Usare la VPN del FRITZ!Box per accedere ai PC da ovunque

Se abbiamo un FRITZ!Box, si può accedere ai computer e ai file di casa da ovunque

Il FRITZ!Box è senza ombra di dubbio il miglior modem casalingo che possiamo piazzare in casa, con qualsiasi tipo di connessione Internet (ADSL o fibra ottica). Tra le funzionalità meno note ma molto interessanti di questo modem tedesco troviamo un servizio VPN integrato, che permette, in pochi e semplici passaggi, di accedere alla rete domestica di casa anche quando siamo fuori, utilizzando il nostro fedele smartphone come punto d'ingresso alla rete locale (ovviamente utilizzando un tunnel VPN sicuro).
In questa guida vi mostreremo nel dettaglio come usare la VPN del FRITZ!Box per accedere alla rete domestica, configurando il modem per ricevere le nuove connessioni VPN dai dispositivi mobile in nostro possesso e come configurare l'app per avviare la VPN in qualsiasi punto del globo (quindi anche quando siamo all'estero).
LEGGI ANCHE: Vantaggi di usare un FRITZ!box per la rete di casa

Questa VPN è offerta da AVM e non richiede il pagamento di nessun abbonamento, visto che di fatto crea unicamente un tunnel VPN tra il nostro dispositivo mobile e il modem, senza passare da nessun server intermedio (non possiamo utilizzarlo quindi per avere un nuovo IP diverso, come visto nella guida Migliori VPN per Android, iPhone gratis e illimitate.

Con l'arrivo dei più recenti aggiornamenti del sistema operativo, in particolare con FRITZ!OS 7.50 e successivi, AVM ha introdotto il supporto al protocollo WireGuard, una mossa che ha semplificato enormemente l'accesso da remoto.

Il protocollo WireGuard è il futuro della connettività cifrata per l'accesso remoto individuale. Il suo codice snello è stato pensato per essere veloce e semplice, superando spesso IPsec e persino il noto OpenVPN in termini di velocità e facilità d'uso. Sulla maggior parte degli smartphone e tablet, e persino sui computer, la configurazione si risolve con la scansione di un semplice codice QR o l'importazione di un piccolo file .conf generato dal FRITZ!Box. Questo riduce drasticamente i potenziali errori di trascrizione manuale e i tempi di setup.

Il nostro consiglio è di utilizzare WireGuard ogni volta che è disponibile. Il vecchio IPsec rimane un'opzione di riserva, particolarmente utile per chi ha dispositivi meno recenti o ha bisogno di collegare il FRITZ!Box a VPN aziendali più datate.

Come configurare il modem

Sul modem dovremo prima di tutto configurare un Account MyFRITZ!, che sarà utilissimo per poter configurare velocemente la connessione VPN una volta installata l'app sul nostro dispositivo. Per prima cosa apriamo un browser Web in un PC connesso alla rete del FRITZ!Box, digitiamo nella barra degli indirizzi http://192.168.178.1 o http://fritz.box. Una volta connessi all'interfaccia di controllo del modem, portiamoci nel menu Internet -> Account MyFRITZ! e inseriamo i dati richiesti (un indirizzo email e una password).


Effettuato questo passaggio e confermata anche l'email che vi giungerà saremo pronti per il passaggio successivo, ossia la configurazione della VPN direttamente dentro l'app dedicata.

Come configurar l'app per Android e iPhone

Per la prima connessione alla VPN vi consigliamo vivamente di connettervi alla rete Wi-Fi del FRITZ!Box, così da poter svolgere correttamente tutti i passaggi necessari. Dopo la prima connessione basterà usare l'app anche fuori casa per avviare subito la VPN.

Scarichiamo sul nostro smartphone o tablet l'app MyFRITZ!App, disponibile gratuitamente per Android e per iPhone. Una volta scaricata apriamola, attendiamo la fine della scansione (cercherà subito il modem FRITZ!Box della nostra rete) e, quando richiesto, inseriamo la password d'accesso al pannello di controllo del FRITZ!Box.


Si aprirà una schermata di benvenuto con il nome del FRITZ!Box in nostro possesso, l'indirizzo IP assegnato e un elenco di dispositivi già connessi. Per poter creare la VPN dovremo premere sul tasto presente in alto Configurare connessione di rete domestica, che serve appunto per poter stabilire subito la connessione sicura tra il nostro dispositivo mobile e il modem.
Premendo sul tasto si aprirà una finestra in primo piano, dove è sufficiente premere su Configurazione, seguire la procedura di conferma a due fattori (di base è sufficiente premere su un tasto qualsiasi del modem) quindi attendere la comparsa della finestra di conferma.


Premiamo sul tasto Fine per terminare la configurazione. Ora siamo pronti per connetterci in VPN al nostro modem quando siamo fuori casa; possiamo subito fare un test spegnendo la connessione Wi-Fi, avviando la connessione LTE e aprendo nuovamente l'app MyFRITZ!App. Nella schermata iniziale vedremo comparire il tasto Inattivo: basta premerci sopra per attivare velocemente la connessione VPN con il modem.


Su Android e su iPhone potrebbe comparire una finestra di conferma per realizzare una connessione VPN: confermiamo dove necessario per poter procedere.

Abbiamo terminato la configurazione della VPN del FRITZ!Box! Con l'icona del VPN attivo sul nostro smartphone di fatto saremo connessi alla nostra rete domestica anche quando siamo fuori casa: possiamo accedere ai file condivisi in rete dagli altri PC, accedere a servizi e server Web digitando semplicemente l'IP interno e risultare su Internet come se fossimo ancora a casa (di fatto anche sul nostro smartphone avremo lo stesso IP di casa, come verificabile dal sito whatismyipaddress.com).

La velocità è molto elevata e di fatto potremo navigare con la stessa fluidità e flessibilità di quando siamo connessi in Wi-Fi alla rete casalinga. Per terminare la connessione VPN basterà aprire nuovamente l'app MyFRITZ!App e premere sul tasto Attivo, presente nella parte alta dell'interfaccia.

Indirizzi IP di Rete Differenti

Un problema spesso sottovalutato, che genera fastidiosi errori di connessione, è il conflitto di rete IP. Affinché la VPN funzioni correttamente, la rete alla quale vi collegate in remoto (ad esempio, il Wi-Fi di un hotel o di un amico) deve avere una classe di indirizzi IP differente da quella della vostra casa. Se la vostra rete di casa è impostata di default su 192.168.178.x (la configurazione standard di FRITZ!Box), e vi collegate a un'altra rete che utilizza lo stesso intervallo, la connessione VPN non può capire quale sia il PC locale e quale quello remoto, e fallisce.

La soluzione più lungimirante è modificare l'indirizzo della propria rete di casa:

• Accediamo all'interfaccia FRITZ!Box (http://fritz.box).
• Andiamo su Rete locale > Rete > scheda Impostazioni di rete.
• Clicchiamo su Indirizzi IPv4 e cambiamo l'indirizzo IP del router da 192.168.178.1 a qualcosa di meno comune e quindi meno probabile in reti esterne, come ad esempio 192.168.100.1.

Configurare WireGuard sul FRITZ!Box

La configurazione del server VPN sul FRITZ!Box è sorprendentemente veloce con WireGuard. Dobbiamo solo generare il file di configurazione per il nostro dispositivo:

• Accediamo all'interfaccia del router (http://fritz.box).
• Andiamo nel menu Internet > Abilitare l'accesso.
• Selezioniamo la scheda VPN (WireGuard) e clicchiamo sul pulsante Aggiungere connessione WireGuard.
• Scegliamo l'opzione Connettere un singolo utente remoto (o "Connect a single device") e proseguiamo con Avanti.
• Assegniamo un nome al dispositivo che si collegherà (es. "Laptop_Claudio") e terminiamo la procedura.

Il router genererà immediatamente un codice QR e un file .conf. Lo smartphone o tablet utilizzerà il codice QR per importare tutti i parametri in pochi secondi, mentre il PC utilizzerà il file di configurazione con l'app desktop WireGuard. Non è necessario inserire chiavi o indirizzi a mano, la configurazione è completamente automatizzata e riduce la possibilità di commettere errori.

Accedere ai File Condivisi o al NAS

Senza dover configurare certificati e client su PC, portatili e smartphone, utilizzando il FRITZ!Box e l'app dedicata per dispositivi mobile potremo creare velocemente una VPN per accedere alla nostra rete casalinga ovunque ci troviamo, così da poter recuperare i file custoditi nel NAS o su un PC server senza configurare un servizio FTP o un servizio WebDAV dedicato. Il FRITZ!Box garantisce la massima sicurezza della connessione grazie ad un certificato proprietario e alla possibilità, per gli utenti davvero smanettoni, di aggiungere i propri certificati, così da ottenere un livello di sicurezza molto elevato.

Il primo passo è trovare l'IP locale del computer di destinazione nell'interfaccia del FRITZ!Box (Rete locale > Rete). È fondamentale che l'indirizzo IP del PC sia impostato come statico o che il router abbia una prenotazione DHCP in modo che non cambi nel tempo. Una volta recuperato l'indirizzo (ad esempio, 192.168.100.20), procediamo:

• Su Windows, apriamo Esplora file e digitiamo nella barra degli indirizzi: \\192.168.100.20
• Su macOS, andiamo su Vai > Connessione al Server e digitiamo: smb://192.168.100.20

Vi verranno richieste le credenziali di accesso del PC remoto, e potrete navigare e modificare i file come se foste a casa.

Controllo Completo del Desktop in Remoto

L'accesso ai file è basilare, ma il controllo completo del PC richiede un software specifico. Una volta attiva la VPN del FRITZ!Box, si può usare qualsiasi strumento di Desktop Remoto che funzioni su rete locale.

La soluzione più leggera ed efficiente su Windows è il protocollo RDP, integrato nel sistema operativo (solo nelle edizioni Pro ed Enterprise del PC ospite). È la scelta migliore per una connessione veloce e a bassa latenza, ideale in un contesto VPN in cui la sicurezza è già gestita dal router. Assicuratevi che il servizio sia abilitato sul PC remoto (Impostazioni > Sistema > Desktop remoto) e utilizzate il client Connessione Desktop Remoto o l'app ufficiale Microsoft Remote Desktop sui dispositivi mobili, inserendo l'indirizzo IP locale del PC di casa.

LEGGI ANCHE: Come creare una VPN da casa