Auteur Topic: Synology SSL VPN wilt niet starten zonder intermediate certificaat [resolved]  (gelezen 1918 keer)

Offline aliazzz

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 97
  • -Ontvangen: 161
  • Berichten: 1.349
  • Yum yum brains...
Sinds de update naar VPN PLUS Server v1.3.5.0442 wilt de SSL VPN server niet meer starten zonder aanwezigheid van het intermediate certificaat van Let's Encrypt. :-( Voor deze update was het intermediate certificaat niet verplicht maar nu dus wel.




Het vinkje en apply levert  de volgende melding;





Wie weet hoe ik dit kan oplossen, want een intermediate certificate heb ik niet?
DS415+ 4*4TB SHR5 Btrfs, 8 GB RAM
DS1515+ 5*3TB SHR5 Btrfs 16 GB RAM
DX513 4*6TB SHR5 Btrfs
RT6600ax meshed 1 x RT2600ac, 3 x MR2200ac

Homelab;
HP Proliant DL360 Gen9 (aka Pizzabox)
2*XEON E5-2697A V4 total: 32C/64T
256GB RAM, 20TB RAID5 SSD Cluster

Offline hoorna

  • Bedankjes
  • -Gegeven: 12
  • -Ontvangen: 30
  • Berichten: 142
Re: Synology SSL VPN wilt niet starten
« Reactie #1 Gepost op: 02 februari 2019, 20:08:20 »
De software moppert over het geïnstalleerde certificaat; het certificaat van de certificerende instantie wordt gemist. Heb je de laatste tijd een certificaat op je router geïnstalleerd of ge-update?

Offline aliazzz

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 97
  • -Ontvangen: 161
  • Berichten: 1.349
  • Yum yum brains...
Re: Synology SSL VPN wilt niet starten
« Reactie #2 Gepost op: 02 februari 2019, 20:39:36 »
Ja, ik heb het standaard synology certificaat vervangen voor een Let's Encrypt gesigneerd exemplaar.
DS415+ 4*4TB SHR5 Btrfs, 8 GB RAM
DS1515+ 5*3TB SHR5 Btrfs 16 GB RAM
DX513 4*6TB SHR5 Btrfs
RT6600ax meshed 1 x RT2600ac, 3 x MR2200ac

Homelab;
HP Proliant DL360 Gen9 (aka Pizzabox)
2*XEON E5-2697A V4 total: 32C/64T
256GB RAM, 20TB RAID5 SSD Cluster

Offline hoorna

  • Bedankjes
  • -Gegeven: 12
  • -Ontvangen: 30
  • Berichten: 142
Re: Synology SSL VPN wilt niet starten
« Reactie #3 Gepost op: 02 februari 2019, 20:45:43 »
Daar zit waarschijnlijk het probleem. Je moet blijkbaar ook het intermediate certificaat vervangen met dat van Let’s encrypt.

Offline aliazzz

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 97
  • -Ontvangen: 161
  • Berichten: 1.349
  • Yum yum brains...
Re: Synology SSL VPN wilt niet starten
« Reactie #4 Gepost op: 02 februari 2019, 20:47:13 »
Ja dat is leuk, maar hoe kom ik daaraan?
Ik heb reeds op let's encrypt gezocht maar ik kan ze niet vinden.
DS415+ 4*4TB SHR5 Btrfs, 8 GB RAM
DS1515+ 5*3TB SHR5 Btrfs 16 GB RAM
DX513 4*6TB SHR5 Btrfs
RT6600ax meshed 1 x RT2600ac, 3 x MR2200ac

Homelab;
HP Proliant DL360 Gen9 (aka Pizzabox)
2*XEON E5-2697A V4 total: 32C/64T
256GB RAM, 20TB RAID5 SSD Cluster

Offline hoorna

  • Bedankjes
  • -Gegeven: 12
  • -Ontvangen: 30
  • Berichten: 142
Re: Synology SSL VPN wilt niet starten
« Reactie #5 Gepost op: 02 februari 2019, 21:01:07 »
Ik weet te weinig van deze certificaten maar lees op the site van Let’s Encrypt: “Sometimes people want to get a certificate for the hostname “localhost”, either for use in local development, or for distribution with a native application that needs to communicate with a web application. Let’s Encrypt can’t provide certificates for “localhost” because nobody uniquely owns it, and it’s not rooted in a top level domain like “.com” or “.net”.” (Web-pagina op de site van Let’s Encrypt: Certificates for localhost).

Ik maak eruit op dat, als het je gaat om beveiliging uitsluitend binnen je eigen netwerk, Let’s Encrypt niet gaat werken.

Offline aliazzz

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 97
  • -Ontvangen: 161
  • Berichten: 1.349
  • Yum yum brains...
Re: Synology SSL VPN wilt niet starten
« Reactie #6 Gepost op: 02 februari 2019, 21:14:15 »
Ik heb een certificaat voor een ddns domeinnaam. Dit werkt(e) prima zonder een intermediate certificaat.
Echter de SSL VPN Server wilt ook een intermediate certificaat zien.
Volgens mij staat dat compleet los van een Self Signed Certificate voor een intern lan IP adres.
DS415+ 4*4TB SHR5 Btrfs, 8 GB RAM
DS1515+ 5*3TB SHR5 Btrfs 16 GB RAM
DX513 4*6TB SHR5 Btrfs
RT6600ax meshed 1 x RT2600ac, 3 x MR2200ac

Homelab;
HP Proliant DL360 Gen9 (aka Pizzabox)
2*XEON E5-2697A V4 total: 32C/64T
256GB RAM, 20TB RAID5 SSD Cluster

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 802
  • -Ontvangen: 1382
  • Berichten: 7.507
Re: Synology SSL VPN wilt niet starten
« Reactie #7 Gepost op: 03 februari 2019, 00:41:35 »
Ik heb hier geen problemen. Gebruik een certificaat van Comodo,
met daarbij inderdaad een extra "bundle" wat als "intermediate certificaat" geldt.
DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline aliazzz

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 97
  • -Ontvangen: 161
  • Berichten: 1.349
  • Yum yum brains...
Re: Synology SSL VPN wilt niet starten
« Reactie #8 Gepost op: 03 februari 2019, 08:58:56 »
Let's Encrypt schrijft;
Our roots are kept safely offline. We issue end-entity certificates to subscribers from the intermediates in the next section.
https://letsencrypt.org/certificates/

Heb ik klaarblijkelijk niet goed genoeg gezocht.


DS415+ 4*4TB SHR5 Btrfs, 8 GB RAM
DS1515+ 5*3TB SHR5 Btrfs 16 GB RAM
DX513 4*6TB SHR5 Btrfs
RT6600ax meshed 1 x RT2600ac, 3 x MR2200ac

Homelab;
HP Proliant DL360 Gen9 (aka Pizzabox)
2*XEON E5-2697A V4 total: 32C/64T
256GB RAM, 20TB RAID5 SSD Cluster

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 802
  • -Ontvangen: 1382
  • Berichten: 7.507
Re: Synology SSL VPN wilt niet starten
« Reactie #9 Gepost op: 03 februari 2019, 10:46:23 »
En werkt het nu dan?
DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline aliazzz

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 97
  • -Ontvangen: 161
  • Berichten: 1.349
  • Yum yum brains...
Re: Synology SSL VPN wilt niet starten
« Reactie #10 Gepost op: 03 februari 2019, 13:55:12 »
Confirmed, het werkt nu.
Blijkbaar zijn de intermediate certificaten niet altijd noodzakelijk, maar soms weer wel.

Blijkt dat je ze beter maar gewoon mee importeert, dan heb je dit "gezeur" niet.
DS415+ 4*4TB SHR5 Btrfs, 8 GB RAM
DS1515+ 5*3TB SHR5 Btrfs 16 GB RAM
DX513 4*6TB SHR5 Btrfs
RT6600ax meshed 1 x RT2600ac, 3 x MR2200ac

Homelab;
HP Proliant DL360 Gen9 (aka Pizzabox)
2*XEON E5-2697A V4 total: 32C/64T
256GB RAM, 20TB RAID5 SSD Cluster


 

synology, sony bdp-s390 en M2TS

Gestart door flyerkeBoard Overige software

Reacties: 5
Gelezen: 2136
Laatste bericht 25 mei 2013, 16:58:27
door flyerke
Problemen met de Synology DS110J

Gestart door edwinkBoard NAS hardware vragen

Reacties: 1
Gelezen: 1406
Laatste bericht 21 juli 2013, 08:03:41
door TonVH
Synology 207+ externe schijf: partities en gegevensbeheer

Gestart door rijiBoard Externe harddisks en Printers

Reacties: 3
Gelezen: 4454
Laatste bericht 05 september 2009, 20:42:23
door riji
Synology blijft uit hibernate komen

Gestart door TohnmeisterBoard NAS hardware vragen

Reacties: 2
Gelezen: 2328
Laatste bericht 16 juni 2012, 19:41:15
door Tohnmeister
Synology als PVR

Gestart door bassie21Board Algemeen

Reacties: 46
Gelezen: 45597
Laatste bericht 22 november 2013, 22:08:50
door Stephan296