Consigliaci su:
Vai alla banca dati informativa
Documento informativo #3686

Configurare una VPN WireGuard tra le reti di due FRITZ!Box

La nostra guida passo per passo per collegare in modo semplice e sicuro due reti FRITZ!Box tramite VPN (WireGuard). ✓

Con WireGuard è possibile connettere via Internet due reti FRITZ!Box in sedi diverse tramite una connessione VPN crittografata e sicura (accoppiamento LAN-LAN). In questo modo, è possibile accedere a tutti i dispositivi nella rete remota e utilizzare in entrambe le posizioni tutti i servizi IP, ad esempio server e-mail, banca dati e server di dati.

Una panoramica delle varie opzioni di connessione VPN è disponibile nella nostra guida VPN con FRITZ!.

Valori di esempio utilizzati in questa guida

Questa guida indica come collegare il "FRITZ!Box A" di una filiale al "FRITZ!Box B" della sede centrale. Sostituire i valori di esempio riportati in questa guida con i valori effettivamente utilizzati quando si effettua la configurazione della connessione.

Requisiti / Limitazioni

  • Il FRITZ!Box B (centrale) deve ricevere dal provider Internet un indirizzo IPv6 o un indirizzo IPv4 pubblico.Il FRITZ!Box A (filiale) deve ricevere dal provider Internet un indirizzo IP della stessa versione del protocollo (IPv4 o IPv6).
  • Su entrambi i FRITZ!Box è installato FRITZ!OS 7.50 o più recente.

1 Preparativi

Configurare MyFRITZ!

Registrare i FRITZ!Box su MyFRITZ!Net in modo da poterli raggiungere in qualsiasi momento su Internet con indirizzi MyFRITZ! fissi:

Configurazione di MyFRITZ!
  1. Cliccare nell'interfaccia utente del FRITZ!Box su "Internet".
  2. Cliccare nel menu "Internet" su "Account MyFRITZ!".
  3. Inserire nel campo "Il vostro indirizzo e-mail" il proprio indirizzo e-mail.
  4. Cliccare su "Applica". MyFRITZ!Net invierà ora una e-mail con il link di conferma per il proprio FRITZ!Box.

    Importante:Se non è stata ricevuta alcuna e-mail, la e-mail è stata classificata come pubblicità indesiderata (spam). Verificare in tal caso la cartella spam della propria casella di posta.

  5. Aprire la e-mail ricevuta da MyFRITZ!Net.
  6. Cliccare nella e-mail sul pulsante "Registrare il vostro FRITZ!Box".

Adattare le reti IP

Se entrambi i FRITZ!Box utilizzano la stessa rete IP, la comunicazione VPN non è possibile. Dal momento che tutti i FRITZ!Box utilizzano alle impostazioni di fabbrica la rete IP 192.168.178.0, configurare nei FRITZ!Box indirizzi IP di diverse reti IP:

Esempio:
In questa guida, il FRITZ!Box A (filiale) utilizza l'indirizzo IP 192.168.20.1 (maschera di sottorete 255.255.255.0) e il FRITZ!Box B (centrale) l'indirizzo IP 192.168.10.1 (maschera di sottorete 255.255.255.0).

Modifica della rete IP del FRITZ!Box
  1. Cliccare nell'interfaccia utente del FRITZ!Box su "Rete locale".
  2. Cliccare nel menu "Rete locale" su "Rete".
  3. Cliccare sulla scheda di registro "Impostazioni di rete".
  4. Cliccare nella sezione "Impostazioni LAN" su "Altre impostazioni" in modo da visualizzare tutte le impostazioni.
  5. Cliccare sul pulsante "Impostazioni IPv4".
  6. Inserire l'indirizzo IP e la maschera di sottorete desiderati.

    Importante:Non inserire un indirizzo IP della rete 192.168.100.x. Questa rete è riservata per il provider via cavo secondo la specifica DOCSIS e non può essere utilizzata nel FRITZ!Box.

  7. Cliccare su "Applica" per salvare le impostazioni e, se richiesto, confermare che la procedura possa essere eseguita sul FRITZ!Box.

2 Scaricare le impostazioni WireGuard dal FRITZ!Box A (filiale)

Eseguire queste operazioni solo se nel FRITZ!Box A (filiale) sono già state configurate connessioni WireGuard (ad esempio per un dispositivo mobile):

  1. Cliccare nell'interfaccia utente del FRITZ!Box A (filiale) su "Internet".
  2. Cliccare nel menu "Internet" su "Abilitazioni".
  3. Cliccare sulla scheda di registro "VPN (WireGuard)".
  4. Cliccare sul pulsante "Mostra impostazioni WireGuard".
  5. In caso venga richiesto, confermare che la procedura possa essere eseguita sul FRITZ!Box e cliccare su "OK" per completare la procedura.
  6. Cliccare su "Scaricare il file delle impostazioni" e scaricare sul computer il file con estensione ".conf".

3 Configurare il FRITZ!Box B (centrale)

  1. Cliccare nell'interfaccia utente del FRITZ!Box B (centrale) su "Internet".
  2. Cliccare nel menu "Internet" su "Abilitazioni".
  3. Cliccare sulla scheda di registro "VPN (WireGuard)".
  4. Cliccare sul pulsante "Aggiungere connessione".
  5. Cliccare su "Accoppiare reti o stabilire connessioni speciali" e poi su "Avanti".
  6. Cliccare per la domanda "Questa connessione WireGuard è già stata creata sulla stazione remota?" su "No".
  7. Se nel FRITZ!Box A (filiale) non sono ancora state configurate connessioni WireGuard:
    1. Cliccare per la domanda "La nuova connessione WireGuard deve essere utilizzata contemporaneamente a una connessione già esistente della stazione remota?" su "No".
    2. Cliccare per la domanda "Si tratta di un unico dispositivo (laptop, smartphone, tablet) o di un router compatibile con WireGuard (ad esempio, un FRITZ!Box)?" su "Router compatibile con WireGuard".
    3. Cliccare su "Avanti".
    4. Inserire nel campo "Nome della connessione WireGuard" un nome a piacere per la connessione VPN (FRITZ!Box Filiale).
    5. Inserire nel campo "Rete remota" la rete IP del FRITZ!Box A (192.168.20.0).
    6. Inserire nel campo "Maschera di sottorete" la maschera di sottorete corrispondente alla rete IP del FRITZ!Box A (255.255.255.0).
  8. Se nel FRITZ!Box A (filiale) sono già state configurate connessioni WireGuard:
    1. Cliccare per la domanda "La nuova connessione WireGuard deve essere utilizzata contemporaneamente a una connessione già esistente della stazione remota?" su "Sì".
    2. Cliccare per la domanda "Il file delle impostazioni della stazione remota deve essere importato e ampliato automaticamente per includere la nuova connessione?" su "Sì".
    3. Cliccare su "Avanti".
    4. Inserire nel campo "Nome della connessione WireGuard" un nome a piacere per la connessione VPN (FRITZ!Box Filiale).
    5. Cliccare sul pulsante "Scegli file", "Sfoglia..." o simili.
    6. Selezionare il file delle impostazioni per la connessione WireGuard scaricato dal FRITZ!Box A (file Conf) e cliccare su "Apri".
    Configurazione di una connessione WireGuard nel FRITZ!Box B (centrale)
  9. Se disponibile, attivare l'opzione "Consentire NetBIOS tramite questa connessione".
  10. Se solo alcuni dispositivi della rete locale del FRITZ!Box B (centrale) devono essere accessibili tramite la connessione VPN, attivare l'opzione "Solo alcuni dispositivi della rete locale dovrebbero essere accessibili tramite questa connessione WireGuard" e selezionare i dispositivi corrispondenti.
  11. Cliccare sul pulsante "Fine".
  12. In caso venga richiesto, confermare che la procedura possa essere eseguita sul FRITZ!Box e cliccare su "OK" per completare la procedura.
  13. Cliccare su "Scaricare le impostazioni" e scaricare sul computer il file con estensione ".conf".

4 Configurare il FRITZ!Box A (filiale)

  1. Cliccare nell'interfaccia utente del FRITZ!Box A (filiale) su "Internet".
  2. Cliccare nel menu "Internet" su "Abilitazioni".
  3. Cliccare sulla scheda di registro "VPN (WireGuard)".
  4. Cliccare sul pulsante "Aggiungere connessione".
  5. Cliccare su "Accoppiare reti o stabilire connessioni speciali" e poi su "Avanti".
  6. Cliccare per la domanda "Questa connessione WireGuard è già stata creata sulla stazione remota?" su "Sì".
  7. Cliccare su "Avanti".
  8. Inserire nel campo "Nome della connessione WireGuard" un nome a piacere per la connessione VPN (FRITZ!Box Centrale).
  9. Cliccare sul pulsante "Scegli file", "Sfoglia..." o simili.
  10. Selezionare il file delle impostazioni per la connessione WireGuard scaricato dal FRITZ!Box B (file Conf) e cliccare su "Apri".
  11. Se la connessione VPN deve essere utilizzata non solo per accedere alla rete remota, ma anche per inviare tutte le richieste Internet tramite la connessione VPN al FRITZ!Box B (centrale), attivare l'opzione "Inviare tutto il traffico di rete IPv4 tramite la connessione VPN".
  12. Se si deve accedere alle condivisioni di file e stampanti di Windows (condivisioni SMB) nella rete remota, attivare l'opzione "Consentire NetBIOS tramite questa connessione".
  13. Se solo alcuni dispositivi della rete locale del FRITZ!Box A (filiale) devono essere accessibili tramite la connessione VPN, attivare l'opzione "Solo alcuni dispositivi della rete locale dovrebbero essere accessibili tramite questa connessione WireGuard" e selezionare i dispositivi corrispondenti.
  14. Cliccare sul pulsante "Fine".
  15. In caso venga richiesto, confermare che la procedura possa essere eseguita sul FRITZ!Box e cliccare su "OK" per completare la procedura.

La connessione VPN tra i due FRITZ!Box è ora configurata e il FRITZ!Box A (filiale) si connette in modo permanente al FRITZ!Box B (centrale).



Cosa fare in caso di errori:

Guide correlate:

Lingua