Guten Tag Wir nutzen geschäftlich UMTS-Router, zu welchen wir von einem Windows-PC aus einen OpenVPN Tunnel aufbauen, um die technischen Geräte, welche an der LAN-Schnittstelle des UMTS-Routers angeschlossen sind, fernwarten zu können. Dazu wird eine SIM-Card mit CAA-Option benötigt, die CAA-Option sorgt dafür, dass der UMTS-Router eine dynamische, **öffentliche** IP-Adresse zugewiesen bekommt. In Zusammenspiel mit einem DynDNS-Service ist der mobile UMTS-Router somit "von aussen" (über das Internet) direkt erreichbar, was die Voraussetzung ist, dass der VPN-Tunnel aufgebaut werden kann. Nun wurden wir von Seiten Swisscom darüber informiert, dass die CAA-Option am "Aussterben" sei, der Dienst werde max. noch 2 Jahre unterstützt und es gäbe keine Nachfolgelösung dazu. Kennt jemand dieses Problem auch? Gibt es eine solche Lösung bestehend aus SIM-Karten mit einer öffentlichen IP-Adresse auch bei anderen Telekom-Anbietern? (z.B. Sunrise). Würde mich über Rückmeldungen freuen.

So, will euch noch schnell das Ende der Story erzählen. CAA-Option war über Swisscom nicht mehr erhältlich, deshalb haben wir nun (und werden das auch in der Zukunft so tun...) ein Daten-Mobile-Abo bei Sunrise gelöst. Danach beim Sunrise Business-Support angerufen, sie sollen uns bitte die Option Remote-APN freischalten, damit dem gelösten Mobile-Abo eine public-IP-Adresse zugeteilt wird. Nach 5 Minuten war alles erledigt, VPN-Zugang auf den remoten LTE Industrie-Router funktioniert tadellos. Bye-bye Swisscom...

Es ist schon löblich, dass für die Fernwartung ein verschlüsselter VPN-Tunnel verwendet wird. Jedoch wird der VPN-Tunnel in der falschen Richtung aufgebaut. Heute agiert der Windows-PC als VPN-Client und der UMTS-Router als VPN-Server. Der VPN-Client baut den VPN-Tunnel zum VPN-Server auf. Dies ist nur möglich, wenn der VPN-Server über eine **öffentliche** IPv4-Adresse besitzt ODER der VPN-Tunnel vollständig über IPv6 realisiert wird. Ich empfehle am Firmensitz eine Netzwerkkomponente als VPN-Server zu installieren und diesen VPN-Server mit einer öffentlichen, **festen** IPv4-Adresse zu betreiben. Der UMTS-Router wird so umkonfiguriert, dass er als VPN-Client agiert und den verschlüsselten VPN-Tunnel zum VPN-Server automatisch aufbaut, sobald eine Internetverbindung über den Mobilfunk besteht. Mit dieser Lösung kann der UMTS-Router mit einer privaten IPv4-Adresse betrieben werden und die CAA-Option wird nicht mehr benötigt. Idealerweise wird eine moderne und sichere VPN-Tunnellösung mit IKEv2/IPSec konform zu BSI TR-02102-3 realisiert. Aus Verfügbarkeitsgründen sollte der VPN-Server am Firmensitz redundant aufgebaut sein. Also zwei VPN-Server auf zwei verschiedenen Netzwerkkomponenten mit verschiedenen Internetanschlüssen. Siehe auch: [https://www.lancom-forum.de/fragen-zum-thema-vpn-f14/vpn-via-android-client-t17229.html#p97795](https://www.lancom-forum.de/fragen-zum-thema-vpn-f14/vpn-via-android-client-t17229.html#p97795) [https://www.lancom-forum.de/fragen-zum-thema-vpn-f14/redundante-ipsec-ikev1-site2site-vpn-verbindung-mi-t17269.html#p97989](https://www.lancom-forum.de/fragen-zum-thema-vpn-f14/redundante-ipsec-ikev1-site2site-vpn-verbindung-mi-t17269.html#p97989) [https://www.bsi.bund.de/DE/Publikationen/TechnischeRichtlinien/tr02102/index\_htm.html](https://www.bsi.bund.de/DE/Publikationen/TechnischeRichtlinien/tr02102/index_htm.html) Als VPN-Server kann bereits ein Raspberry Pi fungieren. Siehe dazu: [https://www.lancom-forum.de/fragen-zur-lancom-systems-routern-und-gateways-f41/vdsl-umzug-glasfaser-neuer-router-t17926.html#p101750](https://www.lancom-forum.de/fragen-zur-lancom-systems-routern-und-gateways-f41/vdsl-umzug-glasfaser-neuer-router-t17926.html#p101750) Generell zum Thema "Sicherheit" beim Einsatz der CAA-Option siehe auch: [https://community.swisscom.ch/t5/Mobile/Corporate-Application-Access-Public-IP-auf-Mobile-Abo-Sicherheit/m-p/716787#M10397](https://community.swisscom.ch/t5/Mobile/Corporate-Application-Access-Public-IP-auf-Mobile-Abo-Sicherheit/m-p/716787#M10397)

@Grand Dixance Als erstes möchte ich mich zwar für Ihre Antwort bedanken. Jedoch beantwortet er meine Frage nach der CAA-Option nicht, was schade ist. Nur soviel: Den UMTS-Router als VPN-Client zu konfigurieren stellt für uns keine Option dar, da nur im Bedarfsfall zu Fernwartungszwecken von Technikern (RoadWarriors) ein End-to-Site VPN-Tunnel zum UMTS-Router und dem dahinterliegenden Netzwerk mit technischem Equipement aufgebaut wird. Wenn aber jemand über das Thema CAA-Option Bescheid weiss, bitte melden!

> * * * > > @"the Wanderer"#949318 schrieb: > > Ein Daten-Mobile-Abo bei Sunrise gelöst. Danach beim Sunrise Business-Support angerufen, sie sollen uns bitte die Option Remote-APN freischalten, damit dem gelösten Mobile-Abo eine public-IP-Adresse zugeteilt wird. > > Nach 5 Minuten war alles erledigt, VPN-Zugang auf den remoten LTE Industrie-Router funktioniert tadellos. > > Bye-bye Swisscom... > > * * * Top Leistung Sunrise!

Hallo Zusammen Ich habe ein ähnliches Problem, jedoch betrifft es mich so halb privat und nicht in einem grossen Geschäftsnetzwerk. Ich besitze Geräte welche ich ab und zu extern gebe und auf die ich gerne im Notfall eine Remotedesktopverbindung machen möchte. Da ich nicht ein grosses Unternehmensnetzwerk besitze möchte ich das möglichst simpel lösen. Ich besitze einen kleinen 4g Hotspot welche ich mit dem mobilen Gerät mitgebe. Darauf ist eine Multi-Simkarte meines Swisscom Abos. Nun habe ich gelesen, das es aufgrund der fehlenden CAA Option nur noch möglich ist, das Externe Gerät als VPN Client zu konfigurieren. Zuhause habe ich eine normale Swisscom Internet Box 2. Dort sollte eigentlich ein VPN Serverkonfiguration möglich sein? Falls das alles klappen sollte dass ich Zuhause auf der Box den VPN Server konfiguriere und auf dem Gerät den Client, ist es dann auch möglich, von einem Computer auf meinem im Netzt Zuhause via Remotedesktop auf den Client draussen zuzugreiffen, also in umgekehrter Richtung? Besten Dank für Eure Tipps Gruss Samuel

@"Selmau"#323640 Wenn Du auf der IB2 den VPN-Server konfigurierst und auf einem externen Client die richtigen zugehörigen L2TP-Zugriffsdefinitionen hinterlegst, kann dieser (egal ob aus einem fremden WLAN, dem Mobilnetz oder via Deinem mitgegebenen 4G-Hotspot) auf Dein Heimnetz zugreifen. Was nicht funktionieren wird ist der Zugriff aus Deinem Heimnetz auf den externen VPN-Client, denn dies wird von einem Remote Access VPN Server nicht unterstützt. Die Frage ist vielleicht noch, wieso Du überhaupt auf den VPN-Client zugreifen möchtest? Falls es um Remote-Supportunterstützung für einen externen Benutzer geht müsste man dann nämlich vielleicht über andere geeignete Tools wie AnyDesk oder TeamViewer diskutieren.

Der Grund wieso ist genau jener mit dem Remotezugriff, falls ein Problem besteht oder ich etwas von extern anpassen muss. Das Problem ist, dass die Nutzer welche die Geräte extern brauchen kein grosses Computerverständnis haben und ein Art Kiosk System im Vordergrund läuft, somit muss ich ohne Einfluss der Anwesenden vor Ort auf das Gerät zugreifen können.

@"Selmau"#323640 Wenn Dir die Fernsteuerung eines Windows PC über da Internet helfen würde, schaue Dir doch mal die Gratis-Software AnyDesk und die entsprechenden Anleitungen dazu näher an. Kannst ja auch einfach mal ein paar Tests damit machen.

INFOMATION! DIE OPTION CAA IST IM JAHRE 2021 IMMER NOCH VERFÜGBAR! Siehe Bilder [upl-image-preview liId=40933i6A6D00EC4F58A5D4 alt=Screenshot_20210219-232410_My Swisscom.jpg uuid=86777c53-010e-4d7f-8e40-7a0b68789d7e]

Aber nicht mehr bei Neu-Abo's, so viel ich weiss. Oder anders gefragt, wann haben Sie ihr Abo mit der CAA-Option gelöst? Danke im Voraus für eine Rückmeldung.

Hatte heue mit Swisscom Kontakt. Zuerst wollte man dort nicht von dieser CAA Option Wissen und erst mit dem Hinweis das dies in Ihrem Forum oft genannt wird kam folgendes: Geht "Offiziell" nur mit reinen Datenabos oder mit mit einem KMU Abo... Wahrscheinlich werden da wieder nicht alle Kunden gleich behandelt... Auch wenn man fast 20 Jahre Kunde ist soll man ein neues Abo abschliessen.. Tja werde ich wohl auch machen nur denke ich nicht mehr bei Swisscom... So iel zu diesem Thema...

Mobile-Abo mit CAA-Option

Siemieffie31

hmm, das habe ich noch nie gemacht, Muss mich mal schlau machen welche Tools nötig sind dafür. Waäre eine gute Lösung

Siemieffie31

Hallo Lorenz
noch nie gehört, werde mich mal einlesen in das Thema Wireguard. EIn Raspi ist kein Problem vom Stromverbrauch her und könnte immer laufen. Danke

Cruncher

Für wireguard brauchst du aber auch entweder eine Fixe IP oder einen DDNS Dienst. Also auch hier ist CAA nötig.

Siemieffie31

habe heute bei Sunrise business angerufen (habe noch einige Sunrise Abos). Dauerte 5 Minuten und ich hatte eine Public IP. Schade Swisscom

Lori-77

Hoi @Cruncher

Bei Wireguard braucht nur der Server einen DDNS Name, und wenn der bei mir zuhause steht ist es egal wie der Clemt in Netz ist. Der Raspi würde so immer eine Verbindung zum Peer aufbauen.

gruss Lorenz

Siemieffie31

Vielen Dank allen

Danke der Public IP war ich in der Lage, auf meinen beiden Unify Gateways einen OpenVPN Site2Site Tunnel aufzubauen. Funktioniert Bestens

Gruss Daniel

Gapriogauf25

Der CAA Dienst ist noch verfügbar bei Swisscom, aber über CMP Mobile (IoT). Dort heisst der Dienst PIPS (Public IP Service). Funktioniert analog CAA. Es gibt hier aber nicht einzelne SIMs. Minimale Bestellung ist ca. 30 SIMs aktiv in 3 bis 5 Jahren mit CMP Mobile Advanced (nur für Business Kunden).

Cellular-IoT – weltweite IoT Connectivity Services | Swisscom

millernet

CAA scheint es auf Zusatz-SIM bei Swisscom Privatkunden-Abos doch noch zu geben: https://community.sunrise.ch/d/34157-eigener-router-statt-connectbox-im-2024/12

Pheattoawoox47

millernet
Ich habe heute mit Swisscom wegen CAA telefoniert. Ich hatte CAA auf einer Sim - Karte bis Ende November 2024. Ich musste aus dem CMN Vertrag austreten weil ich die Firma verlassen habe. Mit dem neuen Vertrag (mit Multi Device) und der neuen Sim - Karte im GSM Router, kann ich nun nicht mehr mit dem Wireguard Client auf den Wireguard Server einen VPN Tunnel zum Netzwerk (mit der GSM basierten Internetverbindung) zugreifen.
Antwort von Swisscom: "Dieses Produkt" (CAA) bieten wir nicht an! - Dies obwohl ich bis vor wenigen Tagen diese Option zur Verfügung hatte.
Hat jemand eine gut Idee wie ich einen VPN Server von verschiedenen Clients in einer solchen Konfiguration erreichen kann?

revillo81

Hallo @Siemieffie31

Deine Lösung findest du evtl. mit https://www.shelly.com/de-ch die können praktisch alles schalten und funktionieren auch ohne fixe IP über die Shelly Cloud. Schalte so alles im Ferienhaus.

JayS87

Nur zur Info… die Funktion gibt es auch mitte 2025 noch.

Herby

JayS87

Das tönt doch gut.
Aber eventuell nur mit Geschäfts Abo?

Für privat wenn ein Swisscom Internet vorhanden ist, wäre es ja nicht nötig.
Ein VPN würde ja reichen

« Previous page