beste VPN-Technik für Laptop-Zugang zum FB-Netzwerk gesucht

[drnicolas]

Ich verwende seit Jahren für eine Verbindung zwischen 2 FB LAN-to-LAN die Wireguard-technik. Das funktioniert im Grunde super.

Jetzt soll ein Laptop in eines der FB-Netzwerke (FB2) hineinkönnen.

Natürlich habe ich Wireguard im Sinn. Ich habe das schonmal probiert, aber wieder verworfen, da nach meiner Einschätzung dann IMMER eine Einwahl in das FB-Netzwerk erfolgt.
Ich will aber nur "on-demand" und das soll auch ein Benutzer ohne Hauptbenutzer-rechet oder Administrator zu sein nutzen können (Laptop mit WIndows 10 oder 11.
Soweit mir bekannt, ist mit WIndows Systemen IPSEC an der Fritzbox nicht nutzbar.

Auf das Netz FB1 kann ich problemlos mit PPTP und SSTP zugreifen (von anderen Laptops aus). Dort läuft aber Windows Server mit RRAS

Gibt es da Tips?

 

[KunterBunter]

Soweit mir bekannt, ist mit WIndows Systemen IPSEC an der Fritzbox nicht nutzbar.

Das stimmt so allgemein nicht. Es gibt Windows-Versionen, die an FritzOS-Versionen nutzbar sind.

 

[drnicolas]

Und welche? m.W. geht es da um die pre-shared keys

 

[Erforderlich]

Wireguard für Windows ist eine Plage, weil da bei jedem Start ein Adapter/Service neu erstellt wird und man dafür die Rechte haben muss.
Dafür gibt es aber Lösungen, wofür man einfach mal nach LimitedOperatorUI suchen sollte. Ein Fund: https://git.zx2c4.com/wireguard-windows/about/docs/adminregistry.md

 

[KunterBunter]

m.W. geht es da um die pre-shared keys

Du hast Recht.

 

[Schwarzseher]

Wireguard für Windows ist eine Plage, weil da bei jedem Start ein Adapter/Service neu erstellt wird und man dafür die Rechte haben muss.

Kann ich nicht bestätigen, Wireguard für Windows läuft bei mir wie geschnitten Brot.

 

[drnicolas]

Lässt sich das irgendwie bedienen, so wie ich das von SSTP und/oder PPTP kenne. IPSEC und L2TP habe ich an meinem System nicht zum Laufen gebracht. SSTP ist auch nicht ohne.

Bei meinem Versuch mit Wireguard musste ich als Administrator in der App von Wireguard Aktivierne/De-aktivieren drücken. Das ist /war absolut lästig wenn man als beutzer mit eingeschränkten Rechten arbeiten will/Muß

 

[Erforderlich]

wie geschnitten Brot

Dann mal ohne Adminrechte versuchen, viel Spaß mit deinem verschimmelten Brot!

 

[Schwarzseher]

Nix Admin

 

[Erforderlich]

Alles klar: Nix Admin im wahrsten Sinne des Wortes.
Dann verlasse mal die Gruppe der Administratoren:

 

[Deleted member 273463]

@Schwarzseher Es geht darum, ob der angemeldete Windows-Nutzer als Admin oder Nutzer eingerichtet. Von 'als Administrator ausführen' hat niemand gesprochen.

Ich möchte an der Stelle darauf hinweisen, dass ihr hier einem richtigen Arzt mit seinem Praxisnetz inkl. Patientendaten "helft". Dass 2026 noch PPTP eingesetzt wird zeigt wieder mal, dass er komplett überfordert ist. Und das ist noch milde ausgedrückt.

 

[Bernie-II-temp]

https://tailscale.com schon angeschaut?

Der Client und damit der Zugang zum privaten Netz läuft bei mir auf meiner Homeassistant Box, es ginge aber auch die Synology....

 

[antonvm]

Schaut euch mal Rustdesk an.
Evtl. passt das ja.

RustDesk: Open-Source-Fernzugriff mit selbst gehosteten Serverlösungen

RustDesk ist die beste Open-Source-Fernzugriffssoftware. Sichere Alternative zu TeamViewer und AnyDesk mit selbst gehosteten Servern. Plattformübergreifende Unterstützung für Windows, macOS, Linux und Android.

rustdesk.com

Mit eigenem Connection Server funktioniert das super.

 

[Bernie-II-temp]

@KunterBunter, magst net a bissl erklären, was genau du sooo lustig findest, ich lach ja gerne mit!

 

[Deleted member 273463]

Er hat wahrscheinlich meinen Hinweis auf das Praxisnetz und die Patientendaten gelesen und findet in dem Zusammenhang deinen Vorschlag mit Home Assistant und Synology etwas unprofessionell. Was, ironischerweise, wiederum zu diesem Thread passt.

 

[KunterBunter]

Hinzu kommt dieses hier: https://www.ip-phone-forum.de/threads/fritzbox-wireguard-verbindung-aufbauen.321261/post-2590115

 

[Schwarzseher]

Wenn die Wireguard-Verbindung FB1-FB2 steht, bietet sich auch Teamviewer-LAN an, läuft ohne den TV-Server und ohne Lizenz direkt zwischen den Clients. Nutze ich seit langer Zeit für die Familien-Administration.

 

[Erforderlich]

WireGuard als (normaler) Benutzer

Per Administrator:
- WireGuard installatieren und einrichten
- cmd: reg add HKLM\Software\WireGuard /v LimitedOperatorUI /t REG_DWORD /d 1 /f
- cmd: net localgroup "Netzwerkkonfigurations-Operatoren" "User" /add

Als User nehme man den vorgesehenen Usernamen.
cmd = Start - Ausführen - cmd Shift+Strg+ENTER
Soeben nochmals geprüft.

 

[Bernie-II-temp]

Hinzu kommt dieses hier: https://www.ip-phone-forum.de/threads/fritzbox-wireguard-verbindung-aufbauen.321261/post-2590115

Sorry, aber das verstehe ich nicht! Also weder den ganzen Wireguard-Kram, noch was das mit Tailscale zu tun hat, auch wenn Tailscale irgendwo unter der Haube Wireguard-SW nutzt, brauch ich das alles nicht.


Für Tailscale braucht es nur

1. ein Device,
   1. das 24*7 läuft,
   2. das Internet-Zugang hat und
   3. für das ein Tailscale Client verfügbar ist
2. den Tailscale-Client für Windows auf dem Windows-Notebook
3. Eine Registrierung bei Tailscale für ein eigenes Tailnet

Die Anforderungen unter 1. erfüllen bspw ein Synology NAS-Device, ein Home-Assistant, ein RPi, ein Windows- oder Linux PC im lokalen Netz.

Ich kenne auch noch professionellere NAS-Geräte bzw Externe Speichersysteme, als die Synologys, aber für eine kleine Praxis, finde ich, kann man das schon auch nehmen.

@KunterBunter und was genau findst du jetzt so lustig an Tailscale?

​

 

[Deleted member 273463]

Sorry, aber das verstehe ich nicht!

Genau das ist der Punkt.

Als Arzt in deiner Praxis fummelst du nicht irgendwas selbst zusammen, was du bei dir privat rumstehen hast. Du beauftragst einen Dienstleister, der die Professionalität mitbringt, die im Umgang mit Patientendaten erforderlich ist.