NAS aan VPN, problemen

[NoobOnTour024]

Dank voor de uitleg!
Weer wat geleerd.

[Pippin]

Sommige VPN aanbieders zijn bereid een portforward te doen of bieden dit standaard al.
In dat geval verbind je dan over de VPN aanbieder z`n exit point naar je NAS/netwerk thuis.

[HugovM]

Dank jullie voor je uitleg. Nu snap ik waarom de truuk van Luck ook bij mij werkte: Het ip-adres dat ik ingevuld heb in hyperbackup op mijn offside NAS om connectie te maken met mijn NAS thuis, is het wan-ip van mijn router thuis. En in de router heb ik poort 5000 en 6821, die nodig zijn voor hyperbackup ( zover ik weet...) geforward.
Daardoor heb ik dus een werkende backup van mijn externe NAS naar mijn NAS thuis, terwijl het NAS thuis met internet verbonden is middels een VPN verbinding.

Bij de VPN verbinding heb ik wel de optie aangevinkt om meerdere gateways te kunnen gebruiken.
 

[Jorn]

Beste allemaal,

Eigenlijk wil ik hetzelfde/iets soortgelijks als in deze post gevraagd is.

Ik heb een WD My Cloud, maar dat maakt in principe niet uit.

Het gaat om het extern benaderen van de NAS via WebDAV.

Nu heb ik een VPN client geactiveerd op mijn router, waardoor mijn volledige thuisnetwerk via VPN loopt.
Zonder de geactiveerde VPN kan ik mijn NAS gewoon extern benaderen via WebDAV, maar zodra VPN geactiveerd is, kan ik niet meer verbinden.
Ergens natuurlijk hartstikke mooi, want dat betekent dat de beveiliging wel zijn werk doet.

Maar nu wil ik mijn NAS die achter een VPN client op de router zit, toch extern kunnen benaderen.

Kunnen jullie mij instappen uitleggen hoe ik dit voor elkaar kan krijgen?

Alvast bedankt!

Mvg,

Jorn

[Plerry]

Nu heb ik een VPN client geactiveerd op mijn router, waardoor mijn volledige thuisnetwerk via VPN loopt.

Als je in je router een VPN client hebt geactiveerd verbindt die kennelijk naar een VPN server elders.
Afhankelijk van de instellingen (routing) loopt dan een deel of al je uitgaande verkeer via die VPN.
Dit is in zijn algemeen een goede methode om "anoniem" met Internet te verbinden.

Als je van (willekeurig) elders je NAS wil kunnen benaderen via VPN, moet je je router juist als VPN server configureren.
Je moet dan buitenshuis op bijv. je laptop een bijpassende VPN client draaien.
Dit is in zijn algemeenheid de beste methode om veilig (encrypted) van buitenshuis toegang te krijgen tot je thuisnetwerk. 

Een combinatie van beide is vaak heel lastig.

[Jorn]

Beste Plerry,

Bedankt voor je snelle reactie!

Je hebt mijn vraag inderdaad goed begrepen.

Uit het verhaal van de oorspronkelijke topic opener begreep ik juist dat hij zoiets uiteindelijk geconfigureerd heeft. Alleen dan op een Synology NAS. Maar volgens jou is dat dus niet mogelijk..

Al het verkeer loopt inderdaad dan via die externe VPN om veilig op internet te zitten.

De veiligste manier om op afstand met je thuisnetwerk te verbinden lijkt me uitsluitend wanneer je thuisnetwerk ook via een VPN server van een aanbieder versleuteld is. Want uiteindelijk is nog altijd dat verkeer te traceren als je enkel via je thuisnetwerk een VPN opzet, dan heb je nooit het effect van wat een externe VPN provider biedt...

Dus dubbelop lijkt naar mijn inzicht de beste en veiligste methode... Mocht dat niet kloppen naar jouw idee dan hoor ik het graag!

[Briolet]

via die externe VPN om veilig op internet te zitten

Het is een misvatting dat dit het internetten veiliger maakt. Als vanaf je eigen site of vanaf de vpn het internet op gaat, maakt niets uit. Als jij een verkeerde site bezoekt die een lek in je os kan uitbuiten, kan hij het op beide manieren even goed.

Als het over veiligheid en VPN gaat, gaat het steeds over een VPN op je eigen netwerk en niet een externe VPN.

[Jorn]

Beste Briolet,

Bedankt voor je reactie.

Wat zie jij als een VPN op je eigen netwerk? Of bedoel je daarmee wanneer je zelf van buiten je eigen netwerk op internet gaat dat je dat doet via een VPN tunnel met je thuisnetwerk?

Ik ben van mening dat men niet/minder makkelijk van buitenaf kan inbreken op jouw thuisnetwerk wanneer daarop een VPN draait van een externe provider. Dit zorgt er namelijk voor dat je netwerk niet meer/slechter te bereiken is van buiten.
Hierdoor kun je bijvoorbeeld ook je eigen NAS niet meer benaderen van buitenaf via portforwarding..

[Briolet]

Dit zorgt er namelijk voor dat je netwerk niet meer/slechter te bereiken is van buiten.
Hierdoor kun je bijvoorbeeld ook je eigen NAS niet meer benaderen van buitenaf via portforwarding..

Als dat de bedoeling is kun je ook gewoon de poorten dicht laten en geen externe VPN server gebruiken.

Het gaat om het extern benaderen van de NAS via WebDAV.

Het maakt voor de veiligheid geen donder uit of je de externe VPN configureert om WebDav door te sturen naar jouw netwerk, of dat je het in je eigen router forward. Voor aanvallers is het gewoon een ander IP dat toegang tot jouw nas geeft.