Früher einmal brauchte es für das FRITZ!Box-VPN einen Shrew Soft VPN Client und einiges an Bastelarbeit. Seit einiger Zeit arbeitet das FRITZ!Box-VPN jedoch nach dem CISCO-Standard, der sich via „vpnc“ auch problemlos unter Linux nutzen lässt. Die Sache hatte aber für Linuxer dennoch einen Haken: Die benutzerspezifische VPN-Konfiguration musste man mit einem AVM-Tool erzeugen, das es nur für Windows gab. Mit dem Update auf FRITZ!OS 6.0 ist dies nun aber Geschichte, das FRITZ!Box-VPN lässt sich komplett unter Linux einrichten. Dazu installiert ihr am besten erst einmal den VPNC-Client mitsamt dem Plugin für den Network-Manager auf eurem Rechner.

## Ubuntu oder Debian mit KDE...
$ sudo apt-get install network-manager-vpnc

## Ubuntu oder Debian mit GNOME oder XFCE...
$ sudo apt-get install network-manager-vpnc-gnome

## Arch Linux mit GNOME oder XFCE...
$ sudo pacman -S networkmanager-vpnc

Anschließend öffnet ihr die FRITZ!Box-Einstellungen und geht dort zu „Internet > Freigaben > VPN“. Hier lässt sich nun direkt der „Fernzugang für einen Benutzer einrichten“. Klickt Ihr auf „Weiter“ kommt Ihr zur Benutzerverwaltung, in der Ihr nun entweder einen neuen FRITZ!Box-User einrichtet oder über das Edit-Icon einen bestehenden bearbeitet. Dort lässt sich nun über den Haken bei „VPN“ der Fernzugang für diesen User aktivieren. Die nötigen Zugangsdaten bekommt ihr, wenn ihr auf „VPN-Einstellungen anzeigen“ klickt. Diese musste man sich bisher von dem Windows-VPN-Tool der FRITZ!Box generieren lassen.

Ihr ruft nun die Netzwerk-Einstellungen auf, und legt dort über das „Plus-Icon“ eine neue Netzwerk-Verbindung an. Ihr seht hier den Network-Manager aus GNOME3.8, auf Systemen mit KDE oder älteren GNOME-Versionen sieht das natürlich immer ein wenig anders aus, aber das Prinzip bleibt natürlich immer das selbe. Legt hier dann eine VPN-Verbindung an und wählt den „Cisco-kompatiblen VPN-Client (vpnc)“ als Typ aus. Diese Option sollte verfüpgbar sein, wenn ihr wie eingangs beschrieben das VPNC-Plugin für den Network-Manager installiert habt.

Der nächste Schritt ist nun der aufwändigste, ihr müsste die Zugangsdaten in eurem System eintragen. Den Namen könnt ihr frei wählen, ansonsten finden ihr alle Daten in den VPN-Einstellungen, die euch die FRITZ!Box am Ende angezeigt habt. Das Gateway ist die DynDNS-URL (zum Beispiel die myfritz.net-Adresse) zu eurer Box, der Benutzername ist der eures FRITZ!Box-Users, das Benutzerpasswort ist identisch zu dem von euch auf der FRITZ!Box genutzten Passwort. Als Gruppennamen tragt ihr wieder den Namen eures FRITZ!Box-Users ein und als Gruppenpasswort letztendlich das „IPSec Pre-Shared Key“ aus den den VPN-Einstellunegn der FRITZ!Box.

• Name: <Frei wählbar>
• Gatway: <wasauchimmer.myfritz.netaus den VPN-Einstellungen>
• Benutzername: <Das Login eures Users aus den VPN-Einstellungen>
• Benutzerpasswort: <Das Passwort eures Users>
• Gruppenname: <Das Login eures Users aus den VPN-Einstellungen>
• Gruppenpasswort: <Shared Secret aus den VPN-Einstellungen>

Setzt ihr die Auswahlbox bei den Passwörtern auf „Gespeichert“, dann sichert GNOME die Passwörter sicher im GNOME-Keyring, so dass ihr euer VPN nach Hause mit nur einem Klick starten könnt. Die restlichen Einstellungen und auch die „Erweitert“-Box am Ende könnt ihr unverändert lassen. Nun gilt es das neue VPN nur noch zu sichern und dann per An/Aus-Schalter zu starten. Nach einem kurzen Moment sollte euch der Nemtwork-Manager melden, dass ihr verbunden seid.

Die neue Weboberfläche macht nun auch das Einrichten des FRITZ!Box-VPNs unter Android einfacher. Wie schon gehabt aktiviert ihr den VPN-Zugang bei eurem FRITZ!Box-User und lasst euch den Dialog mit den VPN-Settings anzeigen. Unter Android öffnet ihr nun die „Einstellungen“ und öffnet dann den Eintrag „Mehr…“ unter „Drahtlos & Netzwerke“, dort geht es dann weiter in zu „VPN“.

Hier könnt ihr dann unter einem beliebigen Namen euer FRITZ!Box-VPN eintragen. Als Typ wählt ihr „IPSec Xauth PSK“, die Serveradresse ist wieder die DynDNS- oder MyFRITZ-URL, unter der ihr eure FRITZ!Box aus dem Internet heraus ansprechen könnt. Die IPSec-ID ist wieder der kryptographische Schlüssel aus den VPN-Settings der FRITZ!Box. Den Nutzernamen und das Passwort eures Usern gebt ihr dann im nächsten Schritt an. Anschließend müsst ihr nur noch die VPN-Verbidnung starten und schon seid ihr „zuhause“.

Von den Funktionen finde ich die neue Firmware nicht sooooo spannend. Das große Feature, die „MyFRITZ-Cloud“ ist leider nicht viel mehr als ein Ersatz für DynDNS-Anbieter wie bspw. Dyn.com oder no-ip.com. Ohne Desktop-Client-Programme, die im Hintergrund Daten synchronisieren, ist die eigene MyFRITZ-Cloud leider nur ein lahmer Online-Speicher, aber beleibe kein Ersatz für Dropbox und Co. Dann setze ich doch lieber OwnCloud auf einem Raspberry Pi oder einen vielleicht noch etwas schnellerem Single-Board-Computer ein, da die Ressourcen des RasPis doch ein wenig arg begrenzt sind.

Die für mich wichtigste Neuerung bei FRITZ!OS ist die Anbindung der Adressbücher von GMX, Web.de und natürlich dem Adressbuch von Google, das man auch mit seinem Smartphone abgleichen kann. Die FRITZ!Box kann das Adressbuch von Google einlesen, so dass man nun nur mehr einen Adressbestand pflegen muss. Leider aber können „normale“ DECT-Telefone das Adressbuch der FRITZ!Box nicht nutzen, da muss man schon zu einem Androiden mit der FRITZ!App Fon oder einem FRITZ!Fon von AVM greifen.