Handbuch · 03

VPN

Mit dem VPN verbinden Sie den SD Migrator unterwegs sicher mit Ihrem Heimnetz, z. B. mit Ihrer eigenen pfSense, oder mit einem VPN-Anbieter. Sie finden die Funktion unter Einstellungen → VPN (OpenVPN).

Profile

Sie können mehrere Profile anlegen, z. B. „Zuhause“ und „NordVPN“. Es ist immer genau ein Profil aktiv.

Die Profilliste zeigt für jedes Profil das Ergebnis der letzten Prüfung:

  • ✔ – geprüft
  • ✘ – fehlgeschlagen, mit Fehlermeldung
  • ○ – noch nicht geprüft

Tippen Sie bei einem anderen Profil auf Verbinden, wird dieses Profil aktiv.

Hinweis: Automatisches Verbinden ist vorerst abgeschaltet. Das VPN verbindet sich nur, wenn Sie auf den Knopf tippen – und nie beim Starten des Geräts.

Profil aus Datei importieren

  1. Öffnen Sie Einstellungen → VPN (OpenVPN).
  2. Wählen Sie Ihre .ovpn-Datei aus, z. B. den pfSense-Export „Android/Inline“ oder eine Datei von NordVPN.
  3. Verweist das Profil auf weitere Dateien (bei CyberGhost z. B. ca.crt, client.crt und client.key), wählen Sie diese gleich mit aus. Sie werden in das Profil übernommen.
  4. Geben Sie Ihre Zugangsdaten ein (siehe unten).

Profil von Hand anlegen

Alternativ legen Sie ein Profil selbst an. Dazu geben Sie ein:

  • Server
  • Port
  • UDP oder TCP
  • CA-Zertifikat
  • optional tls-auth oder tls-crypt

Zugangsdaten

Tragen Sie Benutzername und Passwort ein. Das Passwort wird geschützt auf dem Gerät gespeichert und in der Oberfläche nie wieder angezeigt.

Achtung: Aus Sicherheitsgründen lehnt der SD Migrator Profile ab, die Programme starten oder Dateien lesen bzw. schreiben wollen (z. B. Anweisungen wie up, script-security, plugin oder management). Entfernen Sie solche Zeilen gegebenenfalls aus Ihrer Profil-Datei.

Routing wählen

Sie legen fest, welcher Verkehr durch das VPN geht:

  • Nur Heimnetz – nur die Netze, die der VPN-Server vorgibt, gehen durch das VPN. Zusätzlich können Sie weitere Netze eintragen. Der Internetverkehr läuft direkt.
  • Gesamter Verkehr – der gesamte Verkehr geht durch das VPN, auch der von Geräten im Hotspot des SD Migrator.

Netze, in denen der SD Migrator selbst gerade hängt, bleiben immer lokal erreichbar. Beispiel: Ihre pfSense schickt das Heimnetz in den Tunnel, der SD Migrator steht aber gerade zu Hause im Heimnetz – dann bleibt das Heimnetz trotzdem direkt erreichbar.

Verbinden

  1. Verbinden Sie Ihr Tablet bzw. Ihren Browser mit dem WLAN-Hotspot des SD Migrator.
  2. Öffnen Sie Einstellungen → VPN (OpenVPN).
  3. Tippen Sie beim gewünschten Profil auf Verbinden.

Achtung: Verbinden ist nur möglich, wenn Ihr Tablet oder Browser im WLAN des SD Migrator ist. Über das Heimnetz würde das VPN genau die Verbindung kappen, über die Sie das Gerät gerade bedienen.

Status ablesen

Die Statusleiste zeigt bei aktiver Verbindung:

  • verbundenes Profil
  • Server
  • Tunnel-Adresse
  • Gateway
  • DNS
  • Netze, die über das VPN laufen
  • verbunden seit

Zusätzlich sehen Sie oben in der Kopfzeile ein 🔒 und den Namen des aktiven Profils.