Pagina's: [1] 2

Auteur Topic: VPN server router of NAS  (gelezen 4064 keer)

nico84

  • Gast
VPN server router of NAS
« Gepost op: 10 mei 2020, 20:10:04 »
Waar gaat jullie voorkeur naar uit?
VPN verbinding zal alleen gebruikt worden om de bestanden op mijn werk te kunnen benaderen.

VPN Server op mijn Draytek Vigor 2132, alleen dit is L2TP/IPSec.
VPN Server op mijn Synology, dan OpenVPN gebruiken.
openVPN is veiliger volgens alle berichten.

Als ik ik openVPN gebruik op mijn Synology, is het dan veiliger om 2 gebruikers aan te maken?
1 gebruiker om de VPN verbinding tot stand te brengen.
1 gebruiker om bij de bestanden te komen
Zo moet een eventuele hacker 2 x gebruikersnaam / wachtwoord combinatie correct hebben ipv 1x.

OF zie ik dit verkeerd?

Hoor graag jullie advies.

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1424
  • -Ontvangen: 8184
  • Berichten: 44.647
    • Truebase
Re: VPN server router of NAS
« Reactie #1 Gepost op: 10 mei 2020, 20:33:45 »
  • Beste antwoord
    • Citaat
    Waar gaat jullie voorkeur naar uit?
    Lees dit Topic eens: VPN op NAS of Router.

    Citaat
    Als ik ik openVPN gebruik op mijn Synology, is het dan veiliger om 2 gebruikers aan te maken?
    Prima, wel sterke wachtwoorden gebruiken.


    CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
    DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-4
    DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-4   RT2600ac  SRM 1.3.1-9346-13
    BeeDrive   1TB             BeeStation BSM 1.3-65645                                                                 MR2200ac  SRM 1.3.1-9346-13

    Offline Pippin

    • MVP
    • *
    • Bedankjes
    • -Gegeven: 103
    • -Ontvangen: 529
    • Berichten: 2.724
    • a.k.a. MMD
    Re: VPN server router of NAS
    « Reactie #2 Gepost op: 10 mei 2020, 20:37:49 »
  • Beste antwoord
    • Als de bestanden uitsluitend op de werk-NAS staan en er geen verdere toegang tot het werk-LAN nodig is, dan OpenVPN op de NAS.
    Dat is dan pure end-to-end encryptie.

    Citaat
    Zo moet een eventuele hacker 2 x gebruikersnaam / wachtwoord combinatie correct hebben ipv 1x.
    OF zie ik dit verkeerd?
    Goed gezien, mits er slechts 1 of 2 gebruikers toegang moeten hebben.
    1. Eén OpenVPN gebruiker met uitsluitend toegang tot OpenVPN
    2. Eén of twee gebruikers zonder toegang tot OpenVPN maar wel tot andere service(s)
    DS414
    OpenVPN #1: Beter beveiligen • OpenVPN #2: Beter beveiligen als client

    I gloomily came to the ironic conclusion that if you take a highly intelligent person and give them the best possible, elite education, then you will most likely wind up with an academic who is completely impervious to reality.
    Halton Arp

    Offline Babylonia

    • MVP
    • *
    • Bedankjes
    • -Gegeven: 984
    • -Ontvangen: 1548
    • Berichten: 8.263
    Re: VPN server router of NAS
    « Reactie #3 Gepost op: 11 mei 2020, 08:56:03 »
  • Beste antwoord
    • Citaat van: nico84 op 10 mei 2020, 20:10:04
    Waar gaat jullie voorkeur naar uit?
    VPN verbinding zal alleen gebruikt worden om de bestanden op mijn werk te kunnen benaderen.

    Het is voor mij nu niet duidelijk hoe de connectie "richting" ligt en wat die werksituatie inhoudt?
    Ben je je eigen werkgever en log je bij jezelf in "van buiten" naar je NAS-server thuis als je onderweg bent?

    Of ben je in dienst van een bedrijf (en nu "thuiswerker") en wil je een VPN-verbinding naar de werkbestanden bij je werkgever?
    Dat zijn twee totaal verschillende situaties.
    DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
    DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
    DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2.2
                 Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

    nico84

    • Gast
    Re: VPN server router of NAS
    « Reactie #4 Gepost op: 11 mei 2020, 15:09:18 »
  • Beste antwoord
    • De werksituatie houd in.
    Ik ben werkgever en heb 2 bedrijfslocaties.

    Locatie A: staat een Draytek Vigor 2132 met een Synology NAS (DS118)
    Locatie B: staat een Draytek Vigor 2133 met een Synology NAS (DS118)

    Nu komt het regelmatig voor dat ik de administratie voor locatie A en B van uit huis doet.

    Offline Babylonia

    • MVP
    • *
    • Bedankjes
    • -Gegeven: 984
    • -Ontvangen: 1548
    • Berichten: 8.263
    Re: VPN server router of NAS
    « Reactie #5 Gepost op: 11 mei 2020, 15:25:59 »
  • Beste antwoord
    • En er hoeven geen andere werknemers die bestanden te bewerken op afstand?

    Dan wat @Pippin al aangeeft, in dit geval dan voor beide locaties:
    Als de bestanden uitsluitend op de werk-NAS staan en er geen verdere toegang tot het werk-LAN nodig is, dan OpenVPN op de NAS.
    Dat is dan pure end-to-end encryptie.
    DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
    DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
    DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2.2
                 Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

    nico84

    • Gast
    Re: VPN server router of NAS
    « Reactie #6 Gepost op: 12 mei 2020, 21:16:16 »
  • Beste antwoord
    • Bedankt voor de reacties alvast.
    Tot nu toe ben ik de enige gebruiker die op afstand de bestanden wil bewerken/bekijken op nas.

    Uit nieuwsgierigheid, wat maakt het uit voor de situatie als het meer dan 2 gebruikers worden?

    Ga er morgen mee aan de slag. Als ik nog vragen heb meld ik me eigen  :)

    Offline Babylonia

    • MVP
    • *
    • Bedankjes
    • -Gegeven: 984
    • -Ontvangen: 1548
    • Berichten: 8.263
    Re: VPN server router of NAS
    « Reactie #7 Gepost op: 12 mei 2020, 22:30:37 »
  • Beste antwoord
    • Wat het uitmaakt... (meer gebruikers) ?

    Het maximaal aantal verbindingen onder VPN /  aantal VPN Clients (gebruikers)  wat zich überhaupt kan aanmelden.

    Er kunnen mogelijk bijv. slechts 5 gebruikers tegelijkertijd als maximum zich laten aanmelden via VPN ?
    Bij een bedrijf met meer dan 5 medewerkers met gebruikmaking van VPN, die bijv. thuiswerk doen,
    heb je praktisch gezien dan een probleem !!
    DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
    DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
    DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2.2
                 Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

    Offline Pippin

    • MVP
    • *
    • Bedankjes
    • -Gegeven: 103
    • -Ontvangen: 529
    • Berichten: 2.724
    • a.k.a. MMD
    Re: VPN server router of NAS
    « Reactie #8 Gepost op: 13 mei 2020, 14:26:33 »
  • Beste antwoord
    • Citaat van: nico84 op 12 mei 2020, 21:16:16
    Uit nieuwsgierigheid, wat maakt het uit voor de situatie als het meer dan 2 gebruikers worden?
    Omdat de credentials voor OpenVPN voor alle gebruikers hetzelfde is.
    Als je dus om welke reden dan ook voor één gebruiker de toegang tot OpenVPN wil intrekken, kan dat niet want dan verliezen alle gebruikers dat recht.
    DS414
    OpenVPN #1: Beter beveiligen • OpenVPN #2: Beter beveiligen als client

    I gloomily came to the ironic conclusion that if you take a highly intelligent person and give them the best possible, elite education, then you will most likely wind up with an academic who is completely impervious to reality.
    Halton Arp

    Offline Babylonia

    • MVP
    • *
    • Bedankjes
    • -Gegeven: 984
    • -Ontvangen: 1548
    • Berichten: 8.263
    Re: VPN server router of NAS
    « Reactie #9 Gepost op: 13 mei 2020, 14:33:43 »
  • Beste antwoord
    • Nee, dat hoeft helemaal niet met wat je hier benoemd.
    Je kunt individuele / "verschillende" gebruikers een VPN toegang geven.
    Waarvan je de rechten ook weer individueel kunt intrekken.
    DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
    DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
    DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2.2
                 Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

    Offline Pippin

    • MVP
    • *
    • Bedankjes
    • -Gegeven: 103
    • -Ontvangen: 529
    • Berichten: 2.724
    • a.k.a. MMD
    Re: VPN server router of NAS
    « Reactie #10 Gepost op: 13 mei 2020, 15:43:25 »
  • Beste antwoord
    • Lees het even door...
    DS414
    OpenVPN #1: Beter beveiligen • OpenVPN #2: Beter beveiligen als client

    I gloomily came to the ironic conclusion that if you take a highly intelligent person and give them the best possible, elite education, then you will most likely wind up with an academic who is completely impervious to reality.
    Halton Arp

    Offline Babylonia

    • MVP
    • *
    • Bedankjes
    • -Gegeven: 984
    • -Ontvangen: 1548
    • Berichten: 8.263
    Re: VPN server router of NAS
    « Reactie #11 Gepost op: 13 mei 2020, 15:50:44 »
  • Beste antwoord
    • Dat zou je zelf eens kunnen doen.  Vraag en antwoord lijken me duidelijk?
    Alleen kennelijk bij jou de mogelijkheden niet van OpenVPN - gebruikers en rechten om een VPN verbinding op te zetten?
    Voor welke opties men kiest is dan een afweging die men daarin dan zelf maakt.
    DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
    DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
    DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2.2
                 Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

    Offline Babylonia

    • MVP
    • *
    • Bedankjes
    • -Gegeven: 984
    • -Ontvangen: 1548
    • Berichten: 8.263
    Re: VPN server router of NAS
    « Reactie #12 Gepost op: 13 mei 2020, 16:12:52 »
  • Beste antwoord
    • @Pippin   Citeren van wat ikzelf ook terug kan lezen heeft niet zoveel zin.
    [EDIT:]    (Diens reactie nu kennelijk helemaal weg gehaald).

    Je hoeft niet dezelfde credentials te gebruiken voor alleen een VPN-verbinding,
    als het de bedoeling is voor elke gebruiker 2 aparte gebruiksnamen in te zetten, één voor de VPN-connectie,
    de ander tot toegang van bestanden.  Ook voor alleen de eerste VPN  kun je verschillende credentials gebruiken.

    Geef je gebruikers twee accounts. Een alleen voor de VPN-connectie, de ander voor toegang tot bestanden.
    Maak je het op die wijze alleen wel erg omslachtig.  Lijkt me de keus voor een two factor authorisation meer efficiënt om ermee te werken.

    DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
    DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
    DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2.2
                 Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

    Offline Pippin

    • MVP
    • *
    • Bedankjes
    • -Gegeven: 103
    • -Ontvangen: 529
    • Berichten: 2.724
    • a.k.a. MMD
    Re: VPN server router of NAS
    « Reactie #13 Gepost op: 13 mei 2020, 16:39:51 »
  • Beste antwoord
    • Mijn antwoord is specifiek gericht op nico84's specifieke vraag zoals geciteerd (inmiddels verwijderd).
    Het is ook niet omslachtig als het alleen om zijn account gaat.

    Ander voordeel is:
    Geen evt. extra apparaat nodig voor 2 factor
    Indien VPN account gecompromitteerd raakt kan men niet veel want geen toegang tot Apps


    @Mod
    Dat is wel heel rigoureus...

    I'm out  :clap:
    DS414
    OpenVPN #1: Beter beveiligen • OpenVPN #2: Beter beveiligen als client

    I gloomily came to the ironic conclusion that if you take a highly intelligent person and give them the best possible, elite education, then you will most likely wind up with an academic who is completely impervious to reality.
    Halton Arp

    Offline Babylonia

    • MVP
    • *
    • Bedankjes
    • -Gegeven: 984
    • -Ontvangen: 1548
    • Berichten: 8.263
    Re: VPN server router of NAS
    « Reactie #14 Gepost op: 13 mei 2020, 16:57:41 »
  • Beste antwoord
    • Citaat van: Pippin op 13 mei 2020, 16:39:51
    Het is ook niet omslachtig als het alleen om zijn account gaat.

    Maar daar had hij nu juist wel een aanvullende vraag over indien wel meerdere gebruikers.  (Meerdere accounts).
    En daar had je dan ook een antwoord op gegeven (niet verwijderd) dat hij dan spaak zou lopen lopen met die credentials.
    Dat hoeft dus niet het geval te zijn zoals uitgelegd.  :geek:   8)
    DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
    DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
    DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2.2
                 Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....
    Pagina's: [1] 2
     

    Couchpatato Server werkt na update niet meer

    Gestart door TOMEKKKKKBoard CouchPotato

    		 Reacties: 1
    Gelezen: 2184     		Laatste bericht 15 februari 2013, 15:05:48
    door Matr1x
    Surveillance Station streaming werkt niet achter proxy-server

    Gestart door masterwBoard Surveillance Station

    		 Reacties: 2
    Gelezen: 4390     		Laatste bericht 24 mei 2013, 12:16:37
    door masterw
    DMS verbinden met FTP Server extern

    Gestart door K!KBoard FTP, NFS and Samba Server

    		 Reacties: 5
    Gelezen: 2582     		Laatste bericht 01 maart 2015, 12:51:55
    door K!K
    Sickrage en Plex Media Server

    Gestart door CorvilainkeBoard Overige 3rd party packages

    		 Reacties: 17
    Gelezen: 5178     		Laatste bericht 20 juni 2015, 18:47:27
    door Ben(V)
    Synology RT1900ac router review: nas en router in een?

    Gestart door spinningmasterBoard Synology Router

    		 Reacties: 4
    Gelezen: 3307     		Laatste bericht 29 januari 2016, 19:53:40
    door John