Fernzugriff auf Client im LAN, wie am sichersten realisieren

Hallo,

ich würde dir einen kleinen virtuellen Server empfehlen, die gibts ja schon für 2,38 einmalig.

Da packst du dann OpenVPN drauf. Richtest auf deinem Router zuhause OpenVPN ein(das können viele heutzutage schon) und verbindest zu Server und auf deinem Handy das gleiche. So bist du save und das für einen guten Preis.

WireGuard in der Fritzbox und auf dem Remoteclient einrichten.

Zitat von harihegen

WireGuard in der Fritzbox und auf dem Remoteclient einrichten.

Mal eine Frage warum sind aktuell alle so heiß auf wireguard? Was ist da der Vorteil zu einem openVPN?

Zitat von vs2-free-users

Mal eine Frage warum sind aktuell alle so heiß auf wireguard? Was ist da der Vorteil zu einem openVPN?

Es geht sehr leicht einzurichten.

Zitat von harihegen

Es geht sehr leicht einzurichten.

Naja openVPN mit preshared key ist eine 5 Zeilen Config auf Client und Server. Das ist jetzt auch übersichtlich an config.

Zitat von vs2-free-users

Naja openVPN mit preshared key ist eine 5 Zeilen Config auf Client und Server. Das ist jetzt auch übersichtlich an config.

Zu kompliziert für Otto Normal Benutzer!

Zitat von bubba

Ich habe keine Fritzbox, habe einen eigenen Router mit opnsense.

Es empfiehlt sich immer bei solchen Fragen gleich seine vorhandenen Geräte zu benennen!

Zitat von bubba

Ich habe keine Fritzbox, habe einen eigenen Router mit opnsense.

Reicht es da also aus wireguard oder openvpn dauf der opnsense einzurichten?

Auf meinem AccessPoint muss dann aber auch wireguard laufen?

Brauche ich denn einen extra Client dafür? Also openvpn auf dem virtuellen Server und dann noch mal auf dem Router?

Reicht es dann nicht einfach openvpn auf meinem Router zu hause einzurichten?

Sorry für die Fragen, das Thema ist neu für mich.

Alles anzeigen

Hier die Antworten auf deine Fragen:

Reicht es da also aus wireguard oder openvpn dauf der opnsense einzurichten?

=> Ja das geht auch. Dann brauchst du die von dir genannte Feste IP und must den Port für openvpn bzw. wg einrichten.

Auf meinem AccessPoint muss dann aber auch wireguard laufen?

=> Jeder Client braucht wireguard oder openvpn.

Brauche ich denn einen extra Client dafür? Also openvpn auf dem virtuellen Server und dann noch mal auf dem Router?

=> Jeder Client braucht wireguard oder openvpn. Der Server fungiert dann als eine Art virtueller Router.

Nachtrag: Wenn du Dienste öffentlich verfügbar machen willst, kannst du auf dem Server mit NAT arbeiten.

Reicht es dann nicht einfach openvpn auf meinem Router zu hause einzurichten?

=> Mit fester IP und port Einstellung geht das.

Also wenn ich dich richtig verstehe und du dir lokal eine feste IP mietest und openVPN nur lokal betreibst dann ja. Dein Router ist dann über das Internet auf deinem geöffneten VPN Port erreichbar.

Ich selbst verwenden einfach preshared Keys das ist die simpelste Variante. Ist quasi ein Key den Server und Client hat und mit dem er sich authentifiziert.