VPN zwischen zwei Fritzboxen, Remote Access mit SSH-Authentifizierung?

[Amibobo]

Hallo Forum,

wenn man zwei Heimnetzwerke mit FRITZ!Box 7490 hat, kann man diese über die Fritzboxen mit einem VPN verbinden.
Wie kann man den Zugriff auf das andere Heimnetzwerk an eine SSH-Authentifizierung koppeln?

Konkret würde ich gerne mich auf diesem Weg auf das Heimnetzwerk meiner Eltern aufschalten und dann Remote unterstützen.
Um den Zugriff besser abzusichern, erscheint mir eine SSH-Authentifizierung als sinnvoll.
Ich bin aber für bessere Ideen offen.

Viele Grüße

 

[DJKuhpisse]

Steht IPv6 zur Verfügung auf beiden Seiten?

 

[Amibobo]

In meiner Fritzbox steht im Online-Monitor bei "Internet, IPv6" auch ein grüner Punkt und eine Adresse, bei meinen Eltern vermutlich auch, ansonsten kann man das ja irgendwie aktiveren.

 

[DJKuhpisse]

Gut, dann ist direkter SSH-Zugriff ohne VPN möglich. Das ist die einfachste Option.
Das ist auch sicher möglich. Am besten nur Public-Key-Authentifizierung erlauben und den Adressbereich des Servers auf den deines Providers begrenzen.
Wäre das für dich ne gangbare Option?

 

[Gamienator]

Moment mal, auf was möchtest du denn genau zugreifen? Möchtest du auf einen Linux Server zugreifen, oder möchtest du den VPN Zugang über ssh „absichern“? Zweiteres ist nämlich nicht möglich 😅

 

[narcosubs]

Bin auch irritiert. Für Remote-Unterstützung bieten sich Lösungen wie Teamviewer an. Der erwähnte Site-to-Site-VPN ist ebenfalls verschlüsselt.
Was willst du da noch absichern?

 

[Amibobo]

Entschuldigt die späte Reaktion, das Leben kam mir dazwischen

Gut, dann ist direkter SSH-Zugriff ohne VPN möglich. Das ist die einfachste Option.
Das ist auch sicher möglich. Am besten nur Public-Key-Authentifizierung erlauben und den Adressbereich des Servers auf den deines Providers begrenzen.
Wäre das für dich ne gangbare Option?

Ja, ich habe nur sowas bisher noch nicht gemacht, aber sollte hoffentlich nicht so schwer sein.

Moment mal, auf was möchtest du denn genau zugreifen? Möchtest du auf einen Linux Server zugreifen, oder möchtest du den VPN Zugang über ssh „absichern“? Zweiteres ist nämlich nicht möglich 😅

Keine Server, sondern normale Standard-PCs oder Notebooks.
Auf meiner Seite am liebsten von Linux aus (einen Win11 Spiele-PC habe ich aber auch) -> über das Internet -> mit auf dem PC bzw. das Notebook meiner Eltern aufschalten um idealerweise zu sehen, was meine Eltern gerade sehen, und auch aus der Ferne Aktionen ausführen zu können.

Bin auch irritiert. Für Remote-Unterstützung bieten sich Lösungen wie Teamviewer an. Der erwähnte Site-to-Site-VPN ist ebenfalls verschlüsselt.
Was willst du da noch absichern?

Da Teamviewer eine proprietäre Software ist, bin ich mir unsicher, ob ich das guten Gewissens verwenden kann.

Aus meiner Arbeit kenne ich auch z.B. die Software Netsupport, die setzt unsere IT-Abteilung ein wenn sie sich bei uns Endanwender aufschalten will.

Ich habe halt überlegt, ob man mit dem VPN zwischen den Fritzboxen eine sicher Verbindung bekommt und ich mich dann mit einem ähnlichen Tool auf den Rechnern am anderen "Standort" aufschalten kann.
Nur wie richte ich sowas bei mir privat ein?