{"id":629,"date":"2014-09-09T21:57:43","date_gmt":"2014-09-09T19:57:43","guid":{"rendered":"https:\/\/www.krombusch.de\/?p=629"},"modified":"2021-11-01T12:36:39","modified_gmt":"2021-11-01T11:36:39","slug":"azure-vpn-mit-fritzbox-7170-trotz-dyndns","status":"publish","type":"post","link":"https:\/\/www.krombusch.de\/?p=629","title":{"rendered":"Azure VPN mit FritzBox trotz DynDNS"},"content":{"rendered":"

In diesem Beitrag geht es um das Herstellen eines VPNs vom heimischen ADSL-Netzwerk zu einem virtuellen Netzwerk in Windows Azure. Die lokalen Computer im Heimnetzwerk werden dadurch mit der\/den virtuellen Maschinen in Azure z.B. in einer Arbeitsgruppe bzw. Dom\u00e4ne verbunden.
\nDie hier verwendeten Host- bzw. Netzwerknamen und IP-Adressen dienen nur als Beispiel. Bitte entsprechend ersetzen!<\/em><\/p>\n

Vorgehensweise:
\nDen Standard-IP-Adressbereich der FritzBox (192.168.178.0\/24) \u00e4ndern. AVM sieht nicht vor, dass man in diesem Bereich (versehentlich) VPN-Einstellungen vornimmt.<\/p>\n

\"azure-fritzbox03\"<\/a><\/p>\n

<\/p>\n

Wenn f\u00fcr den eigenen DLS-Anschluss keine feste IP gemietet wurde, dann bei bsp. einen Account bei https:\/\/freedns.afraid.org\/ registrieren. Die sind sehr unkompliziert und fahren schnelle Updates auf ihre Nameserver.
\nIn Freedns im Men\u00fcpunkt\u00a0 „Dynamic DNS“ den Link zum Nameserver-Update (Direct URL) kopieren und zusammen mit den Anmeldedaten in der FritzBox unter „Internet –> Freigaben –> Dynamic DNS“ einf\u00fcgen.<\/p>\n

\"azure-fritzbox01\"<\/a><\/p>\n

\"azure-fritzbox02\"<\/a><\/p>\n

DNS-Update durch einfachen Aufruf mit kopierter URL \/ mit der \u00f6ffentlichen IP der FritzBox vergleichen. Sollte alles stimming sein.<\/p>\n

\"azure-fritzbox07\"<\/a>\"azure-fritzbox05\"<\/a><\/p>\n

\"azure-fritzbox08\"<\/a><\/p>\n

Im Azure-Portal ein neues virtuelles Netzwerk erstellen.<\/p>\n

\"azure-fritzbox09\"<\/a><\/p>\n

Als DNS kann der default von Microsoft genommen werden. Site-Site-VPN konfigurieren (ggf. auch als Lan to Lan bekannt)<\/p>\n

\"azure-fritzbox10\"<\/a><\/p>\n

Den lokalen Part des VPN (FritzBox-Netz) eintragen. Die \u00f6ffentliche IP \u00e4ndert sich leider alle 24h durch Zwangstrennung. F\u00fcr unser Beispiel aber ausreichend.<\/p>\n

\"azure-fritzbox11\"<\/a><\/p>\n

Die Azure-Seite des VPN belegt Microsoft mit einem \/8-Netz vor. So gro\u00df muss es dann doch nicht sein; 254 Adressen sollten reichen.<\/p>\n

\"azure-fritzbox12\"<\/a><\/p>\n

Das Erstellen des virtuellen Netzwerks geht relativ schnell, wohingegen der lokale Part im Portal etwas z\u00f6gerlich nachkommt. 1 Minute warten. Am Schluss muss es im Dashboard so aussehen:<\/p>\n

\"azure-fritzbox13\"<\/a><\/p>\n

\"azure-fritzbox14\"<\/a><\/p>\n

Danach das Gateway mit statischem Routing erstellen. 2-5 Minuten warten.<\/p>\n

\"azure-fritzbox15\"<\/a><\/p>\n

De VPN-Farbe wechselt w\u00e4hrend der Arbeit auf gelb.<\/p>\n

\"azure-fritzbox16\"<\/a><\/p>\n

Danach ist im Dashboard die \u00f6ffentliche IP zu sehen, unter der das Azure-VPN erreicht werden kann. Diese IP ist – zusammen mit dem Shared Secret (Dashboard –> Schl\u00fcssel verwalten) und\u00a0 den \u00fcbrigen bekannten Parametern (in rot gehalten: ersetzen!<\/em>) in eine Datei „fritzbox.cfg“ einzutragen, welche dann in die FritzBox unter „Internet–>Freigaben–>VPN“ importiert wird.<\/p>\n

\"azure-fritzbox17\"<\/a><\/p>\n

\"azure-fritzbox18\"<\/a><\/p>\n

[fritzbox.cfg: Anpassen!<\/em>]
\n—————————————– snip ———————————————————<\/p>\n

vpncfg {
\nconnections {
\nenabled = yes;
\nconn_type = conntype_lan;
\nname = „Azure-Netzwerk“;
\nalways_renew = no;
\nreject_not_encrypted = no;
\ndont_filter_netbios = yes;
\nlocalip = 0.0.0.0;
\nlocal_virtualip = 0.0.0.0;
\nremoteip = 23.101.75.19<\/span>;
\nremote_virtualip = 0.0.0.0;
\nlocalid {
\nfqdn = „krombusch.ignorelist.com<\/span>„;
\n}
\nremoteid {
\nipaddr = 23.101.75.19<\/span>;
\n}
\nmode = phase1_mode_aggressive;
\nphase1ss = „all\/all\/all“;
\nkeytype = connkeytype_pre_shared;
\nkey = „[der_kopierte_schl\u00fcssel]<\/span>„;
\ncert_do_server_auth = no;
\nuse_nat_t = yes;
\nuse_xauth = no;
\nuse_cfgmode = no;
\nphase2localid {
\nipnet {
\nipaddr = 192.168.78.0<\/span>;
\nmask = 255.255.255.0<\/span>;
\n}
\n}
\nphase2remoteid {
\nipnet {
\nipaddr = 10.0.0.0<\/span>;
\nmask = 255.255.255.0<\/span>;
\n}
\n}
\nphase2ss = „esp-all-all\/ah-none\/comp-all\/no-pfs<\/span>„;
\naccesslist = „permit ip any 10.0.0.0 255.255.255.0<\/span>„;
\n}
\nike_forward_rules = „udp 0.0.0.0:500 0.0.0.0:500“,
\n„udp 0.0.0.0:4500 0.0.0.0:4500“;
\n}<\/p>\n

\/\/ EOF<\/p>\n

—————————————– snip ———————————————————<\/p>\n

\"azure-fritzbox19\"<\/a><\/p>\n

ACHTUNG: Beim Import rekonnektiert sich das DSL. Deshalb den Freedns-Namen \u00fcber die direkte URL updaten und im Anschluss die VPN-ID des lokalen Endpunkts im Azure-Dashboard. (Das Leidwesen der dynamischen IPs).<\/p>\n

\"azure-fritzbox20\"<\/a><\/p>\n

\"azure-fritzbox21\"<\/a><\/p>\n

\"azure-fritzbox22\"<\/a><\/p>\n

\"azure-fritzbox23\"<\/a><\/p>\n

Danach sollte sich das VPN aufbauen, erkennbar in Azure und in der FritzBox an den gr\u00fcnen Farben. (Welche Einheit „H“ ist, kann ich nicht sagen…)<\/p>\n

\"azure-fritzbox24\"<\/a><\/p>\n

\"azure-fritzbox26\"<\/a><\/p>\n

Das Gateway auf der Azure-Seite sollte somit aus dem lokalen Netz erreichbar sein.<\/p>\n

\"azure-fritzbox27\"<\/a><\/p>\n

Hinweis zur FritzBox: Selbst die alte 7170 bekommt so ein VPN hin. Ich musste allerdings erst das 1und1-Branding rausnehmen, weil sonst kein Firmware-Update m\u00f6glich war. Anleitungen f\u00fcr solche Aktionen unter http:\/\/www.wehavemorefun.de\/fritzbox\/AVM_Wiki<\/p>\n

Update 18.05.2015<\/em>
\nDer Beitrag gibt den Stand der Azure Technologie von Anfang September 2014 wieder. Ich hatte f\u00fcr meinen damaligen Testzeitraum 2VMs hinter o.g. Szenario. Die waren soweit ok, nur der i\/o war etwas mau. Nach 30 Tagen wurde alles gel\u00f6scht, und ich habe das Projekt nicht weiter verfolgt.
\nDass sich aber mittlerweile auch einiges an serverseitiger Scripting-Unterst\u00fctzung getan hat, zeigt Marco Viets in seinem Posting<\/a>. Hier fragt Azure den Dyndns-Anbieter ab und aktualisiert mit der erhaltenen IP periodisch den (heimischen) Endpunkt.
\nBitte bedenken: Microsoft z\u00e4hlt den Traffic, unabh\u00e4ngig davon, ob der Endpunkt wirklich erreichbar ist. Ob nun durch Keep-Alive bei bestehender Verbindung oder vergebliches Auto-Reconnet bei veralteter IP: Die Bytes werden von eurer Kreditkarte abgezogen \ud83d\ude42<\/p>\n","protected":false},"excerpt":{"rendered":"

In diesem Beitrag geht es um das Herstellen eines VPNs vom heimischen ADSL-Netzwerk zu einem virtuellen Netzwerk in Windows Azure. […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-629","post","type-post","status-publish","format-standard","hentry","category-allgemein"],"_links":{"self":[{"href":"https:\/\/www.krombusch.de\/index.php?rest_route=\/wp\/v2\/posts\/629","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.krombusch.de\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.krombusch.de\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.krombusch.de\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.krombusch.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=629"}],"version-history":[{"count":11,"href":"https:\/\/www.krombusch.de\/index.php?rest_route=\/wp\/v2\/posts\/629\/revisions"}],"predecessor-version":[{"id":832,"href":"https:\/\/www.krombusch.de\/index.php?rest_route=\/wp\/v2\/posts\/629\/revisions\/832"}],"wp:attachment":[{"href":"https:\/\/www.krombusch.de\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=629"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.krombusch.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=629"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.krombusch.de\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=629"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}