Per Fritzbox Von Außen Auf Raspberry Pi

Hallo liebe Weltenbummler und Technik-Enthusiasten! Habt ihr euch jemals gefragt, wie ihr von euren Abenteuern aus auf eure Daten und Geräte zu Hause zugreifen könnt, als wärt ihr nie weg gewesen? Ich meine, wer möchte nicht während einer Trekkingtour in Nepal schnell ein Foto vom Raspberry Pi ziehen, das zu Hause als Medienserver dient, oder die smarte Heizung aus dem thailändischen Dschungel steuern? Ich habe die Lösung gefunden, und ich teile sie gerne mit euch: Der Zugriff von außen auf euren Raspberry Pi über eure Fritzbox.

Ich weiß, das klingt erstmal nach IT-Kauderwelsch, aber keine Sorge! Ich nehme euch an die Hand und führe euch Schritt für Schritt durch den Prozess. Ich bin schließlich auch kein IT-Experte, sondern eine reisebegeisterte Weltenbummlerin, die gerne ihre Erlebnisse und ihr Wissen teilt. Und glaubt mir, wenn ich das schaffe, schafft ihr das auch!

Warum überhaupt der ganze Aufwand?

Bevor wir in die Details gehen, lasst uns kurz darüber sprechen, warum dieser Zugriff von außen überhaupt so nützlich ist. Stellt euch vor, euer Raspberry Pi ist das Herzstück eures Smart Homes. Er steuert die Beleuchtung, die Heizung, die Überwachungskameras und vielleicht sogar euren 3D-Drucker. Wenn ihr nun unterwegs seid, wollt ihr ja nicht die Kontrolle darüber verlieren. Ihr könnt die Temperatur regulieren, um Energie zu sparen, überprüfen, ob alles in Ordnung ist, oder sogar aus der Ferne Druckaufträge starten. Außerdem, wie bereits erwähnt, ist der Zugriff auf eure eigenen Dateien, Bilder und Videos Gold wert, besonders wenn der Internetempfang mal wieder zu wünschen übrig lässt und ihr euch auf eure offline gespeicherten Daten verlassen müsst.

Und natürlich die Datensicherheit! Eure Daten liegen sicher zu Hause und ihr habt die volle Kontrolle darüber, im Gegensatz zu Cloud-Diensten, bei denen ihr nicht immer wisst, wo eure Daten eigentlich gespeichert sind und wer darauf Zugriff hat.

Die Zutaten für unser Technik-Abenteuer

Was brauchen wir also für dieses kleine Technik-Abenteuer? Hier die Liste:

• Ein Raspberry Pi (Modell ist relativ egal, Hauptsache er funktioniert und ist mit dem Internet verbunden)
• Eine Fritzbox (ich gehe davon aus, dass ihr diese bereits als Router zu Hause nutzt)
• Einen Computer (zum Konfigurieren der Fritzbox und des Raspberry Pi)
• Eine stabile Internetverbindung (zumindest während der Konfiguration)
• Etwas Geduld und eine Tasse Tee (oder Kaffee, je nach Präferenz!)

Schritt 1: Den Raspberry Pi vorbereiten

Zuerst müssen wir sicherstellen, dass unser Raspberry Pi bereit ist, Besuch von außen zu empfangen. Das bedeutet, dass wir ihn auf den neuesten Stand bringen und einen sicheren Zugang einrichten müssen.

Raspberry Pi aktualisieren

Loggt euch über SSH in euren Raspberry Pi ein. Das geht am einfachsten mit einem Terminalprogramm wie PuTTY (Windows) oder dem Terminal unter Linux/macOS. Gebt die IP-Adresse eures Raspberry Pi ein (die findet ihr in eurer Fritzbox-Oberfläche) und verwendet euren Benutzernamen und euer Passwort.

Sobald ihr eingeloggt seid, führt folgende Befehle aus:

sudo apt update
sudo apt upgrade

Diese Befehle aktualisieren die Paketliste und installieren die neuesten Versionen aller installierten Programme. Das ist wichtig, um Sicherheitslücken zu schließen.

SSH absichern

Standardmäßig ist SSH auf dem Raspberry Pi aktiviert, aber es verwendet noch das Standardpasswort. Das ist ein absolutes No-Go! Ändert das Passwort sofort mit dem Befehl:

passwd

Wählt ein sicheres Passwort, das nicht leicht zu erraten ist. Am besten verwendet ihr eine Kombination aus Buchstaben, Zahlen und Sonderzeichen.

Eine noch sicherere Methode ist die Verwendung von SSH-Schlüsseln. Dabei generiert ihr ein Schlüsselpaar (einen öffentlichen und einen privaten Schlüssel) und hinterlegt den öffentlichen Schlüssel auf dem Raspberry Pi. Der private Schlüssel verbleibt auf eurem Computer. Anstatt eines Passworts authentifiziert ihr euch dann mit dem privaten Schlüssel.

Das ist etwas komplizierter, aber es lohnt sich. Im Internet findet ihr zahlreiche Anleitungen, wie ihr SSH-Schlüssel generiert und auf dem Raspberry Pi hinterlegt.

Schritt 2: Die Fritzbox konfigurieren

Jetzt geht es an die Fritzbox. Hier müssen wir einige Einstellungen vornehmen, um den Raspberry Pi von außen erreichbar zu machen.

Portfreigabe einrichten

Loggt euch in eure Fritzbox-Oberfläche ein. Die erreicht ihr in der Regel über euren Browser, indem ihr fritz.box eingebt. Meldet euch mit eurem Fritzbox-Passwort an.

Navigiert zu Internet -> Freigaben -> Portfreigaben. Klickt auf "Neue Portfreigabe".

Wählt "Portfreigabe für andere Anwendungen". Gebt eine Beschreibung ein (z.B. "Raspberry Pi SSH"). Wählt als Protokoll "TCP". Als Port gebt ihr "22" ein (das ist der Standardport für SSH). Tragt die IP-Adresse eures Raspberry Pi ein und klickt auf "OK".

Achtung: Denkt darüber nach, den Standardport 22 für SSH zu ändern. Das macht es Angreifern schwerer, euer System zu finden. Ihr könnt in der SSH-Konfigurationsdatei auf dem Raspberry Pi einen anderen Port festlegen und diesen dann in der Fritzbox freigeben.

DynDNS einrichten

Eure Fritzbox erhält von eurem Internetprovider in regelmäßigen Abständen eine neue IP-Adresse. Das bedeutet, dass ihr jedes Mal, wenn sich eure IP-Adresse ändert, auch die IP-Adresse in eurer SSH-Verbindung anpassen müsstet. Das ist natürlich nicht praktikabel. Die Lösung ist ein sogenannter DynDNS-Dienst.

Ein DynDNS-Dienst stellt eine feste Domain (z.B. meinraspberry.dyndns.org) bereit, die automatisch auf eure aktuelle IP-Adresse verweist. So könnt ihr euch immer über diesen Domainnamen mit eurem Raspberry Pi verbinden, egal welche IP-Adresse eure Fritzbox gerade hat.

Die Fritzbox unterstützt DynDNS-Dienste von verschiedenen Anbietern. Ihr könnt einen kostenlosen oder einen kostenpflichtigen Dienst wählen. Kostenlose Dienste sind oft etwas langsamer und bieten weniger Funktionen, aber für den Anfang reichen sie meistens aus.

Um DynDNS einzurichten, geht in der Fritzbox-Oberfläche zu Internet -> Freigaben -> DynDNS. Wählt einen DynDNS-Anbieter aus der Liste oder konfiguriert einen eigenen Anbieter. Gebt eure Zugangsdaten ein und aktiviert DynDNS. Die Fritzbox überprüft nun regelmäßig eure IP-Adresse und aktualisiert den DynDNS-Eintrag automatisch.

Schritt 3: Testen, testen, testen!

Nachdem wir alles konfiguriert haben, ist es an der Zeit, zu testen, ob alles funktioniert. Trennt euer Smartphone oder Laptop vom heimischen WLAN und verbindet euch mit einem anderen Netzwerk (z.B. dem Mobilfunknetz). Versucht nun, euch über SSH mit eurem Raspberry Pi zu verbinden. Verwendet dazu den DynDNS-Namen und den Port, den ihr in der Fritzbox freigegeben habt.

Wenn alles klappt, solltet ihr euch problemlos einloggen können. Wenn nicht, überprüft noch einmal alle Einstellungen und stellt sicher, dass ihr keine Tippfehler gemacht habt. Manchmal hilft es auch, die Fritzbox und den Raspberry Pi neu zu starten.

Zusätzliche Sicherheitsmaßnahmen

Auch wenn wir bereits einiges für die Sicherheit getan haben, gibt es noch weitere Maßnahmen, die wir ergreifen können:

• Fail2Ban: Dieses Programm überwacht die SSH-Logdateien und blockiert IP-Adressen, von denen verdächtige Anmeldeversuche ausgehen.
• Firewall: Konfiguriert eine Firewall auf dem Raspberry Pi, um nur die benötigten Ports zu öffnen.
• Regelmäßige Updates: Haltet euer System und eure Software immer auf dem neuesten Stand, um Sicherheitslücken zu schließen.

Fazit: Die Welt liegt euch zu Füßen (oder zumindest euer Raspberry Pi)

So, das war's! Mit diesen Schritten solltet ihr nun in der Lage sein, von überall auf der Welt auf euren Raspberry Pi zuzugreifen. Ihr könnt eure Smart-Home-Geräte steuern, eure Dateien verwalten und eure Projekte vorantreiben, egal wo ihr gerade seid.

Ich hoffe, diese Anleitung hat euch geholfen und ihr könnt sie bei euren nächsten Abenteuern nutzen. Viel Spaß beim Reisen und Tüfteln!

Und denkt daran: Sicherheit geht vor! Nehmt die zusätzlichen Sicherheitsmaßnahmen ernst, um euer System vor unbefugtem Zugriff zu schützen.

Bis zum nächsten Mal und gute Reise!