Auteur Topic: Synology SSL VPN wilt niet starten zonder intermediate certificaat [resolved]  (gelezen 1175 keer)

Offline aliazzz

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 83
  • -Ontvangen: 127
  • Berichten: 1.164
  • Yum yum brains...
Sinds de update naar VPN PLUS Server v1.3.5.0442 wilt de SSL VPN server niet meer starten zonder aanwezigheid van het intermediate certificaat van Let's Encrypt. :-( Voor deze update was het intermediate certificaat niet verplicht maar nu dus wel.




Het vinkje en apply levert  de volgende melding;





Wie weet hoe ik dit kan oplossen, want een intermediate certificate heb ik niet?
DS1515+ 5*3TB SHR5 Btrfs (16GB),
DS415+ 4*4TB SHR5 Btrfs (8GB),
RT2600ac (meshed)
2xMR2200ac (meshed)

Offline hoorna

  • Bedankjes
  • -Gegeven: 11
  • -Ontvangen: 24
  • Berichten: 119
Re: Synology SSL VPN wilt niet starten
« Reactie #1 Gepost op: 02 februari 2019, 20:08:20 »
De software moppert over het geïnstalleerde certificaat; het certificaat van de certificerende instantie wordt gemist. Heb je de laatste tijd een certificaat op je router geïnstalleerd of ge-update?

Offline aliazzz

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 83
  • -Ontvangen: 127
  • Berichten: 1.164
  • Yum yum brains...
Re: Synology SSL VPN wilt niet starten
« Reactie #2 Gepost op: 02 februari 2019, 20:39:36 »
Ja, ik heb het standaard synology certificaat vervangen voor een Let's Encrypt gesigneerd exemplaar.
DS1515+ 5*3TB SHR5 Btrfs (16GB),
DS415+ 4*4TB SHR5 Btrfs (8GB),
RT2600ac (meshed)
2xMR2200ac (meshed)

Offline hoorna

  • Bedankjes
  • -Gegeven: 11
  • -Ontvangen: 24
  • Berichten: 119
Re: Synology SSL VPN wilt niet starten
« Reactie #3 Gepost op: 02 februari 2019, 20:45:43 »
Daar zit waarschijnlijk het probleem. Je moet blijkbaar ook het intermediate certificaat vervangen met dat van Let’s encrypt.

Offline aliazzz

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 83
  • -Ontvangen: 127
  • Berichten: 1.164
  • Yum yum brains...
Re: Synology SSL VPN wilt niet starten
« Reactie #4 Gepost op: 02 februari 2019, 20:47:13 »
Ja dat is leuk, maar hoe kom ik daaraan?
Ik heb reeds op let's encrypt gezocht maar ik kan ze niet vinden.
DS1515+ 5*3TB SHR5 Btrfs (16GB),
DS415+ 4*4TB SHR5 Btrfs (8GB),
RT2600ac (meshed)
2xMR2200ac (meshed)

Offline hoorna

  • Bedankjes
  • -Gegeven: 11
  • -Ontvangen: 24
  • Berichten: 119
Re: Synology SSL VPN wilt niet starten
« Reactie #5 Gepost op: 02 februari 2019, 21:01:07 »
Ik weet te weinig van deze certificaten maar lees op the site van Let’s Encrypt: “Sometimes people want to get a certificate for the hostname “localhost”, either for use in local development, or for distribution with a native application that needs to communicate with a web application. Let’s Encrypt can’t provide certificates for “localhost” because nobody uniquely owns it, and it’s not rooted in a top level domain like “.com” or “.net”.” (Web-pagina op de site van Let’s Encrypt: Certificates for localhost).

Ik maak eruit op dat, als het je gaat om beveiliging uitsluitend binnen je eigen netwerk, Let’s Encrypt niet gaat werken.

Offline aliazzz

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 83
  • -Ontvangen: 127
  • Berichten: 1.164
  • Yum yum brains...
Re: Synology SSL VPN wilt niet starten
« Reactie #6 Gepost op: 02 februari 2019, 21:14:15 »
Ik heb een certificaat voor een ddns domeinnaam. Dit werkt(e) prima zonder een intermediate certificaat.
Echter de SSL VPN Server wilt ook een intermediate certificaat zien.
Volgens mij staat dat compleet los van een Self Signed Certificate voor een intern lan IP adres.
DS1515+ 5*3TB SHR5 Btrfs (16GB),
DS415+ 4*4TB SHR5 Btrfs (8GB),
RT2600ac (meshed)
2xMR2200ac (meshed)

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 484
  • -Ontvangen: 1026
  • Berichten: 5.947
Re: Synology SSL VPN wilt niet starten
« Reactie #7 Gepost op: 03 februari 2019, 00:41:35 »
Ik heb hier geen problemen. Gebruik een certificaat van Comodo,
met daarbij inderdaad een extra "bundle" wat als "intermediate certificaat" geldt.
DS213j   2x 3TB WD Red            -  DSM 5.0  -  glasvezel 200/200 (Solcon) Fritzbox 7530 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN)   RT2600ac + MR2200ac  -  NVDIA Shield TV Pro (2019).....
              Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline aliazzz

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 83
  • -Ontvangen: 127
  • Berichten: 1.164
  • Yum yum brains...
Re: Synology SSL VPN wilt niet starten
« Reactie #8 Gepost op: 03 februari 2019, 08:58:56 »
Let's Encrypt schrijft;
Our roots are kept safely offline. We issue end-entity certificates to subscribers from the intermediates in the next section.
https://letsencrypt.org/certificates/

Heb ik klaarblijkelijk niet goed genoeg gezocht.


DS1515+ 5*3TB SHR5 Btrfs (16GB),
DS415+ 4*4TB SHR5 Btrfs (8GB),
RT2600ac (meshed)
2xMR2200ac (meshed)

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 484
  • -Ontvangen: 1026
  • Berichten: 5.947
Re: Synology SSL VPN wilt niet starten
« Reactie #9 Gepost op: 03 februari 2019, 10:46:23 »
En werkt het nu dan?
DS213j   2x 3TB WD Red            -  DSM 5.0  -  glasvezel 200/200 (Solcon) Fritzbox 7530 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN)   RT2600ac + MR2200ac  -  NVDIA Shield TV Pro (2019).....
              Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline aliazzz

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 83
  • -Ontvangen: 127
  • Berichten: 1.164
  • Yum yum brains...
Re: Synology SSL VPN wilt niet starten
« Reactie #10 Gepost op: 03 februari 2019, 13:55:12 »
Confirmed, het werkt nu.
Blijkbaar zijn de intermediate certificaten niet altijd noodzakelijk, maar soms weer wel.

Blijkt dat je ze beter maar gewoon mee importeert, dan heb je dit "gezeur" niet.
DS1515+ 5*3TB SHR5 Btrfs (16GB),
DS415+ 4*4TB SHR5 Btrfs (8GB),
RT2600ac (meshed)
2xMR2200ac (meshed)


 

Opslag Synology (onterechte?) melding 80% vol

Gestart door FvdzandtBoard NAS hardware vragen

Reacties: 3
Gelezen: 361
Laatste bericht 07 juli 2020, 15:47:26
door Briolet
Kan de Synology router dit?

Gestart door Ray308Board Synology Router

Reacties: 6
Gelezen: 791
Laatste bericht 15 oktober 2020, 11:24:22
door Babylonia
Synology 2020 event slide deck

Gestart door dvandonkelaarBoard Synology DSM BETA versies

Reacties: 0
Gelezen: 802
Laatste bericht 24 november 2020, 13:59:09
door dvandonkelaar
Synology Webinar - Introducing AI-powered video analytics on premises in today’s

Gestart door BirdyBoard Synology Awards & Reviews (NL)

Reacties: 0
Gelezen: 1252
Laatste bericht 09 februari 2021, 14:45:10
door Birdy
Synology Calendar geen verbinding met IOS/MacOS

Gestart door Erwin1Board Officiële Packages

Reacties: 3
Gelezen: 534
Laatste bericht 09 april 2021, 23:47:14
door Briolet