DS Verbindung zur Fritz-Box

Status
Für weitere Antworten geschlossen.

Tudor

Benutzer
Mitglied seit
26. Feb 2012
Beiträge
17
Punkte für Reaktionen
2
Punkte
3
Hallo Leute,
meine Fritz-Box erstellt zuhause ein VPN-Server. Die DS im Büro soll sich nun zu dieser verbinden. Die müsste sich dann über IPSec (Cisco) verbinden, jedoch wird das von Synology nicht unterstützt. Gibts da noch andere Möglichkeit um sowas einzurichten.
Ich danke und grüsse euch!
 
Zuletzt bearbeitet:

NSFH

Benutzer
Sehr erfahren
Mitglied seit
09. Nov 2016
Beiträge
3.979
Punkte für Reaktionen
516
Punkte
174
Hast du im Büro auch eine Fritz?
 

Tudor

Benutzer
Mitglied seit
26. Feb 2012
Beiträge
17
Punkte für Reaktionen
2
Punkte
3
Habe im Büro leider keine Fritz-Box.
Oder würde das gehen wenn sich die DS im Büro über L2TP/IPSec verbindet?
 
Zuletzt bearbeitet:

NSFH

Benutzer
Sehr erfahren
Mitglied seit
09. Nov 2016
Beiträge
3.979
Punkte für Reaktionen
516
Punkte
174
Meines Wissens funktioniert das Cisco Protokoll (IkeV1) nicht mit der Syno.
Du wirst nur 2 Optionen haben:
- Im Büro auch eine Fritzbox nutzen
- Zu Hause einen VPN-Router statt der Fritz nutzen.
 

Tudor

Benutzer
Mitglied seit
26. Feb 2012
Beiträge
17
Punkte für Reaktionen
2
Punkte
3
Ok, vielen Dank schonmal.
Also zuhause die Fritzbox ersetzen zB mit dem Synology Router MR2200ac? Sollte doch dann gehen, oder?
 

NSFH

Benutzer
Sehr erfahren
Mitglied seit
09. Nov 2016
Beiträge
3.979
Punkte für Reaktionen
516
Punkte
174
Kenne den Syno Router nicht besonders. Meines Wissens hat er auch keine besonders gute Perfortmance in Sachen VPN.
Ich empfehle für VPN immer Geräte von Draytek. Die haben eine top Service in D, die Firmware wird wirklich gepflegt und KnowHow gibt es reichlich in Onlinedokumentationen.
Was da für dich in frage kommt musst du selbst entscheiden: https://www.draytek.com/products/vpn-routers/ (https://www.draytek.de/vergleichstabelle-router-aps.html)
Dokumentationen etc hier https://www.draytek.de/faq-.html und hier https://www.draytek.com/support/knowledge-base/
Kannst dir die Geräte auch in der Live-Demo ansehen: https://www.draytek.com/products/live-demo/
Die VPN-Router dienen dabei als VPN-Server und können auch jedes VPN-Protokoll verarbeiten.
 

Tudor

Benutzer
Mitglied seit
26. Feb 2012
Beiträge
17
Punkte für Reaktionen
2
Punkte
3
Ok, ich werde mich in das Thema noch etwas mehr einlesen. Vielen Dank für deine Empfehlung, hast mir schonmal sehr geholfen!!
 

Tudor

Benutzer
Mitglied seit
26. Feb 2012
Beiträge
17
Punkte für Reaktionen
2
Punkte
3
Ok die Draytek VPN Geräte scheinen sehr gut zu performen. Aber die Einrichtung ist nicht ohne, alles schon sehr kompliziert als Netzwerk-Laie.
Ich Frage mich auch ob so eine Kiste für mein Vorhaben auch etwas überdimensioniert ist.
Die Leitung im Büro sowie Zuhause ist 50Mbps DL / 10Mbps UL.
 
Zuletzt bearbeitet:

the other

Benutzer
Sehr erfahren
Mitglied seit
17. Okt 2015
Beiträge
2.099
Punkte für Reaktionen
539
Punkte
154
Moinsen,
na, zu deinem Vorhaben hast du dich ja bislang ausgeschwiegen.
Willst du ernsthaften Datenaustausch via VPN in größeren Mengen, dann ist eine Fritz schnell überfordert, wie meine Vorredner ja schon bemerkt haben. Dann ist zB Draytek performanter aber eben auch kein out-of-the-box-klicki-bunti Gerät. Und ja, das erfordert etwas mehr Detailwissen. Solltest du dir aber bei solch sensiblen Netzwerkdingen eh aneignen, auch, um Fehler selber zu vermeiden und das ganze etwas mehr zu verstehen.
Willst du aber als Vorhaben nur manchmal auf dein NAS daheim / im Büro zugreifen wollen, um nur selten und wenig hin und her zu schieben, dann reicht die Fritzbox vermutlich aus. Dann ist es billiger und simpler, eine 2. Fritz zu besorgen und die dann miteinander zu tunneln. Ist halt träge. Dafür aber schnell eingerichtet...

Beides (einfache Einrichtung und anspruchsvolle Performance) geht wie so oft schlecht zusammen. Also mal innehalten und überlegen, was du willst, ob das den Aufwand wert ist (willst du es wirklich?) und dann ggf. in den sauren Apfel des Erkenntnisgewinns beißen...
Trost: es lohnt sich, in die Materie einzusteigen. Du wirst dir zukünftig damit einen großen Gefallen tun...

Gesund bleiben! Abstand halten! Ruhig bleiben!
 

Tudor

Benutzer
Mitglied seit
26. Feb 2012
Beiträge
17
Punkte für Reaktionen
2
Punkte
3
Vielen Dank für deine ausführliche Zusammenfassung.
Du bringst das genau auf dem Punkt. Was sind die Anforderungen an die VPN Verbindung?
Die VPN Leitung soll überwiegend als Backup-Leitung eingesetzt werden. Das heißt das alle neuen/veränderten Daten nach Feierabend nach hause gesynct werden sollen. Das sind mal 500MB oder auch mal 5GB.
Die Leitung im Büro sowie Zuhause ist 50Mbps DL / 10Mbps UL.

Klar die Draytek ist voller funktionalität aber glaube für meinen Zwecke etwas überdimensioniert....oder?

OK, eine Möglichkeit ist im Büro eine 2te FB einrichten welche sich zur Heim-FB verbindet.

Die 2te Variante ist zuhause die Fritzbox durch einen anderen Router zu ersetzten damit sich die Büro-DS über VPN verbinden kann.
Meine Frage ist, was gibts für eine Router Alternative (einfache Einrichtung und ausreichende Performance)?

VG
 
Zuletzt bearbeitet:

NSFH

Benutzer
Sehr erfahren
Mitglied seit
09. Nov 2016
Beiträge
3.979
Punkte für Reaktionen
516
Punkte
174
Im SoHo Bereich kenne ich da kein einziges Gerät. 2-3MBit, mehr bringen die Dinger via VPN nicht. Heisst du verzichtest mit einer Fritz auf ca 1/3 Leistung. Wenn das ok für dich ist nutze die Fritz, ist wirklich die einfachste Lösung. Bei 5GB an Daten fürchte ich allerdings, dass es zu Datenübertragungsfehlern kommt, je länger die Übertragung läuft. Eine Fritzktrankheit. Ohne feste IP evtl auch noch das Problem der Zwangstrennung alle 24 Stunden. Wenn die in die Backupzeit fällt war es das.
Im übrigen ist das Einrichten eines Drayteks nicht sooo schwer. Da gibts auch reichlich Anleitungen und einen guten tel-Support.
 

Synchrotron

Benutzer
Sehr erfahren
Mitglied seit
13. Jul 2019
Beiträge
4.663
Punkte für Reaktionen
1.643
Punkte
214
Wenn es etwas „schlanker“ sein soll, käme ein Raspberry in Frage.

Auf dem läuft bereits WireGuard-VPN, der derzeit schnellste VPN-Standard. Zwei davon (einer an jedem Ende), mit DynDNS, als VPN-Brücke eingerichtet. Dann sind Firmen- und Privatnetz miteinander verbunden, was nicht nur Backups ermöglicht, sondern z.b. auch Dateisynchronisierung (Drive) u.ä. WireGuard ist tatsächlich rattenschnell, wird allerdings derzeit noch weiter entwickelt. Es ist mit Updates zu rechnen.

Dies Lösung erfordert etwas Einarbeitung in das Einrichten des Raspi und Konfigurieren des VPN.

Ansonsten ist eine stabile Lösung tatsächlich nur mit Profiroutern zu erwarten, ob Draytec (die nach meinem Eindruck von manchen Wunderheilern als Medizin verordnet werden, egal wie die Krankheit heißt) oder von anderen Routeranbietern. Solche Router bringen als schönen Nebeneffekt meistens auch noch eine ordentliche, konfigurierbare Firewall mit.
 

the other

Benutzer
Sehr erfahren
Mitglied seit
17. Okt 2015
Beiträge
2.099
Punkte für Reaktionen
539
Punkte
154
Moinsen,
Wenn du dir die Kosten ansiehst, dann sind zwei raspi unschlagbar. Du musst dich eben ähnlich reinknien, wie beim draytek, würde ich mal behaupten. Aber wenn du ein verlässliches Backup über vpn umsetzen willst, dann ist es wie gesagt eh immer gut, sich zumindest das grundlegende Wissen anzueignen. Auch um spätere Klippen umschiffen zu können.
Und falls es sich dabei um Daten deiner (ist doch deine, oder? Falls nicht, weiß die IT, dass du in deren Netzwerk rumfrickeln willst?) Firma handeln sollte, dann solltest du eben auch aus gründen der Sicherheit und Rechtssicherheit wissen, was sich da so tut unter der Haube.
 

Tudor

Benutzer
Mitglied seit
26. Feb 2012
Beiträge
17
Punkte für Reaktionen
2
Punkte
3
Ok, Ich werde mich wohl in das Draytek Thema einarbeiten müßen. Es scheint sehr funktional, performant zu zuverlässig zu sein.
Leute, ich Danke euch für eure Meinungen und Vorschläge!

Gruß
Tudor
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat