iOS - VPN on Demand mit FritzBox?

lutzh · 27. Februar 2017

ICH sehe darin gar kein Problem, aber der Fragende: "Die VPN Verbindung soll im Mobilfunknetz, oder bei vordefinierten Seiten, oder bei einem unbekanntem WLAN ständig gehalten werden." Ständig ist das entscheidende Wort. Das ist bei IPSec nicht möglich. Wofür er das so braucht, hat der Kollege nicht geschrieben, das müsste er selbst beantworten.

LG, Lutz

harlekyn · 27. Februar 2017

Titel lautet "VPN on demand". Immer diese Widersprüche

lutzh · 27. Februar 2017

Tja, dann legen wir uns mal wieder auf die Couch und warten, was der TE nun eigentlich will - On Demand oder ständig

migoelo · 27. Februar 2017

Danke erstmal das Ihr euch dem Thema angenommen hat. Das mit dem dauerhaft VPN war von mir falsch formuliert, ich meinte automatisches VPN wenn notwendig. Allerdings war meine Annahme das z.B. Push bei Exchange Email eine dauerhafte Verbindung voraussetzt, aber bei Apple ist das ja glaube ich auch etwas anders. Es wäre aber schon ausreichend, das alle Anfragen über Safari, Strato Hidrive, WebDav über einen Filemanager oder ähnliches über VPN, also mein Heimnetz laufen würden.

Gruß
Michael

harlekyn · 27. Februar 2017

Zitat

Original geschrieben von lutzh
Mach das, aber brich Dir nix Geht nicht. Ich würde Dir einen Fünfer für ein Bier überweisen, wenn Du es schaffst.

Ausprobiert.

On Demand, Mobilfunk => VPN automatisch ein.

Heimisches WLAN verbunden => VPN aus.

WLAN aus => VPN wieder an.

Meine Config; ueberall wo was mit ** drinsteht muessen Daten aus der eigenen Konfiguration rein:

XML

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
	<key>PayloadContent</key>
	<array>
		<dict>
			<key>IPSec</key>
			<dict>
				<key>AuthenticationMethod</key>
				<string>SharedSecret</string>
				<key>LocalIdentifier</key>
				<string>**ID**</string>
				<key>LocalIdentifierType</key>
				<string>KeyID</string>
				<key>RemoteAddress</key>
				<string>**SERVER**</string>
				<key>SharedSecret</key>
				<data>**GEHEIM**</data>
				<key>XAuthEnabled</key>
				<integer>1</integer>
				<key>XAuthName</key>
				<string>**USER**</string>
				<key>XAuthPassword</key>
				<string>**PASS**</string>
			    <key>OnDemandEnabled</key>
				<integer>1</integer>
				<key>OnDemandRules</key>
				<array>
					<dict>
						<key>Action</key>
						<string>Disconnect</string>
						<key>InterfaceTypeMatch</key>
						<string>WiFi</string>
						<key>SSIDMatch</key>
						<array>
							<string>**Bekanntes WLAN 1**</string>
							<string>**Bekanntes WLAN 2**</string>
						</array>
					</dict>
					<dict>
						<key>Action</key>
						<string>Connect</string>
						<key>InterfaceTypeMatch</key>
						<string>WiFi</string>
					</dict>
					<dict>
						<key>Action</key>
						<string>Connect</string>
						<key>InterfaceTypeMatch</key>
						<string>Cellular</string>
					</dict>
					<dict>
						<key>Action</key>
						<string>Ignore</string>
					</dict>
				</array>
			</dict>
			<key>IPv4</key>
			<dict>
				<key>OverridePrimary</key>
				<integer>1</integer>
			</dict>
			<key>PayloadDescription</key>
			<string>**BESCHREIBUNG**</string>
			<key>PayloadDisplayName</key>
			<string>**NAME**</string>
			<key>PayloadIdentifier</key>
			<string>**ID**</string>
			<key>PayloadType</key>
			<string>com.apple.vpn.managed</string>
			<key>PayloadUUID</key>
			<string>**UUID**</string>
			<key>PayloadVersion</key>
			<real>1</real>
			<key>Proxies</key>
			<dict>
				<key>HTTPEnable</key>
				<integer>0</integer>
				<key>HTTPSEnable</key>
				<integer>0</integer>
			</dict>
			<key>UserDefinedName</key>
			<string>**VPN NAME**</string>
			<key>VPNType</key>
			<string>IPSec</string>
		</dict>
	</array>
	<key>PayloadDisplayName</key>
	<string>**NAME**</string>
	<key>PayloadIdentifier</key>
	<string>**ID**</string>
	<key>PayloadRemovalDisallowed</key>
	<false/>
	<key>PayloadType</key>
	<string>Configuration</string>
	<key>PayloadUUID</key>
	<string>**UUID**</string>
	<key>PayloadVersion</key>
	<integer>1</integer>
</dict>
</plist>

Alles anzeigen

migoelo · 28. Februar 2017

Hallo harlekyn,

Danke für dein Script, hat grundsätzlich funktioniert. Es wird jetzt automatisch eine VPN aufgebaut, allerdings besteht dann keine Verbindung zum Internet. Eine Verbindung zu Geräte im Heimnetz z.B. zur eigenen NAS ist möglich. Muß ich da noch etwas anpassen z.B. bei der FritzBox?

Eine Frage noch zur UUID, diese habe ich hier https://www.famkruithof.net/uuid/uuidgen generieren lassen, war das richtig?

UPDATE: Ich habe in der Fritzbox unter Internet/Filter/Listen den Teredo Filter deaktiviert. Jetzt komme ich auch über VPN ins Internet. Ich frage mich allerdings ob ich mir hier ein Sicherheitsproblem einhandel?

UPDATE 2: Der Teredo Filter muß anscheinend nur einmal deaktiviert, und anschließend wieder aktiviert werden. Jetzt scheint alles zu funktionieren.

Gruß
Michael

harlekyn · 28. Februar 2017

Das mit der UUID passt so.

Ich hab' mal gelesen, dass man die Fritzbox nach dem ersten Einrichten des VPN-Zugangs einmal neu starten sollte, damit der Internet-Zugriff ueber's VPN funktioniert. Vermutlich hat das de- und wieder aktivieren des Filters den gleichen Effekt.

Laeuft's jetzt so wie du's dir vorgestellt hast?

migoelo · 28. Februar 2017

Ja läuft bis jetzt einwandfrei, vielen Dank nochmal!

Gruß
Michael

harlekyn · 28. Februar 2017

Freut mich :top:

migoelo · 11. April 2017

Hallo nochmal,

die Config Datei hat sich jetzt schon einige Zeit bewährt, würde mir aber inzwischen eine Anpassung wünschen die mir umzusetzen etwas schwer fällt. Vielleicht könnt Ihr nochmal helfen. Folgendes würde ich mir jetzt wünschen:

- VPN schaltet sich ein wenn ich mich in einem fremden WLAN einwähle.
- VPN schaltet sich ein wenn ich eine bestimmte Seite aufrufe (z.B. fritz.box oder diskstation:5000).
- VPN ist deaktiviert oder deaktiviert sich bei allen andern Zuständen.

Der Hauptgrund für die Wunschanpassung, über die dauerhafte VPN Verbindung über das Handynetz kann ich nicht mehr die 4G Geschwindigkeit nutzen, sondern nur die meiner Festnetzanbindung.

Danke schonmal.

Gruß
Michael

iOS - VPN on Demand mit FritzBox?

Jetzt mitmachen!

Teilen