So bleibt der Zugriff auf das eigene Netzwerk auch dann möglich, wenn der Server eines Tages mal nicht so funktioniert, wie er soll. Wenn mit der Box generell etwas nicht stimmt und die Internetverbindung komplett wegbricht, ist in der Regel ohnehin alles verloren. Zudem sind Portweiterleitungen in diesem Fall ebenso wenig notwendig wie ein zusätzlicher DynDNS-Dienst, das übernimmt AVM mit seinem MyFritz-Service.

WireGuard auf der Fritzbox einrichten

Einrichten lässt sich das Ganze in der Fritzbox unter Internet » Freigaben im Reiter VPN (WireGuard). Dort wählt man Verbindung hinzufügen und anschließend Einzelgerät verbinden. Den Namen der Verbindung könnt ihr frei wählen, üblicherweise nutzt man hier den Namen des Client-Rechners oder der Person, die das VPN nutzen wird. Zum Schluss muss das Anlegen der Verbindung noch bestätigt werden, etwa per Telefon, Tastendruck oder über die Fritz-App.

Anschließend zeigt euch die Fritzbox eine Seite mit einem QR Code. Den könnt ihr zum Beispiel mit dem Smartphone scannen, um die Verbindung direkt in die offizielle WireGuard App für Android zu übernehmen. Alternativ geht auch die Open-Source-App WG Tunnel, die deutlich mehr Funktionen bietet wie der „offizielle“ WireGuard-Client für Android. Ich persönlich nutze WG Tunnel, das ich über F-Droid installiert habe.

WireGuard Konfiguration in NetworkManager

Für Linux (und generell Desktop-PCs) bietet die Fritzbox die Möglichkeit, die Konfiguration herunterzuladen. Klickt auf den Button und speichert die Datei lokal auf der Festplatte ab. Die Datei wird standardmäßig als wg_config.conf im Ordner Downloads gespeichert. Der Name ist nicht ganz unwichtig, da einige WireGuard-Clients diesen Namen automatisch zur Benennung der Schnittstelle heranziehen.

Den Import erledigt ihr direkt über den NetworkManager am Desktop oder per Kommandozeile. Unter GNOME geht ihr in die Einstellungen, dann Netzwerk, dort klickt ihr auf das Plus Symbol und wählt Aus Datei importieren …. Danach die wg_config.conf Datei auswählen und importieren. Den Namen der Verbindung könnt ihr dann in den Einstellungen beliebig anpassen, ich empfehle aber den Schnittstellennamen auf wg0 zu setzen.

$ nmcli connection import type wireguard file ~/Downloads/wg_config.conf
Verbindung »wg_config« (39724859-b102-4446-bdb2-1ec60f501360) erfolgreich hinzugefügt.

Das war es schon. Ihr könnt das VPN jetzt direkt über die Quick Settings in GNOME aktivieren. Auch andere Desktopumgebungen wie KDE bieten passende Möglichkeiten. Wenn ihr prüfen möchtet, ob die Verbindung steht, installiert unter GNOME die Erweiterung IP Finder. Sie zeigt euch die öffentliche IP-Adresse mitsamt Länderflagge. Sobald dort die Flagge eures Wohnorts erscheint statt eures aktuellen Aufenthaltsorts (bspw. im Urlaub im Ausland), steht das VPN.

Die umfassende Liste vergleicht auf Google Docs über 120 aktuell aktive VPN-Anbieter aus allen Herren Länder nach verschiedenen Kriterien wie Rechtsstandort, Logging-Aktivitäten, anonyme Bezahloptionen, verfügbare VPN-Protokolle (PPTP, OpenVPN, etc.), Anzahl der Exit-Länder und Server, die generelle Einstellung zu Anonymität im Netz sowie natürlich auch die Preise der jeweiligen Angebote. Im Endeffekt kann man sich so wirklich sehr einfach einen Überblick über die derzeitige VPN-Landschaft verschaffen und schnell den für sich am besten geeigneten VPN-Anbieter heraussuchen.

Mit „Funktioniert in China“ fehlt in meinen Augen jedoch auf den ersten Blick eine wichtige Information (von dort aus hat man keinen Zugriff auf Google oder auch heimische Webmail-Anbieter wie GMX). Doch wie die FAQ erklärt, geht die VPN-Vergleichs-Liste auf dieses Kriterium ganz bewusst nicht ein, da man so den Zensoren die Arbeit abnehmen würde, die noch funktionierenden VPN-Dienste aufzuspüren — Wobei die Liste natürlich allein aufgrund ihrer Existenz den Ausschluss weiterer VPN-Anbieter erleichtert. Von daher müssen China-Reisende die Verfügbarkeit selber austesten, oder sich sich am besten gleich Zuhause oder im Netz einen kleinen VPN-Server aufsetzen.

Mit Bekanntwerden der Schwachstelle wurde nicht lange um den heißen Brei herumgeredet. Es wurde offengelegt was schief läuft, Tipps lanciert wie man den Fernzugriff deaktiviert — falls er denn einmal extra aktiviert wurde, und dann über das Wochenende hinweg Updates bereit gestellt, die das Problem beheben. Dabei aktualisiert AVM nicht nur die aktuellen FRITZ!Boxen, sondern liefert sogar noch Updates für die über acht Jahre alte Fritz!Box 7170 aus. Ich persönlich empfinde dies als ein Beispiel für die generell sehr gute Produktpflege bei AVM, denn einen Router kauft man sich nicht alle Tage. Mein FRITZ!Box 7390 hat mehr als drei Jahre auf dem Buckel, und trotzdem läuft die aktuelle AVM-Firmware auf dem Gerät, das sollten Android-Handys mal nachmachen

Daher auch noch mal hier im Blog: Spielt das Update der FRITZ!Box-Firmware ein! Einfach per http://fritz.box im Router einloggen, und dort entweder unter „Assistenten“ oder unter „System -> Update „die Update-Routine aufrufen und nach einer neuen FRITZ!OS-Version suchen lassen, wenn das System nicht sowieso schon ein Update anzeigt. Macht das bitte nicht nur bei euch, sondern auch bei Freunden, Bekannten oder Verwandten, die nicht so fit mit der Technik sind und sich nicht um solch banale Dinge wie den Router im Telefonschränkchen kümmern — Beim Telefon spielt man ja auch nicht mit irgendwelchen Updates rum…

Stellt sich nun nur noch die Frage, wie lange der Hack eigentlich im Einsatz war. Im IP-Phone-Forum gibt es einen Nutzer, der bereits Anfang November von teuren Gesprächen zu ausländischen Nummern berichtete, die er nicht geführt haben will. Allerdings schreibt er auch, dass er den in der FRITZ!Box eingerichteten VoIP-Account auch über das Internet nutzt, was natürlich eine gewaltige Sicherheitslücke aufreißen kann. Ebenso fehlt die Information, ob er mit seinem Problem an AVM herangetreten ist. Von daher kann der kuze Zeitraum vom Bekanntwerden der Schwachstelle, bis zum Fix durchaus stimmen.

Ich für meinen Teil habe den Fernwartungszugang der FRITZ!Box gar nicht erst geöffnet. Warum auch? Es ist zwar durchaus mal sehr bequem sich aus dem Netz zuhause in der Box einloggen zu können, aber muss das unbedingt direkt über http/https sein? Ich für meinen Teil lege unter diese Verbindung lieber noch ein VPN. Mit FRITZ!OS 6.0 lässt sich das FRITZ!Box-VPN recht bequem auch unter Linux und Android nutzen, ohne dass man mit nervigen Windows-Tools herumhantieren müsste, wie es früher mal nötig war. Von daher bleibt bei mit der Fernwartungszugang auch weiterhin zu, zur Not ist das VPN schnell aufgebaut.

Früher einmal brauchte es für das FRITZ!Box-VPN einen Shrew Soft VPN Client und einiges an Bastelarbeit. Seit einiger Zeit arbeitet das FRITZ!Box-VPN jedoch nach dem CISCO-Standard, der sich via „vpnc“ auch problemlos unter Linux nutzen lässt. Die Sache hatte aber für Linuxer dennoch einen Haken: Die benutzerspezifische VPN-Konfiguration musste man mit einem AVM-Tool erzeugen, das es nur für Windows gab. Mit dem Update auf FRITZ!OS 6.0 ist dies nun aber Geschichte, das FRITZ!Box-VPN lässt sich komplett unter Linux einrichten. Dazu installiert ihr am besten erst einmal den VPNC-Client mitsamt dem Plugin für den Network-Manager auf eurem Rechner.

## Ubuntu oder Debian mit KDE...
$ sudo apt-get install network-manager-vpnc

## Ubuntu oder Debian mit GNOME oder XFCE...
$ sudo apt-get install network-manager-vpnc-gnome

## Arch Linux mit GNOME oder XFCE...
$ sudo pacman -S networkmanager-vpnc

Anschließend öffnet ihr die FRITZ!Box-Einstellungen und geht dort zu „Internet > Freigaben > VPN“. Hier lässt sich nun direkt der „Fernzugang für einen Benutzer einrichten“. Klickt Ihr auf „Weiter“ kommt Ihr zur Benutzerverwaltung, in der Ihr nun entweder einen neuen FRITZ!Box-User einrichtet oder über das Edit-Icon einen bestehenden bearbeitet. Dort lässt sich nun über den Haken bei „VPN“ der Fernzugang für diesen User aktivieren. Die nötigen Zugangsdaten bekommt ihr, wenn ihr auf „VPN-Einstellungen anzeigen“ klickt. Diese musste man sich bisher von dem Windows-VPN-Tool der FRITZ!Box generieren lassen.

Ihr ruft nun die Netzwerk-Einstellungen auf, und legt dort über das „Plus-Icon“ eine neue Netzwerk-Verbindung an. Ihr seht hier den Network-Manager aus GNOME3.8, auf Systemen mit KDE oder älteren GNOME-Versionen sieht das natürlich immer ein wenig anders aus, aber das Prinzip bleibt natürlich immer das selbe. Legt hier dann eine VPN-Verbindung an und wählt den „Cisco-kompatiblen VPN-Client (vpnc)“ als Typ aus. Diese Option sollte verfüpgbar sein, wenn ihr wie eingangs beschrieben das VPNC-Plugin für den Network-Manager installiert habt.

Der nächste Schritt ist nun der aufwändigste, ihr müsste die Zugangsdaten in eurem System eintragen. Den Namen könnt ihr frei wählen, ansonsten finden ihr alle Daten in den VPN-Einstellungen, die euch die FRITZ!Box am Ende angezeigt habt. Das Gateway ist die DynDNS-URL (zum Beispiel die myfritz.net-Adresse) zu eurer Box, der Benutzername ist der eures FRITZ!Box-Users, das Benutzerpasswort ist identisch zu dem von euch auf der FRITZ!Box genutzten Passwort. Als Gruppennamen tragt ihr wieder den Namen eures FRITZ!Box-Users ein und als Gruppenpasswort letztendlich das „IPSec Pre-Shared Key“ aus den den VPN-Einstellunegn der FRITZ!Box.

• Name: <Frei wählbar>
• Gatway: <wasauchimmer.myfritz.netaus den VPN-Einstellungen>
• Benutzername: <Das Login eures Users aus den VPN-Einstellungen>
• Benutzerpasswort: <Das Passwort eures Users>
• Gruppenname: <Das Login eures Users aus den VPN-Einstellungen>
• Gruppenpasswort: <Shared Secret aus den VPN-Einstellungen>

Setzt ihr die Auswahlbox bei den Passwörtern auf „Gespeichert“, dann sichert GNOME die Passwörter sicher im GNOME-Keyring, so dass ihr euer VPN nach Hause mit nur einem Klick starten könnt. Die restlichen Einstellungen und auch die „Erweitert“-Box am Ende könnt ihr unverändert lassen. Nun gilt es das neue VPN nur noch zu sichern und dann per An/Aus-Schalter zu starten. Nach einem kurzen Moment sollte euch der Nemtwork-Manager melden, dass ihr verbunden seid.

Die neue Weboberfläche macht nun auch das Einrichten des FRITZ!Box-VPNs unter Android einfacher. Wie schon gehabt aktiviert ihr den VPN-Zugang bei eurem FRITZ!Box-User und lasst euch den Dialog mit den VPN-Settings anzeigen. Unter Android öffnet ihr nun die „Einstellungen“ und öffnet dann den Eintrag „Mehr…“ unter „Drahtlos & Netzwerke“, dort geht es dann weiter in zu „VPN“.

Hier könnt ihr dann unter einem beliebigen Namen euer FRITZ!Box-VPN eintragen. Als Typ wählt ihr „IPSec Xauth PSK“, die Serveradresse ist wieder die DynDNS- oder MyFRITZ-URL, unter der ihr eure FRITZ!Box aus dem Internet heraus ansprechen könnt. Die IPSec-ID ist wieder der kryptographische Schlüssel aus den VPN-Settings der FRITZ!Box. Den Nutzernamen und das Passwort eures Usern gebt ihr dann im nächsten Schritt an. Anschließend müsst ihr nur noch die VPN-Verbidnung starten und schon seid ihr „zuhause“.

Unter Ubuntu-Linux oder auch Debian ist der Zugang jetzt wirklich trivial. Da der Network-Manager der graphischen Desktopumgebung auch mit VPNs umgehen kann, braucht es zum Einrichten der Verbindung nur ein paar Minuten. Allerdings muss nach einer Standard-Installation noch ein Paket nachinstalliert werden, um dem NetworkManager auch den Umgang mit OpenVPN zu erklären. Alle anderen Pakete werden automatisch nachgezogen.

$ sudo apt-get install network-manager-openvpn-gnome

Hab ihr die GNOME-Shell auf dem Rechner, dann ruft ihr über den Network-Manager aus dem Panel das „modern“ Konfigurationswerkzeug auf, leider kann das keine Konfigurationsdateien importieren. Ruft daher entweder die Anwendung „Netzwerkeinstellungen“ aus der Anwendungsübersicht auf, oder tippt einfach $ nm-connection-editor in einem Terminal ein, das ruft das gute alte Konfigurations-Backend auf.

Geht dort dann in die Lasche „VPN“ und importiert über die entsprechende Schaltfläche die zuvor von der Homepage des SCC heruntergeladene ovpn-Datei. Achtet bitte drauf, dass es im Moment zwei Varianten der Datei gibt, einmal für aktuelle Ubuntus und einmal für ältere Ausgaben der Distribution.

Danach hat sich der Keks gegessen. Ihr findet sofort euren VPN-Eintrag in der Liste eurer Netzwerkverbindungen. Von dort aus könnt ihr dann das VPN aktivieren und findet euch im Netz des KIT wieder. Falls ihr wollt, dass nur Verbindungen zum KIT über das VPN laufen und der Rest nach wie vor direkt ins Internet geht, dann aktiviert ihr in den Routing-Optionen der IPv4-VPN-Einstellung eurer OpenVPN-Verbindung noch die Option „Diese Verbindung nur für Ressourcen dieses Netzwerks verwenden“.

Mein kleiner Server zuhause läuft leider gerade nicht, so dass ich es selber testen könnte, aber Ihr könnt es ja selber mal probieren und dann berichten. OpenVPN für Android lässt sich bereits aus dem Google Play Store installieren, die App trägt sich wie gewohnt in den App-Drawer ein, von dort aus lässt sie sich konfigurieren.

Der Import von OpenVPN-Konfigurationen – wie man es vom Linux-Desktop her kennt – ist leider bislang noch nicht möglich, auch wird bislang nur der TAP-Modus (Bridging) unterstützt, TUN (Routing) ist noch nicht implementiert (Siehe wiki.openvpn.eu zu den Unterschieden).

Der Entwickler sucht noch Unterstützung bei der Übersetzung des OpenVPN-Clients in verschiedene Sprachen, auch die deutschsprachige Lokalisierung ist noch nicht komplett, daher können wir recht leicht etwas zum Projekt beitragen. Informationen – leider in ziemlich knapper Form- zur Übersetzung, findet man auf der Homepage des Projekts.

Zur Anmeldung kann man Web-Anonymisierer wie bspw. Hide My Ass! verwenden, oder ein VPN mit einem Ausgang in den USA benutzen. Ich persönlich habe den kostenlose VPN-Dienst VPNoD benutzt, der sich auch wunderbar für Linux eignet. Wundert euch nach der Aktion nicht, dass euch Google bei der nächsten Anmeldung aus „Deutschland“ warnt, dass euer Account vor wenigen Momenten in den USA benutzt wurde.

Danach müsst ihr ein bisschen Geduld haben. Die Einladung wird wohl nicht direkt versendet, sondern erst dann wenn wieder Kapazitäten frei sind (oder wenn gerade der Google Account Gott gnädig gestimmt ist). Bei mir kam auch nach einigen Tagen nichts an, so dass ich mich um eine direkte Einladung bemüh habe.

Den Dienst selber könnt ihr nach Ergattern einer Einladung problemlos mit Linux benutzen. Der Google Music Manager zum Hochladen der eigenen Musik kann als .rpm oder .deb für 32- und 64-bit Linuxe heruntergeladen werden. Der eigentliche Dienst läuft dann sowieso direkt im Browser ab, so dass er von Haus aus plattformunabhängig konzipiert ist.

Die Testphase läuft schon seit Januar, von daher gehe ich davon aus, dass der Service nicht mehr allzu lange kostenlos bleibt, doch wer schon immer mal Hulu und Co. unter Ubuntu ausprobieren wollte, der kann das jetzt tun. Euren Account bekommt ihr, indem ihr eine E-Mail mit dem Betreff „vpnod“ an promotion[ÄT]vpnod.com schreibt. Kurz drauf bekommt ihr euer Passwort zugeschickt. Alles weitere ist auf den Seiten von VPNoD estrem gut beschrieben, für Ubuntu/Linux oder Android (und auch alle anderen wichtigen Systeme) gibt es ausführliche bebilderte Anleitungen, die weitere Erklärungen eigentlich unnötig machen.

Kleiner Disclaimer: Bitte beachtet dass der Betreiber des VPNs unverschlüsselten Traffic einsehen kann. Es ist nicht offenkundig wer hinter UltraVPN steckt und warum der Dienst kostenlos angeboten wird. Im Forum von UltraVPN und bei Gulli gibt es dazu bereits Diskussionen. Ich möchte keine Panik oder Misstrauen schüren. Der Dienst eignet sich sicherlich dazu um etwas einen Geo-IP Filter zu umgehen, doch ich persönlich würde keine vertrauliche Daten über UltraVPN schicken.

[UPDATE 16.12.2010: Anscheinend hat UltraVPN seinen Dienst eingestellt. Man kann sich nicht mehr zu den UltraVPN-Servern verbinden und im UltraVPN-Forum häufen sich die Aussagen, dass der Betrieb eingestellt wurde. Diese Anleitung kann daher getrost ignoriert werden.]

Account bei UltraVPN erzeugen

In einem ersten Schritt müsst Ihr euch einen Account bei UltraVPN erzeugen. Auf der Homepage findet Ihr die passende Maske dafür. Ihr müsst nicht zwingend eine E-Mail-Adresse angeben, es funktioniert auch ohne. Allerdings könnt Ihr euch dann natürlich bei Verlust der Zugangsdaten diese nicht zuschicken lassen.

Plugin für Network-Manager installieren

Nun könnt Ihr euch an die Konfiguration unter Ubuntu/Debian machen. UltraVPN benutzt wie eingangs erwähnt das quelloffene VPN-Backend OpenVPN. Der Network-Manager aus GNOME bzw. KDE kann damit umgehen, allerdings kann er von Haus aus keine VPN-Verbindungen aufbauen. Dafür müsst Ihr ein passendes Plugin installieren, was mit Hilfe der Paketverwaltung schnell gemacht ist…

$ sudo apt-get install network-manager-openvpn

Diese VPN-Plugins besitzen keinen Eintrag im Startmenü, sie sorgen lediglich dafür, dass Ihr in der Netzwerkverwaltung VPN-Zugänge einrichten könnt.

Zertifikate

Etwas frickelig sind leider die benötigten Zertifikate. Sie werden von UltraVPN nicht zum Download angeboten. Ihr müsst sie aus dem Windows-Client extrahieren. Solltet Ihr einen Windows-Rechner (oder eine virtuelle Maschine mit Windows) zur Verfügung haben, so installiert den Windows-Client und kopiert dann die Dateien client.ovpn sowie ca.crt aus dem Verzeichnis C:\Programme\UltraVPN\config auf euer Linux-System. Der Speicherort ist relativ egal, ich persönlich habe die zwei Dateien in ~/.openvpn abgelegt.

Alternativ könnt Ihr das Windows-Programm auch mittels Wine installieren und/oder, falls Ihr mir Vertrauen schenken solltet, dieses Archiv ultravpn_certs.tar.gz herunterladen und entpacken. Um den Überblick nicht zu verlieren habe ich die client.ovpn in ultravpn.ovpn umbenannt, ich hoffe dass ich dadurch keine Verwirrung stifte.

VPN-Zugang einrichten

Nun könnt Ihr den VPN-Zugang zu UltraVPN einrichten. Öffnet dazu das Konfigurationswerkzeug des Network-Managers über „System -> Einstellungen -> Netzwerkverbindungen“ bzw. einen Rechtsklick im Panel auf das Icon des NM und „Verbindungen bearbeiten“.

Importiert nun die zuvor aus der Windows-Installation geklaute (oder von hier heruntergeladene) Konfiguration für UltraVPN. Geht dazu auf „Importieren“ [1], navigiert in das passende Verzeichnis [2] und wählt dann die .ovpn-Datei aus [3]. Dadurch werden alle nötigen Daten aus der Konfigurationsdatei geholt, Ihr müsst nur noch eure Zugangsdaten eingeben. (Soweit die Theorie, bitte beachtet den Abschnitte bzgl. Troubleshooting am Ende des Beitrages…)

VPN-Zugang zu UltraVPN starten

Nun könnt Ihr die Verbindung zum VPN starten. Euer soeben erstellter Eintrag sollte direkt im Network-Manager aufgelistet sein. Ein Klick auf den Eintrag und die Verbindung wird aufgebaut.

Überprüft danach am besten über eine Webseite wie Geo IP Tool, ob Ihr nun wirklich im VPN von UltraVPN seid. Alternativ könnt Ihr die Verbindung auch von Hand über sudo openvpn ~/.openvpn/ultravpn.ovpn aufbauen.

Troubleshooting

Netzwerkverbindung verursacht Zeitüberschreitung

Ich bin auf das Problem gestoßen, dass der Network-Manager bei OpenVPN nicht mit mehreren VPN-Gateways umgehen kann. In der .opvn-Datei sind mehrere Gateways hinterlegt, die OpenVPN beim Verbindungsaufbau per Zufall anwählt bzw. auch überspringt wenn ein Gateway offline ist. Der NM schnappt sich jedoch nur das letzte Gateway „servers443.ultravpn.net“ aus dieser Liste und missachtet den Rest.

Und anscheinend gerade dieses Gateway will nicht so recht. Ich habe bei diesem Gateway immer die Meldung…

VPN-Verbindung fehlgeschlagen
Die VPN-Verbindung „UltraVPN“ konnte nicht hergestellt werden, weil die Netzwerkverbindung eine Zeitüberschreitung verursacht hat.

…bekommen. Schaut daher kurz in die .ovpn-Datei und sucht euch eines der anderen Gateways raus. Viele der Gateways stehen in Frankreich, das eine oder andere aber auch in den USA. Die Gateways findet Ihr in den „remote …“-Zeilen.

$ grep remote ultravpn.ovpn
remote-random
remote servers443.ultravpn.fr 443
remote servers24.ultravpn.fr 24
remote servers21.ultravpn.fr 21
remote servers54.ultravpn.fr 54
remote servers24.ultravpn.net 24
remote servers443.ultravpn.net 443

Solltet Ihr also nachher beim Verbindungsaufbau die Meldung bekommen dass es zu einer Zeitüberschreitung gekommen ist, so sucht euch ein anderes VPN-Gateway aus und ändert die importierte Einstellung ab [1]…

…Dieser Umstand ist leider etwas schade. Denn wenn das von euch per Hand eingetragene Gateway gerade offline ist, dann müsst Ihr die Einstellung erneut von Hand ändern.

Keine gültigen VPN-Geheimnisse

Ein zweites Problemchen ist der Umstand dass eventuell nach dem Einrichten der VPN-Verbindung kein Verbindungsaufbau möglich ist.

Der Network-Manager quittiert den Verbindungsaufbau mit der Meldung…

VPN-Verbindung fehlgeschlagen
Die VPN-Verbindung „UltraVPN“ konnte nicht hergestellt werden, weil keine gültigen VPN-Geheimnisse vorliegen.

In diesem Fall müsst Ihr den Dienst des Network-Managers via…

$ sudo service network-manager restart      # Ab Ubuntu Lucid
$ sudo /etc/init.d/network-manager restart  # Bis Ubuntu Intrepid

…kurz neu starten. Dann sollte der Verbindungsaufbau klappen. Dies sollte eigentlich nur direkt nach Installation des Network-Manager-Plugins nötig sein. Später könnt Ihr die VPN-Verbindung auf jedem Fall ohne ein Terminal starten.

Vorweg ein Hinweis: Ich konnte keine weiterführenden Informationen zu It’sHidden im Internet finden. Die Verbindung zum VPN-Anbieter selber ist zwar verschlüsselt, doch von dort geht es unverschlüsselt weiter wenn die Datenverbindung an sich nicht verschlüsselt ist. Der Betreiber des VPNs hat also theoretisch die Möglichkeit in unverschlüsselt übertragene Daten Einblick zu nehmen. Solange die Vertrauenswürdigkeit von It’sHidden nicht überprüft ist, würde ich persönlich keine Internetseiten ansteuern, die Zugangsdaten nicht via https übertragen. Außerdem bezweifle ich stark, dass sich der Dienst länger hält, irgendwie müssen die Kosten ja gedeckt werden… Aber vielleicht sehe ich einfach zu Schwarz.

Um ItsHidden.com nutzen zu können ist ein Account beim Anbieter nötig. Der Account kann ohne Kosten angelegt werden. Der kostenpflichtige „Paid Account“ soll später einmal die Weiterleitung von Ports durch das VPN ermöglichen. Zum normalen Surfen reicht die kostenlose Variante aus. It’sHidden sagt über sich…

ItsHidden.com is the ultimate FREE surfing privacy service on the Internet with huge capacity and no complicated software to install, you already have everything you need on your computer right now!

Um It’sHidden unter Ubuntu ohne großen Aufwand nutzen zu können ist der NetworkManager und ein zusätzliches Plugin für den NM nötig. Dieses kann man direkt aus der Paketverwaltung heraus installieren. Nach der Installation muss der NetworkManager neu gestartet werden. Dazu führt man in einem Terminal die folgenden Befehle aus…

$ sudo apt-get install network-manager-pptp
$ sudo /etc/init.d/NetworkManager restart

Nun kann man die VPN-Verbindung zu It’sHidden einrichten. Man klickt mit der rechten Maustaste auf das Icon des NetworkManagers im Panel und wählt aus dem Popup-Menü die Option Verbindungen bearbeiten… aus. Im nun erscheinenden Fenster geht man in den Reiter VPN und fügt eine neue VPN-Verbindung ein [1].

Als Typ gibt man nun das Point-to-Point Tunneling Protocol (PPTP) an und trägt dann im nächsten Fenster die nötigen Verbindungsdaten ein [2]. Einzig das Gateway vpn.itshidden.com und die vorhin benutzen Logindaten zu It’sHidden müssen hier angegeben werden. In den erweiterten Einstellungen [3] darf man nicht vergessen die Option Point-to-Point Verschlüsselung (MPPE) verwenden [4] zu aktivieren.

Nun sollte der VPN-Zugang zu It’sHidden vollständig eingerichtet sein. Klick man mit der linken Maustaste auf das Icon des NetworkManagers im Panel, so sollte der Eintrag zu It’sHidden unter VPN-Verbindungen auftauchen, klickt man auf den Eintrag wird das Icon des NM kurzzeitig animiert, bis ein Schlosssymbol den vollständigen Aufbau der VPN-Verbinung anzeigt. Über Seiten wie bspw. MeineIPAdresse.de kann man nun schnell überprüfen ob die VPN-Verbindung tatsächlich funktioniert. Zeigt diese Seite nicht mehr an, dass die eigene IP aus Deutschland (oder wo auch immer ihr steckt) kommt, dann steht der VPN-Tunnel.