Synology-Forum.nl
Packages => Officiële Packages => VPN Server => Topic gestart door: rTn op 16 december 2014, 21:23:25
-
Beste,
Ik bezit een synology DS214 play met een draaiende VPN server.
Deze werd L2TP/IPSec ingesteld en is werkende (ik kan dus een VPN verbinding leggen op mijn iphone).
Nu ik heb deze VPN server draaiende omdat ik ook aan mijn gedeelde mappen wil kunnen wanneer ik niet op mijn eigen homenetwerk zit maar bv op mijn werk of bij vrienden.
Ik heb helemaal geen flauw benul hoe ik dit werkende moet krijgen en vraag daarom jullie raad.
Een klein vermoeden heb ik echter wel dat ik ergens een netwerklijn zal moeten toevoegen zoals bv afp://VanSteen.local om de mappen in mijn thuisnetwerk zichtbaar te krijgen...
-
Niemand die me hulp kan bieden :|
-
Wat is je probleem eigenlijk?
Wil je op je interne netwerk met VPN werken (waarom zou je dat willen?) of wil je remote je Shares kunnen benaderen (doe je simpel met Cmd-K en dan "http://DNSnaamNas" ingeven).
-
Ook op het device op je werk of bij vrienden zo'n VPN opzetten.
-
wat ik wil is dat ik mijn laptop kan meenemen naar een ander netwerk (bv bij vrienden en of op men werk) en ik toch aan men gedeelde mappen kan geraken zoals ik het nu lokaal kan. Ze hadden me gezegd dat ik dit via VPN moest doen...
1. ik weet niet of het klopt wat ze zeggen
2. Hoe maak ik ze dan zichtbaar zoals ze nu lokaal zichtbaar zijn (zie screenshots)
-
De eerste stap is dat je op je laptop een VPN client verbinding configureert. Daarmee kun je dan op afstand verbinding maken met je netwerk thuis. Als die verbinding er is kun je via die verbinding bij je NAS.
-
Op mijn macbook heb ik inderdaad een vpn verbinding ingesteld die werkend is. Maar dan stopt de kennis om te weten wat er nog ingesteld moet worden. Ik veronderstel dat ik dan wel nog ergens een lokatie moet toevoegen in die cmd + k venster
-
Ja, in het cmd+k venster een share openen met afp://ip-adres-van-nas/naam-van-gedeelde-map
-
Kleine toevoeging, je moet dan je intern ip-adres gebruiken.
Als je bonjour aan hebt staan op je nas, en je logt aan via VPN dan komt de nas als het goed is weer te voorschijn in de finder.
-
Ip-adres-van-nas is het ip adres van de nas. De nas heeft geen extern adres.
-
Op mijn macbook heb ik inderdaad een vpn verbinding ingesteld die werkend is. Maar dan stopt de kennis om te weten wat er nog ingesteld moet worden. Ik veronderstel dat ik dan wel nog ergens een lokatie moet toevoegen in die cmd + k venster
Geien je beperkte kennis is het wellicht verstandige om eerst eens e.e.a. werkend te krijgen zonder VPN. En dan Cmd-K gebruiken + "http:DNSnaamIP:webdavpoort". Je krijgt dan een icon die zowel lokaal als remote werkt.
Daarna, indien nodig, evt. met VPN.
-
goed wanneer ik via safari surf naar https://xxx.synology.me:5001 (https://xxx.synology.me:5001) of http://xxx.synology.me:5000 (http://xxx.synology.me:5000) kan ik perfect inloggen op mijn synology.
Nu wanneer ik die command invoer bij de cmd + k dien ik mij in te loggen met mijn admin account maar krijg dan een error. (zie screenshot)
-
Webdav gebruikt poort 5005 voor http en 5006 voor hhtps. Die moet je er dus nog achter zitten. + de http(s) natuurlijk.
-
Ok ik heb webdav werkende gekregen en de lijn https://xxx.synology.me:5006 bij het venster cmd+k ingevoerd.
Ik kan dus nu ook via die link op men nas.
Nu welke wijze gebruiken jullie, zijnde de VPN of webdav? Wat zijn de voor- en nadelen van beiden?
-
VPN, omdat het veiliger is.
-
VPN is de veiligste optie.
WebDAV zonder ssl is volledige insecure
WebDAV met ssl iets beter
WebDAV is meer overhead dan VPN
-
Goed dan zal ik ook trachten het via VPN te doen.
Ik heb op mijn macbook al reeds een VPN verbinding ingesteld en getest. Ik heb dus momenteel een goed werkende VPN verbinding. Hoe krijg je dan de netwerkmappen zichtbaar
-
Intern inloggen via cmd-k
-
En welk adres telt dan? Hetzelfde dat ik gebruik als ik thuis in men eigen netwerk zit
-
Ja. Gewoon zoiets als afp://nas/share of smb://nas/share. Het zou hetzelfde moeten zijn als thuis omdat je Laptop denkt dat hij in het thuisnetwerk zit.
-
VPN staat voor virtual private netwerk, dus het lijkt of je op je privé netwerk zit, dus moet je ook je locale IP adressen gebruiken. Alleen netwerk-namen om apparaten te vinden werken standaard niet met vpn.
-
Standaard in VPN Server beginnen je IP adressen met 10.0 of 10.2 of 10.8 (ligt er aan welk protocol je kiest).
Ik heb eens een keer getest en als ik mij goed herinner kun je ook eigen IP range kiezen dus van je huidige LAN.
Volgens mij werkt dat dan het mooiste/makkelijkste omdat je dan je eigen interne IP adressen beschikbaar hebt.
-
Toppie mensen, ik heb alles werkende gekregen.
Momenteel zit ik op men werk en heb ik via VPN verbinding gemaakt. Vervolgens heb ik de smb://192.168.0.177 toegevoegd aan het cmd+k venster en hoppa ik heb mijn mappen nu ook hier.
Schitterend !
Dank je wel voor de hulp.
-
Reactie op een erg oud topic, sorry! Maar ik heb een aanvullende vraag en de info die in het topic staat is al erg handig. Zo staat alles bij elkaar.
Ik wil graag hetzelfde als topicstarter @rTn. Ik weet alleen niet wat voor VPN-verbinding er nodig is. Ik ben best handig met computers, maar dit is toch echt nieuw voor mij. Ik denk dat het één van deze opstellingen zal moeten zijn:
1. Server instellen op Synology via package centre, OpenVPN of L2TP?
2. VPN-profiel maken via netwerkinterface op Synology, OpenVPN of L2TP?
3. VPN-verbinding met externe partij zoals het gratis PrivadoVPN?
4. VPN-server inschakelen op mijn router?
5. Iets anders?
Heb al deze punten eigenlijk al meerdere malen geprobeerd, ben er al dagen mee bezig geweest. Maar het aanroepen via smb://192.... lukt helaas nog steeds niet vanuit een andere netwerkverbinding.
Wat ik wel al werkend heb gekregen: ik kan verbinding maken met mijn macbook naar PrivadoVPN. En op mijn Synology werkt het VPN-profiel OpenVPN met mijn router. En op mijn Synology werkt VPN-server OpenVPN en L2TP. Met mijn macbook kan ik verbinding maken met de Synology VPN-server L2TP, maar dat kan alleen als ik op mijn eigen netwerk zit. Dus ik verwacht dat ik mijn wens niet kan oplossen met de VPN-server op de Synology. Ik heb speciaal een andere router gekocht, met VPN-server. Maar dit was misschien niet eens nodig?
Weet iemand welke specifieke instellingen hiervoor nodig zijn op de Synology? En wie kan mij helpen met de juiste manier voor VPN?
Alvast super bedankt!!!
-
Je husselt een paar zeer essentiële VPN zaken door elkaar heen.
- Enerzijds een VPN Client met een connectie naar een commerciële VPN dienst. (Privado).
Met name toegepast om internetverkeer in het eigen LAN netwerk via een ander WAN IP-adres te laten lopen,
in de plaats van "traceerbaar" op het eigen thuis WAN IP internetadres.
(Illegale "downloaders" willen van die mogelijkheden daar nog wel eens gebruik van maken).
Wordt met name ook ingezet om bijv. buitenlandse regio gebonden content van TV-streams / kanalen, (Arte - ARD e.d.)
die hier in Nederland niet beschikbaar zijn, via VPN toch te kunnen afdraaien.
- Anderzijds een VPN Server binnen het eigen thuisnetwerk,
zodat je vanuit een externe locatie via een beveiligde VPN-verbinding, connectie kunt leggen met je thuisnetwerk.
En feitelijk volledige toegang hebt tot alle apparaten in je thuisnetwerk, "alsof je thuis bent".
Wat wil je inzetten?
En gezien je speciaal een router hebt gekocht voor VPN.
Benut je dan zowel een Synology VPN server package op een Synology NAS, en wat heb je dan in een router ingesteld??
Welke router heb je daarvoor gekocht?
-
Dank voor je heldere uitleg Babylonia! :)
Het gaat dan inderdaad om een VPN-server. Ik wil vanuit een extern netwerk op mijn NAS in kunnen loggen en bestanden inzien vanuit Finder op de Macbook.
Als de VPN-server op de NAS hiervoor al voldoende is gaat de nieuwe router gewoon retour afzender. ;)
Ik heb de Ziggo Connectbox nog niet in bridgemodus staan, dit heb ik vandaag pas aangevraagd. Misschien komt het daardoor dat het nog niet lukte. En poort 1194 openzetten heb ik misschien niet goed gedaan. Daar kan ik vast nog wel ergens iets over gegoogeld krijgen. Maar het is wel fijn om te weten in welke hoek ik moet zoeken. Ik haalde nu inderdaad alles door elkaar en zag het niet meer.
-
In principe is een VPN-server op de NAS al voldoende, om vanuit een externe locatie je thuisnetwerk te kunnen benaderen.
Maar als je tevens vanuit de NAS met instellingen als "VPN Client" ook een connectie wilt leggen met Privado.
Gaat dat niet alle twee tegelijkertijd. In ieder geval zeker niet met hetzelfde VPN protocol.
En welke router had je aangeschaft?
-
Dat gedoe met Privado heb ik dan niet nodig. Heb geen Netflix enzo. ;)
Ik had al in de gaten dat de 2 niet tegelijk kunnen, maar dat hoeft dus ook niet. Ik zal het VPN-profiel hiervoor wel van de NAS verwijderen. Dan kan er ook niets in conflict komen.
Ik had de TP-LINK AX6000 aangeschaft. Werkt als een zonnetje. Was nu ook al naar de Synology RT6600AX aan het kijken, omdat je daarmee mooie VPN Plus setups kunt maken. Maar eigenlijk is dat een beetje overbodig, aangezien het enkel voor mezelf is.
-
Ik zal het VPN-profiel hiervoor wel van de NAS verwijderen. Dan kan er ook niets in conflict komen.
Hoef je niet te verwijderen hoor. Alleen de verbinding verbreken (ofwel geen actieve verbinding), is voldoende.
Je kunt van Privado overigens ook een VPN Client instellen op individuele apparaten. (Windows - Apple OS - Android).
Maakt het gebruik van het WireGard of IKEv2 VPN protocol. Is een stuk sneller / efficiënter.
-
Dat is voor nu allemaal te moeilijk voor mij. Ik ben al heel blij als ik het voor elkaar krijg dat ik de VPN volledig ingesteld krijg om vanuit extern toegang te krijgen tot mijn NAS via Finder.
Ik ben de stappenplannen van Synology opnieuw aan het doorlopen. Ze zijn helaas erg beknopt, dus ik moet telkens zoeken wat ik dan op specifieke plaatsen in moet vullen. Ben dus nog wel even zoet.
-
Ik heb geen vpn ingesteld, maar wellicht helpt dit filmpje (https://www.youtube.com/watch?v=Y3sNcio-7Kg) je een handje?
Of deze? (https://www.youtube.com/watch?v=etuC2M1xbck)
En voor de portforwarding dit filmpje. (https://www.youtube.com/watch?v=m39CTunLqzg)
-
Thanks voor het meedenken Vuurvreter! Ik ga de filmpjes bekijken, eens kijken hoe ver ik kom. (: