Consigliaci su:
Vai alla banca dati informativa
Documento informativo #5

Configurare una VPN IPSec tra due reti FRITZ!

Con IPSec è possibile connettere via Internet due reti FRITZ! (rete di un FRITZ!Box o di un FRITZ!Repeater) in sedi diverse tramite una connessione VPN crittografata e sicura (accoppiamento LAN-LAN). In questo modo, è possibile accedere a tutti i dispositivi nella rete remota e utilizzare in entrambe le posizioni tutti i servizi IP, ad esempio server e-mail, banca dati e server di dati.

Una panoramica delle varie opzioni di connessione VPN è disponibile nella nostra guida VPN con FRITZ!.

Valori di esempio utilizzati in questa guida

Questa guida indica come connettere un FRITZ!Repeater di una filiale a un FRITZ!Box della sede centrale. Sostituire i valori di esempio riportati in questa guida con i valori effettivamente utilizzati quando si effettua la configurazione della connessione.

Requisiti / Limitazioni

  • Il FRITZ!Repeater (filiale) deve essere configurato come router per l'accesso a Internet tramite un modem per fibra ottica o via cavo. La VPN non è disponibile quando funziona come client IP.

    Nota:Se il FRITZ!Repeater viene utilizzato in combinazione con un FRITZ!Box, configurare la connessione VPN nel FRITZ!Box.

  • Il FRITZ!Box (centrale) deve ricevere dal provider Internet un indirizzo IPv6 o un indirizzo IPv4 pubblico. Il FRITZ!Repeater (filiale) deve ricevere dal provider Internet un indirizzo IP della stessa versione del protocollo (IPv4 o IPv6).
  • Sul FRITZ!Box (centrale) è installato FRITZ!OS 7.50 o più recente.

Nota:Tutte le indicazioni sulle funzioni e le impostazioni in questa guida fanno riferimento al FRITZ!OS attuale del FRITZ!Repeater.

1 Preparativi

Configurare MyFRITZ!

Registrare i dispositivi FRITZ! (FRITZ!Repeater, FRITZ!Box) su MyFRITZ!Net in modo da poterli raggiungere in qualsiasi momento su Internet con indirizzi MyFRITZ! fissi:

  1. Creare un account MyFRITZ! e configurarlo nel FRITZ!Box e nel FRITZ!Repeater.

    Nota:È possibile configurare in entrambi i dispositivi FRITZ! lo stesso account MyFRITZ! oppure diversi account MyFRITZ!. Anche se entrambi i dispositivi FRITZ! utilizzano lo stesso account MyFRITZ!, ogni dispositivo FRITZ! dispone di un indirizzo MyFRITZ! distinto.

Adattare le reti IP

Se entrambi i dispositivi FRITZ! utilizzano la stessa rete IP, la comunicazione VPN non è possibile. Dal momento che tutti i FRITZ!Box e FRITZ!Repeater utilizzano alle impostazioni di fabbrica la rete IP 192.168.178.0, configurare nei dispositivi FRITZ! indirizzi IP di diverse reti IP:

Esempio:
In questa guida, il FRITZ!Repeater (filiale) utilizza l'indirizzo IP 192.168.20.1 (maschera di sottorete 255.255.255.0) e il FRITZ!Box B (centrale) l'indirizzo IP 192.168.10.1 (maschera di sottorete 255.255.255.0).

Modifica della rete IP del FRITZ!Repeater
  1. Cliccare nell'interfaccia utente del FRITZ!Repeater su "Rete locale".
  2. Cliccare nel menu "Rete locale" su "Rete".
  3. Cliccare sulla scheda di registro "Impostazioni di rete".
  4. Cliccare nella sezione "Impostazioni LAN" su "Altre impostazioni" in modo da visualizzare tutte le impostazioni.
  5. Cliccare sul pulsante "Impostazioni IPv4".
  6. Inserire l'indirizzo IP e la maschera di sottorete desiderati.
  7. Cliccare su "Applica" per salvare le impostazioni e, se richiesto, confermare che la procedura possa essere eseguita sul FRITZ!Repeater.

2 Configurare il FRITZ!Repeater (filiale)

  1. Cliccare nell'interfaccia utente del FRITZ!Repeater (filiale) su "Internet".
  2. Cliccare nel menu "Internet" su "Abilitazioni".
  3. Cliccare sulla scheda di registro "VPN (IPSec)".
  4. Cliccare su "Aggiungere connessione VPN".
  5. Cliccare su "Collegare la vostra rete locale a un'altra rete FRITZ!Repeater o a un'altra rete FRITZ!Box" e poi su "Avanti".
  6. Inserire nel campo "Password VPN (Preshared Key)" la password necessaria per stabilire la connessione VPN (segreta1234). Si consiglia di utilizzare cifre e lettere e di utilizzare sia lettere maiuscole sia minuscole.
    Configurazione di una connessione IPSec nel FRITZ!Repeater (filiale)
  7. Inserire nel campo "Nome della connessione VPN" un nome a piacere per la connessione VPN (FRITZ!Box Centrale).
  8. Inserire nel campo "Indirizzo Internet della stazione remota" l'indirizzo MyFRITZ! del FRITZ!Box (kw23qbmnj31x5aw75.myfritz.net).
  9. Inserire nel campo "Rete remota" la rete IP del FRITZ!Box (192.168.10.0).
  10. Inserire nel campo "Maschera di sottorete" la maschera di sottorete corrispondente alla rete IP del FRITZ!Box (255.255.255.0).
  11. Se la connessione VPN deve essere sempre attiva e il FRITZ!Box ha un indirizzo IP pubblico, attivare l'opzione "Mantenere la connessione VPN sempre attiva".
  12. Se si deve accedere alle condivisioni file SMB nella rete remota, attivare l'opzione "Consentire NetBIOS tramite questa connessione".
  13. Cliccare su "Impostazioni avanzate del traffico di rete".
  14. Se la connessione VPN non deve essere utilizzata solo per gli accessi alla rete remota, ma tutte le richieste Internet devono essere inviate al FRITZ!Box (centrale), attivare l'opzione "Inviare tutto il traffico di rete tramite la connessione VPN".
  15. Se solo determinati dispositivi devono accedere alla rete remota, attivare l'opzione "Solo determinati dispositivi utilizzano la connessione VPN" e selezionare i rispettivi dispositivi.
  16. Cliccare su "Applica" per salvare le impostazioni e, se richiesto, confermare che la procedura possa essere eseguita sul FRITZ!Repeater. La connessione Internet verrà interrotta brevemente e ristabilita in seguito automaticamente.

3 Configurare il FRITZ!Box (centrale)

  1. Cliccare nell'interfaccia utente del FRITZ!Box (centrale) su "Internet".
  2. Cliccare nel menu "Internet" su "Abilitazioni".
  3. Cliccare sulla scheda di registro "VPN (IPSec)".
  4. Cliccare su "Aggiungere connessione VPN".
  5. Cliccare su "Collegare la vostra rete locale a un'altra rete FRITZ!Box" e poi su "Avanti".
  6. Inserire nel campo "Password VPN (Preshared Key)" la password necessaria per stabilire la connessione VPN (segreta1234).
    Configurazione di una connessione IPSec nel FRITZ!Box (centrale)
  7. Se viene mostrato il campo "Nome della connessione VPN", inserire un nome a piacere per la connessione (FRITZ!Repeater Filiale).
  8. Inserire nel campo "Indirizzo Internet della stazione remota" l'indirizzo MyFRITZ! del FRITZ!Repeater (pi80ewgfi72d2os42.myfritz.net).
  9. Inserire nel campo "Rete remota" la rete IP del FRITZ!Repeater (192.168.20.0).
  10. Inserire nel campo "Maschera di sottorete" la maschera di sottorete corrispondente alla rete IP del FRITZ!Repeater (255.255.255.0).
  11. Se la connessione VPN deve rimanere sempre attiva, attivare l'opzione "Mantenere la connessione VPN sempre attiva".
  12. Se si deve accedere alle condivisioni file SMB nella rete remota, attivare l'opzione "Consentire NetBIOS tramite questa connessione".
  13. Cliccare su "Applica" per salvare le impostazioni e, se richiesto, confermare che la procedura possa essere eseguita sul FRITZ!Box. La connessione Internet verrà interrotta brevemente e ristabilita in seguito automaticamente.

4 Stabilire la connessione VPN

Se nei dispositivi FRITZ! (FRITZ!Repeater, FRITZ!Box) è stata attivata l'opzione "Mantenere la connessione VPN sempre attiva", la connessione VPN rimane sempre attiva.

Se non è stata attivata l'opzione "Mantenere la connessione VPN sempre attiva", la connessione VPN viene stabilita automaticamente quando si accede alla rete remota e viene interrotta dopo un'ora di inattività.

Nota:Le connessioni VPN attive vengono mostrate nell'interfaccia utente dei dispositivi FRITZ!, nella sezione "Connessioni" in "Panoramica".



Cosa fare in caso di errori:

Guide correlate:

Lingua