Valmistajan AVM on yksi päivitetyimmistä WiFi Suosittu saksalainen valmistaja ei ole vain vastuussa laiteohjelmiston ominaisuuksien parantamisesta, vaan se sisältää myös todella mielenkiintoisia uusia ominaisuuksia. Viime viikosta lähtien meillä on ollut saatavilla FRITZ!Labissasi, valmistajan AVM:n beta-laiteohjelmistolaboratoriossa, uusi laiteohjelmistoversio FRITZ!Box 7590 AX:n, FRITZ!Box 7590 reitittimille sekä myös FRITZ!Box 7530, joka sisältää suosittuja VPN WireGuard, paljon nopeampi kuin nykyinen IPsec, jonka se sisältää.
WireGuard FRITZ!Box-reitittimissä
Jos sinulla on jokin edellä mainituista reitittimistä, sinun on asennettava manuaalisesti uusin FRITZ!OS 7.39 -laiteohjelmisto, joka on tällä hetkellä testausvaiheessa. Päivittämällä tähän uuteen versioon voimme käyttää tätä nopeaa ja turvallista VPN:ää etäyhteyden muodostamiseen paikalliseen kotiverkkoomme. Tällä hetkellä vain seuraavat reitittimet ovat yhteensopivia laiteohjelmistoversion FRITZ!OS 7.39 kanssa ja sallivat tämän VPN-palvelun:
Meidän on pidettävä mielessä, että WireGuard on a erittäin moderni ja helppo konfiguroida VPN, tämän VPN:n pääominaisuus on sen tarjoama tietoturva sekä lataus- ja latausnopeus , tämän uuden protokollan avulla voimme saavuttaa korkeat siirtonopeudet VPN-tunnelissa ja se on huomattavasti tehokkaampi kuin IPsec. Toisin kuin IPsec tai OpenVPN, joissa meillä on saatavilla suuri määrä salausprotokollia, tässä VPN:ssä meillä on vain sarja salauksia, jotka on valittu huolella parhaan turvallisuuden ja nopeuden takaamiseksi. Se ei tietenkään tue IPsec- tai OpenVPN-tukea, se on täysin erilainen VPN-protokolla. Erittäin tärkeä yksityiskohta, että laitteistosalauksen kiihdytys ei ole tällä hetkellä saatavilla, mutta missä WireGuard loistaa eniten IPseciin tai OpenVPN:ään verrattuna, on se, että laitteistossa, jossa ei ole laitteistosalauksen kiihdytystä, se käyttäytyy todella hyvin.
Muita ominaisuuksia ovat, että se on yhteensopiva IPv4- ja IPv6-verkkojen kanssa ilman ongelmia, sen arkkitehtuuri perustuu peer-to-peer-verkkoon. VPN-yhteys on mahdollista julkisten avainten vaihdon ansiosta etäsivustojen välillä, kaikki paketit kapseloidaan UDP:hen täysin salatulla tavalla. Pohjimmiltaan meidän on määritettävä rajapinta omalla julkisella ja yksityisellä avaimella ja käytettävä sitten julkista avainta eri vertaisryhmissä, jotka haluavat muodostaa yhteyden, ja näillä vertaisryhmillä on oltava julkinen avaimensa palvelimen sallittujen avainten luettelossa. WireGuardilla ei ole mekanismia avainten jakeluun, konfiguraatiossa meidän on "vaihdettava" molempien vertaisten julkiset avaimet, jotta kommunikointia voi tapahtua.
AVM on niin päättänyt molemmat kumppanit luovat avaimet FRITZ!Box-reitittimestä , jonka tarkoituksena on tehdä tästä julkisen avaimen vaihdosta helpompaa käyttäjille. Tällä tavalla meidän on yksinkertaisesti luotava VPN-asiakasavaimet ja FRITZ!Box-reititin tuottaa kaikki yhteyden muodostamiseen tarvittavat tiedot. Kun nämä tiedot on luotu, voimme viedä määritystiedoston tai skannata QR-koodin mobiililaitteiden WireGuard-sovelluksesta. Tietenkin vain meidän tulee käyttää tätä asetustiedostoa ja QR-koodia, emme voi jakaa niitä, koska muuten ne voidaan välittää meille.
Juuri nyt, kun haluamme käyttää IPsec VPN:ää FRITZ!Boxissa, tämä VPN on sidottu tiettyyn käyttäjään. WireGuardilla et kuitenkaan ole sidottu tiettyyn käyttäjään vaan laitteeseen, joten WireGuard-yhteyksille ei ole käyttäjäkartoitusta tai käyttäjäkohtaista todennusta. Sisäisesti he voivat kuitenkin yhdistää sen, vaikka kyseisen käyttäjän käyttäjätunnusta ja salasanaa ei käytettäisikään, jolloin graafisessa käyttöliittymässä näkyy, että tietty käyttäjä on muodostanut yhteyden.
Tämän VPN:n määrittämiseksi meidän on siirryttävä kohtaan " Internet> Salli käyttö> VPN> Lisää VPN-yhteys ”-osiossa, kun olemme täällä, meillä on kaksi vaihtoehtoa:
- Määritä WireGuard-yhteys PC:lle: se luo määritystiedoston, joka tuodaan myöhemmin lopulliseen laitteeseen yhteyden muodostamista varten.
- WireGuard-yhteyden määrittäminen älypuhelimelle: luo QR-koodin, joka meidän on skannattava.
Sekä tiedostoa että QR-koodia ei tallenneta FRITZ!Boxiin turvallisuussyistä, eli voimme ladata sen vain kerran tai tarkastella QR-koodia kerran. Jos emme määritä VPN-asiakasta, meidän on luotava uudelleen toinen vertaisversio uusilla tiedoilla.
