Приблизительное время чтения: 4 минут

В этой статье мы будем иметь дело с создать VPN-соединение через ПК с Linux и FRITZ!Коробка 4020. Инструкции в этом руководстве применимы и к другим маршрутизаторам FRITZ.!Коробка так, если 4020 это не ваша модель, все равно попробуйте следовать руководству, часто шаги идентичны.

Прежде всего необходимо знать, что роутеры FRITZ!Box интегрирует функцию под названием “динамический DNS“. Если вы знакомы с известным сервисом “Динднс” вы будете знать, что с этой функцией ваш маршрутизатор будет доступен извне, всегда по одному и тому же адресу, даже если публичный IP-адрес маршрутизатора изменится.

Тот же результат может быть достигнут путем регистрации бесплатная учетная запись MyFRITZ! непосредственно из административного интерфейса маршрутизатора. Помимо HTTPS-доступа к удаленному маршрутизатору, эта система позволяет контролировать все маршрутизаторы FRITZ.!Ящик зарегистрирован на сайте и вы можете быстро получить к нему доступ. Я буду использовать этот второй вариант.

После регистрации учетной записи мы найдем наш маршрутизатор, войдя в нашу учетную запись на myfritz.net..

В моем случае настроен только мой домашний маршрутизатор.. Нажав на нее, мы будем перенаправлены на страницу входа в реальный маршрутизатор., на котором мы, должно быть, уже установили возможность удаленного входа в систему.

Подготовка

Для подключения компьютера к VPN не должно быть конфликтов IP между локальной сетью и удаленной сетью.. Если было локальное устройство и удаленное устройство с одним и тем же локальным IP-адресом, компьютер, даже активировать VPN, он будет подключаться только к локальному устройству.

Если проблема в этом, то можно изменить всю сеть FRITZ.!Коробка (или любой другой роутер) довольно просто.

Домашняя сеть > Схема домашней сети > Настройки сети > IPv4-адреса

С этой страницы мы сможем изменить всю сеть. Предположим, что начальная сеть настроена с этим классом: “192.168.1.0“. Удаленный маршрутизатор будет настроен путем назначения класса “192.168.Икс.0” (х = “любое число между 1 е 255, отличается от 1“. В нашем случае я назначил 192.168.5.0.

Вы также можете сохранить тот же класс, если хотите, но вы рискуете, что два устройства (удаленный и местный) использовать один и тот же IP, может быть назначен автоматически через DHCP. Лучше избегать этого сейчас.

Настраиваем пользователя роутера, который сможет получить доступ к VPN-сервису

система > Утенте ФРИЦ!Коробка

В этом разделе необходимо добавить пользователя, который будет иметь доступ к VPN. Кликаем на “Добавить пользователя“, мы создаем учетные данные для аутентификации и внизу страницы выбираем поле “VPN“. Кликаем “Приложение” подтвердить.

Мы только что запустили VPN.

Настройки сохранены на роутере. Чтобы вспомнить их, нажмите на кнопку “редактировать” ( ), и внизу страницы по ссылке “Показать настройки VPN“.

Здесь мы находим инструкции по настройке устройств iOS или Android.. Информация проста и понятна, и я не должен долго останавливаться на этом..

Я рекомендую держать эти настройки под рукой, хотя, потому что они нам понадобятся на компьютере, который мы будем использовать для подключения к VPN.

Настраиваем VPN на компьютере

Я пробовал несколько решений с графическим интерфейсом для подключения к VPN., и встроенный редактор соединений Gnome, быть “nm-connection-editor“. Обе кажутся двумя простыми и функциональными программами, Жаль, что я никак не могу подключить их к своему VPN по той простой причине, что нигде не могу найти кнопку. “Соединять“. Если кому-то повезло больше, напишите в комментариях.

Когда я потерял надежду, просматривая графические интерфейсы, я обратился к приложениям CLI, и я должен сказать, что если бы я сделал это раньше, я бы сэкономил много времени.. Программа, которая меня спасла vpnc.

Чтобы установить его на Debian, просто запустите:

~# apt install vpnc

После установки вам нужно создать файл конфигурации и сохранить его в /etc/vpnc/vpn-casa.conf.

Содержимое файла будет следующим:

IPSec gateway   l'indirizzo del FRITZ!Box
IPSec ID        l'utente "vpn-user" configurato poco fa
IPSec secret    nelle impostazioni del router si chiama "Shared secret"
IKE Authmode    psk
Xauth username  ancora l'utente "vpn-user"
Xauth password  la password assegnata all'utente

После сохранения файла нам нужно будет запустить его с помощью команды:

~# vpnc /etc/vpnc/vpn-casa.conf
VPNC started in background (pid: 23306)...

Для разрыва соединения запустим:

~# vpnc-disconnect

Теперь я могу делать резервные копии своих данных даже удаленно.