OpenVPN #1: Beter beveiligen

[Birdy]

1 - Zorg ervoor dat SSH-Service aan staat: Configuratiescherm > Terminal.

IS dus in DSM! Of heb je ook in Windows 10 die optie.

[Banaan99]

Ah zo, dat is voor de niet al te gevorderde gebruiker niet geheel duidelijk uit de beschrijving.

Na aanpassing nog het zelfde probleem.... NAS herstart gedaan en nog steeds -> toegang geweigerd.

DSM 5.2-5644 Update 3

DS215j

Dank

[Birdy]

Ah zo, dat is voor de niet al te gevorderde gebruiker niet geheel duidelijk uit de beschrijving.

Dus, een niet gevorderde gebruiker denkt gelijk aan Windows, vind die optie niet dus, slaan we die maar over ? 

Na aanpassing nog het zelfde probleem....

Bij punt 6 wel het IP-Adres opgegeven van je NAS ?

[Banaan99]

Haha, zoiets ja.

Ja, IP van de NAS. Alles t/m stap 10 gedaan

Het is een raadsel.....lijkt toch niet zo ingewikkeld (buiten mijn verwarring omtrent de SSH setting :-)

[Birdy]

Dan gebruik je toch, waarschijnlijk, niet het juiste password van admin.
Kan je wel inloggen als admin met het password van admin ?

[Banaan99]

Ja, dat werkt wel..... Thanks. Ik ga weer verder!

[Birdy]

Nee, dan kan je niet verder want, admin heeft niet voldoende rechten.
Het was alleen maar om te checken of het in principe werkt.

Je moet echt als root kunnen inloggen met hetzelfde password die je voor admin hebt gebruikt

[Banaan99]

Sorry, dat gedaan idd

Loop nu vast bij:

Plaats openvpn.conf.user uit het .zip bestand in bovenstaande map en volg de instructies die in het bestand staan.

en

Plaats openvpn.ovpn uit het .zip bestand ook in de VPNcerts map en volg de instructies die in het bestand staan.

Welke instructies?

[Pippin]

Die in het bestand staan :-)

Die kun je in een tekst editor openen of gewoon dubbelklikken in WinSCP.

[Banaan99]

Ongelooflijk maar waar.......het werkt.

Dat het mij gelukt is moet de burger moed geven :-)

Thanks!

[Banaan99]

Feedback voor verbetering (voor beginners zoals ik):

- Duidelijk aangeven dat het om DSM gaat bij SSH
- "Doe vervolgens"..../usr/syno/etc.defaults/rc.sysv/apparmor.sh stop....... Zou ik iets duidelijker omschrijven. Denk niet dat iedereen gelijk begrijpt waar dit in te voeren en wat te doen.
- Duidelijk aangeven hoe je de instructies in de files kan lezen (Notepas / SCP)
- DSM geeft bij verbinding bij 1 of meer verbonden clients:
---Niets aan bij huidige verbinding
---Niets aan in de verbindingslijst
---Wel aan bij Logboek dat er een verbinding is

BTW -> top topic! Bedankt

Welke DS:DS215j
DSM versie: DSM 5.2-5644 Update 3
OpenVPN Server versie: ......?
OS versie van client: Android 5.1.1
OpenVPN client versie: 1.1.1.16 (build 74)

[Birdy]

Bedankt voor je feedback.

Feedback voor verbetering (voor beginners zoals ik):

- Duidelijk aangeven dat het om DSM gaat bij SSH

Heb ik aangepast in mijn Topic: NAS benaderen met SSH: Windows en OSX

[Pippin]

Handleiding iets aangepast zoals voorgesteld door @Banaan99
Als het duidelijker kan dan laat het maar weten.

Wat betreft de verbindingslijst vraag ik mij af of dit door een DSM/VPN Server update komt want het heeft ooit wel gewerkt.
Misschien kan iemand met een standaard installatie en up-to-date DSM/VPN Server eens kijken of dit wel werkt?

Ik heb zelf een andere configuratie als deze waarbij de verbindingslijst ook leeg blijft.
Vind ik echter niet zo`n probleem.

BTW -> top topic! Bedankt

Graag gedaan.

[Banaan99]

Ik nu wel steeds de volgende melding op mijn telefoon:

Aanmeldgegevens controleren

"Een vertrouwd certificaat op uw apparaat staat derde partij toe om iw netwerkactiviteit te controleren. waaronder emails, apps en veilige websites......"

Vraag is of jullie deze melding kennen? Is dit inderdaad de bedoeling en zo ja hoe kan ik voorkomen dat deze melding blijft komen?

Nog een tweede vraag.... Ik gebruik VPN ook veel in het buitenland. Dan vooral om NL streaming content te kunnen bekijken. Om dit op mijn werk laptop mogelijk te maken (kan geen VPN op installeren) tether is via USB. Ik gebruik VyprVPN en dat werkt prima. Echter heb ik een data limiet. Ik dacht de VPN via de NAS hiervoor nu te gebruiken maar dat lijkt niet te werken. Krijg wel een IP van mijn mobiele telefoon maar er is geen verbinding met internet. De VPN zoals die nu is ingesteld lijkt dit niet toe te staan. Iemand enig idee hoe dit te fixen.

Dank

[Pippin]

1.
Heb zelf geen Android 5.1.1 maar 5.0.2 en heb die melding niet.
Het zou kunnen dat je het certificaat die voor OVPN gebruikt wordt moet toevoegen aan:
Instellingen-->Beveiliging-->onder Opslag van referenties-->Installeren vanaf SD-kaart
Vervolgens selecteer je de twee *.crt bestanden die je in de map VPNcerts hebt staan.

2.
Gebruikt/heeft VyprVPN een eigen App?
Zo ja, dan zet die app de route die nodig is.

Zou je het config bestand van VyprVPN in een PM naar mij kunnen sturen, dan kan ik eens vergelijken.
Als ze gebruik maken van inline certificaten verwijder die dan voordat je het naar mij stuurt.
Verwijder dan alles wat tussen,

Code: [Selecteer]

<ca>
-----BEGIN CERTIFICATE-----
Inhoud van ca.crt
-----END CERTIFICATE-----
</ca>

<cert>
-----BEGIN CERTIFICATE-----
Inhoud van gebruiker.crt (client)
-----END CERTIFICATE-----
</cert>

<key>
-----BEGIN RSA PRIVATE KEY-----
Inhoud van gebruiker.key (client)
-----END RSA PRIVATE KEY-----
</key>

<tls-auth>
-----BEGIN OpenVPN Static key V1-----
Inhoud van ta.key
-----END OpenVPN Static key V1-----
</tls-auth>staat.