<td>'''TrutzBox Zertifikat auf jedem Gerät & Browser installieren'''</td>
<td></td>
<td>TrutzBox Zertifikat auf jedem Gerät & Browser installieren ([https://comidio.de/wiki/index.php/TrutzBox_Handbuch#Zertifikate Details]); evtl. in jedem Gerät/Browser TrutzBox-Proxy konfigurieren</td>
</tr>
</table>
Geräte, für die <u>kein</u> Proxy eingerichtet werden kann (z.B. Kühlschrank oder Zahnbürste), sollten an die TrutzBox<sup>®</sup> angeschlossen werden; dann kann man das Kommunikationsverhalten überwachen und bedarfsweise und kontrolliert Außenkommunikation zulassen.
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br>
* TrutzBrowse
auszuwählen.
<br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
==== Status ====
[[File:20160114 TB UI 55100.png|600px|link=]]
<br/>
Hier werden mit der TrutzBox verbundenen Geräte angezeigt, sowie der Status der einzelnen Netzwerkschnittstellen.<br/><br/>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br>
#'''in TrutzBox (einmaligdurch Administrator):''' [TrutzBox Benutzeroberfläche] Netzwerk -> Fernzugriff:([https://wiki.trutzbox.de/w/index.php/TrutzBox_Handbuch#Fernzugriff_vorbereiten:_in_TrutzBox_.28einmalig.29 Details: 5.5.2.1])
##TrutzDynDNS aktivieren oder vorhandenen eigenen Domain-Namen eintragen
##Fernzugriff aktivieren; dadurch wird Schlüssel generiert
##*Eigene, offene E-Mail-Adresse für Let‘s Encrypt Informationen eingeben
##*„Let's Encrypt-Zertifikat aktivieren“ einschalten
#'''in TrutzBox (einmalig je Benutzerdurch Administrator):''' [TrutzBox Benutzeroberfläche] Account verwalten:([https://wiki.trutzbox.de/view/TrutzBox_Handbuch#Fernzugriff_vorbereiten:_in_TrutzBox_.28einmalig_je_Benutzer.29 Details: 5.5.2.2])
#*bei entsprechendem Benutzer Fernzugriff aktivieren; VPN-Profil wird an entsprechende TrutzMail-Adresse gemailt
#'''in Internet-Router (einmalig):'''([https://wiki.trutzbox.de/view/TrutzBox_Handbuch#Fernzugriff_vorbereiten:_in_Internet-Router Details: 5.5.2.3])
#*Port-Freigabe für UDP-Port 1194
#'''in Mobilgerät iPhone (einmalig je Benutzer durch Benutzer):'''([https://wiki.trutzbox.de/view/TrutzBox_Handbuch#Fernzugriff_vorbereiten:_in_Mobilger.C3.A4t_.28einmalig_je_Benutzer.29.2C_Beispiel:_OpenVPN_unter_Apple.2FiOS Details: 5.5.2.4])#*VPN-Client auf Mobilgerät iPhone herunterladen
#*E-Mail Zertifikats-Anhang in VPN-Client importieren
#'''in Mobilgerät iPhone (bei Bedarfdurch Benutzer):'''([https://wiki.trutzbox.de/view/TrutzBox_Handbuch#Fernzugriff_nutzen:_im_Mobilger.C3.A4t.2C_Beispiel:_OpenVPN_unter_Apple.2FiOS Details: 5.5.2.5])
#*VPN Client aufrufen: VPN-Verbindung ein- und ausschalten
#'''in Windows 10 PC (einmalig je Benutzer durch Benutzer):''' ([https://wiki.trutzbox.de/view/TrutzBox_Handbuch#VPN_Client_auf_Win10_PC_installieren Details: 5.5.2.6])#*VPN-Client auf Windows 10 PC herunterladen und betreiben<br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br/><br/>
===== Fernzugriff vorbereiten: in TrutzBox (einmalig) =====
Als TrutzBox-Administrator die TrutzBox-Oberfläche aufrufen.
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br/><br/>
=====Dynamischen DNS Service anmelden=====
Damit Ihre TrutzBox im Internet gefunden wird und sie von außerhalb über einen Domainnamen aufgerufen werden kann, muss der Domainname mit einer wechselnden IP-Adresse verbunden werden. Diese Zuordnung erfolgt durch einen externen dynamischen DNS Service Anbieter. Bei diesem richten Sie einen Domainnamen ein, der auf die IP-Adresse Ihrer TrutzBox verweist.
<br><br>
Es gibt verschiedene Dynamische DNS Service Anbieter. Im folgenden Beispiel wird "SECUREPOINT" benutzt.
<br><br>
[[File:20160108-VPN-Einrichtung-30-020.png|600x600px|link=]]
<br>
Rufen Sie "spdns.de" auf und starten Sie danach die Registrierung.
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:20160108-VPN-Einrichtung-30-030.png|600x600px|link=]]
<br>
Gehen Sie nacheinander (1-5) alle für die Registrierung erforderlichen Schritte durch.
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:20160108-VPN-Einrichtung-30-040.png|600x600px|link=]]
<br>
Nach beendeter Registrierung (1) erhalten Sie eine E-Mail auf die bei der Registrierung angegebene E-Mailadresse.
Lassen Sie zur späteren Verwendung diese Webseite geöffnet (in Kürze geht es hier weiter -:)).
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:20160108-VPN-Einrichtung-30-050.png|600x600px|link=]]
<br>
Öffnen Sie zunächst diese E-Mail.
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:20160108-VPN-Einrichtung-30-060.png|600x600px|link=]]
<br>
Klicken Sie zur Aktivierung des Benutzerkontos auf den angegebenen Link (1).
Nun fahren Sie auf der "spdns.de" Webseite fort (die noch geöffnet ist :-).
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:20160108-VPN-Einrichtung-30-070.png|600x600px|link=]]
<br>
Klicken Sie auf "ANMELDEN".
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:20160108-VPN-Einrichtung-30-080.png|600x600px|link=]]
<br>
Melden Sie sich mit Ihren Registrierungsdaten ein.
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:20160108-VPN-Einrichtung-30-090.png|600x600px|link=]]
<br>
Klicken Sie auf "IPv4 Host hinzufügen", um einen Domainnamen festzulegen.
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:20160108-VPN-Einrichtung-30-100.png|600x600px|link=]]
<br>
Wählen Sie einen Domännamen Ihrer Wahl aus der Liste aus. Im vorliegenden Fall wurde "spdns.eu" ausgewählt.
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:20160108-VPN-Einrichtung-30-110.png|600x600px|link=]]
<br>
Vergeben Sie einen Hostnamen Ihrer Wahl (1). Mit Klick auf "Host hinzufügen" (2) wird der Host angelegt.
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:20160108-VPN-Einrichtung-30-120.png|600x600px|link=]]
<br>
Hiermit ist der Hostname angelegt (1).
Im Internet-Router wird eine sogenannte "Update-URL" des Dynamischen DNS Anbieters benötigt.
Im Falle von SECUREPOINT finden Sie diese URL auf der nächsten Seite unter 1. .
Wenn Sie sich für einen anderen Dynamischen DNS Anbieters entschieden haben, erkundigen Sie sich dort nach dessen Update-URL.
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:20160108-VPN-Einrichtung-30-130.png|600x600px|link=]]
<br>
Rufen Sie die Benutzeroberfläche Ihres Internet-Routers auf.
<br><br>
Siehe auch:
http://wiki.securepoint.de/index.php/SPDyn_FAQ
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
=====In Internet Router Dynamische DNS Daten und Portfreigabe eintragen =====
Hier am Beispiel: FRITZ!Box 7390
<br>
[[File:20160108-VPN-Einrichtung-30-140.png|600x600px|link=]]
<br>
Auf Internet klicken.
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:20160108-VPN-Einrichtung-30-150.png|600x600px|link=]]
<br>
Nach Klick auf "Freigaben" und "Dynamic DNS" geben Sie nacheinander die erforderlichen Daten ein.
Mit Klick auf "Übernehmen" ist dieser Vorgang abgeschlossen.
Klicken Sie danach auf der Maske "Freigaben" auf "Portfreigabe".
<br><br>
Im Falle von SECUREPOINT lautet die Update-URL (3):<br>
'''update.spdns.de/nic/update?hostname=<domain>&myip=<ipaddr>'''
<br><br>
'''ACHTUNG:'''<br>
Domainname/Hostname (4.), Benutzername (5.) und Kennwort (6.) sind die Werte, die Sie zuvor bei der DynDNS-Anmeldung (im Beispiel bei "SECUREPOINT") selbst vergeben haben.
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:20160108-VPN-Einrichtung-30-300.png|600x600px|link=]]
<br>
Auf "neue Portfreigabe" klicken.
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:20160108-VPN-Einrichtung-30-310.png|600x600px|link=]]
<br>
Erstellen Sie wie angegeben eine "UDP" Portfreigabe.
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
[[File:20160108-VPN-Einrichtung-30-320.png|600x600px|link=]]
<br>
Zum Beenden der Portfreigabe auf "Übernehmen" klicken.
<br><br>
[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]
<br><br>
=====VPN Client auf Win10 PC installieren=====
Der Tank-USB-Stick muss 32GB groß sein.
<br/><br/>
Zunächst unter https://trutzbox.de/download/Tank_V67_dev_11Tank_V68_dev_15.zip ein Image für den USB-Tank-Stick downloaden. Das File auspacken (ist danach ca 19GB groß) und mit einem PC und dem Programm "etcher“ (https://etcher.io/) auf einen 32GB großen USB-Stick aufspielen. Damit erstellen Sie einen Boot-Fähigen USB-Stick. Wenn Sie mit diesem USB-Stick die TrutzBox booten (also den Tank-USB-Stick vor dem TrutzBox-Boot in die TrutzBox stecken), dann wird von dem USB-Stick ein Programm gestartet, das ein TrutzBox-Image vom USB-Stick auf das eingebaute Speichermedium in der TrutzBox kopiert.
<br/><br/>
Das Kopierprogramm gibt über die TrutzBox LEDs Informationen aus, mit dem Sie den Kopiervorgang kontrollieren können.
