzername und Passwort) für Geräte hinzu, die sich aus der Ferne mit dem PPTP-VPN-Server verbinden. Sie können bis zu 16 Konten erstellen.

Ein Windows-Gerät mit dem PPTP-VPN-Server verbinden

13. Verwenden Sie auf dem entfernten Windows-Gerät den integrierten PPTP-Client. Sie können auch PPTP-Software von Drittanbietern verwenden. Die folgenden Schritte zeigen den integrierten Windows-Client.

(1) Öffnen Sie Start > Systemsteuerung > Netzwerk und Internet > Netzwerk- und Freigabecenter.

(2) Wählen Sie Neue Verbindung oder neues Netzwerk einrichten.

(3) Wählen Sie Verbindung mit dem Arbeitsplatz herstellenund klicken Sie auf Weiter.

(4) Wählen Sie Die Internetverbindung verwenden (VPN).

(5) Geben Sie die Internet-IP-Adresse Ihres Routers im Feld Internetadresse einund klicken Sie auf Weiter.

(6) Geben Sie den für denPPTP-VPN-Server aufIhrem Router erstellten Benutzernamen und das Passwort ein und klicken Sie auf Verbinden.

(7) Klicken Sie auf Jetztverbinden, sobald die VPN-Verbindung bereit ist.

L2TP/IPSec-VPN-Server einrichten

L2TP/IPSec (Layer 2 Tunneling Protocol mit IPSec-Verschlüsselung) bietet mehr Sicherheit als PPTP, kann jedoch langsamer sein und mit manchen Firewalls Probleme verursachen. Windows und macOS besitzen integrierte L2TP/IPSec-Clients.

L2TP/IPSec-VPN-Server in der Deco-App konfigurieren

14. Öffnen Sie die Deco-App. Wählen Sie Mehr > VPN > VPN-Server undtippen Sie auf VPN-Server hinzufügen.

15. Wählen Sie L2TP/IPSec,füllen Sie die erforderlichen Felder aus und speichern Sie Ihre Einstellungen.

Konfigurieren Sie die folgenden Felder:

• Beschreibung:Geben Sie einen Namen für dieses VPN ein.
• Client-IP-Adresse:Geben Sie einen IP-Adressbereich (bis zu 10 Adressen) ein, den der L2TP/IPSec-VPN-Server verbundenen Geräten zuweisen darf.
• IPSec-Verschlüsselung / vorinstallierter IPSec-Schlüssel:Belassen Sie die IPSec-Verschlüsselung auf Verschlüsselt understellen Sie einen vorinstallierten IPSec-Schlüssel.
• Kontoliste: FügenSie Benutzerkonten (Benutzername und Passwort) für entfernte Geräte hinzu. Sie können bis zu 16 Konten erstellen.

Eine ausführliche Anleitung findenSie unter „L2TP/IPSec-VPN-Server auf Deco einrichten“.

Ein Windows-Gerät mit dem L2TP/IPSec-VPN-Server verbinden

16. Verwenden Sie auf dem entfernten Gerät den integrierten L2TP/IPSec-Client von Windows oder macOS oder einen kompatiblen Drittanbieter-Client. Die folgenden Schritte verwenden den integrierten Windows-Client.

(1) Öffnen Sie Start > Systemsteuerung > Netzwerk und Internet > Netzwerk- und Freigabecenter.

(2) Wählen Sie Neue Verbindung oder neues Netzwerk einrichten.

(3) Wählen Sie Verbindung mit dem Arbeitsplatz herstellenund klicken Sie auf Weiter.

(4) Wählen Sie Die Internetverbindung verwenden (VPN).

(5) Geben Sie die Internet-IP-Adresse Ihres Routers im Feld Internetadresse ein.Wählen Sie Jetzt nicht verbinden; nur für spätere Verwendung einrichten undklicken Sie auf Weiter.

(6) Geben Sie den für denL2TP/IPSec-VPN-Serverauf Ihrem Router erstellten Benutzernamen und das Passwort ein und klicken Sie auf Verbinden.

(7) Klicken Sie aufSchließen, sobald die Verbindung verwendet werden kann.

(8) Öffnen Sie das Netzwerk- und Freigabecenterund klicken Sie auf Adaptereinstellungen ändern.

(9) Suchen Sie die erstellte VPN-Verbindung und doppelklicken Sie darauf.

(10) Geben Sie Benutzernameund Passwortdes L2TP/IPSec-VPN-Servers auf Ihrem Router ein und klicken Sie auf Eigenschaften.

(11) Wechseln Sie zur RegisterkarteSicherheit, wählen Sie Layer-2-Tunneling-Protokoll mit IPsec (L2TP/IPSec) undklicken Sie auf Erweiterte Einstellungen.

(12) Wählen Sie Vorinstallierten Schlüssel für Authentifizierung verwenden,geben Sie den auf dem Router festgelegten vorinstallierten IPSec-Schlüssel ein und klicken Sie aufOK.

Klicken Sie aufVerbinden, um die VPN-Verbindung zu starten.

VPN-Client einrichten

Mit dem VPN-Client können alle Geräte in Ihrem Deco-Heimnetz über den Router eine Verbindung zu einem entfernten VPN-Server herstellen. Auf den einzelnen Geräten muss keine VPN-Software installiert werden. Halten Sie vor Beginn Ihre VPN-Zugangsdaten und bei OpenVPN die Konfigurationsdatei Ihres Anbieters bereit.

Wenn Sie einen VPN-Client auf einem TP-Link-WLAN-Router statt auf Deco einrichten, lesen Sie die Anleitungzur Einrichtung eines VPN-Clients auf TP-Link-WLAN-Routern über die Webverwaltungsseite.

VPN-Client in der Deco-App konfigurieren

17. Öffnen Sie die Deco-App. Wählen Sie Mehr > VPN > VPN-Client.

18. Aktivieren Sie VPN-Clientund tippen Sie auf VPN-Server hinzufügen.

19. Wählen Sie den VPN-Typ aus, geben Sie die Zugangsdaten Ihres VPN-Anbieters ein und speichern Sie Ihre Einstellungen.

Die benötigten Angaben unterscheiden sich je nach VPN-Typ:

• OpenVPN:Geben Sie einen Benutzernamen und ein Passwort ein, sofern Ihr Anbieter diese verlangt (andernfalls lassen Sie die Felder frei), und importieren Sie die bereitgestellte Konfigurationsdatei. Weitere Informationen finden Sie in der Anleitung zurOpenVPN-Client-Einrichtung auf Deco.

• PPTP:Geben Sie die VPN-Serveradresse sowie den Benutzernamen und das Passwort Ihres VPN-Anbieters ein. Weitere Informationen finden Sie in der Anleitung zurPPTP-VPN-Client-Einrichtung auf Deco.

• L2TP/IPSec:Geben Sie die VPN-Serveradresse, Benutzername, Passwort und den vorinstallierten IPSec-Schlüssel Ihres Anbieters ein. Weitere Informationen finden Sie in der Anleitung zurL2TP/IPSec-VPN-Client-Einrichtung auf Deco.

20. Tippen Sie auf Client-Listeund anschließend auf „+“, um Geräte hinzuzufügen, die die VPN-Verbindung verwenden sollen.

21. Tippen Sie aufZugriffsberechtigung, um die Geräte festzulegen, die das VPN verwenden dürfen. WählenSie Alle Clients, um alle mit Deco verbundenen Geräte über das VPN zu leiten, oder Client-Liste, umden Zugriff auf die hinzugefügten Geräte zu beschränken.

Die ausgewählten Geräte können nun eine Verbindung zum eingerichteten VPN-Server herstellen.