Wie greift man vom Client per Domainnamen auf LAN-Geräte des OpenVPN-Servers zu?¶
Dieses Tutorial erklärt, wie Sie vom Client aus per Domainnamen auf Heimgeräte (z. B. NAS, IP-Kamera usw.) im LAN des OpenVPN-Servers zugreifen.
Topologie¶
Wie unten dargestellt, können Sie von einem PC im LAN des Clients aus per jeweiligem Domainnamen auf Geräte wie NAS oder IP-Kamera im LAN des OpenVPN-Servers zugreifen.
Einrichtungsschritte¶
1. Hosts auf dem Server bearbeiten (optional)¶
Dieser Schritt gilt, wenn Ihr VPN-Server lokale Domainnamen nicht korrekt auflösen kann. Wenn Sie sich nicht sicher sind, überspringen Sie diesen Schritt.
Melden Sie sich am webbasierten Admin Panel Ihres VPN-Server-Routers an und navigieren Sie zu NETWORK -> DNS -> Edit Hosts.
Geben Sie die IP-Adresse und den Domainnamen der Heimgeräte ein, auf die Sie zugreifen möchten, und klicken Sie anschließend auf Apply.
2. Fernzugriff auf das LAN auf dem Server erlauben¶
Navigieren Sie im webbasierten Admin Panel des Servers zu VPN -> OpenVPN Server. Klicken Sie oben rechts auf Options.
Aktivieren Sie Allow Remote Access the LAN Subnet und klicken Sie auf Apply.
Wenn diese Option aktiviert ist, kann per VPN aus der Ferne auf den Router und die LAN-Geräte zugegriffen werden.
3. VPN-Konfiguration exportieren¶
Navigieren Sie im Admin Panel des Servers zu VPN -> OpenVPN Server -> Registerkarte Configuration und klicken Sie unten auf Export Client Configuration.
Klicken Sie im Pop-up-Fenster auf Export.
Hinweis: Wenn die öffentliche IP-Adresse Ihres Servers dynamisch ist und sich gelegentlich ändert, aktivieren Sie bitte vor dem Export der Client-Konfiguration unter APPLICATIONS -> Dynamic DNS die Funktion DDNS.
Anschließend erhalten Sie eine .ovpn-Datei, wie unten gezeigt.
Wenn auf Ihrem Server-Router Firmware v4.8 oder neuer läuft, müssen Sie die Konfigurationsdatei nicht bearbeiten und können mit dem nächsten Schritt fortfahren.
Wenn auf Ihrem Server-Router Firmware v4.7 oder älter läuft, öffnen Sie diese Datei, fügen Sie die folgende Zeile hinzu, um den DNS-Server auf die Tunnel-IP Ihres OpenVPN-Servers zu setzen, und speichern Sie anschließend die Änderungen.
dns server 1 address 10.8.0.1
Tipp: Das IPv4-Tunnel-Subnetz des OpenVPN-Servers finden Sie wie unten dargestellt auf der Registerkarte Configuration der Seite OpenVPN Server. Es variiert je nach Firmware-Version. Prüfen Sie bitte die Tunnel-IP Ihres OpenVPN-Servers.
4. VPN-Server aktivieren¶
Klicken Sie auf der Seite OpenVPN Server oben rechts auf die Schaltfläche Start, um den Server zu starten.
5. VPN-Konfiguration hochladen¶
Melden Sie sich am webbasierten Admin Panel Ihres VPN-Client-Routers an, navigieren Sie zu VPN -> OpenVPN Client und klicken Sie dann auf Add Manually.
Erstellen Sie einen Namen für diese Gruppe und laden Sie die Konfigurationsdatei hoch.
Der Upload war erfolgreich. Klicken Sie auf Apply.
Die Konfigurationsdatei wird nun hier aufgelistet.
6. VPN-Client-Verbindung starten¶
Klicken Sie auf das Drei-Punkte-Symbol, um die VPN-Verbindung zu starten.
Wenn der graue Punkt grün wird, hat sich der OpenVPN-Client erfolgreich mit dem Server verbunden.
Jetzt können Sie von einem PC im LAN des Clients per Domainnamen auf Ihre Heimgeräte (z. B. NAS) im LAN des Servers zugreifen.
Haben Sie noch Fragen? Besuchen Sie unser Community Forum oder kontaktieren Sie uns.