Changes

Jump to: navigation, search

TrutzBox Handbuch

4,501 bytes removed, 5 years ago
→‎Anleitung für das Beschreiben der SSD
<td>'''TrutzBox Zertifikat auf jedem Gerät & Browser installieren'''</td>
<td></td>
<td>TrutzBox Zertifikat auf jedem Gerät & Browser installieren ([https://comidio.de/wiki/index.php/TrutzBox_Handbuch#Zertifikate Details]); evtl. in jedem Gerät/Browser TrutzBox-Proxy konfigurieren</td>
</tr>
</table>
Geräte, für die <u>kein</u> Proxy eingerichtet werden kann (z.B. Kühlschrank oder Zahnbürste), sollten an die TrutzBox<sup>®</sup> angeschlossen werden; dann kann man das Kommunikationsverhalten überwachen und bedarfsweise und kontrolliert Außenkommunikation zulassen.
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br>
* TrutzBrowse
auszuwählen.
<br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
==== Status ====
[[File:20160114 TB UI 55100.png|600px|link=]]
<br/>
Hier werden mit der TrutzBox verbundenen Geräte angezeigt, sowie der Status der einzelnen Netzwerkschnittstellen.<br/><br/>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
==== Fernzugriff ====
Die TrutzBox steht typischer Weise zu Hause oder in einer Firma. Um die TrutzBox Funktionen auch unterwegs nutzen zu können sollte man die TrutzBox nicht mitnehmen, sondern den Fernzugriff auf die TrutzBox aktivieren. Der Fernzugriff auf die TrutzBox wird durch ein VPN realisiert.<br>
VPN bedeutet virtual private network. Ein VPN verbindet ein privates Netzwerk (z.B. Firmen- oder Heimnetzwerk) mit einem unsicheren Netzwerk (das Internet). Es ermöglicht einem Computer über ein öffentliches Netzwerk Daten auszutauschen, als wäre der Computer direkt mit dem Firmen- oder Heimnetzwerk verbunden. Über einen solchen VPN Zugang können TrutzBox® Nutzer die gesamte TrutzBox® Funktionalität von außerhalb des Heimnetzwerks nutzen, z.B. von unterwegs mit dem Smartphone.<br>
Dadurch bietet dieser Zugang die gleiche Funktionalität, Sicherheit und Kontrollmechanismen wie aus dem privaten Netzwerk zu Hause. Eine VPN Verbindung wird erreicht, indem eine virtuelle Punkt-zu-Punkt Verbindung vom Endgerät zu der TrutzBox, mit entsprechender Verschlüsselung aufgebaut wird.<br>
Mit VPN ist es dem TrutzBox® Besitzer auch möglich, anderen (z.B. Freunden oder Verwandten) Zugriff auf seine TrutzBox® zu geben und diese mitzubenutzen. Die TrutzBox® ermöglicht diese Mitbenutzung zwar, aber Comidio empfiehlt das Mitbenutzen der TrutzBox nur dann, wenn die Mitbenutzer Vertrauen in den TrutzBox-Administrator haben. Der Administrator der TrutzBox® wäre zumindest technisch in der Lage, diese Nutzer zu überwachen und auf vertrauliche Informationen zuzugreifen.<br>
Des Weiteren sollte man bei Nutzung von VPN darauf achten, dass die eigene Internet-Verbindung (vor allem die Upload Geschwindigkeit) genügend Durchsatz bietet.<br><br>
 
Um von unterwegs, z.B. Hotel, auf die TrutzBox® zugreifen zu können, muss das Heimnetzwerk, an dem die TrutzBox angeschlossen ist, zunächst über einen Domain-Namen erreichbar sein. Um die TrutzBox durch einen Domain-Namen erreichbar zu machen, gibt es zwei Möglichkeiten:
*Das Netzwerk, an dem die TrutzBox angeschlossen ist, ist schon über einen Domain-Namen erreichbar. Das ist bei Firmen oft der Fall oder sie haben schon über einen DynDNS Dienstleister einen Domain-Namen beantragt -> Dann können Sie diesen Domain-Namen für den Fernzugriff auf die TrutzBox verwenden.
*Sie haben noch keinen Domain-Namen unter dem die TrutzBox erreichbar ist -> dann müssen Sie sich zunächst einen Domain-Namen besorgen. Dafür gibt es zwei Alternativen:
#Es gibt Dienstleister im Internet, die zu diesem Zweck einen Dynamischen-DNS-Server zur Verfügung stellen. Einige, wie z.B. ddnss.de, spdyn.de, noip.com... sind kostenlos, andere kosten eine geringe monatliche Gebühr. Eine solche DynDNS Adresse muss zunächst bei dem Anbieter beantragt werden. Danach muss der Internet-Router noch so konfiguriert werden, dass bei einer Änderung der IP-Adresse der DynDNS-Anbieter darüber für die eigene DNS-Adresse informiert wird.
#Seit November 2018 stellt Comidio selbst einen einfach zu konfigurierenden DynDNS Service für die TrutzBox bereit: TrutzDynDNS. Dieser muss lediglich auf der TrutzBox unter „Fernzugriff“ aktiviert werden. Die TrutzBox kümmert sich dann selbst um Änderungen der IP-Adresse, so dass im Internet-Router nichts eingetragen werden muss. Der TrutzDynDNS Name wird abhängig von der TrutzKennung automatisch vergeben und durch den Domain-Namen mytrutzbox.de ergänzt. Er lautet dann z.B. efuf99g8iz.mytrutzbox.de. Die ersten 9 Stellen wurden dabei automatisch aus der TrutzKennung generiert. Somit ist die Domain, mit der die TrutzBox dann aus dem Internet erreichbar ist, noch halbwegs einprägsam und trotzdem kann man aus dem Domain-Namen nicht auf die TrutzKennung schliessen
Da das VPN-Zertifikat auf den Domain-Namen ausgestellt wird, kann man erst nachdem ein Domain-Name angegeben wurde, den Fernzugriff auf die TrutzBox aktivieren.
Die eingesetzte VPN Lösung auf der TrutzBox® (VPN-Server) basiert auf OpenVPN. Um VPN (Fernzugriff) nutzen zu können, müssen auf der TrutzBox unter „Netzwerk“ -> Fernzugriff“ zunächst drei Schritte durchgeführt werden:
#TrutzDynDNS aktivieren oder vorhandenen eigenen Domain-Namen eintragen
#Fernzugriff aktivieren und warten, bis Schlüssel generiert wurde
#optional SSL-Zertifikat generieren aktivieren
Ein SSL-Zertifikat sollte dann generiert werden, wenn Anwender über diesen Domain-Namen auf TrutzBox-Anwendungen zugreifen, ohne dass sie zuvor das TrutzBox-Stammzertifikat importieren können. Das Zertifikat wird allerdings nur für die hier eingetragene Domain generiert. Für den Hostnamen „trutzbox“ wird weiterhin das TrutzBox-Stammzertifikat auf dem Client benötigt.
Bei der Aktivierung des Fernzugriffs wird ein sicherer VPN-Server-Schlüssel auf der TrutzBox® generiert, was sehr lange dauern kann (bis zu 30 Min.
Um auf die TrutzBox von außen über das VPN-Protokoll zugreifen zu können, muss auf dem Internet-Router der UDP-Port 1194 geöffnet werden.<br><br>
'''Mobiles Gerät für den Fernzugriff vorbereiten'''<br><br>
Nach der Fernzugriff-Aktivierung steht für jeden eingerichteten TrutzBox® Benutzer, der eine TrutzMail Adresse hat, unter dem Menüpunkt „Benutzer Verwalten“ eine neue Option „Fernzugriff“ zur Verfügung. Wird diese aktiviert, generiert die TrutzBox® ein „TrutzVPN-Certificate” für diese E-Mail-Adresse und speichert dieses in Form eines Open-VPN Konfigurations-Files (email-adresse.ovpn) ab. Dieses Konfigurations-File kann, nach Installation eines OpenVPN Programms, auf den mobilen Devices importiert werden. Für Iphone, Android und Windows hat sich dazu „open vpn“ (openvpn.net) und für MAC Tunnelblick (tunnelblick.net) bewährt. Eine Liste von VPN-Clients ist hier zu finden: https://de.wikipedia.org/wiki/OpenVPN#Frontends.
Danach kann unterwegs von einem beliebigen Internet-Anschluss auf die TrutzBox® im Unternehmen oder zu Hause zugegriffen und alle Funktionen der TrutzBox genutzt werden.
<br><br>
Ein SSL-Zertifikat sollte dann generiert werden, wenn Anwender über diesen Domain-Namen auf TrutzBox-Anwendungen zugreifen, ohne dass sie zuvor das TrutzBox-Stammzertifikat importieren können. Das Zertifikat wird allerdings nur für die hier eingetragene Domain generiert. Für den Hostnamen „trutzbox“ wird weiterhin das TrutzBox-Stammzertifikat auf dem Client benötigt.
<br><br>
Mit dem Fernzugriff können Sie von außerhalb des Heimnetzwerkes auf die eigenen TrutzBox zugreifen und TrutzMail und TrutzBrowse nutzen.
Zum Aktivieren (nur einmal erforderlich) gehen Sie folgendermaßen vor:
<br>
#'''in TrutzBox (einmalig durch Administrator):''' [TrutzBox Benutzeroberfläche] Netzwerk -> Fernzugriff: ([Filehttps://wiki.trutzbox.de/w/index.php/TrutzBox_Handbuch#Fernzugriff_vorbereiten:_in_TrutzBox_.28einmalig.29 Details:20160114 TB UI 552005.5.2.png|600px|link=]1])##TrutzDynDNS aktivieren oder vorhandenen eigenen Domain-Namen eintragen##Fernzugriff aktivieren; dadurch wird Schlüssel generiert##Falls TrutzMeeting genutzt werden soll:<br/>##*Eigene, offene E-Mail-Adresse für Let‘s Encrypt Informationen eingebenNach Anlegen einer DynDNS##*„Let's Encrypt-Domain Zertifikat aktivieren“ einschalten#'''in TrutzBox (einmalig je Benutzer durch Administrator):''' [TrutzBox Benutzeroberfläche] Account verwalten: ([https://wiki.trutzbox.de/view/TrutzBox_Handbuch#Fernzugriff_vorbereiten:_in_TrutzBox_.28einmalig_je_Benutzer.29 Details zur Einrichtung des Fernzugriffs siehe ": 5.5.2.2])#*bei entsprechendem Benutzer Fernzugriff / aktivieren; VPN") -Profil wird der an entsprechende DomainTrutzMail-Adresse gemailt#'''in Internet-Router (einmalig):''' ([https://wiki.trutzbox.de/view/TrutzBox_Handbuch#Fernzugriff_vorbereiten:_in_Internet-Router Details: 5.5.2.3])#*Port-Freigabe für UDP-Port 1194#'''in iPhone (einmalig je Benutzer durch Benutzer):''' ([https://wiki.trutzbox.de/view/TrutzBox_Handbuch#Fernzugriff_vorbereiten:_in_Mobilger.C3.A4t_.28einmalig_je_Benutzer.29.2C_Beispiel:_OpenVPN_unter_Apple.2FiOS Details: 5.5.2.4])#*VPN-Client auf iPhone herunterladen#*E-Mail Zertifikats-Anhang in VPN-Name hier eingetragen und das Häkchen Client importieren#'''in iPhone (bei "Fernzugriff aktivieren" gesetztBedarf durch Benutzer):''' ([https://wiki.trutzbox.de/view/TrutzBox_Handbuch#Fernzugriff_nutzen:_im_Mobilger.C3.A4t.2C_Beispiel:_OpenVPN_unter_Apple.2FiOS Details: 5.5.2. Danach wird automatisch eine TrutzMail mit Zeritifikat 5])#*VPN Client aufrufen: VPN-Verbindung ein- und weiteren Anweisungen an die TrutzMail Adresse gesendetausschalten#'''in Windows 10 PC (einmalig je Benutzer durch Benutzer):''' ([https://wiki.trutzbox.de/view/TrutzBox_Handbuch#VPN_Client_auf_Win10_PC_installieren Details: 5.5.2.6])#*VPN-Client auf Windows 10 PC herunterladen und betreiben<br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br/><br/>
Der gesamte Vorgang ist unter "===== Fernzugriff / VPN" beschriebenvorbereiten:<br/>in TrutzBox (einmalig) =====https://comidio.de/wiki/index.php/TrutzBox_Handbuch#Fernzugriff_Als TrutzBox-Administrator die TrutzBox-Oberfläche aufrufen.2F_VPN
<br/><br/>
[[File:20181114 VPN 5 7 010.png|700px|link=]]
<br/>
Bildunterschrift:
*Klicken auf "Netzwerk" (1),<br>
*Klicken auf "Fernzugriff" (2),<br>
*Klicken auf "TrutzDynDNS aktivieren" (3).<br>
<br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br/><br/>==== WLAN ====----<br/><br/>[[File:20160114 TB UI 5530020181114 VPN 5 7 020.png|600px700px|link=]]
<br/>
Bildunterschrift:*Hier sind wird die WLAN Einstellungen aufgelistet und können im Bedarfsfall angepasst werden neue TrutzDynDNS-Adresse dargestellt; sie endet mit der aktuellen IP-Adresse des Internet-Routers (z1),<br>*Dann Klicken auf den Schalter "Fernzugriff aktivieren" (2).B. Passwortänderung<br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br/><br/>----<br/><br/>[[File:20181114 VPN 5 7 030.png|700px|link=]]
<br/>
Bildunterschrift:
*Schalter "Fernzugriff aktivieren" ist jetzt eingeschaltet (1),<br>
*Bestätigungsmeldung "Einstellungen wurden übernommen." (2) erscheint.<br>
<br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br/><br/>=== System === ==== System-Updates und -Reset ====Unter diesem Menüpunkt *können Update-Logs herunterladen werden,-*können Sicherungskopien erstellt werden,*kann auf Werkseinstellung zurückgesetzt werden und*können Quellpakete gelöscht werden.===== Update-Log herunterladen =====<br/><br/>[[File:20160114 TB UI 5611020181114 VPN 5 7 040.png|600px700px|link=]]<br>Im Bedarfsfall wird Comidio Support Sie auffordern, Update-Log durch Klick auf "Update-Log herunterladen" auf Ihren PC zu laden, um die Datei anschließend an support@comidio.de zu mailen.
<br/>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]Bildunterschrift:<br><br> ===== Sicherungskopie erstellen =====<br>'''Achtung*Hinweis, es besteht ein Fehler bei der Erstellung einer Sicherungskopie; aktuell dass die Schlüsselgenerierung länger als eine halbe Stunde dauern kann. (06.03.20181) bitten wir ausnahmsweise, das TrutzBurg-Symbol, welches sich standardmäßig in der rechten oberen Ecke befindet, in eine andere Ecke (und, ggf. wieder zurück zu) bewegen. Danach kann eine Sicherungskopie erstellt werden.'''<br><br>Sobald *Nach Fertigstellung erscheint in der Benutzerverwaltung das entsprechende Update zur Verfügung steht, wird dieser Abschnitt wieder herausgenommenSelektionskästchen "Fernzugriff".<br><br><br>[[File:20160114 TB UI 56120Siehe nächstes Kapitel.png|600px|link=]]<br>Hier kann eine Sicherungskopie der Filter-Konfiguration erstellt und bei Bedarf wieder aktiviert werden.
<br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br/><br/>
===== Auf Werkseinstellung zurücksetzen Fernzugriff vorbereiten: in TrutzBox (Werksreseteinmalig je Benutzer) =====[[File:20160114 TB UI 56130.png|600px|link=]]<br/>Hier kann die TrutzBox auf Werkseinstellung zurückgesetzt werden.
<br/><br/>
Da durch den Werksreset alle Einstellungen und E-Mails auf der TrutzBox gelöscht werden, ist es ratsam, vor Starten des Werksrests, die Daten zu sichern[[File:*E-Mails durch Übernahme in eine E-Mail Client Software (z.B. Outlook, Thunderbird, Apple-Mail) *Einstellungen (siehe vorheriges Kapitel 20181114 VPN 57 051.6.1.2 Sicherungskopie erstellen):**vor Werksreset in Sicherungsdatei speichern und**nach Werksreset aus Sicherungsdatei wieder einspielen.png|700px|link=]]
<br/>
'''ACHTUNG: folgende Schritte 1. & 2. müssen VOR Wiederinbetriebnahme (8.) durchgeführt werden!'''<br/>Das Zurücksetzen geschieht chronologisch folgendermaßen: # Löschen eines eventuell schon heruntergeladenen Zertifikats mit dem Namen "trutzbox.cer" im Ordner „Downloads“.# Löschen eines eventuell schon importierten Zertifikats mit dem Namen „TrutzBox“ im Browser.# '''Klick *Klicken auf "Auf Werkseinstellung zurücksetzenAccount verwalten"''' <br/>Es erfolgt Datenlöschung und Vorbereitung des Neustarts; bitte abwarten, bis die 3 LEDs an der Frontseite der TrutzBox<sup>®</sup> alle erloschen sind (das kann bis zu 1 Stunde dauern).# Stromversorgung (DC 12V) von TrutzBox<sup>®</sup> (Rückseite) entfernen.# Prüfen, dass TrutzBox<supbr>®</sup> mittels Netzwerkkabel mit Internet Router (z.B. FRITZ!Box) verbunden ist.# Prüfen*Klicken auf denjenigen Benutzer, dass USB-WLAN-Adapter mittels USB-Kabel mit TrutzBox<sup>®</sup> verbunden ist.# Ca. 1 Minute (stromlos) abwarten.# Stromversorgung (DC 12V) erneut an TrutzBox<sup>®</sup> (Rückseite) anschließen.# Ca. 10 Minuten warten (TrutzBox<sup>®</sup> fährt hoch).# Über Browser http://trutzbox aufrufen und Einrichtung nach Setup-Anleitung durchführen.# Zum Abschluss für den der Erinrichtung Fernzugriff eingerichtet werden Updates auf die TrutzBox geladen. Dieser Vorgang kann mehr als 60 Minuten dauern. Bitte in dieser Zeit die TrutzBox weder ausschalten noch einen anderen Prozess anstoßen. Sobald das Fenster "Abschluss soll; im Beispiel ist es der Einrichtung" erscheintComidio Support, sind alle Updates durchgeführt. Drücken Sie dann der per Fernzugriff auf "Fertig".# Gemäß Wiki Handbuch (6.1.1) seine TrutzBox<sup>®</sup> Zertifikat von TrutzBox<sup>®</sup> auf PC laden.# Gemäß Wiki Handbuch zugreifen möchte (6.1.2) TrutzBox<sup>®</sup> Zertifikat von PC in Browser importieren und bestätigen.# TrutzBox<sup>®</supbr> Zertifikat nach Aufforderung durch E-Mail Client herunterladen und bestätigen.
<br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br/><br/>----===== Quellpakete löschen =====<br/><br/>[[File:20160114 TB UI 5614020181114 VPN 5 7 060.png|600px700px|link=]]<br/>Sofern bei der Einrichtung die Quellpakete beibehalten wurden*Verschiedene Optionen zum Benutzer "Comidio Support (sicher)" klappen nach unten auf, können sie hier nachträglich gelöscht werden<br>*Klicken auf "Fernzugriff" (1).<br>
<br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br/><br/>----==== Debug ====<br/><br/>[[File:20160114 TB UI 5620020181114 VPN 5 7 070.png|600px800px|link=]]<br/>Im Bedarfsfall wird Comidio Support Sie auffordern, die entsprechenden Debug Parameter einzustellen. Diese Funktion unbedingt nur auf Aufforderung hin ausführen, da bei unsachgemäßer Nutzung große Datenmengen auflaufen, die den Normalbetrieb der TrutzBox<sup>®</sup> stören können.
<br/>
*Klicken auf "Fernzugriff" hat eine TrutzMail an "Comidio Support (sicher)" ausgelöst.
*Die TrutzMail erscheint im entsprechenden Posteingang, im Beispiel im Mail-Client "Microsoft Outlook" (1) + (2),<br>
*Hinweise zu möglichen VPN-Clients und zum sorgfältigen Umgang mit dem VPN-Zertifikat (3),<br>
*Der wichtige Anhang: das VPN-Zertifikat (4).<br>
<br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br/><br/>===== Mit Debug Proxy-Aktivitäten protokollieren =====
Es kann derzeit noch Netzzugriffe geben, die ===== Fernzugriff vorbereiten: in Status nicht angezeigt werden. Wir arbeiten derzeit an einer neuen Version des Proxies, der auch diesen Punkt verbessert. Internet-Router ===== Die einzige Möglichkeit, derzeit wirklich alle Aktivitäten des Proxies zu analysieren, ist der TrutzBox-Debugger. Diesen können Sie aktivieren, indem Sie unter "System" -> "Debug" die Position proxy auf Debug stellen. Dann protokolliert der Proxy alle Aktivitäten in sein Log-File. Dieses können Sie im gleichen Menü herunter laden oder mit "Log Fenster öffnen" auch (wird in Real-Time beobachten (evtl. im Log.io-Fenster die Log-Files aktivieren, die von Interesse sind, z.B. "node_proxy"Kürze ergänzt). Bitte nach dem Test die Position"proxy" wieder auf "Information" stellen, um einen Speicher-Überlauf zu verhindern. Wenn Sie das Log-File auswerten möchten, raten wir vor dem Test mit "Alle Logdateien löschen" die Log-Files zu löschen.
===== Fernzugriff vorbereiten: in Mobilgerät (einmalig je Benutzer), Beispiel: OpenVPN unter Apple/iOS =====
<br/><br/>
[[File:20181114 VPN 5 7 080.png|700px|link=]]
<br/>
*Im Apple AppStore nach "open vpn" suchen(1),<br>
*"OpenVPN Connect"laden (2),<br>
*Die App "OpenVPN" wurde kostenfrei heruntergeladen und wird angezeigt (3).<br>
*Im TrutzMail Eingangspostfach kam eine TrutzMail von der TrutzBox mit anhängendem VPN-Zertifikat an (4).
<br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
 
==== Logs====
Das Menü "System -> Log" ist nicht mehr verfügbar. Dort war ein OpenSource Log-Viewer eingebunden, der seit 2013 vom Author nicht mehr gepflegt wird. Da der Viewer mit einer neueren node.js Version nicht mehr kompatibel war, musste diese Funktion herausgenommen werden. Dieser Menüpunkt wird bei einem zukünftigen Update angepasst.
 
Wer in der Lage ist, sich mit ssh (einem Terminal-Programm) auf der TrutzBox einzuloggen, kann mit folgendem Befehl die Änderungen der Log-Files genauso verfolgen:
 
sudo tail -f /var/log/comidio/*.log
 
Macs haben von Hause aus ein solches Terminal-Programm dabei.
 
Unter Windows ist hier beschrieben, wie Sie PuTTY installieren können:<br/>
https://wiki.trutzbox.de/view/TrutzBox_Handbuch#Installation_und_Start_von_PuTTY_.28Terminal-Programm_unter_Windows.29
<br/><br/>
----
<br/><br/>
[[File:20181114 VPN 5 7 090.png|700px|link=]]
<br/>
*Die TrutzMail auf dem iPhone öffnen und nach unten scrollen (1),<br>
*Unten klicken auf "Anhang-Symbol" (2),<br>
*Im sich öffnenden Menu nach rechts scrollen ... (3),
*und auf "In "Open VPN" kopieren" klicken (4).<br>
<br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br/><br/>----==== Ein-<br/><br/Ausschalten ====>[[File:20160114 TB UI 5640020181114 VPN 5 7 100.png|600px700px|link=]]<br>Es können Situationen eintreten, bei denen ein Herunterfahren und anschließendes Wiederhochfahren der TrutzBox<sup>®</sup> sinnvoll ist. In einem solchen Fall kann es ein paar Minuten dauern, bis angeschlossene Geräte, z.B. PCs, den Namen "trutzbox" auflösen können.Insofern kann es ein paar Minuten dauern, bis der Zugriff auf <nowiki>"http://trutzbox</nowiki>" funktioniert. Die selbe Verzögerung kann eintreten, wenn nicht die TrutzBox<sup>®</sup> sondern ein an der TrutzBox<sup>®</sup> angeschlossener PC (Microsoft oder Apple) wieder hochgefahren wurde.
<br/>
Bildunterschrift:
*Klicken auf "ADD" (1),<br>
*Klicken auf "ADD" (2),<br>
*Sicherheitscode eingeben (3).<br>
<br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br/><br/> ==== Erweiterte Einstellungen = Fernzugriff nutzen: im Mobilgerät, Beispiel: OpenVPN unter Apple/ Nutzung von Webmin iOS =====<br/>[[File:20181114 VPN 5 7 110.png|700px|link=]]
<br/>
<table border=1 width=Bildunterschrift:*Klicken auf "700Neu"(1),<br>*Klicken auf "Neu" (2),<trbr><td width=*Klicken auf "80Neu"(3).<br>'''ACHTUNG: Ausschließlich für Webmin Experten!!!'''Warnung:<br/>Wenn Sie selbst Änderungen vornehmen z.B. bezüglich IP[[#top|-Adressen, kann es sein, dass diese durch den nächsten TrutzBox-Update überschrieben und damit unbrauchbar werden.> </tdu>Inhaltsverzeichnis</tru>(dieses Handbuchs)]]<br/table><br/>[[File:20160114 TB UI 56500.png|600px|link=]]----Text vor Bild
<br/><br/>
Die Anmeldung erfolgt mit Benutzername "admin" und dem bei der Einrichtung vergebenen TrutzBox Administrator Passwort[[File:20181114 VPN 5 7 120.png|700px|link=]]
<br/>
Bildunterschrift:
*Klicken auf "Neu" (1),<br>
*Klicken auf "Neu" (2),<br>
*Klicken auf "Neu" (3).<br>
<br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br/><br>[[File:565 Webmin TB neu starten herunterfahren 060.png|600px|link=]]<br>Sollte eine wie hier gezeigte Mitteilung (1) erfolgen, dass eine aktuellere Version von Webmin vorliegt, so belassen Sie es dabei und '''nehmen keinen manuellen Upgrade vor'''.Der Upgrade wird zu gegebener Zeit automatisch durch Comidio erfolgen und der Benutzer braucht sich hierum nicht zu kümmern.<br/>
=====VPN Client auf Win10 PC installieren=====
===== WebminGehen Sie auf die Webseite https: TrutzBox herunterfahren =====//openvpn.net<br><br>[[File:565 Webmin TB neu starten herunterfahren 02005-07-06-VPN-Client-Win10-010.png|600px600x600px|link=]]
<br>
Klicken Sie auf "SystemCommunity"(1).<br/><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:565 Webmin TB neu starten herunterfahren 04005-07-06-VPN-Client-Win10-020.png|600px600x600px|link=]]
<br>
Auf Seite nach unten scrollen Klicken Sie auf "Downloads" (1).<br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br>[[File:05-07-06-VPN-Client-Win10-030.png|600x600px|link=]]<br>Klicken Sie auf "Systemhttps://swupdate.openvpn.org/community/releases/openvpn-install-Start und 2.4.3-StopI602.exe" (21).<br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br>[[File:05-07-06-VPN-Client-Win10-040.png|300x300px|link=]]<br>Klicken Sie auf "System herunterfahrenDatei speichern" (31).<br><br/>[[#top|-> <u>Inhaltsverzeichnis<br/u>(dieses Handbuchs)]]Bitte mit dem Trennen der Stromversorgung warten, bis alle LEDs erloschen.<br/><br/>Zum Wiederhochfahren der TrutzBox[[File:05-07-06-VPN-Client-Win10-050.png|600x600px|link=]]<br/>TrutzBox mit Stromversorgung verbindenKlicken Sie auf den (blauen) Download-Pfeil und danach auf die soeben heruntergeladene Datei (1).<br/> <br/>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
 ===== Webmin: TrutzBox neu starten =====[[File:565 Webmin TB neu starten herunterfahren 02005-07-06-VPN-Client-Win10-060.png|600px400x400px|link=]]
<br>
Klicken Sie auf "SystemNext"(1).<br/><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:565 Webmin TB neu starten herunterfahren 03005-07-06-VPN-Client-Win10-070.png|600px400x400px|link=]]
<br>
Auf Seite nach unten scrollen (1).<br/>Klicken Sie auf "System-Start und -StopI Agree" (21).<br/>Klicken auf "System neu starten" (3).<br/>.<br/>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
 ===== Webmin: TrutzBox auf Werkseinstellung zurücksetzen (Werksreset) ===== Hier kann die TrutzBox auf Werkseinstellung zurückgesetzt werden.<br/><br/>'''ACHTUNG: folgende Schritte 1 & 2 müssen ZUVOR durchgeführt werden!'''<br/>Das Zurücksetzen geschieht chronologisch folgendermaßen:# Löschen eines eventuell schon heruntergeladenen Zertifikats mit dem Namen "trutzbox.cer" im Ordner „Downloads“.# Löschen eines eventuell schon importierten Zertifikats mit dem Namen „TrutzBox“ im Browser.# '''Jetzt folgendermaßen im Webmin (https://trutzbox:10000/) vorgehen: <br />&nbsp;<br />&nbsp;'''[[File:565 Webmin TB neu starten herunterfahren 05005-07-06-VPN-Client-Win10-080.png|600px400x400px|link=]]<br />&nbsp;Klicken auf "System" (1),<br />&nbsp;Klicken auf "Kommandozeile" (2), <br />&nbsp;in der Eingabezeile "Führe Befehl aus" eingeben: "/usr/lib/comidio/trutzbox/prepareFactoryReset.sh" (3), <br />&nbsp;Klicken auf "Führe Befehl aus" (4).<br />&nbsp;# Ca. 12 Minuten warten (Löschen und Vorbereiten des Neustarts; nach 11 Minuten erlöscht die letzte LED an der Frontseite der TrutzBox<sup>®</sup>).# Stromversorgung (DC 12V)von TrutzBox<sup>®</sup> (Rückseite) entfernen.# Prüfen, dass TrutzBox<sup>®</sup> mittels Netzwerkkabel mit Internet Router (z.B. FRITZ!Box) verbunden ist.# Prüfen, dass USB-WLAN-Adapter mittels USB-Kabel mit TrutzBox<sup>®</sup> verbunden ist.# Ca. 1 Minute warten.# Stromversorgung (DC 12V) erneut an TrutzBox<sup>®</sup> (Rückseite) anschließen.# Ca. 10 Minuten warten (TrutzBox<sup>®</sup> fährt hoch).# Über Browser http://trutzbox aufrufen und Einrichtung nach Setup-Anleitung durchführen.# Zum Abschluss der Erinrichtung werden Updates auf die TrutzBox geladen. Dieser Vorgang kann mehr als 60 Minuten dauern. Bitte in dieser Zeit die TrutzBox weder ausschalten noch einen anderen Prozess anstoßen. Sobald das Fenster "Abschluss der Einrichtung" erscheint, sind alle Updates durchgeführt. Drücken Sie dann auf "FertigNext".# Gemäß Wiki Handbuch (6.1.1) TrutzBox<sup>®</sup> Zertifikat von TrutzBox<sup>®</sup> auf PC laden.# Gemäß Wiki Handbuch (6.1.2) TrutzBox<supbr>®</sup> Zertifikat von PC in Browser importieren und bestätigen.# TrutzBox<sup>®</sup> Zertifikat nach Aufforderung durch E-Mail Client herunterladen und bestätigen. <br/>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
 ===== Webmin[[File: WLAN Nacht05-07-06-VPN-Client-Abschaltung (ZeitWin10-gesteuert) ====090.png|400x400px|link=]]<br>Klicken Sie möchten das WLAN temporär zauf "Install" (1).B. über Nacht ausschalten, dann gehen Sie folgendermaßen vor:
<br><br>
'''a. Aus[[#top|-Schaltzeit einstellen'''> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:5654 Webmin WLAN Zeit 01005-07-06-VPN-Client-Win10-100.png|700px400x400px|link=]]<br>Der grüne Balken zeigt den Fortschritt der Installation.
<br><br>
Klicken auf "System" (1).<br/>
Klicken auf "Geplante Aufträge (Cron)" (2).<br/>
Klicken auf "/sbin/ifdown wlan0" (3).<br/>
<br/>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:5654 Webmin WLAN Zeit 02105-07-06-VPN-Client-Win10-110.png|700px400x400px|link=]]
<br>
Voreingestellte Aus-Schaltzeit ist 23:00 Uhr.Wenn sie diese Zeit ändern möchten, tragen sie unter Stunden eine andere Zeit ein.(1).<br/>Klicken Sie auf "Speichere und führe jetzt ausNext" (21).<br/>Klicken auf "Zurück zu Cron-Aufträge" (3).<br/><br/>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
'''b[[File:05-07-06-VPN-Client-Win10-120.png|400x400px|link=]]<br>Klicken Sie auf "Finish" (1). Ein-Schaltzeit einstellen'''
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br>[[File:05-07-06-VPN-Client-Win10-130.png|600x600px|link=]]<br><br>Die geöffnete "Readme-Datei" erklärt, dass die Konfigurationsdatei in den Ordner "C:\Program Files\OpenVPN\conig" geladen werden muss.<br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br>[[File:5654 Webmin WLAN Zeit 04005-07-06-VPN-Client-Win10-140.png|700px400x400px|link=]]
<br>
Zum Einstellen der Ein-Schaltzeit Durch Klick auf die App "/sbin/ifup wlan0OpenVPN" klicken (1)und danach auf "OpenVPN configurationfile directory" (2) wird der Konfigurationsdatei-Ordner geöffnet.<br/><br/>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:5654 Webmin WLAN Zeit 03105-07-06-VPN-Client-Win10-150.png|700px600x600px|link=]]
<br>
Voreingestellt ist ein Hochfahren des WLAN um Kopieren Sie die von Ihrer TrutzBox per TrutzMail erhaltene VPN-Konfigurationsdatei (1) ...<br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br>[[File:05-07-06:00 Uhr-VPN-Client-Win10-160.png|600x600px|link=]]
<br>
Ein-Schaltzeit einstellen (1).<br/>Klicken auf "Speichere und führe jetzt aus" (2).<br/>Klicken auf "Zurück zu Cron. in den geöffneten Konfigurationsdatei-Aufträge" (3)Ordner.<br/><br/>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
'''c[[File:05-07-06-VPN-Client-Win10-170.png|400x400px|link=]]<br>Dann klicken Sie auf die Oberflächenverwaltung "OpenVPN GUI" (1). Aktivieren der Schaltzeiten'''
<br><br>
[[File:5654 Webmin WLAN Zeit 050.png|700px|link=]]
<br>
Die beiden zu aktivierenden Aufträge anklicken (1) + (2). Anschließend auf "Aktiviere ausgewählte Aufträge" klicken (3).<br/>
<br/>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
'''d[[File:05-07-06-VPN-Client-Win10-180. De-Aktivieren png|400x400px|link=]]<br>Dadurch erscheint in der Schaltzeiten'''rechten unteren Ecke das Symbol für "OpenVPN GUI".<br>Ein Doppelklick hierauf (1) ...
<br><br>
[[File:5654 Webmin WLAN Zeit 060.png|700px|link=]]
<br>
Die beiden zu deaktivierenden Aufträge anklicken (1) + (2). Anschließend auf "Deaktiviere ausgewählte Aufträge" klicken (3).<br/>
<br/>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:05-07-06-VPN-Client-Win10-190.png|600x600px|link=]]
<br>
 ===== Webmin: WLAN spontane Ab-und Anschaltung (jederzeit möglich) =====Sie möchten das WLAN spontan '''abschalten''', dann gehen Sie folgendermaßen vor:*im Webmin: „System“ -> „Kommandozeile“*in Eingabefeld eingeben (ohne Anführungszeichen): "'''sudo ifdown wlan0'''"*auf "Führe Befehl aus" klicken <br/>Sie möchten das WLAN spontan '''einschalten''', dann gehen Sie folgendermaßen vor:*im Webmin: „System“ -> „Kommandozeile“*in Eingabefeld eingeben (ohne Anführungszeichen): "'''sudo ifup wlan0'''"*auf "Führe Befehl aus" klicken<br/>[[#top|... bewirkt die Herstellung der VPN-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]] ===== Webmin: Verbindung zu Ihrer TrutzBox Software Releasestände herausfinden =====[[File:5655 Webmin Release Stand 010.png|700px|link=]]<br>Klicken auf Nach erfolgreich erstellter Verbindung erscheint die Meldung "SystemCONNECTED.SUCCESS" (1)und .Klicken auf "Softwarepakete" (2).Klicken auf "Paketbaum" (3).<br/><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:5655 Webmin Release Stand 02005-07-06-VPN-Client-Win10-200.png|700px400x400px|link=]]
<br>
Suchen nach Softwarepaketen, die mit "comidio..." beginnen.<br/>Klicken im Inhaltsverzeichnis auf "A-E" kurzzeitig wird der erfolgte Verbindungsaufbau angezeigt (1).<br/>In der Auflistung nach "comidio-trutzbox-node" suchen (2)Das vorher farblose OpenVPN GUI Symbol wechselt in blau ...<br/>Hinter dem Namen befindet sich der aktuelle Releasestand, im obigen Beispiel: "0.1.180" (3).<br/>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:5655 Webmin Release Stand 03005-07-06-VPN-Client-Win10-210.png|700px400x400px|link=]]
<br>
Suchen nach Softwarepaketen, die mit "trutz..." beginnen.<br/>Klicken im Inhaltsverzeichnis auf "Pund wird während bestehender VPN-T" Verbindung in blau dargestellt (1).<br/>Nach unten scrollen (2).<br/><br/>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:5655 Webmin Release Stand 04005-07-06-VPN-Client-Win10-220.png|700px400x400px|link=]]
<br>
In Beim Überstreichen das Symbols mit der Auflistung nach "trutz..." suchen (1).<br/>Hinter dem Namen befindet sich der aktuelle Releasestand, im obigen Beispiel: "0.0.37" bis "1.2.13" (2).<br/>Zum Abmelden auf "Abmelden" klicken (3)Maus werden Statusinmformationen angezeigt.<br/><br/>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
===== Webmin: Benutzer-Passwort ändern ====='''Das Trennen der Verbindung ...'''<br><br>[[File:565 Webmin TB neu starten herunterfahren 02005-07-06-VPN-Client-Win10-230.png|700px400x400px|link=]]<br/>Klicken ... erfolgt durch Doppelklick auf "System"das OpnVPN GUI Symbol (1) ...<br/><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br/><br/> [[File:5656 Webmin PW ändern 02105-07-06-VPN-Client-Win10-240.png|700px600x600px|link=]]<br/>Klicken ... und Klick auf "Passwörter ändernTrennen" (1).<br/>Unter (2) kann das admin-Passwort und unter (3) kann das Passwort eines TrutzMail Benutzers geändert werden.<br/>Zum Ändern des admin-Passworts auf "admin" Klicken (4).<br/> 
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br/><br/>
==== WLAN ====[[File:5656 Webmin PW ändern 03020160114 TB UI 55300.png|700px600px|link=]]
<br/>
Unter Hier sind die WLAN Einstellungen aufgelistet und können im Bedarfsfall angepasst werden (1) wird das neue (admin-) Passwort eingegebenz.<br/>Unter (2) wird das neue (admin-) Passwort erneut eingegebenB.<br/>Abschließend auf "Ändern" klicken (3Passwortänderung).
<br/>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br/><br/>
===== Webmin: TrutzBox Updates manuell anstoßen =====
Updates können Sie auch manuell in Webmin anstoßen:
*Auf Webmin-Einstiegsseite (sofern Sie noch nicht auf Einstiegsseite sind, bitte im Auswahl-Menü am linken Rand auf "Systeminformation" klicken) nach unten scrollen, bis "Paket-Updates" angezeigt wird.=== System ===
==== System-Updates und -Reset ====Unter diesem Menüpunkt *Auf den Status der "Paketkönnen Update-Updates"Logs herunterladen werden,*können Sicherungskopien erstellt werden, z*kann auf Werkseinstellung zurückgesetzt werden und*können Quellpakete gelöscht werden.B===== Update-Log herunterladen =====[[File:20160114 TB UI 56110. png|600px|link=]]<br>Im Bedarfsfall wird Comidio Support Sie auffordern, Update-Log durch Klick auf "Alle installierten Pakete sind aktuellUpdate-Log herunterladen" klickenauf Ihren PC zu laden, um die Datei anschließend an support@comidio.de zu mailen.<br/>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br>
*Auf ===== Sicherungskopie erstellen =====<br>'''Achtung, es besteht ein Fehler bei der neu erscheinenden Menüseite "Software Pakete Updates" bitte klicken auf "Aktualisiere verfügbare Pakete"Erstellung einer Sicherungskopie; aktuell (06.03.2018) bitten wir ausnahmsweise, das TrutzBurg-Symbol, welches sich standardmäßig in der rechten oberen Ecke befindet, in eine andere Ecke (und, ggf. wieder zurück zu) bewegen. Danach kann eine Sicherungskopie erstellt werden.'''<br><br>Sobald das entsprechende Update zur Verfügung steht, wird dieser Abschnitt wieder herausgenommen.<br><br><br>[[File:20160114 TB UI 56120.png|600px|link=]]<br>Hier kann eine Sicherungskopie der Filter-Konfiguration erstellt und bei Bedarf wieder aktiviert werden.<br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br>
*Sind nicht aktualisierte Pakete vorhanden, bitte auf „Update ausgewählte Pakete“ klicken. Die Updates können sehr lange dauern ===== Auf Werkseinstellung zurücksetzen (über 30minWerksreset)=====[[File:20160114 TB UI 56130.png|600px|link=]]
<br/>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]Hier kann die TrutzBox auf Werkseinstellung zurückgesetzt werden.
<br/><br/>
 ===== WebminDa durch den Werksreset alle Einstellungen und E-Mails auf der TrutzBox gelöscht werden, ist es ratsam, vor Starten des Werksrests, die Daten zu sichern: Image Version herausfinden =====[[File:5658 Webmin Image Version herausfinden 010*E-Mails durch Übernahme in eine E-Mail Client Software (z.B.png|600px|link=]]<br/>Outlook, Thunderbird, Apple-Mail) Klicken auf "System" *Einstellungen (siehe vorheriges Kapitel 5.6.1).<br/>Klicken auf "Kommandozeile" (2Sicherungskopie erstellen).<br/>:Eingeben: "cat /etc/motd" (3) ohne Anführungszeichen.<br/>**vor Werksreset in Sicherungsdatei speichern undKlicken auf "Führe Befehl **nach Werksreset aus" (4)Sicherungsdatei wieder einspielen.<br/>
<br/>
'''ACHTUNG: folgende Schritte 1. & 2. müssen VOR Wiederinbetriebnahme (8.) durchgeführt werden!'''<br/>
Das Zurücksetzen geschieht chronologisch folgendermaßen:
 
# Löschen eines eventuell schon heruntergeladenen Zertifikats mit dem Namen "trutzbox.cer" im Ordner „Downloads“.
# Löschen eines eventuell schon importierten Zertifikats mit dem Namen „TrutzBox“ im Browser.
# '''Klick auf "Auf Werkseinstellung zurücksetzen"''' <br/>Es erfolgt Datenlöschung und Vorbereitung des Neustarts; bitte abwarten, bis die 3 LEDs an der Frontseite der TrutzBox<sup>®</sup> alle erloschen sind (das kann bis zu 1 Stunde dauern).
# Stromversorgung (DC 12V) von TrutzBox<sup>®</sup> (Rückseite) entfernen.
# Prüfen, dass TrutzBox<sup>®</sup> mittels Netzwerkkabel mit Internet Router (z.B. FRITZ!Box) verbunden ist.
# Prüfen, dass USB-WLAN-Adapter mittels USB-Kabel mit TrutzBox<sup>®</sup> verbunden ist.
# Ca. 1 Minute (stromlos) abwarten.
# Stromversorgung (DC 12V) erneut an TrutzBox<sup>®</sup> (Rückseite) anschließen.
# Ca. 10 Minuten warten (TrutzBox<sup>®</sup> fährt hoch).
# Über Browser http://trutzbox aufrufen und Einrichtung nach Setup-Anleitung durchführen.
# Zum Abschluss der Erinrichtung werden Updates auf die TrutzBox geladen. Dieser Vorgang kann mehr als 60 Minuten dauern. Bitte in dieser Zeit die TrutzBox weder ausschalten noch einen anderen Prozess anstoßen. Sobald das Fenster "Abschluss der Einrichtung" erscheint, sind alle Updates durchgeführt. Drücken Sie dann auf "Fertig".
# Gemäß Wiki Handbuch (6.1.1) TrutzBox<sup>®</sup> Zertifikat von TrutzBox<sup>®</sup> auf PC laden.
# Gemäß Wiki Handbuch (6.1.2) TrutzBox<sup>®</sup> Zertifikat von PC in Browser importieren und bestätigen.
# TrutzBox<sup>®</sup> Zertifikat nach Aufforderung durch E-Mail Client herunterladen und bestätigen.
<br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
 
===== Quellpakete löschen =====
[[File:20160114 TB UI 56140.png|600px|link=]]
<br>
Sofern bei der Einrichtung die Quellpakete beibehalten wurden, können sie hier nachträglich gelöscht werden.
<br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br/><br/> ==== Debug ====[[File:5658 Webmin Image Version herausfinden 02120160114 TB UI 56200.png|600px|link=]]
<br/>
Hier Im Bedarfsfall wird Comidio Support Sie auffordern, die aktuelle Image Version (= entsprechenden Debug Parameter einzustellen. Diese Funktion unbedingt nur auf Aufforderung hin ausführen, da bei unsachgemäßer Nutzung große Datenmengen auflaufen, die den Normalbetrieb der TrutzBox Software auf S/SD) angezeigt; im Beispiel: 60 (1).<br/sup>Klicken auf "Abmelden" (2).®<br/sup>stören können.
<br/>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
===== Mit Debug Proxy-Aktivitäten protokollieren =====
 
Es kann derzeit noch Netzzugriffe geben, die in Status nicht angezeigt werden. Wir arbeiten derzeit an einer neuen Version des Proxies, der auch diesen Punkt verbessert.
 
Die einzige Möglichkeit, derzeit wirklich alle Aktivitäten des Proxies zu analysieren, ist der TrutzBox-Debugger. Diesen können Sie aktivieren, indem Sie unter "System" -> "Debug" die Position proxy auf Debug stellen. Dann protokolliert der Proxy alle Aktivitäten in sein Log-File. Dieses können Sie im gleichen Menü herunter laden oder mit "Log Fenster öffnen" auch in Real-Time beobachten (evtl. im Log.io-Fenster die Log-Files aktivieren, die von Interesse sind, z.B. "node_proxy").
 
Bitte nach dem Test die Position"proxy" wieder auf "Information" stellen, um einen Speicher-Überlauf zu verhindern. Wenn Sie das Log-File auswerten möchten, raten wir vor dem Test mit "Alle Logdateien löschen" die Log-Files zu löschen.
 
<br/>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
===== Webmin: Große Dateien herausfinden =Logs====Wenn Das Menü "System -> Log" ist nicht mehr verfügbar. Dort war ein OpenSource Log-Viewer eingebunden, der seit 2013 vom Author nicht mehr gepflegt wird. Da der Comidio Support Sie bittetViewer mit einer neueren node.js Version nicht mehr kompatibel war, die großen Dateien zu ermitteln, gehen Sie folgendermaßen vor, um zwei Inhaltsverzeichnisse abzufragen:musste diese Funktion herausgenommen werden. Dieser Menüpunkt wird bei einem zukünftigen Update angepasst.*im Webmin: „System“ -> „Kommandozeile“*Wer in Eingabefeld eingeben der Lage ist, sich mit ssh (ohne Anführungszeicheneinem Terminal-Programm): "'''sudo du -hs /tmp/*|sort -rh|head -20'''"*auf "Führe der TrutzBox einzuloggen, kann mit folgendem Befehl aus" klickendie Änderungen der Log-Files genauso verfolgen:Sie erhalten eine erste Auflistung.*in Eingabefeld eingeben (ohne Anführungszeichen): "'''sudo du tail -hs f /var/log/comidio/*|sort -rh|head -20'''"*auf "Führe Befehl aus" klickenSie erhalten eine zweite Auflistung.log
Bitte ggfMacs haben von Hause aus ein solches Terminal-Programm dabei. einen Screenshot mit beiden Auflistungen an support@comidio.de mailen.<br/>
Unter Windows ist hier beschrieben, wie Sie PuTTY installieren können:<br/>https://wiki.trutzbox.de/view/TrutzBox_Handbuch#Installation_und_Start_von_PuTTY_.28Terminal-Programm_unter_Windows.29<br/><br/>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br> ==== Ein-/Ausschalten ====[[File:20160114 TB UI 56400.png|600px|link=]]<br>Es können Situationen eintreten, bei denen ein Herunterfahren und anschließendes Wiederhochfahren der TrutzBox<sup>®<br/sup>sinnvoll ist.
==== Rechtliche Hinweise ====In einem solchen Fall kann es ein paar Minuten dauern, bis angeschlossene Geräte, z.B. PCs, den Namen "trutzbox" auflösen können.[[FileInsofern kann es ein paar Minuten dauern, bis der Zugriff auf <nowiki>"http:20160114 TB UI 56600//trutzbox</nowiki>" funktioniert.png|600px|link=]]
Die selbe Verzögerung kann eintreten, wenn nicht die TrutzBox<sup>®</sup> sondern ein an der TrutzBox<sup>®</sup> angeschlossener PC (Microsoft oder Apple) wieder hochgefahren wurde.
<br/>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
=== Fernzugriff - VPN - Virtual Private Network = Erweiterte Einstellungen / Nutzung von Webmin ====Die TrutzBox steht typischer Weise zu Hause oder in einer Firma. Um die TrutzBox Funktionen auch unterwegs nutzen zu können sollte man die TrutzBox nicht mitnehmen, sondern den Fernzugriff auf die TrutzBox aktivieren. Der Fernzugriff auf die TrutzBox wird durch ein VPN realisiert.<br/>VPN bedeutet virtual private network. Ein VPN verbindet ein privates Netzwerk (z.B. Firmen- oder Heimnetzwerk) mit einem unsicheren Netzwerk (das Internet). Es ermöglicht einem Computer über ein öffentliches Netzwerk Daten auszutauschen, als wäre der Computer direkt mit dem Firmen- oder Heimnetzwerk verbunden. Über einen solchen VPN Zugang können TrutzBox® Nutzer die gesamte TrutzBox® Funktionalität von außerhalb des Heimnetzwerks nutzen, z.B. von unterwegs mit dem Smartphone.<brtable border=1 width="700">Dadurch bietet dieser Zugang die gleiche Funktionalität, Sicherheit und Kontrollmechanismen wie aus dem privaten Netzwerk zu Hause. Eine VPN Verbindung wird erreicht, indem eine virtuelle Punkt-zu-Punkt Verbindung vom Endgerät zu der TrutzBox, mit entsprechender Verschlüsselung aufgebaut wird.<brtr>Mit VPN ist es dem TrutzBox® Besitzer auch möglich, anderen (z.B. Freunden oder Verwandten) Zugriff auf seine TrutzBox® zu geben und diese mitzubenutzen. Die TrutzBox® ermöglicht diese Mitbenutzung zwar, aber Comidio empfiehlt das Mitbenutzen der TrutzBox nur dann, wenn die Mitbenutzer Vertrauen in den TrutzBox-Administrator haben. Der Administrator der TrutzBox® wäre zumindest technisch in der Lage, diese Nutzer zu überwachen und auf vertrauliche Informationen zuzugreifen.<brtd width="80">'''ACHTUNG: Ausschließlich für Webmin Experten!!!'''Des Weiteren sollte man bei Nutzung von VPN darauf achten, dass die eigene Internet-Verbindung (vor allem die Upload Geschwindigkeit) genügend Durchsatz bietet.<br>Warnung:<br/> Um von unterwegs, z.B. Hotel, auf die TrutzBox® zugreifen zu können, muss das Heimnetzwerk, an dem die TrutzBox angeschlossen ist, zunächst über einen Domain-Namen erreichbar sein. Um die TrutzBox durch einen Domain-Namen erreichbar zu machen, gibt es zwei Möglichkeiten:*Das Netzwerk, an dem die TrutzBox angeschlossen ist, ist schon über einen Domain-Namen erreichbar. Das ist bei Firmen oft der Fall oder sie haben schon über einen DynDNS Dienstleister einen Domain-Namen beantragt -> Dann können Sie diesen Domain-Namen für den Fernzugriff auf die TrutzBox verwenden.*Sie haben noch keinen Domain-Namen unter dem die TrutzBox erreichbar ist -> dann müssen Wenn Sie sich zunächst einen Domain-Namen besorgen. Dafür gibt es zwei Alternativen:#Es gibt Dienstleister im Internet, die zu diesem Zweck einen Dynamischen-DNS-Server zur Verfügung stellen. Einige, wie z.B. ddnss.de, spdyn.de, noip.com... sind kostenlos, andere kosten eine geringe monatliche Gebühr. Eine solche DynDNS Adresse muss zunächst bei dem Anbieter beantragt werden. Danach muss der Internet-Router noch so konfiguriert werden, dass bei einer Änderung der IP-Adresse der DynDNS-Anbieter darüber für die eigene DNS-Adresse informiert wird. #Seit November 2018 stellt Comidio selbst einen einfach zu konfigurierenden DynDNS Service für die TrutzBox bereit: TrutzDynDNS. Dieser muss lediglich auf der TrutzBox unter „Fernzugriff“ aktiviert werden. Die TrutzBox kümmert sich dann selbst um Änderungen der IP-Adresse, so dass im Internet-Router nichts eingetragen werden muss. Der TrutzDynDNS Name wird abhängig von der TrutzKennung automatisch vergeben und durch den Domain-Namen mytrutzbox.de ergänzt. Er lautet dann vornehmen z.B. efuf99g8iz.mytrutzbox.de. Die ersten 9 Stellen wurden dabei automatisch aus der TrutzKennung generiert. Somit ist die Domain, mit der die TrutzBox dann aus dem Internet erreichbar ist, noch halbwegs einprägsam und trotzdem kann man aus dem Domain-Namen nicht auf die TrutzKennung schliessenDa das VPN-Zertifikat auf den Domainbezüglich IP-Namen ausgestellt wirdAdressen, kann man erst nachdem ein Domain-Name angegeben wurdees sein, dass diese durch den Fernzugriff auf die TrutzBox aktivieren.Die eingesetzte VPN Lösung auf der TrutzBox® (VPN-Server) basiert auf OpenVPN. Um VPN (Fernzugriff) nutzen zu können, müssen auf der nächsten TrutzBox unter „Netzwerk“ -> Fernzugriff“ zunächst drei Schritte durchgeführt werden:#TrutzDynDNS aktivieren oder vorhandenen eigenen Domain-Namen eintragen#Fernzugriff aktivieren Update überschrieben und warten, bis Schlüssel generiert wurde#optional SSL-Zertifikat generieren aktivierenEin SSL-Zertifikat sollte dann generiert damit unbrauchbar werden, wenn Anwender über diesen Domain-Namen auf TrutzBox-Anwendungen zugreifen, ohne dass sie zuvor das TrutzBox-Stammzertifikat importieren können. Das Zertifikat wird allerdings nur für die hier eingetragene Domain generiert. Für den Hostnamen „trutzbox“ wird weiterhin das TrutzBox-Stammzertifikat auf dem Client benötigt. Bei der Aktivierung des Fernzugriffs wird ein sicherer VPN-Server-Schlüssel auf der TrutzBox® generiert, was sehr lange dauern kann (bis zu 30 Min.Um auf die TrutzBox von außen über das VPN-Protokoll zugreifen zu können, muss auf dem Internet-Router der UDP-Port 1194 geöffnet werden.<br/td><br/tr>'''Mobiles Gerät für den Fernzugriff vorbereiten'''<br/table><br/>Nach der Fernzugriff-Aktivierung steht für jeden eingerichteten TrutzBox® Benutzer, der eine TrutzMail Adresse hat, unter dem Menüpunkt „Benutzer Verwalten“ eine neue Option „Fernzugriff“ zur Verfügung. Wird diese aktiviert, generiert die TrutzBox® ein „TrutzVPN-Certificate” für diese E-Mail-Adresse und speichert dieses in Form eines Open-VPN Konfigurations-Files (email-adresse.ovpn) ab. Dieses Konfigurations-[[File kann, nach Installation eines OpenVPN Programms, auf den mobilen Devices importiert werden. Für Iphone, Android und Windows hat sich dazu „open vpn“ (openvpn.net) und für MAC Tunnelblick (tunnelblick.net) bewährt. Eine Liste von VPN-Clients ist hier zu finden: https://de20160114 TB UI 56500.wikipedia.orgpng|600px|link=]]<br/wiki><br/OpenVPN#Frontends.>Danach kann unterwegs von einem beliebigen Internet-Anschluss auf die TrutzBox® im Unternehmen oder zu Hause zugegriffen Die Anmeldung erfolgt mit Benutzername "admin" und alle Funktionen dem bei der Einrichtung vergebenen TrutzBox genutzt werdenAdministrator Passwort.<br/>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
Ein SSL-Zertifikat sollte dann generiert werden, wenn Anwender über diesen Domain-Namen auf TrutzBox-Anwendungen zugreifen, ohne dass sie zuvor das TrutzBox-Stammzertifikat importieren können[[File:565 Webmin TB neu starten herunterfahren 060. Das Zertifikat wird allerdings nur für die hier eingetragene Domain generiert. Für den Hostnamen „trutzbox“ wird weiterhin das TrutzBox-Stammzertifikat auf dem Client benötigt.<br><br>Mit dem Fernzugriff können Sie von außerhalb des Heimnetzwerkes auf die eigenen TrutzBox zugreifen und TrutzMail und TrutzBrowse nutzen.Zum Aktivieren (nur einmal erforderlich) gehen Sie folgendermaßen vor:png|600px|link=]]
<br>
Sollte eine wie hier gezeigte Mitteilung (1) erfolgen, dass eine aktuellere Version von Webmin vorliegt, so belassen Sie es dabei und '''nehmen keinen manuellen Upgrade vor'''.
Der Upgrade wird zu gegebener Zeit automatisch durch Comidio erfolgen und der Benutzer braucht sich hierum nicht zu kümmern.<br/>
#'''in TrutzBox (einmalig):''' Netzwerk -> Fernzugriff:
##TrutzDynDNS aktivieren oder vorhandenen eigenen Domain-Namen eintragen
##Fernzugriff aktivieren; dadurch wird Schlüssel generiert
##Falls TrutzMeeting genutzt werden soll:
##*Eigene, offene E-Mail-Adresse für Let‘s Encrypt Informationen eingeben
##*„Let's Encrypt-Zertifikat aktivieren“ einschalten
#'''in TrutzBox (einmalig je Benutzer):''' Account verwalten:
#*bei entsprechendem Benutzer Fernzugriff aktivieren; VPN-Profil wird an entsprechende TrutzMail-Adresse gemailt
#'''in Internet-Router (einmalig):'''
#*Port-Freigabe für UDP-Port 1194
#'''in Mobilgerät (einmalig je Benutzer):'''
#*VPN-Client auf Mobilgerät herunterladen
#*E-Mail Zertifikats-Anhang in VPN-Client importieren
#'''in Mobilgerät (bei Bedarf):'''
#*VPN Client aufrufen: VPN-Verbindung ein- und ausschalten
<br><br>
==== Fernzugriff vorbereiten= Webmin: in TrutzBox (einmalig) herunterfahren =====Als TrutzBox-Administrator die TrutzBox-Oberfläche aufrufen.<br/><br/>[[File:20181114 VPN 5 7 010565 Webmin TB neu starten herunterfahren 020.png|700px600px|link=]]<br>Klicken auf "System".
<br/>
Bildunterschrift:*Klicken auf "Netzwerk" [[#top|-> <u>Inhaltsverzeichnis</u> (1dieses Handbuchs),]]<br>*Klicken auf "Fernzugriff" (2),<br>*Klicken auf "TrutzDynDNS aktivieren" (3)[[File:565 Webmin TB neu starten herunterfahren 040.<br>png|600px|link=]]
<br>
Auf Seite nach unten scrollen (1).<br/>
Klicken auf "System-Start und -Stop" (2).<br/>
Klicken auf "System herunterfahren" (3).<br/>
<br/>
Bitte mit dem Trennen der Stromversorgung warten, bis alle LEDs erloschen.<br/><br/>
Zum Wiederhochfahren der TrutzBox:<br/>
TrutzBox mit Stromversorgung verbinden.<br/>
 
<br/>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br/><br/>----<br/><br/>===== Webmin: TrutzBox neu starten =====[[File:20181114 VPN 5 7 565 Webmin TB neu starten herunterfahren 020.png|700px600px|link=]]<br>Klicken auf "System".
<br/>
Bildunterschrift:*Hier wird die neue TrutzDynDNS[[#top|-Adresse dargestellt; sie endet mit der aktuellen IP-Adresse des Internet-Routers > <u>Inhaltsverzeichnis</u> (1dieses Handbuchs),]]<br>*Dann Klicken auf den Schalter "Fernzugriff aktivieren" (2).<br>[[File:565 Webmin TB neu starten herunterfahren 030.png|600px|link=]]
<br>
Auf Seite nach unten scrollen (1).<br/>
Klicken auf "System-Start und -Stop" (2).<br/>
Klicken auf "System neu starten" (3).<br/>.
<br/>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
 
===== Webmin: TrutzBox auf Werkseinstellung zurücksetzen (Werksreset) =====
 
Hier kann die TrutzBox auf Werkseinstellung zurückgesetzt werden.
<br/><br/>
----'''ACHTUNG: folgende Schritte 1 & 2 müssen ZUVOR durchgeführt werden!'''<br/>Das Zurücksetzen geschieht chronologisch folgendermaßen:# Löschen eines eventuell schon heruntergeladenen Zertifikats mit dem Namen "trutzbox.cer" im Ordner „Downloads“.# Löschen eines eventuell schon importierten Zertifikats mit dem Namen „TrutzBox“ im Browser.# '''Jetzt folgendermaßen im Webmin (https://trutzbox:10000/) vorgehen: <br/>&nbsp;<br/>&nbsp;'''[[File:20181114 VPN 5 7 030565 Webmin TB neu starten herunterfahren 050.png|700px600px|link=]]<br />&nbsp;Klicken auf "System" (1),<br />&nbsp;Klicken auf "Kommandozeile" (2), <br />&nbsp;in der Eingabezeile "Führe Befehl aus" eingeben: "/usr/lib/comidio/trutzbox/prepareFactoryReset.sh" (3), <br />&nbsp;Klicken auf "Führe Befehl aus" (4).<br />&nbsp;# Ca. 12 Minuten warten (Löschen und Vorbereiten des Neustarts; nach 11 Minuten erlöscht die letzte LED an der Frontseite der TrutzBox<sup>®</sup>).# Stromversorgung (DC 12V)von TrutzBox<sup>®</sup> (Rückseite) entfernen.# Prüfen, dass TrutzBox<sup>®</sup> mittels Netzwerkkabel mit Internet Router (z.B. FRITZ!Box) verbunden ist.# Prüfen, dass USB-WLAN-Adapter mittels USB-Kabel mit TrutzBox<sup>®</sup> verbunden ist.# Ca. 1 Minute warten.# Stromversorgung (DC 12V) erneut an TrutzBox<sup>®</sup> (Rückseite) anschließen.# Ca. 10 Minuten warten (TrutzBox<sup>®</sup> fährt hoch).# Über Browser http://trutzbox aufrufen und Einrichtung nach Setup-Anleitung durchführen.# Zum Abschluss der Erinrichtung werden Updates auf die TrutzBox geladen. Dieser Vorgang kann mehr als 60 Minuten dauern. Bitte in dieser Zeit die TrutzBox weder ausschalten noch einen anderen Prozess anstoßen. Sobald das Fenster "Abschluss der Einrichtung" erscheint, sind alle Updates durchgeführt. Drücken Sie dann auf "Fertig".# Gemäß Wiki Handbuch (6.1.1) TrutzBox<sup>®</sup> Zertifikat von TrutzBox<sup>®</sup> auf PC laden.# Gemäß Wiki Handbuch (6.1.2) TrutzBox<sup>®</sup> Zertifikat von PC in Browser importieren und bestätigen.# TrutzBox<sup>®</sup> Zertifikat nach Aufforderung durch E-Mail Client herunterladen und bestätigen. 
<br/>
Bildunterschrift:
*Schalter "Fernzugriff aktivieren" ist jetzt eingeschaltet (1),<br>
*Bestätigungsmeldung "Einstellungen wurden übernommen." (2) erscheint.<br>
<br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br/><br/> ===== Webmin: WLAN Nacht-Abschaltung (Zeit-gesteuert) =====Sie möchten das WLAN temporär z.B. über Nacht ausschalten, dann gehen Sie folgendermaßen vor:<br><br>'''a. Aus--Schaltzeit einstellen'''<br/><br/>[[File:20181114 VPN 5 7 0405654 Webmin WLAN Zeit 010.png|700px|link=]]<br><br>Klicken auf "System" (1).<br/>Klicken auf "Geplante Aufträge (Cron)" (2).<br/>Klicken auf "/sbin/ifdown wlan0" (3).<br/>
<br/>
Bildunterschrift:
*Hinweis, dass die Schlüsselgenerierung länger als eine halbe Stunde dauern kann. (1),<br>
*Nach Fertigstellung erscheint in der Benutzerverwaltung das Selektionskästchen "Fernzugriff". Siehe nächstes Kapitel.<br>
<br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br/><br/>[[File:5654 Webmin WLAN Zeit 021.png|700px|link=]]==== Fernzugriff vorbereiten<br>Voreingestellte Aus-Schaltzeit ist 23: in TrutzBox 00 Uhr.Wenn sie diese Zeit ändern möchten, tragen sie unter Stunden eine andere Zeit ein.(einmalig je Benutzer1) ====.<br/>Klicken auf "Speichere und führe jetzt aus" (2).<br/>[[File:20181114 VPN 5 7 051Klicken auf "Zurück zu Cron-Aufträge" (3).png|700px|link=]]<br/>
<br/>
*Klicken auf "Account verwalten" [[#top|-> <u>Inhaltsverzeichnis</u> (1dieses Handbuchs),]]<br><br>*Klicken auf denjenigen Benutzer, für den der Fernzugriff eingerichtet werden soll; im Beispiel ist es der Comidio Support, der per Fernzugriff auf seine TrutzBox zugreifen möchte (2)'''b.Ein-Schaltzeit einstellen'''<br><br>[[File:5654 Webmin WLAN Zeit 040.png|700px|link=]]
<br>
Zum Einstellen der Ein-Schaltzeit auf "/sbin/ifup wlan0" klicken (1).<br/>
<br/>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br/><br/>----<br/><br/>[[File:20181114 VPN 5 7 0605654 Webmin WLAN Zeit 031.png|700px|link=]]<br>Voreingestellt ist ein Hochfahren des WLAN um 06:00 Uhr.<br>Ein-Schaltzeit einstellen (1).<br/>Klicken auf "Speichere und führe jetzt aus" (2).<br/>Klicken auf "Zurück zu Cron-Aufträge" (3).<br/>
<br/>
*Verschiedene Optionen zum Benutzer "Comidio Support [[#top|-> <u>Inhaltsverzeichnis</u> (sicherdieses Handbuchs)" klappen nach unten auf,]]<br><br>*Klicken auf "Fernzugriff" (1)'''c.Aktivieren der Schaltzeiten'''<br><br>[[File:5654 Webmin WLAN Zeit 050.png|700px|link=]]
<br>
Die beiden zu aktivierenden Aufträge anklicken (1) + (2). Anschließend auf "Aktiviere ausgewählte Aufträge" klicken (3).<br/>
<br/>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br/><br/>'''d. De----Aktivieren der Schaltzeiten'''<br/><br/>[[File:20181114 VPN 5 7 0705654 Webmin WLAN Zeit 060.png|800px700px|link=]]<br/>*Klicken auf "Fernzugriff" hat eine TrutzMail an "Comidio Support (sicher)" ausgelöst.*Die TrutzMail erscheint im entsprechenden Posteingang, im Beispiel im Mail-Client "Microsoft Outlook" (1) + (2),<br>*Hinweise zu möglichen VPN-Clients und zum sorgfältigen Umgang mit dem VPN-Zertifikat (3),<br>*Der wichtige Anhang: das VPN-Zertifikat (4).<br>
<br>
Die beiden zu deaktivierenden Aufträge anklicken (1) + (2). Anschließend auf "Deaktiviere ausgewählte Aufträge" klicken (3).<br/>
<br/>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br/><br/>
==== Fernzugriff vorbereiten= Webmin: in InternetWLAN spontane Ab-Router und Anschaltung (jederzeit möglich) =====Sie möchten das WLAN spontan '''abschalten''', dann gehen Sie folgendermaßen vor:*im Webmin: „System“ -> „Kommandozeile“*in Eingabefeld eingeben (wird in Kürze ergänztohne Anführungszeichen): "'''sudo ifdown wlan0'''"*auf "Führe Befehl aus" klicken
==== Fernzugriff vorbereiten: in Mobilgerät (einmalig je Benutzer), Beispiel: OpenVPN unter Apple/iOS ====
<br/><br/>
[[File:20181114 VPN 5 7 080.png|700px|link=]]
<br/>
Sie möchten das WLAN spontan '''einschalten''', dann gehen Sie folgendermaßen vor:*Im Apple AppStore nach "open vpn" suchen(1),<brim Webmin: „System“ ->„Kommandozeile“*in Eingabefeld eingeben (ohne Anführungszeichen): "OpenVPN Connect'''sudo ifup wlan0'''"laden (2),<br>*Die App auf "OpenVPNFühre Befehl aus" wurde kostenfrei heruntergeladen und wird angezeigt (3).klicken<br/>*Im TrutzMail Eingangspostfach kam eine TrutzMail von der TrutzBox mit anhängendem VPN[[#top|-Zertifikat an > <u>Inhaltsverzeichnis</u> (4dieses Handbuchs)]] ===== Webmin: TrutzBox Software Releasestände herausfinden =====[[File:5655 Webmin Release Stand 010.png|700px|link=]]
<br>
[[#top|-> <u>Inhaltsverzeichnis</u> Klicken auf "System" (dieses Handbuchs1)]].<br/><br/>Klicken auf "Softwarepakete" (2).----<br/><br/>[[File:20181114 VPN 5 7 090Klicken auf "Paketbaum" (3).png|700px|link=]]
<br/>
*Die TrutzMail auf dem iPhone öffnen und nach unten scrollen (1),<br>
*Unten klicken auf "Anhang-Symbol" (2),<br>
*Im sich öffnenden Menu nach rechts scrollen ... (3),
*und auf "In "Open VPN" kopieren" klicken (4).<br>
<br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br/><br/>----Text vor Bild<br/><br/>[[File:20181114 VPN 5 7 1005655 Webmin Release Stand 020.png|700px|link=]]<br/>Bildunterschrift:*Klicken auf "Neu" (1),<br>*Klicken auf "Neu" (2),<br>*Klicken auf "Neu" (3).<br>
<br>
Suchen nach Softwarepaketen, die mit "comidio..." beginnen.<br/>
Klicken im Inhaltsverzeichnis auf "A-E" (1).<br/>
In der Auflistung nach "comidio-trutzbox-node" suchen (2).<br/>
Hinter dem Namen befindet sich der aktuelle Releasestand, im obigen Beispiel: "0.1.180" (3).<br/>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br/><br/>----Text vor Bild<br/><br/>[[File:20181114 VPN 5 7 1105655 Webmin Release Stand 030.png|700px|link=]]<br/>Bildunterschrift:*Klicken auf "Neu" (1),<br>*Klicken auf "Neu" (2),<br>*Klicken auf "Neu" (3).<br>
<br>
[[#top|-> Suchen nach Softwarepaketen, die mit "trutz..." beginnen.<ubr/>Klicken im Inhaltsverzeichnis</u> auf "P-T" (dieses Handbuchs1)]]<br/>.<br/>----Text vor Bild<br/>Nach unten scrollen (2).<br/>[[File:20181114 VPN 5 7 120.png|700px|link=]]
<br/>
Bildunterschrift:
*Klicken auf "Neu" (1),<br>
*Klicken auf "Neu" (2),<br>
*Klicken auf "Neu" (3).<br>
<br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br/><br/>
 
====Dynamischen DNS Service anmelden====
 
Damit Ihre TrutzBox im Internet gefunden wird und sie von außerhalb über einen Domainnamen aufgerufen werden kann, muss der Domainname mit einer wechselnden IP-Adresse verbunden werden. Diese Zuordnung erfolgt durch einen externen dynamischen DNS Service Anbieter. Bei diesem richten Sie einen Domainnamen ein, der auf die IP-Adresse Ihrer TrutzBox verweist.
<br><br>
Es gibt verschiedene Dynamische DNS Service Anbieter. Im folgenden Beispiel wird "SECUREPOINT" benutzt.<br><br>[[File:20160108-VPN-Einrichtung-30-0205655 Webmin Release Stand 040.png|600x600px700px|link=]]
<br>
Rufen Sie In der Auflistung nach "spdnstrutz.de.." suchen (1).<br/>Hinter dem Namen befindet sich der aktuelle Releasestand, im obigen Beispiel: "0.0.37" bis "1.2.13" (2).<br/>Zum Abmelden auf und starten Sie danach die Registrierung"Abmelden" klicken (3).<br/><br/>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
===== Webmin: Benutzer-Passwort ändern =====[[File:20160108-VPN-Einrichtung-30-030565 Webmin TB neu starten herunterfahren 020.png|600x600px700px|link=]]<br/>Gehen Sie nacheinander (1-5) alle für die Registrierung erforderlichen Schritte durchKlicken auf "System".<br><br/>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br/><br/> [[File:20160108-VPN-Einrichtung-30-0405656 Webmin PW ändern 021.png|600x600px700px|link=]]<br/>Nach beendeter Registrierung Klicken auf "Passwörter ändern" (1) erhalten Sie eine E-Mail auf die bei der Registrierung angegebene E-Mailadresse.Lassen Sie zur späteren Verwendung diese Webseite geöffnet <br/>Unter (in Kürze geht es hier weiter 2) kann das admin-:)Passwort und unter (3)kann das Passwort eines TrutzMail Benutzers geändert werden.<br/>Zum Ändern des admin-Passworts auf "admin" Klicken (4).<br/> 
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br/><br>[[File:20160108-VPN-Einrichtung-30-050.png|600x600px|link=]]<br>Öffnen Sie zunächst diese E-Mail.<br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br>[[File:20160108-VPN-Einrichtung-30-060.png|600x600px|link=]]<br>Klicken Sie zur Aktivierung des Benutzerkontos auf den angegebenen Link (1).Nun fahren Sie auf der "spdns.de" Webseite fort (die noch geöffnet ist :-).
[[File:5656 Webmin PW ändern 030.png|700px|link=]]<br/>Unter (1) wird das neue (admin-) Passwort eingegeben.<br/>Unter (2) wird das neue (admin-) Passwort erneut eingegeben.<br/>Abschließend auf "Ändern" klicken (3).<br/>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br/><br/>[[File===== Webmin:20160108-VPN-Einrichtung-30-070.png|600x600px|linkTrutzBox Updates manuell anstoßen =====]]<br>Klicken Updates können Sie auf "ANMELDEN".<br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br>[[Fileauch manuell in Webmin anstoßen:20160108-VPN-Einrichtung-30-080.png|600x600px|link=]]<br>Melden Sie sich mit Ihren Registrierungsdaten ein.<br><br>[[#top|*Auf Webmin-> <u>Inhaltsverzeichnis</u> Einstiegsseite (dieses Handbuchs)]]<br><br>[[File:20160108-VPN-Einrichtung-30-090.png|600x600px|link=]]<br>Klicken sofern Sie noch nicht auf "IPv4 Host hinzufügen"Einstiegsseite sind, um einen Domainnamen festzulegen.<br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br>[[File:20160108-VPN-Einrichtungbitte im Auswahl-30-100.png|600x600px|link=]]<br>Wählen Sie einen Domännamen Ihrer Wahl aus der Liste aus. Im vorliegenden Fall wurde "spdns.eu" ausgewählt.<br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br>[[File:20160108-VPN-Einrichtung-30-110.png|600x600px|link=]]<br>Vergeben Sie einen Hostnamen Ihrer Wahl (1). Mit Klick Menü am linken Rand auf "Host hinzufügenSysteminformation" (2klicken) wird der Host angelegt.<br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br>[[File:20160108-VPN-Einrichtung-30-120.png|600x600px|link=]]<br>Hiermit ist der Hostname angelegt (1).Im Internet-Router wird eine sogenannte nach unten scrollen, bis "UpdatePaket-URLUpdates" des Dynamischen DNS Anbieters benötigt.Im Falle von SECUREPOINT finden Sie diese URL auf der nächsten Seite unter 1. .Wenn Sie sich für einen anderen Dynamischen DNS Anbieters entschieden haben, erkundigen Sie sich dort nach dessen Update-URLangezeigt wird.<br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br>[[File:20160108-VPN-Einrichtung-30-130.png|600x600px|link=]]<br>Rufen Sie die Benutzeroberfläche Ihres Internet-Routers auf.<br><br>Siehe auch:http://wiki.securepoint.de/index.php/SPDyn_FAQ<br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br>
====In Internet Router Dynamische DNS Daten und Portfreigabe eintragen ====Hier am Beispiel: FRITZ!Box 7390<br>[[File:20160108-VPN-Einrichtung-30-140.png|600x600px|link=]]<br>*Auf Internet klicken.<br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br>[[File:20160108-VPNden Status der "Paket-Einrichtung-30-150.png|600x600px|link=]]<br>Nach Klick auf Updates"Freigaben" und "Dynamic DNS" geben Sie nacheinander die erforderlichen Daten ein, z.Mit Klick auf "Übernehmen" ist dieser Vorgang abgeschlossenB.Klicken Sie danach auf der Maske "Freigaben" auf "PortfreigabeAlle installierten Pakete sind aktuell"klicken.<br><br>Im Falle von SECUREPOINT lautet die Update-URL (3):<br>'''update.spdns.de/nic/update?hostname=<domain>&myip=<ipaddr>'''<br><br>
'''ACHTUNG:'''<br>Domainname/Hostname (4.), Benutzername (5.) und Kennwort (6.) sind die Werte, die Sie zuvor bei *Auf der DynDNS-Anmeldung (im Beispiel bei neu erscheinenden Menüseite "SECUREPOINTSoftware Pakete Updates" bitte klicken auf "Aktualisiere verfügbare Pakete") selbst vergeben haben.
*Sind nicht aktualisierte Pakete vorhanden, bitte auf „Update ausgewählte Pakete“ klicken. Die Updates können sehr lange dauern (über 30min).<br><br/>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br/><br/> ===== Webmin: Image Version herausfinden =====[[File:20160108-VPN-Einrichtung-30-3005658 Webmin Image Version herausfinden 010.png|600x600px600px|link=]]<br/>Auf Klicken auf "neue PortfreigabeSystem" klicken(1).<br/>Klicken auf "Kommandozeile" (2).<br/>Eingeben: "cat /etc/motd" (3) ohne Anführungszeichen.<br/>Klicken auf "Führe Befehl aus" (4).<br/><br/>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br/><br/>[[File:20160108-VPN-Einrichtung-30-3105658 Webmin Image Version herausfinden 021.png|600x600px600px|link=]]<br/>Erstellen Sie wie angegeben eine Hier wird die aktuelle Image Version (= TrutzBox Software auf S/SD) angezeigt; im Beispiel: 60 (1).<br/>Klicken auf "UDPAbmelden" Portfreigabe(2).<br/><br/>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br/><br ===== Webmin: Große Dateien herausfinden =====Wenn der Comidio Support Sie bittet, die großen Dateien zu ermitteln, gehen Sie folgendermaßen vor, um zwei Inhaltsverzeichnisse abzufragen:*im Webmin: „System“ ->„Kommandozeile“[[File*in Eingabefeld eingeben (ohne Anführungszeichen):20160108"'''sudo du -VPNhs /tmp/*|sort -Einrichtungrh|head -30-320.png|600x600px|link=]]20'''"<br>Zum Beenden der Portfreigabe *auf "ÜbernehmenFühre Befehl aus" klickenSie erhalten eine erste Auflistung. <br><br>[[#top*in Eingabefeld eingeben (ohne Anführungszeichen): "'''sudo du -hs /var/log/*|sort -rh|head -> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]20'''"*auf "Führe Befehl aus" klicken<br><br>Sie erhalten eine zweite Auflistung.
====VPN Client auf Win10 PC installieren====Bitte ggf. einen Screenshot mit beiden Auflistungen an support@comidio.de mailen.<br/>
Gehen Sie auf die Webseite https://openvpn.net<br><br>[[File:05-07-06-VPN-Client-Win10-010.png|600x600px|link=]]<br>Klicken Sie auf "Community" (1).<br><br/>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br/><br>[[File:05-07-06-VPN-Client-Win10-020.png|600x600px|link=]]<br>Klicken Sie auf "Downloads" (1).<br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br>[[File:05-07-06-VPN-Client-Win10-030.png|600x600px|link=]]<br>Klicken Sie auf "https://swupdate.openvpn.org/community/releases/openvpn-install-2.4.3-I602.exe" (1).<br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br>[[File:05-07-06-VPN-Client-Win10-040.png|300x300px|link=]]<br>Klicken Sie auf "Datei speichern" (1).<br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br>[[File:05-07-06-VPN-Client-Win10-050.png|600x600px|link=]]<br>Klicken Sie auf den (blauen) Download-Pfeil und danach auf die soeben heruntergeladene Datei (1).<br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br>= Rechtliche Hinweise ====[[File:05-07-06-VPN-Client-Win10-06020160114 TB UI 56600.png|400x400px600px|link=]]<br>Klicken Sie auf "Next" (1).<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:05-07-06-VPN-Client-Win10-070.png|400x400px|link=]]
<br>
Klicken Sie auf "I Agree" (1).
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:05-07-06-VPN-Client-Win10-080.png|400x400px|link=]]
<br>
Klicken Sie auf "Next" (1).
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:05-07-06-VPN-Client-Win10-090.png|400x400px|link=]]
<br>
Klicken Sie auf "Install" (1).
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:05-07-06-VPN-Client-Win10-100.png|400x400px|link=]]
<br>
Der grüne Balken zeigt den Fortschritt der Installation.
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:05-07-06-VPN-Client-Win10-110.png|400x400px|link=]]
<br>
Klicken Sie auf "Next" (1).
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:05-07-06-VPN-Client-Win10-120.png|400x400px|link=]]
<br>
Klicken Sie auf "Finish" (1).
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:05-07-06-VPN-Client-Win10-130.png|600x600px|link=]]
<br><br>
Die geöffnete "Readme-Datei" erklärt, dass die Konfigurationsdatei in den Ordner "C:\Program Files\OpenVPN\conig" geladen werden muss.
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:05-07-06-VPN-Client-Win10-140.png|400x400px|link=]]
<br>
Durch Klick auf die App "OpenVPN" (1) und danach auf "OpenVPN configurationfile directory" (2) wird der Konfigurationsdatei-Ordner geöffnet.
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:05-07-06-VPN-Client-Win10-150.png|600x600px|link=]]
<br>
Kopieren Sie die von Ihrer TrutzBox per TrutzMail erhaltene VPN-Konfigurationsdatei (1) ...
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:05-07-06-VPN-Client-Win10-160.png|600x600px|link=]]
<br>
... in den geöffneten Konfigurationsdatei-Ordner.
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:05-07-06-VPN-Client-Win10-170.png|400x400px|link=]]
<br>
Dann klicken Sie auf die Oberflächenverwaltung "OpenVPN GUI" (1).
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:05-07-06-VPN-Client-Win10-180.png|400x400px|link=]]
<br>
Dadurch erscheint in der rechten unteren Ecke das Symbol für "OpenVPN GUI".<br>
Ein Doppelklick hierauf (1) ...
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:05-07-06-VPN-Client-Win10-190.png|600x600px|link=]]
<br>
... bewirkt die Herstellung der VPN-Verbindung zu Ihrer TrutzBox.<br>
Nach erfolgreich erstellter Verbindung erscheint die Meldung "CONNECTED.SUCCESS" und ...
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:05-07-06-VPN-Client-Win10-200.png|400x400px|link=]]
<br>
... kurzzeitig wird der erfolgte Verbindungsaufbau angezeigt (1).<br>
Das vorher farblose OpenVPN GUI Symbol wechselt in blau ...
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:05-07-06-VPN-Client-Win10-210.png|400x400px|link=]]
<br>
... und wird während bestehender VPN-Verbindung in blau dargestellt (1).
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:05-07-06-VPN-Client-Win10-220.png|400x400px|link=]]
<br>
Beim Überstreichen das Symbols mit der Maus werden Statusinmformationen angezeigt.
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
'''Das Trennen der Verbindung ...'''
<br><br>
[[File:05-07-06-VPN-Client-Win10-230.png|400x400px|link=]]
<br>
... erfolgt durch Doppelklick auf das OpnVPN GUI Symbol (1) ...
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:05-07-06-VPN-Client-Win10-240.png|600x600px|link=]]
<br>
... und Klick auf "Trennen" (1).
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
== TrutzBox<sup>®</sup>-Zertifikate, -Anschlussmöglichkeiten und -Netzwerk ==
Der Tank-USB-Stick muss 32GB groß sein.
<br/><br/>
Zunächst unter https://trutzbox.de/download/Tank_V67_dev_11Tank_V68_dev_15.zip ein Image für den USB-Tank-Stick downloaden. Das File auspacken (ist danach ca 19GB groß) und mit einem PC und dem Programm "etcher“ (https://etcher.io/) auf einen 32GB großen USB-Stick aufspielen. Damit erstellen Sie einen Boot-Fähigen USB-Stick. Wenn Sie mit diesem USB-Stick die TrutzBox booten (also den Tank-USB-Stick vor dem TrutzBox-Boot in die TrutzBox stecken), dann wird von dem USB-Stick ein Programm gestartet, das ein TrutzBox-Image vom USB-Stick auf das eingebaute Speichermedium in der TrutzBox kopiert.
<br/><br/>
Das Kopierprogramm gibt über die TrutzBox LEDs Informationen aus, mit dem Sie den Kopiervorgang kontrollieren können.
Retrieved from "https://wiki.trutzbox.de/view/Special:MobileDiff/4300...4328"

Navigation menu