VPN wat houdt het in?

[Erwin1]

Beste allemaal,

Ik hoor van vele mensen dat zij hun NAS benaderen doormiddel van een VPN verbinding.
Nu ben ik een beetje aan het google maar kan niet direct vinden wat dit nu precies in houdt.. Wat is er anders aan dan in te loggen via het internet? Is het veiliger? En wat zijn de nadelen?

er zijn genoeg topic te vinden hoe je een verbinding tot stand brengt, maar voordat ik dat ga doen wil ik eerst weten hoe en wat..

[Birdy]

Nu ben ik een beetje aan het google maar kan niet direct vinden wat dit nu precies in houdt

Sorry, maar dan google je niet goed.
VPN=Virtual Private Network

Zomaar een greep:

http://nl.wikipedia.org/wiki/Virtueel_Particulier_Netwerk
http://computerworld.nl/it-beheer/75031-wat-is-vpn
http://www.erkawe.be/beveiliging/vpn.html

[Erwin1]

Ja dat begrijp ik, maar ik vraag me af wat precies het verschil is met het inloggen via internet op je server..

[Ben(V)]

Ok even in lekentaal dan.

Een VPN is een verbinding tussen bijvoorbeeld een PC ergens op het internet en iets dat zich binnen je LAN bevind (bijvoorbeeld je router of zoals hier veel gedaan wordt je NAS).
Alle data die van die PC naar je LAN (en visa versa) gaat wordt versleuteld.
Er wordt als ware een tunnel gemaakt tussen die PC en je LAN.
Omdat alles versleuteld is, is dat bijzonder veilig.

Via zo'n VPN verbinding is het net alsof die PC zich in je eigen LAN bevind in plaats van ergens op het internet.
Om zo'n VPN verbinding op te zetten moet je client (de PC) inloggen(met een username/password) op de VPN server in je LAN. Die VPN server onderhoud dus een tabel met username/Password combies die in mogen loggen op je LAN.

VPN zit standaard in windows en android.
MAC en ios weet ik niet maar vermoed van wel.

PS Je kunt ook een tunnel opzetten tussen twee VPN servers en zo via het internet twee LANs als het ware met elkaar te verbinden over het internet via een beveiligde versleutelde verbinding.

Met name de "man in the middle" techniek waarbij het verkeer tussen je PC en je LAN wordt onderschept wordt hierdoor onmogelijk gemaakt.

[Birdy]

En inloggen via internet op je NAS gebeurt dus in feite in het openbaar,  de data  is dan voor het "grijpen".

Ik werk bv thuis met een verbinding op het netwerk van het bedrijf en kan overal bij alsof ik op kantoor werk.

[Erwin1]

Nu ben ik bezig als test om een VPN op te zetten, en het is gelukt althans ik heb nog wat vragen...

Ik heb m'n mac book gekoppeld aan het VPN maar ik kan me niet voorstellen dat ik hier (zie printscreen) mijn lokaal ip adres moet invullen? Maar als ik mijn extern IP adres invul krijg ik geen verbinding 

En wanneer ik verbinding heb, wat moet er dan gebeuren? Ik kan zien dat ik verbinding heb, maar wat gebeurt er dan precies? Er is namelijk geen scherm wat zich opent...

Zal misschien een domme vraag zijn, maar ik heb hier nog nooit mee gewerkt

[Birdy]

Ja, nu maak je dus een VPN verbinding met je lokale netwerk dus, die test is geslaagd.

Heb je deze als eens gelezen ?
https://www.synology.com/nl-nl/support/tutorials/459

[Erwin1]

Ja die tutorial heb ik gebruikt om alles in te stellen.

Dus als ik nu extern werk (op een ander wifi netwerk) kan ik dus de mappen van de NAS zien?

[Birdy]

Als je poort forwarding ook gedaan is, zou het moeten werken, tenzij, als je dit via het netwerk van je werk doet, die poorten daar het niet toelaten 

[Erwin1]

Nee ik probeerde het via 3G verbinding van m'n telefoon.
Maar moet ik daar nu mijn extern of intern ip-adres invullen in het vakje waarvan ik net een printscreen heb geplaatst?

[Ben(V)]

ALs je lokaal test moet je het ip nummer van je NAS gebruiken.
Als je via 4G op het internet zit moet je het ip adres dat je van je provider gekregen hebt gebruiken.
De port forwarding in je router zorgt er dan voor dat het bij je NAs terecht komt.

Als het niet werkt kan het zijn dat je router zelf VPN functionaliteit heeft. Als dat zo is zou je van die VPN server in je router gebruik kunnen maken, maar als je die van de NAS wilt gebruiken moet je dan die in de router disablen.

[Erwin1]

Mmm vreemd, intern werkt het wel, extern werkt het (nog) niet.

Ik heb nu het volgende gedaan: De router bezit inderdaad een PPNP functie maar die heb ik uitgezet (zie printscreen)
Vervolgens heb ik een VPN verbinding via m'n extern ip adres proberen op te zetten maar dat lukt niet, ik krijg geen verbinding terwijl ik wel de poort open heb staan en de VPN server heb draaien op m'n NAS..

[Briolet]

Test je intern met je externe IP, of zit je echt extern? 

Met mijn Airport kan ik ook intern zijn WAN adres gebruiken, maar bij mijn Ubee router lukt dat niet. Dan moet ik echt buiten het netwerk zitten. Bij gewoon portforwarding werkt NAT-loopback wel, maar bij VPN blijkbaar niet.

[Erwin1]

Ik zit intern en gebruik extern, ik zal eens kijken wat het geeft als ik extern, extern draai

[Erwin1]

Helaas geen resultaat... blijf dezelfde foutmelding krijgen...