Deine Geschäftsdateien liegen auf einem Server im Büro – und du brauchst sie im Homeoffice oder beim Kunden? Ich richte eine WireGuard-Verbindung zur FRITZ!Box im Büro ein und prüfe, welche Ressourcen du darüber erreichen sollst.
→
→
→
Zugriff vom Homeoffice und unterwegs
Auf dem Büroserver arbeiten
Du aktivierst WireGuard auf deinem Laptop zuhause und öffnest die freigegebene Dateiablage im Büro. Deine normalen Benutzerrechte auf dem Server gelten weiterhin.
Ein Dokument nachschlagen
Beim Kunden brauchst du eine Rechnung aus Paperless-ngx. Über die VPN-Verbindung kannst du das interne Dokumentenarchiv aufrufen, soweit Gerät, Verbindung und Rechte dafür eingerichtet sind.
Homeoffice und Büro verbinden
Bei geeigneten Routern kann eine dauerhafte Verbindung zwischen zwei Netzwerken sinnvoll sein. Wir stimmen ab, welche Geräte und Dienste erreichbar sein sollen.
Für jedes Gerät ein Zugang
Ich richte getrennte WireGuard-Zugänge ein. Bei einem verlorenen Gerät lässt sich dessen Zugang widerrufen. Konten und Freigaben auf Servern begrenzen zusätzlich, wer auf welche Daten zugreifen darf.
Das prüfen wir vorher
- FRITZ!Box-Modell und passende FRITZ!OS-Version
- Erreichbarkeit des Büroanschlusses per öffentlicher IPv4 oder geeignetem IPv6; mögliche Grenzen durch DS-Lite oder CGNAT
- MyFRITZ! oder Dynamic DNS und die Erreichbarkeit von deinem Mobilfunk- oder Heimanschluss
- Unterschiedliche IP-Netze an den Standorten: zum Beispiel Büro 192.168.50.0/24 und Zuhause 192.168.178.0/24
- Adressierung beziehungsweise DNS der internen Dienste, damit du die Server auch tatsächlich findest
- Firewall-Regeln, Benutzerrechte und die Frage, ob nur Bürozugriffe oder auch weiterer Internetverkehr durch den Tunnel laufen soll
Zugriff außerhalb des Büros testen
Wir testen den Zugriff von außerhalb des Büros, nicht nur im eigenen WLAN. Anschließend bekommst du eine Anleitung zum Verbinden und Trennen. Die gezeigten Netze sind Beispiele; die konkrete Konfiguration richtet sich nach deinem Anschluss und deinen Geräten.
Auch das Netzwerk vor Ort muss passen
Ich helfe ebenfalls bei WLAN-Abdeckung, Access Points, Gastnetzen, NAS, Druckern und Verkabelung. Auch die verbundenen Geräte brauchen Updates, geschützte Benutzerkonten und Backups.