- Smart Home Sicherheit<\/a><\/strong>
- Was sind die Risiken von Smart-Ger\u00e4ten?<\/a><\/li><\/ul><\/li>
- Einen VPN-Server zuhause einrichten<\/a> <\/strong>
- Was ist ein VPN?<\/a><\/li>
- Schritt 1: Dynamisches DNS einrichten<\/a>
- Private vs. \u00f6ffentliche IP-Adressen<\/a><\/li>
- Was macht Dynamisches DNS?<\/a><\/li>
- Dynamisches DNS registrieren<\/a><\/li>
- Dynamisches DNS auf dem Gateway konfigurieren<\/a><\/li><\/ul><\/li>
- Schritt 2: Den VPN-Server konfigurieren<\/a>
- Welches VPN-Protokoll ist am besten?<\/a><\/li>
- Einen WireGuard\u00ae VPN-Server auf Ihrem Gateway einrichten<\/a><\/li><\/ul><\/li>
- Schritt 3: Den VPN Client einrichten<\/a>
- Was ist ein VPN Client?<\/a><\/li><\/ul><\/li><\/ul><\/li>
- Unterwegs auf Ihre Smart-Ger\u00e4te zugreifen<\/a><\/strong><\/li><\/ul>\n\n\n\n\n\n\n\n<\/a>
Smart Home Sicherheit<\/h2>\n\n\n\n
Smart Home Technologien sind aktuell ein sehr hei\u00dfes Thema und immer mehr Leute steuern ihren Haushalt mit einem Smartphone oder Tablet. <\/p>\n\n\n\n
Beliebte IoT-Ger\u00e4te, wie Smart-Schl\u00f6sse, Kameras, Lampen, Thermostate, Alarmanlagen, usw. erm\u00f6glichen es Nutzern, ihre allt\u00e4glichen Vorg\u00e4nge zu automatisieren und versprechen - in vielen F\u00e4llen - den sicheren Remote-Zugriff auf das Heimnetzwerk \u00fcber externe Cloud-Server.<\/p>\n\n\n\n
![\"\"](\"https:\/\/blog.equinux.com\/wp-content\/uploads\/sites\/2\/2022\/08\/sebastian-scholz-nuki-IJkSskfEqrM-unsplash-1024x683.jpg\")
Smart Home Technologien werden immer beliebter doch wie sicher sind sie wirklich?<\/figcaption><\/figure>\n\n\n\n Doch wie sicher sind diese L\u00f6sungen wirklich? W\u00fcrden Sie Ihren Hausschl\u00fcssel \"einfach so\" an Fremden \u00fcbergeben?<\/p>\n\n\n\n<\/a>
Was sind die Risiken von Smart-Ger\u00e4ten?<\/strong><\/h3>\n\n\n\n
F\u00fcr die Mehrheit erfolge den Remote-Zugriff auf das Smart Home \u00fcber einen externen Cloud-Server. Hier werden sensible Daten hin und zur\u00fcckgeschickt.<\/p>\n\n\n\n
Sie haben eine billige Smart-Kamera online gekauft? Sobald Sie diese mit Ihrem WLAN verbinden und Video-Daten \u00fcber die Cloud streamen, entsteht eine m\u00f6gliche Sicherheitsl\u00fccke in Ihrem Heimnetzwerk - f\u00fcr sowohl online als auch physikalische Angriffe. Warum? Wenn der Cloud-Server, der mit der Kamera verbunden ist, nicht sicher ist und deshalb von externen Leuten gehackt werden k\u00f6nnte, k\u00f6nnten diese gleichen Leute dadurch auch Zugriff auf Ihr Heimnetz sowie Ihre Smart-Ger\u00e4te bekommen.<\/p>\n\n\n\n
H\u00e4ufige Sicherheitsfehler<\/strong> bei Smart-Ger\u00e4ten:<\/strong><\/h4>\n\n\n\n
- Unsichere Standard-Passw\u00f6rter<\/li>
- Keine Zwei-Faktor-Authentifikation (2FA)<\/li>
- Mangelnde Verschl\u00fcsselung<\/li>
- Alte Sicherheitssoftware<\/li>
- Schlechte oder keine Datenschutzma\u00dfnahmen<\/li><\/ul>\n\n\n\n
Dies hei\u00dft aber nicht, dass Sie weiterhin keine Smart-Ger\u00e4te nutzen sollten. Im Gegensatz - wenn man sie sicher verwendet, sind IoT-Technologien eine praktische Erg\u00e4nzung f\u00fcr einen modernen Haushalt.<\/p>\n\n\n\n<\/a>\n\n\n\n
Einen VPN-Server zuhause einrichten<\/h2>\n\n\n\n
Mit einem VPN-Server in Ihrem Heimnetz k\u00f6nnen Sie Ihre Sicherheit in die eigene Hand nehmen. Greifen Sie remote auf Ihre Smart-Ger\u00e4te zu und steuern Sie Ihr Smart Home unterwegs - als wenn Sie sich zuhause im lokalen Netz verbinden w\u00fcrde.<\/p>\n\n\n\n<\/a>\n\n\n\n
Was ist ein VPN?<\/strong><\/h3>\n\n\n\n
Ein VPN (virtuelles privates Netzwerk) verbindet den Enduser sicher mit einem Remote-Netzwerk \u00fcber das Internet, indem ein verschl\u00fcsselter Tunnel aufgebaut wird, \u00fcber den Daten vermittelt werden. Sobald eine VPN-Verbindung erstellt wird, k\u00f6nnen User auf das Remote-Netzwerk zugreifen, als ob sie im gleichen Ort w\u00e4ren - selbst, wenn sie tausende Kilometer entfernt sind. <\/p>\n\n\n\n
Das brauchen Sie, um einen VPN-Server zuhause einzurichten:<\/strong><\/h4>\n\n\n\n
- Eine \u00f6ffentliche IP-Adresse (Sie k\u00f6nnen eine von Ihrem Internet-Anbieter - z. B. Vodafone<\/a> - beantragen, falls Sie noch keine haben)<\/li>
- Einen DynDNS (Dynamisches DNS) Hostnamen<\/li>
- Ein VPN-Gateway<\/li>
- Ein VPN Protokoll - zu den beliebtesten geh\u00f6ren u. a. OpenVPN, IPSec, WireGuard\u00ae & PPTP. Schauen Sie auf Ihrem Gateway nach, um zu erfahren, welche Optionen Ihnen zur Verf\u00fcgung stehen (VPN Tracker unterst\u00fctzt alle f\u00fchrende Protokolle<\/a>)<\/li>
- Einen VPN-Client - wir empfehlen VPN Tracker<\/a> f\u00fcr Mac und iOS \ud83d\ude42<\/li><\/ol>\n\n\n\n<\/a>
Schritt 1: DynDNS einrichten<\/strong><\/h3>\n\n\n\n<\/a>
\u00d6ffentliche vs. private IP-Adressen<\/strong><\/h4>\n\n\n\n
Typischerweise verf\u00fcgen die meisten privaten Haushalte \u00fcber einen NAT-Router, der jedem verbundenen Ger\u00e4t eine interne (private) IP-Adresse f\u00fcr innerhalb des lokalen Netzwerks zuweist. Verbundene Smart-Ger\u00e4te, wie z. B. Kameras, Thermostate, Alarmanlagen, usw. haben keine externe (\u00f6ffentliche) IP-Adressen - was hei\u00dft, dass sie nicht \u00fcber das Internet erreichbar sind. Dies verhindert den Remote-Zugang - i. e. \u00fcber ein VPN.<\/p>\n\n\n\n
Sie k\u00f6nnen ganz einfach eine dynamische \u00f6ffentliche IP-Adresse f\u00fcr Ihren Router bei Ihrem Internetdienstanbieter anfragen. So werden Ihre Ger\u00e4te online erreichbar jedoch ist es keine komplette L\u00f6sung f\u00fcr den VPN-Zugang, da die IP-Adresse regelm\u00e4\u00dfig aktualisiert wird. Sobald sich die IP-Adresse aktualisiert, weist der VPN-Tunnel auf die falsche Adresse und wird nicht mehr funktionieren.<\/p>\n\n\n\n
Leider ist eine feste IP-Adresse, die sich nicht \u00e4ndert (die typischere Option f\u00fcr ein VPN), bei den meisten Anbietern kostenpflichtig, da sie in der Regel ausschlie\u00dflich von Business-Anwendern verwendet werden.<\/p>\n\n\n\n
Die L\u00f6sung:<\/strong> DynDNS. Die Einrichtung ist einfach (und in vielen F\u00e4llen kostenlos) und es ist ein essentieller Schritt, um eine VPN-Verbindung zu Ihrem Heimnetz zu konfigurieren.<\/p>\n\n\n\n<\/a>\n\n\n\n
Was macht das DynDNS?<\/strong><\/h4>\n\n\n\n
Wenn Sie die dynamische \u00f6ffentliche IP-Adresse Ihres Gateways mit einem DynDNS-Dienst registrieren, wird deinem Ger\u00e4t eine spezifische URL (Hostname) zugewiesen. Wenn die \u00f6ffentliche IP-Adresse vom Internetdienstanbieter aktualisiert wird, erkennt der DynDNS-Dienst die \u00c4nderung und k\u00fcmmert sich um die Weiterleitung - ohne, dass Sie was \u00e4ndern m\u00fcssen.<\/p>\n\n\n\n<\/a>\n\n\n\n
Wo kann ich mich f\u00fcr DynDNS registrieren?<\/strong><\/h4>\n\n\n\n
Einige Hersteller bieten einen eigenen DynDNS-Dienst an (z. B. FRITZ!Box) oder stellen eine Liste empfohlener Dienste bereit - weitere Informationen finden Sie in der Benutzeranleitung Ihres Gateways. Alternativ ist ein kostenloser Dienst, wie z. B. dynv6<\/a> auch eine gute Option f\u00fcr die schnelle Einrichtung:<\/p>\n\n\n\n
![\"\"](\"https:\/\/blog.equinux.com\/wp-content\/uploads\/sites\/2\/2022\/08\/Screenshot-2022-08-30-at-14.21.40-1024x376.png\")
Erstellen Sie einen kostenlosen DynDNS Hostnamen innerhalb von Sekunden<\/figcaption><\/figure>\n\n\n\n Sobald Sie Ihren neuen Hostnamen mit einem Diesnt angemeldet haben, werden Sie auch aufgefordert, einen Benutzernamen und ein Passwort zu erstellen. Diese werden f\u00fcr die Konfiguration auf Ihrem Gateway ben\u00f6tigt.<\/p>\n\n\n\n<\/a>\n\n\n\n
DynDNS auf Ihrem Gateway einrichten<\/strong><\/h4>\n\n\n\n
Im letzten Schritt muss der neue Hostname auf dem VPN-Gateway registriert werden. Der Vorgang auf der FRITZ!Box l\u00e4uft wie folgt:<\/p>\n\n\n\n
- Rufen Sie die Benutzeroberfl\u00e4che<\/a> Ihres Ger\u00e4tes auf und loggen Sie sich ein. (Tipp: Wenn Sie Ihre Anmeldeinformationen nicht kennen, finden Sie diese oft auf der unteren Seite Ihres Ger\u00e4tes.)<\/li>
- Gehen Sie zum Men\u00fcpunkt \"Internet\" > \"Freigaben\" > \"DynDNS\"<\/li>
- Kreuzen Sie bei \"DynDNS benutzen\" an, um DynDNS zu aktivieren<\/li>
- Geben Sie den neuen Hostnamen sowie die Anmeldedaten f\u00fcr Ihren DynDNS-Anbieter an<\/li>
- Klicken Sie auf \"\u00dcbernehmen\" um die Daten zu speichern<\/li><\/ol>\n\n\n\n
![\"\"](\"https:\/\/blog.equinux.com\/wp-content\/uploads\/sites\/2\/2022\/08\/Screenshot-2022-08-31-at-14.50.40-1024x555.png\")
<\/figure>\n\n\n\n<\/div>\n\n\n\n<\/a>\n\n\n\nSchritt 2: Konfigurieren Sie den VPN-Server auf Ihrem Gateway<\/strong><\/h3>\n\n\n\n
Abh\u00e4ngig von der Art und dem VPN-Protokoll hat jedes VPN-Gateway einen eigenen Workflow f\u00fcr die VPN-Konfiguration. <\/p>\n\n\n\n<\/a>\n\n\n\n
Welches VPN-Protokoll ist am besten?<\/strong><\/h4>\n\n\n\n
Wenn Sie noch nicht so viel Erfahrung mit VPN haben, k\u00f6nnte ein modernes VPN-Protokoll, wie OpenVPN oder WireGuard\u00ae die beste Option sein. Beide sind Open-Source, leicht zu konfigurieren und bieten gute Geschwindigkeiten f\u00fcr einen typischen Smart Home Use-Case. Au\u00dferdem erfolgt die Einrichtung \u00fcber eine Konfigurationsdatei und kann deshalb innerhalb von Minuten fertig sein.<\/p>\n\n\n\n
IPSec-VPN ist auch eine gute Option, die von den meisten Herstellern unterst\u00fctzt wird. Die Einrichtung kann jedoch ein bisschen schwieriger sein - vor allem, wenn Sie keine Erfahrung mit VPN haben. Generell raten wir von PPTP ab, weil dieses Protokoll bekannte Sicherheitsl\u00fccken hat.<\/p>\n\n\n\n<\/a>\n\n\n\n
Einen WireGuard\u00ae VPN-Server einrichten<\/strong><\/h4>\n\n\n\n
Wir haben uns aufgrund der einfachen Konfiguration und starker Leistung f\u00fcr WireGuard\u00ae VPN entschieden. Wenn Sie aber ein anderes Protokoll verwenden m\u00f6chten - z. B. weil Ihr Ger\u00e4t WireGuard\u00ae nicht unterst\u00fctzt - k\u00f6nnen Sie sich unsere Konfigurationsanleitungen<\/a> oder die von Ihrem Gateway verwenden.<\/p>\n\n\n\n
Einen WireGuard\u00ae VPN-Server in 3 Schritten einrichten:<\/strong><\/p>\n\n\n\n
In dieser Anleitung nutzen wir die FRITZ!Box als Beispiel.<\/p>\n\n\n\n
- \u00d6ffnen Sie die Benutzeroberfl\u00e4che und gehen Sie zum Men\u00fcpunkt \"Internet\" > \"Freigaben\" > \"WireGuard VPN\"<\/li>
- F\u00fcgen Sie eine neue Verbindung hinzu und w\u00e4hlen Sie \"Vereinfachte Einrichtung\"<\/li>
- Geben Sie der Verbindung einen Namen und speichern Sie, um Ihre Konfigurationsdatei zu erzeugen (diese brauchen Sie im n\u00e4chsten Schritt)<\/li><\/ol>\n\n\n\n<\/a>\n\n\n\n
Schritt 3: Ihren VPN-Client konfigurieren<\/strong><\/h3>\n\n\n\n
Lediglich m\u00fcssen Sie die Verbindung in Ihrem VPN-Client einrichten.<\/p>\n\n\n\n<\/a>\n\n\n\n
Was ist ein VPN-Client<\/strong>?<\/h4>\n\n\n\n
Ein VPN-Client ist eine Software, die eine sichere Verbindung zwischen einem Ger\u00e4t und einem VPN-Server herstellt. Sie ben\u00f6tigen einen VPN-Client, um sich mit Ihrem VPN-Server zu verbinden und remote auf Ihr Netzwerk zuzugreifen.<\/p>\n\n\n\n
Die aktuellste VPN Tracker Version<\/a> unterst\u00fctzt WireGuard\u00ae VPN-Verbindungen unter macOS und iOS (Beta). So erhalten Sie den sicheren Remote-Zugriff auf Ihr Smart Home von Ihrem Mac, iPhone oder iPad. Konfigurieren Sie Ihre Verbindung mit einem QR-Code oder einer .conf Datei.<\/p>\n\n\n\n
So geht's<\/strong>:<\/p>\n\n\n\n
- Laden Sie VPN Tracker kostenlos f\u00fcr Mac, iPhone oder iPad herunter<\/a><\/li>
- Erstellen Sie eine neue Verbindung und w\u00e4hlen Sie WireGuard\u00ae<\/li>
- Laden Sie die .conf Datei hoch oder scannen Sie den QR-Code, um Ihre Verbindungseinstellungen zu importieren<\/li><\/ol>\n\n\n\n
![\"\"](\"https:\/\/blog.equinux.com\/wp-content\/uploads\/sites\/2\/2022\/08\/Screenshot-2022-08-22-at-14.37.23-1024x741.png\")
<\/figure>\n\n\n\nSo einfach ist es. Sie k\u00f6nnen nun Ihre neue WireGuard\u00ae Verbindung mit Secure Data Transfer speichern und sich auf Mac, iPhone oder iPad mit Ihrem Heimnetz verbinden!<\/p>\n\n\n\n<\/a>\n\n\n\n
Ich habe meinen VPN-Server eingerichtet - und jetzt?<\/strong><\/h2>\n\n\n\n
Ihr VPN-Server l\u00e4uft - nun verf\u00fcgen Sie \u00fcber den sicheren Remote-Zugriff auf Ihr Smart Home und Ger\u00e4te. <\/p>\n\n\n\n
\n\nSmart-Ger\u00e4te unterwegs steuern<\/strong><\/h4>\n\n\n\n
Sie k\u00f6nnen sich von einem anderen Standort mit Ihrem Heimnetzwerk verbinden, indem Sie Ihre neue WireGuard\u00ae Verbindung in einem VPN-Client, wie z. B. VPN Tracker, auf Mac, iPhone oder iPad verwenden.<\/p>\n\n\n\n
\u00d6ffnen Sie VPN Tracker und starte das VPN mit dem Schieberegler: <\/p>\n\n\n\n
![\"Connect](\"https:\/\/blog.equinux.com\/wp-content\/uploads\/sites\/2\/2022\/08\/810CF30D-7CF0-43B2-9EC6-3B999828B7AF-1.jpg\")
Connect to WireGuard\u00ae VPN on your iPhone<\/figcaption><\/figure>\n\n\n\n Verbinden Sie sich mit dem VPN, um z. B. unterwegs Ihre Alarmanlage zu aktivieren, im Urlaub Ihre Vierbeiner zu beobachten oder Ihre Heizung auf dem Heimweg einzuschalten - alles ganze ohne unzuverl\u00e4ssige externe Cloud-Dienste.<\/p>\n<\/div>\n<\/div>\n\n\n\n
![\"\"](\"https:\/\/blog.equinux.com\/wp-content\/uploads\/sites\/2\/2022\/08\/0A2068EC-A155-4B7E-BBFE-166AEAB225EC-768x1024.jpg\")
Schauen Sie nach Ihren Haustieren im Urlaub - ohne Ihre Netzwerk-Sicherheit auf's Spiel zu setzen.<\/figcaption><\/figure>\n\n\n\n
- Laden Sie VPN Tracker kostenlos f\u00fcr Mac, iPhone oder iPad herunter<\/a><\/li>
- Eine \u00f6ffentliche IP-Adresse (Sie k\u00f6nnen eine von Ihrem Internet-Anbieter - z. B. Vodafone<\/a> - beantragen, falls Sie noch keine haben)<\/li>
- Unterwegs auf Ihre Smart-Ger\u00e4te zugreifen<\/a><\/strong><\/li><\/ul>\n\n\n\n\n\n\n\n<\/a>
- Einen WireGuard\u00ae VPN-Server auf Ihrem Gateway einrichten<\/a><\/li><\/ul><\/li>
- Was macht Dynamisches DNS?<\/a><\/li>
- Schritt 1: Dynamisches DNS einrichten<\/a>
- Einen VPN-Server zuhause einrichten<\/a> <\/strong>
- Was sind die Risiken von Smart-Ger\u00e4ten?<\/a><\/li><\/ul><\/li>
![\"vpn](\"https:\/\/blog.equinux.com\/wp-content\/uploads\/sites\/2\/2022\/08\/app-icon.png\"){kind=icon}
<\/p>\n