ApexGuard auf TP-Link-Routern einrichten

Anforderungen

1. TP-Link-Router mit Unterstützung für IPsec IKEv2 als Client (z. B. ein SafeStream– oder Omada-Router wie ER605, ER7206 usw. mit aktueller Firmware).
2. ApexGuard-Zugangsdaten für IKEv2/IPsec:
   • Serveradresse (z. B. ikev2.apexguard.com)
   • Pre-Shared Key (PSK)
   • (Optional) Falls ApexGuard auch Benutzername/Passwort oder ein Zertifikat bereitstellt, passen Sie die Schritte entsprechend an.
3. Angaben zum lokalen Netzwerk (z. B. 192.168.0.0/24).

Hinweis: Die Anleitung geht von einer einfachen Konfiguration mit PSK aus, dem gängigsten Setup mit IKEv2 für kleine Büros oder erfahrene Heimanwender.

1. Beim TP-Link-Router anmelden

1. Öffnen Sie einen Browser und rufen Sie die Router-IP auf (oft 192.168.0.1 oder 192.168.1.1).
2. Geben Sie Admin-Namen und Passwort ein.

2. Den IPsec-Bereich (VPN) finden

1. Navigieren Sie in der Router-Verwaltungsoberfläche zu VPN → IPsec oder VPN → IPsec VPN.
2. Bei vorhandenem Ein/Aus-Schalter muss der IPsec-Dienst aktiv sein.

3. Neue IPsec-Verbindung (IKEv2) erstellen

1. IPsec-Verbindung je nach Text: Hinzufügen/Erstellen/Neu wählen.
2. Geben Sie unter Verbindungsname einen klaren Namen wie ApexGuard_IKEv2 ein.

4. Grundlegende Tunnelkonfiguration

In der Regel werden Sie nach Modus, Remote-Gateway und lokalem Subnetz gefragt:

• Modus / IKE-Version: Wählen Sie IKEv2 (wenn der Router die Wahl zwischen IKEv1 und IKEv2 bietet).
• Remote-Gateway (Server): Geben Sie ikev2.apexguard.com ein (oder eine von ApexGuard genannte Adresse).
• Lokales Subnetz:
  • Um den gesamten lokalen Verkehr über ApexGuard zu leiten, geben Sie Ihren LAN-Bereich an (z. B. 192.168.0.0/24).
• Remote-Subnetz:
  • Viele Anbieter nutzen 0.0.0.0/0 für eine Full-Tunnel-Konfiguration; damit läuft Ihr gesamter Datenverkehr über ApexGuard.
  • Verlangt Ihr Router eine Site-to-Site-Konfiguration, übernehmen Sie ApexGuards empfohlene Remote-Netzwerkeinstellungen.

5. Authentifizierung: Pre-Shared Key

1. Authentifizierungsart: Wählen Sie PSK (Pre-Shared Key).
2. Pre-Shared Key: Fügen Sie den Schlüssel Ihres ApexGuard-Kontos ein.

6. Optionen für Phase 1 (IKE) & 2 (ESP)

Nutzen Sie ApexGuards empfohlene Proposals. Typische Werte:

• Phase 1 (IKE):
  • Verschlüsselung: AES-256
  • Authentifizierung (Hash): SHA256
  • DH-Gruppe: Gruppe 14 (2048 Bit)
  • Lebensdauer: 28800 Sekunden
• Phase 2 (ESP):
  • Verschlüsselung: AES-256
  • Authentifizierung (Hash): SHA256
  • Lebensdauer: 3600 Sekunden (oder wie empfohlen)

Bietet Ihr Router nur Dropdowns für Standardchiffren, wählen Sie die Option, die den veröffentlichten ApexGuard-Angaben am nächsten kommt.

7. Tunnel speichern/aktivieren

1. Save/OK wählen.
2. Sie sollten Ihr neues Profil (ApexGuard_IKEv2) in der IPsec-Liste sehen.
3. Aktivieren oder Verbinden Sie den Tunnel per Schalter oder „Verbinden“-Taste.

8. Verbindungsstatus prüfen

1. VPN/IPsec-Statusseite am Router prüfen.
2. Bei Erfolg sollte Connected oder Established neben dem Tunnel ApexGuard_IKEv2 stehen.
3. Bei Fehlern prüfen Sie die Logs auf PSK-Fehler, falsche Servernamen oder Chiffrenfehler.

9. Ihre Verbindung testen

1. Rufen Sie auf einem LAN-Gerät „Wie ist meine IP?“ oder das ApexGuard-Dashboard auf.
2. Wenn Ihr Datenverkehr von einem ApexGuard-Standort kommt, funktioniert das VPN.
3. Optional können Sie die Leistung mit Dauer-Pings oder Speedtests prüfen.