sicherer Zugang auf Heimnetz (VPN)

[rasor89]

Hallo,
ich nutze Edomi (das ist aber für das eigentliche Thema nicht relevant) und möchte nun gern auch von unterwegs Zugriff haben.
Ich bin zwar technisch bewandert, aber nicht fit auf diesem Themengebiet. Vorallem was das Thema Sicherheit angeht, was hier nicht vernachlässigt werden soll. Daher meine Frage in die Runde, welche Konfigurationen nutzt ihr, um entsprechend Zugriff zu haben, welche Vorteile hat diese und wie einfach ist sicher ist die Einrichtung?

Mfg
Christian

[manhartm]

Ich verwende einen Raspberry Pi 3 mit WireGuard und auf meinen Clients (Android, Win10) den entsprechenden WireGuard Client für den VPN-Zugriff nach Hause.

[Hightech]

Ich nutze die VPN-Funktionalität der Fritz!Box

[Magnuss]

Nutze das VPN der UDM Pro.

[livingpure]

Die technisch beste Lösung ist Wireguard. Das können die neueren Fritzboxen wohl mittlerweile auch, andernfalls würde ich an deiner Stelle bei eingeschränkten IT-Kenntnissen das nehmen, was dein Router kann.
Am sichersten ist es komplett darauf zu verzichten.

[Haiphong]

DYNDNS: QNAP (NAS)
VPN: OPENVPN
Sicherheit: ausreichend
Vorteil: Sehr einfach für den Amateur...

[gibsonrocker]

Ganz klar über eine Fritzbox. Einfach geht es nicht.

[gbglace]

VPN als Openvpn aus Timberwolf-Server.

[GLT]

OpenVPN auf einem RPi, reicht für zu Hause locker und ist performanter als z.B. über eine Fritzbox.
Dieses Protokoll wird auch breitflächiger eingesetzt.

[jayem0]

Wenn du kein Experte bist ist aus meiner Sicht der Tradeoff zwischen Sicherheit und Einfachheit beim eingebauten VPN der FritzBox am höchsten. Aktuell können diese noch kein Wireguard, macht aber nichts. Wenn du eine zusätzliche Sicherheitsschicht einbauen willst kannst du ein verschachteltes VPN nehmen - also über die FritzBox und IPsec ins Heimnetz und dann mit einem zweiten VPN deiner Wahl (Wireguard, OpenVPN, …) auf den EDOMI Rechner. Dann kann nicht jeder, der im Heimnetz ist, EDOMI aufrufen. Dies bedeutet aber wieder einen erhöhten Konfigurationsaufwand und ggfs. einen neuen Thread.

[h4nnes]

DuckDNS + Wireguard

[livingpure]

verschachteltes VPN

wären VLANs nicht viel simpler?

[scw2wi]

Welcher Router kommt denn zum Einsatz?

In der c't 7 gibt es einen Artikel "Freie VPN Fahrt". Dort ist das Thema WireGuard unter FritzOS 7.50 beschrieben.

[jayem0]

wären VLANs nicht viel simpler?

Ja, aber das gibt eine Fritz.Box nicht her.

[jayem0]

Welcher Router kommt denn zum Einsatz?

In der c't 7 gibt es einen Artikel "Freie VPN Fahrt". Dort ist das Thema WireGuard unter FritzOS 7.50 beschrieben.

Mein Stand war, dass das bisher nur mit den Laborversionen geht.