Changes

Folgende Tabelle kann auch als PDF heruntergeladen werden: [https://comidiotrutzbox.de/wp-content/uploads/20172019/0601/TrutzBox-installations-Anweisung-U%CC%88bersicht-12.41a.pdf Download]<br><br>[[File:TrutzBox installations-Anweisung Übersicht-2.1a.png|900px|link=]]

<!--************** spurenarmes Surfen **************--><table border="2" width="700"><tr><td width="100">'''spurenarmes Surfen'''</td><td width="300">transparent Mode (jede Software auf dem Device wird kontrolliert)</td><td width="300">Device an das TrutzBox Netzwerk anschliessen (per WLAN oder LAN) (Diese Tabelle kann auch als PDF heruntergeladen werden: [https://comidiotrutzbox.de/wikiwp-content/uploads/index.php2019/01/TrutzBox_Handbuch#Ger.C3.A4t_direkt_per_WLAN_.28oder_LAN.29_mit_TrutzBox.C2TrutzBox-installations-Anweisung-U%CC%88bersicht-2.AE_verbinden_1a.28Transparent-Modus.29 Detailspdf Download])</tdbr><br/tr><tr><td><br/td><td>Proxy[[#top|-Mode (nur Browser Zugriffe werden kontrolliert)</td><td>Device am Netzwerk des Internet-Routers belassen und Automatische Proxy-Konfiguration <nowikiu>"http://trutzbox/api/proxy/pac"Inhaltsverzeichnis</nowikiu> im Browser konfigurieren ([https://comidio.de/wiki/index.php/TrutzBox_Handbuch#TrutzBox.C2.AE_als_Proxy_.28Proxy-Modus.29_einrichten_in_... Detailsdieses Handbuchs)]])</td><br/tr><br/table>

<!--************** verschlüsselte E-Mails **************--><table border="2" width="700"><tr><td width="100">'''ver-<br/>schlüsselte E-Mails'''</td><td width="300">sicherer Mail-Austausch mit anderen TrutzBoxen (TrutzMail)</td><td widthspan style="300">im E-Mail Programm zusätzliche E-Mail Adresse einrichten:<br>Posteingangsserver (IMAP): trutzbox, port: 143, TLS;<br>Postausgangsserver (SMTP): trutzbox, port: 587, TLS ([httpscolor://comidio.de/wiki/index.php/TrutzBox_Handbuch#Nutzung_eines_Mail-Client Details])</td></tr><tr><td></td><td>PGP-verschlüsselte E-Mails mit green"normalen Mail-Accounts" austauschen</td><td>auf der TrutzBox externen SMTP-Server konfigurieren und public-Keys der Mail-Empfänger erfassen ([https://comidio.de/wiki/index.php/TrutzBox_Handbuch#Mail-Austausch_.28PGP.29_verwalten Details])</td></tr></table><!--************** Zugriffs-Beschränkungen für Jugendliche oder IoT **************--><table border="2" width="700"><tr><td width="100">'''Zugriffs-Beschrän-<br/>kungen für Jugendliche oder IoT'''</td><td width="300">transparent Mode (jede Software auf dem Device)</td><td width="300">evtl. auf der TrutzBox eine andere Benutzergruppe auswählen oder eigene Zugriffs-Beschränkungen definieren ([https://comidio.de/wiki/index.php/TrutzBox_Handbuch#Filter-Konfigurieren Details])</td></tr></table><!--************** sichere Video-Konferenzen **************--><table border="2" width="700"><tr><td width="100">'''sichere VideoSetup-Konferenzen'''Anleitung </tdspan style><td width="300">neue Video-Konferenz-Raum einrichten</td><td width="300">Raumname ausdenken und Im Browser (möglichst Chrome) <nowiki>https://trutzbox:9082/raumname</nowiki> aufrufen und mit Mail-Account einloggen ([https://comidio.de/wiki/index.php/TrutzBox_Handbuch#TrutzMeeting:_Audio-_und_Video-Konferenz_Service Details])</td></tr><tr><td></td><td>Teilnehmer sind mit dem internen Netz verbunden</td><td>Im Browser (möglichst Chrome) <nowiki>https://trutzbox:9082/raumname</nowiki> aufrufen</td></tr><tr><td></td><td>Teilnehmer möchten sich über das Internet verbinden</td><td>Portfreigabe für TrutzRTC auf dem Internet-Router einrichten: Port 9083 UDP und Port 9082 TCP. Im Browser (möglichst Chrome) <nowiki>https://ip-addr:9082/raumname</nowiki> aufrufen. ip-addr ist die externe Ip-Adresse oder (falls eingerichtet) DynDNS-Domain des Internet-Routers</td></tr></table><!--************** '''sicheres Chatten/Messaging''' **************--><table border="2" width="700"><tr><td width="100">'''sicheres Chatten/<br/>Messaging'''</td><td width="300"></td><td width="300">xmpp-Client installieren:<br>Apple Macintosh Adium (https://adium.im)<br>Microsoft Windows PSI (http://psi-im.org)<br>iOS ChatSecure (https://chatsecure.org)<br>Android Xabber (https://www.xabber.com/)<br><br>

Als xmpp-Server "trutzbox" eintragen; Login ist TrutzMail-Adresse und Passwort. ([https://comidio.de/wiki/index.php/TrutzBox_Handbuch#TrutzChat_.28XMPP_Service.29 Details])</td></tr></table><!--************** Fernzugriff auf TrutzBox (mobiler Zugriff) **************--><table border="2" width="700"><tr><td width="100">'''Fernzugriff auf TrutzBox (mobiler Zugriff)'''</td><td width="300">VPN-Zugriff auf dem Internet-Router erlauben</td><td width="300">Portfreigabe für VPN auf dem Internet-Router einrichten: Port 1194 UDP</td></tr><tr><td></td><td>DynDNS - Domain besorgen und Fernzugriff auf der TrutzBox aktivieren</td><td>Falls noch nicht vorhanden:<br>DynDNS-Domain für den Internet-Anschluss bei einem Dienstleister besorgen. Z.B. spdyn.de:DynDNS im Internet-Router aktivieren.<br>Update-URL: "update.spdns.de/nic/update?hostname=<domain>&myip=<ipaddr>"<br>DynDNS-Domain in der TrutzBox eintragen und Remote-Zugriff aktivieren. ([https://comidio.de/wiki/index.php/TrutzBox_Handbuch#Fernzugriff_.2F_VPN Details])</td></tr><tr><td></td><td>VPN-Client Einrichtung auf dem mobilen Gerät</td><td>Fernzugriff auf der TrutzBox für den Benutzer aktivieren. Benutzer bekommt daraufhin eine TrutzMail mit einem OpenVPN-Konfigurations-File zugeschickt Dieses muss dann in die OpenVPN-Software auf dem mobilen Gerät importieren. ([https://comidio.de/wiki/index.php/TrutzBox_Handbuch#VPN_Client_auf_iPhone_installieren Details])</td></tr><tr><td></td><td>Remote Zugriff nutzen - Verbindung aufbauen</td><td>Gerät mit dem Internet verbinden und im VPN-Client Verbindungsaufbau aktiviern. ([https://comidio.de/wiki/index.php/TrutzBox_Handbuch#VPN_Client_auf_iPhone_installieren Details])</td></tr></table><br>Diese Tabelle kann auch als PDF heruntergeladen werden: [https://comidio.de/wp-content/uploads/2017/06/TrutzBox-installations-Anweisung-U%CC%88bersicht-1.4.pdf Download]<br><br/><br/>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br/><br/> ===<span style="color: green"> TrutzBox Setup-Anleitung </span style>=== '''<span style="color: green">Der folgende Schnell-Einstieg entspricht der zweiseitigen "TrutzBox Setup-Anleitung", welche der TrutzBox Lieferung beiliegt.<br/>Zur besseren Navigation enthält der Schnell-Einstieg im Wiki grüne Überschriften.</span style>'''

<br><br>

Die Farbe des TrutzBurg Schilds zeigt die Einstellung des Security-Sliders für diese URL an; :*grün = Stufe 1 = höchste Sicherheitsstufe; , und*rot = Stufe 9 = niedrigste Sicherheitsstufe.<br /><br />

Bei Es gibt zwei Möglichkeiten die Anzeige der TrutzBurg anzupassen:#wenn die Position der TrutzBurg auf einer bestimmten Web-Seite ungünstig ist, dann kann man mit der Maus das TrutzBurg Symbol einfach in eine andere Ecke des Browserfensters ziehen. Auf Touch-Screens dazu (Tablett oder Smart-Phone) einfach den Finger auf dem Symbol belassen, dann springt es in eine andere Ecke. Die neue Position wird für die angezeigte Web-Seite gespeichert, so dass das TrutzBurg-Symbol beim nächsten Aufruf der Seite weiterhin auf der gewünschten Position angezeigt wird,#wenn das TrutzBurg-Symbol für ein Gerät immer an der Standard-Position (oben-rechts) stört, dann kann man für dieses Gerät im TrutzBox-Admin-UI unter „TrutzBox-Filter“ -> „Filter konfigurieren“ die Standard-Position des TrutzBurg-Symbols für immer auf eine andere Position setzen (somit für alle Web-Seiten), oder die Anzeige des TrutzBurg-Symbols ganz abschalten (das Feld „TrutzBurg Symbol länger als 1s berührenanzeigen“ deaktivieren). Das kann z.B. bei einem Fernseher oder einem digitalen Bilderrahmen Sinn machen. 

Hier werden mit der TrutzBox verbundenen Geräte angezeigt, sowie der Status der einzelnen Netzwerkschnittstellen.<br/><br/>

#'''in TrutzBox (einmalig durch Administrator):''' [TrutzBox Benutzeroberfläche] Netzwerk -> Fernzugriff:([https://wiki.trutzbox.de/w/index.php/TrutzBox_Handbuch#Fernzugriff_vorbereiten:_in_TrutzBox_.28einmalig.29 Details: 5.5.2.1])

#'''in TrutzBox (einmalig je Benutzer durch Administrator):''' [TrutzBox Benutzeroberfläche] Account verwalten:([https://wiki.trutzbox.de/view/TrutzBox_Handbuch#Fernzugriff_vorbereiten:_in_TrutzBox_.28einmalig_je_Benutzer.29 Details: 5.5.2.2])

#'''in Internet-Router (einmalig):'''([https://wiki.trutzbox.de/view/TrutzBox_Handbuch#Fernzugriff_vorbereiten:_in_Internet-Router Details: 5.5.2.3])

#'''in Mobilgerät iPhone (einmalig je Benutzer durch Benutzer):'''([https://wiki.trutzbox.de/view/TrutzBox_Handbuch#Fernzugriff_vorbereiten:_in_Mobilger.C3.A4t_.28einmalig_je_Benutzer.29.2C_Beispiel:_OpenVPN_unter_Apple.2FiOS Details: 5.5.2.4])#*VPN-Client auf Mobilgerät iPhone herunterladen

#'''in Mobilgerät iPhone (bei Bedarf durch Benutzer):'''([https://wiki.trutzbox.de/view/TrutzBox_Handbuch#Fernzugriff_nutzen:_im_Mobilger.C3.A4t.2C_Beispiel:_OpenVPN_unter_Apple.2FiOS Details: 5.5.2.5])

#'''in Windows 10 PC (einmalig je Benutzer durch Benutzer):''' ([https://wiki.trutzbox.de/view/TrutzBox_Handbuch#VPN_Client_auf_Win10_PC_installieren Details: 5.5.2.6])#*VPN-Client auf Windows 10 PC herunterladen und betreiben<br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br/><br/> 

=====Dynamischen DNS Service anmeldenVPN Client auf Win10 PC installieren=====

Damit Ihre TrutzBox im Internet gefunden wird und sie von außerhalb über einen Domainnamen aufgerufen werden kann, muss der Domainname mit einer wechselnden IP-Adresse verbunden werden. Diese Zuordnung erfolgt durch einen externen dynamischen DNS Service Anbieter. Bei diesem richten Gehen Sie einen Domainnamen ein, der auf die IP-Adresse Ihrer TrutzBox verweist.<br><br>Es gibt verschiedene Dynamische DNS Service AnbieterWebseite https://openvpn. Im folgenden Beispiel wird "SECUREPOINT" benutzt.net<br><br>[[File:2016010805-07-06-VPN-EinrichtungClient-30Win10-020010.png|600x600px|link=]]

Rufen Klicken Sie auf "spdns.deCommunity" auf und starten Sie danach die Registrierung(1).

[[File:2016010805-07-06-VPN-EinrichtungClient-30Win10-030020.png|600x600px|link=]]

Gehen Klicken Sie nacheinander auf "Downloads" (1-5) alle für die Registrierung erforderlichen Schritte durch.

[[File:20160108-VPN-Einrichtung-30-040.png|600x600px|link=]]<br>Nach beendeter Registrierung (1) erhalten Sie eine E-Mail auf die bei der Registrierung angegebene E-Mailadresse.Lassen Sie zur späteren Verwendung diese Webseite geöffnet (in Kürze geht es hier weiter -:)).<br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br>[[File:20160108-VPN-Einrichtung-30-050.png|600x600px|link=]]<br>Öffnen Sie zunächst diese E-Mail.<br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br>[[File:20160108-VPN-Einrichtung-30-060.png|600x600px|link=]]<br>Klicken Sie zur Aktivierung des Benutzerkontos auf den angegebenen Link (1).Nun fahren Sie auf der "spdns.de" Webseite fort (die noch geöffnet ist :-). <br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br>[[File:20160108-VPN-Einrichtung-30-070.png|600x600px|link=]]<br>Klicken Sie auf "ANMELDEN".<br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br>[[File:20160108-VPN-Einrichtung-30-080.png|600x600px|link=]]<br>Melden Sie sich mit Ihren Registrierungsdaten ein.<br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br>[[File:20160108-VPN-Einrichtung-30-090.png|600x600px|link=]]<br>Klicken Sie auf "IPv4 Host hinzufügen", um einen Domainnamen festzulegen.<br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br>[[File:20160108-VPN-Einrichtung-30-100.png|600x600px|link=]]<br>Wählen Sie einen Domännamen Ihrer Wahl aus der Liste aus. Im vorliegenden Fall wurde "spdns.eu" ausgewählt.<br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br>[[File:20160108-VPN-Einrichtung-30-110.png|600x600px|link=]]<br>Vergeben Sie einen Hostnamen Ihrer Wahl (1). Mit Klick auf "Host hinzufügen" (2) wird der Host angelegt.<br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br>[[File:20160108-VPN-Einrichtung-30-120.png|600x600px|link=]]<br>Hiermit ist der Hostname angelegt (1).Im Internet-Router wird eine sogenannte "Update-URL" des Dynamischen DNS Anbieters benötigt.Im Falle von SECUREPOINT finden Sie diese URL auf der nächsten Seite unter 1. .Wenn Sie sich für einen anderen Dynamischen DNS Anbieters entschieden haben, erkundigen Sie sich dort nach dessen Update-URL.<br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br>[[File:20160108-VPN-Einrichtung-30-130.png|600x600px|link=]]<br>Rufen Sie die Benutzeroberfläche Ihres Internet-Routers auf.<br><br>Siehe auch:http://wiki.securepoint.de/index.php/SPDyn_FAQ<br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br> =====In Internet Router Dynamische DNS Daten und Portfreigabe eintragen =====Hier am Beispiel: FRITZ!Box 7390<br>[[File:20160108-VPN-Einrichtung-30-140.png|600x600px|link=]]<br>Auf Internet klicken.<br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br>[[File:20160108-VPN-Einrichtung-30-150.png|600x600px|link=]]<br>Nach Klick auf "Freigaben" und "Dynamic DNS" geben Sie nacheinander die erforderlichen Daten ein.Mit Klick auf "Übernehmen" ist dieser Vorgang abgeschlossen.Klicken Sie danach auf der Maske "Freigaben" auf "Portfreigabe".<br><br>Im Falle von SECUREPOINT lautet die Update-URL (3):<br>'''update.spdns.de/nic/update?hostname=<domain>&myip=<ipaddr>'''<br><br> '''ACHTUNG:'''<br>Domainname/Hostname (4.), Benutzername (5.) und Kennwort (6.) sind die Werte, die Sie zuvor bei der DynDNS-Anmeldung (im Beispiel bei "SECUREPOINT") selbst vergeben haben. <br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br>[[File:20160108-VPN-Einrichtung-30-300.png|600x600px|link=]]<br>Auf "neue Portfreigabe" klicken.<br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br>[[File:20160108-VPN-Einrichtung-30-310.png|600x600px|link=]]<br>Erstellen Sie wie angegeben eine "UDP" Portfreigabe.<br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br>[[File:20160108-VPN-Einrichtung-30-320.png|600x600px|link=]]<br>Zum Beenden der Portfreigabe auf "Übernehmen" klicken. <br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br> =====VPN Client auf Win10 PC installieren===== Gehen Sie auf die Webseite https://openvpn.net<br><br>[[File:05-07-06-VPN-Client-Win10-010.png|600x600px|link=]]<br>Klicken Sie auf "Community" (1).<br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br>[[File:05-07-06-VPN-Client-Win10-020.png|600x600px|link=]]<br>Klicken Sie auf "Downloads" (1).<br><br>[[#top|-> <u>Inhaltsverzeichnis</u> (dieses Handbuchs)]]<br><br>[[File:05-07-06-VPN-Client-Win10-030.png|600x600px|link=]]

===== Apple Mac: Browser Safari unter Apple iOS macOS =====Die folgende Einstellung wird nicht nur für den Browser, sondern über Systemeinstellung direkt auf dem Netzwerk-Interface gemacht und gilt somit für alle Programme auf dem MAC, also nicht nur für Safari. Es ist nicht möglich, nur Safari über die TrutzBox zu leiten, mit dieser Einstellung werden alle Programme über die TrutzBox geleitet. Der selbe Zweck - wie diese Proxi-Einstellung - kann durch VPN-Installation und -Nutzung auf dem Gerät erreicht werden. Das ist zwar etwas mehr Aufwand bei der Installation, aber das Ergebnis ist (fast) das Gleiche und man ist flexibler beim Ein-/Ausschalten der Umleitung auf die TrutzBox. 

Zunächst unter https://trutzbox.de/download/Tank_V67_dev_11Tank_V68_dev_15.zip ein Image für den USB-Tank-Stick downloaden. Das File auspacken (ist danach ca 19GB groß) und mit einem PC und dem Programm "etcher“ (https://etcher.io/) auf einen 32GB großen USB-Stick aufspielen. Damit erstellen Sie einen Boot-Fähigen USB-Stick. Wenn Sie mit diesem USB-Stick die TrutzBox booten (also den Tank-USB-Stick vor dem TrutzBox-Boot in die TrutzBox stecken), dann wird von dem USB-Stick ein Programm gestartet, das ein TrutzBox-Image vom USB-Stick auf das eingebaute Speichermedium in der TrutzBox kopiert.