Instellingen Raspberry Pi boordcomputer
VPN
Onderstaande instellingen zijn van toepassing voor het opbouwen van een VPN verbinding van de Raspbery pi 5 met:
- Een IPSec VPN verbinding die je kan opbouwen met een Fritz!Box thuis
- Een internet aansluiting met de Fritz!Box bij internet provider Freedom
Dit is gebaseerd op IPSec-VPN met de FRITZ!Box in Linux configureren | FRITZ!Box 7590 | AVM Nederland
Volges mij staat in al die handleidingen een paragraaf die alleen van belang is als je een andere router via VPN met de Fritz!Box zou willen verbinden "IP-netwerk van de FRITZ!Box aanpassen" die kan je volgens mij gewoon overslaan.
Het eerste dat gedaan moet worden op de Raspberry Pi is:
- sudo apt-get install network-manager-vpnc-gnome
Daarna:
- Start Advanced Network Configuration, bijvoorbeeld in Terminal via "nm-connection-editor".
- Klik bij "VPN" op het plusteken. Het venster "VPN toevoegen" wordt geopend.
- Selecteer in het venster "VPN toevoegen" de optie "Cisco-compatibele VPN-client (vpnc)".
- Voer in het invoerveld "Naam verbinding" een willekeurige naam in bijvoorbeeld "RITZ!Box-VPN".
- Voer in het invoerveld "Gateway" het internet adres in van de Fritz!Box thuis.
Ik gebruik hier de naam van mijn thuisaansluiting zoals in de DNS van Freedom ingesteld. In mijn geval homevpn.<domeinnaam bij freedom>.nl
- Voer in het invoerveld voor de gebruikersnaam in van de Fritz!Box-gebruiker zoals ingesteld voor VPN gebruik, iets als "Jan Modaal".
- Klik op het pictogram rechts in het invoerveld "Gebruikerswachtwoord", selecteer in het menu de optie "Wachtwoord alleen opslaan voor deze gebruiker", en voer vervolgens het wachtwoord van de Fritz!Box-gebruiker (geheim1234) in.
Ik heb hier, in plaats daarvan, voor "alle gebruikers" gekozen.
- Voer in het invoerveld "Groepsnaam" de gebruikersnaam in van de FRITZ!Box-gebruiker, dan dus weer "Jan Modaal".
- Klik op het pictogram rechts in het invoerveld "Groepswachtwoord", selecteer in het menu de optie "Wachtwoord alleen opslaan voor deze gebruiker", en voer vervolgens de "Shared Secret"
van de Fritz!Box-gebruiker 'Jan Modaal' in.
De "Shared Secret" wordt weergegeven in de VPN-instellingen van de gebruiker bij "iPhone, iPad or iPod Touch".
Ik heb hier, in plaats daarvan, voor "alle gebruikers" gekozen.
- Klik op "Geavanceerd".
- Voer in het invoerveld "Naam van tunnelinterface" tun0 en klik op "Toepassen".
===> Om ook echt toegang to de ander apparaten thuis te krijgen is het essentieel de volgende extra stap uit te voeren:
In IPv4 settings "Automatic (VPN) addresses only" en vervolgens bij "DNS servers" 192.168.178.1 invoeren
- Klik op de knop "Toevoegen" om de configuratie te voltooien. Als de knop "Toevoegen" grijs is, klik dan nog een keer op "Geavanceerd" en dan op "Toepassen" en herhaal het opslaan.
- Klik bij de VPN-verbinding op de aan-/uitknop om de verbinding tot stand te brengen.
Een check is dan om te kijken of je via https://whatismyipaddress.com/ ook echt je eigen IP adres van thuis ziet.