Synology-Forum.nl

Packages => Officiële Packages => VPN Server => Topic gestart door: Bart81 op 09 maart 2017, 21:30:28

Titel: Leek VPN instellen
Bericht door: Bart81 op 09 maart 2017, 21:30:28
Beste helper,

Ik ben een leek mbt van netwerken. Ik heb een NAS 216+II gekocht. VPN server geïnstalleerd MailPlus server geïnstalleerd MailPlus geïnstalleerd en de cloud station. Waarom ik wil het...

Wat ik wil is dat ik vanaf elke pc waar ook ter wereld toegang heb tot mijn NAS.
Dit lukt momenteel aardig met de apps op mijn iPhone (DSphoto, DSvideo etc) via 4g netwerk.
De app VPN plus moet toegang geven tot mijn VPN netwerk neem ik aan. Deze krijg ik echter niet goed werkende.

Mis ik iets.
Ik weet niet wat ik moet hebben.
Instelling fout.
in een ander topic heb ik vragen gesteld over mailplus;
dit heeft betrekking op het ontvangen van mails. ik kan namelijk niets ontvangen echter kan ik wel verzenden naar hotmail maar niets vanuit mijn hotmailadres naar mijn mailplus account.

heb via router instellingen alles openstaan muv Network MFP. mijn kan router bevestigd dit ook in UPnP IGD scherm.

Ik zou het op prijs stellen als mij iemand stap voor stap kan zeggen wat ik moet doen/hebben om alles draaiende te krijgen.
Titel: Re: Leek VPN instellen
Bericht door: Birdy op 09 maart 2017, 21:39:39
Heb dan ook een Synology Router ?
 
Titel: Re: Leek VPN instellen
Bericht door: Bart81 op 09 maart 2017, 21:40:30
Nee kpn H368N router
Titel: Re: Leek VPN instellen
Bericht door: Birdy op 09 maart 2017, 21:49:50
Ok...dan gaat het dus niet over VPN Plus (is voor een Synology Router) maar over VPN Server.

Citaat
De app VPN plus moet toegang geven tot mijn VPN netwerk neem ik aan. Deze krijg ik echter niet goed werkende.
Dus, je krijgt VPN Server niet werkende ?

Welke VPN heb je ingesteld ?
OpenVPN, PPTP of L2TP/IPSec.

En wat lukt er dan niet.
Titel: Re: Leek VPN instellen
Bericht door: Bart81 op 09 maart 2017, 21:52:18
Ah dus die app is alleen voor een router van synology

L2tp/ip

Ik denk dat ik geen verbinding krijg. wat moet ik in mijn adresbalk intypen op mijn mobile bijvoorbeeld.
Of is het alleen dat op mijn nas het bureaublad op afstand kan zien?
Ik weet ook niet hoe ik het zou kunnen controleren.
het enige wat ik heb draaien wat niet op mijn netwerk zit is mijn mobiel.
ik neem aan dat de apps ds photo etc niet via de van server gaan.
de van server moet mij toegang geven tot mijn netwerk ik wil van afstand mijn netwerk incl andere apparaten kunnen zien/inloggen

En waar vind ik mijn VPN serveradres>
Titel: Re: Leek VPN instellen
Bericht door: Hutje op 10 maart 2017, 08:29:51
Wat wil je met VPN bereiken ?
Titel: Re: Leek VPN instellen
Bericht door: Bart81 op 10 maart 2017, 09:14:04
Ik wil van buiten mijn thuisnetwerk op mijn netwerk kunnen.
Ik wil alles in eigen handen hebben.
Bestanden kijken/delen.
later website opzetten.
Ik heb wel begrepen dat ik een domein moet hebben.
ook omdat ik een mailserver wil hebben.
De domeinnaam verwijst door naar mijn NAS.

kan ik met elke willekeurige computer op de VPN server, ik neem aan dat dat niet zomaar gaat die zal ik toch eerst moeten instellen.
Titel: Re: Leek VPN instellen
Bericht door: mchp92 op 10 maart 2017, 11:22:32
Waarom wil je een vpn als je al afdoende toegang tot je nas hebt?
De vraag over mail kun je beter n apart topic voor aanmaken


DS115j / DS213j / DS216
Titel: Re: Leek VPN instellen
Bericht door: aliazzz op 10 maart 2017, 18:17:37
Mischien moet je nog even geen vpn instellen, als je deze niet werkelijk nodig hebt.
Titel: Re: Leek VPN instellen
Bericht door: Hutje op 11 maart 2017, 00:19:45
Zo te zien heb je ergens een klok horen luiden maar je weet niet waar de klepel hangt.
Je zou gebruik kunnen maken van een VPN verbinding naar je NAS om zo op je thuis netwerk te kunnen komen en gebruik te kunnen maken van zaken die daar juist draaien.
Titel: Re: Leek VPN instellen
Bericht door: Bart81 op 11 maart 2017, 00:27:04
Hutje bedankt dat jij zo helder bent.
Maar dat was al duidelijk.
En dat is juist de bedoeling.
Nu nog de juiste instellingen maar mijn KPN router is een eigenwijsje ben ik achter gekomen.
Titel: Re: Leek VPN instellen
Bericht door: Birdy op 11 maart 2017, 10:03:31
Je moet dus de UDP poorten 500, 1701 en 4500 forwarden in de Router naar je NAS IP-adres.
Hier lees je hoe. (https://forum.kpn.com/internet-9/portforwarding-zte-h368n-181555)

 
Titel: Re: Leek VPN instellen
Bericht door: Cs-Freak op 11 maart 2017, 12:09:33
En als je Android 6 of hoger hebt dan zal L2TP/IPSec hoogstwaarschijnlijk niet werken. Er zit namelijk een bug in Android.

Verstuurd vanaf mijn HTC 10 met Tapatalk

Titel: Re: Leek VPN instellen
Bericht door: Bart81 op 11 maart 2017, 13:21:12
Bedankt maar ik heb iPhone en Apple computers iPads en Windows desktop
Titel: Re: Leek VPN instellen
Bericht door: Hutje op 11 maart 2017, 13:50:13
Dan zou ik opteren voor OpenVPN,
Is goed te doen op iPhone/iPad & windows.
Titel: Re: Leek VPN instellen
Bericht door: Floris79 op 11 maart 2017, 15:11:50
Android 5.01 werkt gewoon met samsung S4.
Via 4g krijg ik netjes een l2tp/ipsec verbinding, geen probleem.

Stappenplan voor VPN.
1 quickconnect id aanmaken of een eigen domeinnaam met ddns
2 vpn "app" installeren op de synology
   2.1 één van de 3 VPN mogelijkheden kiezen, (pptp / openvpn / l2tp)
   2.2 Rechten instellen welke gebruikers er verbinding mogen maken.
3 Port forwarding instellen op je router. (De poorten die je moet openen ligt eraan welke optie je gekozen hebt bij stap 2.1)
Ook de firewall op je synology moet deze poorten open hebben staan.

4 je device instellen waarmee je verbinding wilt maken.
Username - wachtwoord etc etc.



 
Titel: Re: Leek VPN instellen
Bericht door: Bart81 op 12 maart 2017, 23:57:00
Ik heb inmiddels verbinding.

in mijn Iphone bovenin staat VPN naast 4G/WIFI.

Noem mij blond maar wat nu, is er een app voor dat ik op de server kan?

Hoe kan ik in mijn thuisnetwerk kijken.

Dan krijg ik op mijn laptop (apple) geen verbinding de exact zelfde gegevens ingevoerd. iemand ervaring hiermee

Ik heb nog een apart beveilingssysteem wat wel verbonden is met mijn netwerk maar niet direct met NAS zoals de ip camera's bijvoorbeeld. Ook hier wil ik toegang toe.

Die ds File heb ik niet op mijn MacBook ook wil ik zodoende bij al mijn bestanden kunnen ook al ben ik niet thuis
Titel: Re: Leek VPN instellen
Bericht door: Hutje op 13 maart 2017, 00:01:37
Met elke Synology app zou je nu kunnen inloggen op het interne IPadres van je NAS i.p.v. je externe/QuickConnect adres/naam.
Titel: Re: Leek VPN instellen
Bericht door: Robert Koopman op 13 maart 2017, 00:01:53
Wat wil je dan bekijken op je thuisnetwerk?
Ik verwacht eerder dat je dingen op je NAS wilt bekijken.
Daar gebruik je DS File toch voor?
Titel: Re: Leek VPN instellen
Bericht door: mchp92 op 13 maart 2017, 07:51:20
Ik maak bijv geregeld gebruik v vpn om (onderweg in de trein) even snel een pdf vanaf mijn iphone thuis te printen
Ligt ie mooi klaar als ik er ben
Daarnaast is t net wat handiger als je 3 nassen hebt, en port forwarding naar verschillende nassen "rommelig" wordt, gewoon ff lokaal in te loggen via vpn


Sent from my iPhone using Tapatalk
Titel: Re: Leek VPN instellen
Bericht door: pvkan op 13 maart 2017, 12:48:41
@bartkornips

Ik denk dat het allereerst voor jezelf heel belangrijk is dat je begrijpt wat VPN eigenlijk doet en is.
Voor apps als DS-file en DS-Photo heb je nl helemaal geen VPN nodig.

DSfile bijvoorbeeld maakt een directe verbinding met je NAS (zonder VPN) en daarmee kan je door bestanden bladeren.

Een VPN zorgt er eigenlijk alleen voor dat je telefoon of laptop vanaf buiten eigenlijk onderdeel wordt van je netwerk thuis zodat
je alle overige (niet Synology) onderdelen ook kan benaderen (als ware je thuis).
Maar om bestanden op de NAS in te zien/ te muteren heb je in beginsel helemaal geen VPN nodig, anders dan dat een VPN als bijkomstigheid een stuk extra veiligheid biedt.
In je bestanden kijken, downloaden of bestanden op je NAS wil zetten kan nl ook prima met een browser (inloggen op je NAS) en dan vervolgens met de FileStation op je NAS aan de slag. Enige wat je hiervoor nodig hebt is een quickconnect-ID (of WAN adres).
Een eigen domein is zelfs dan niet strikt noodzakelijk, als is dat wel 'netter'.

Een VPN heeft ook niets te maken met een browser. Een VPN levert je alleen een stuk extra infrastructuur.

TIP: Wil je toch persee VPN toepassen, gebruik dan OpenVPN. Dat werkt allemaal een stuk simpeler (althans, dat is mijn ervaring).

Peter

PS. Heeft je printer geen web of cloudservice aan boord ? Dan kan je ook overal ter wereld het papier uit je printer laten rollen ;-)
(bv HP-webprint)
Titel: Re: Leek VPN instellen
Bericht door: Pippin op 13 maart 2017, 17:24:11
M.b.t. VPN even een opmerking.....

Het doel daarvan is om beveiligde communicatie tussen twee of meer endpoints te bewerkstelligen.
Is dus absoluut geen bijkomstigheid maar juist de bedoeling!

De rest, bereikbaar maken van apparaten/netwerken/applicaties achter de endpoints, is routing en firewalling.
Titel: Re: Leek VPN instellen
Bericht door: pvkan op 13 maart 2017, 17:30:42
@MMD

Je hebt natuurlijk helemaal gelijk.
Mijn zinskeuze was misschien niet helemaal handig, maar wat ik probeerde duidelijk
te maken is dat het opbouwen van een VPNtunnel geen noodzaak is voor een verbinding met de NAS.
Wel voor een BEVEILIGDE verbinding...
Ik noemde dat even 'een bijkomstigheid' vanuit de context van dit draadje....
Maar je hebt natuurlijk helemaal gelijk dat de beveiliging juist het doel/taak is van VPN...

Thanks,
Peter
Titel: Re: Leek VPN instellen
Bericht door: Pippin op 13 maart 2017, 17:44:03
Dat duidelijk maken is je wel gelukt.
Mijn opmerking is meer vanwege het feit dat er zoveel hardnekkige misverstanden bestaan over wat VPN is, doet en vooral het doel.
Titel: Re: Leek VPN instellen
Bericht door: Bart81 op 22 maart 2017, 22:01:38
Ik heb nu een L2TP verbinding VPN server. Op mijn iphone werkt ie perfect op mijn ipad ook en nu ook op mijn Apple macbook.
Mijn windows 10 desktop  heeft er niet zo'n zin in.

Kan dit komen door:

A: ik zit dit te testen op mijn thuisnetwerk (Iphone/ipad werkt dit ook via de wifi)
B: ik stel iets verkeerd in en zo ja wat
Titel: Re: Leek VPN instellen
Bericht door: Birdy op 22 maart 2017, 22:25:15
Waarschijnlijk is deze nog van toepassing (https://www.wijngaard.org/l2tpvpn/).
Titel: Re: Leek VPN instellen
Bericht door: aliazzz op 24 maart 2017, 06:27:14
Aangezien VPN synoniem is met veiligheid (Secure) is er feitelijk maar 1 goede optie mogelijk, dat is OpenVPN. De ander smaken zijn of niet secure, of technisch (te) complex. Ik doel hierbij op respectievelijk op l2tp en ipsec. @MMD heeft voor OPenVPN een zeer goed volgbare howto geschreven om OpenVPN te installeren op een OS naar keuze. Dat recept is Prima te volgen 👍
Titel: Re: Leek VPN instellen
Bericht door: millennium1980 op 30 maart 2017, 13:28:54
Waar staat die how to

Verstuurd vanaf mijn SM-T813 met Tapatalk

Titel: Re: Leek VPN instellen
Bericht door: Birdy op 30 maart 2017, 13:35:58
https://www.synology-forum.nl/vpn-server/beter-beveiligde-openvpn/
Titel: Re: Leek VPN instellen
Bericht door: Bart81 op 16 november 2017, 21:05:17
Hallo,

daar ben ik weer. Ik  heb een andere router van kpn gekregen nu een H368A alle poorten opengezet maar ik krijg geen verbinding van buitenaf met mijn NAS216+

MOD @bartkornips Dit Topic gaat over VPN dus, stel je onderstaande vragen even in een nieuw Topic.

Mijn netwerk doet sowieso raar ik heb er een switch tussen maar krijg niet overal snel internet. duurt heel lang voor en pagina is geladen.
Weet iemand waar dit aan kan liggen?
Of iemand dezelfde problemen?
Titel: Re: Leek VPN instellen
Bericht door: aliazzz op 16 november 2017, 21:20:52
Hoi,

Poorten "zet" je niet open, maar die "forward" je.
Welke WAN poort / poorten heb je "geforward naar welk apparaat / poort in je netwerk?
Titel: Re: Leek VPN instellen
Bericht door: Bart81 op 16 november 2017, 21:33:54
Klopt, bedoel ik ook.
Een hele reeks voor de mail oa.
Ik heb alle opengezet die ik ook op mijn oude router open had staan. Toen werkte alles perfect. Nu niet meer.
Bij de test krijg ik een DNS instelling fout.
Titel: Re: Leek VPN instellen
Bericht door: Birdy op 16 november 2017, 21:44:01
Eh....dat heeft even niets meer te maken met VPN denk ik.
Kijk even naar je vorige bericht, beter een nieuw Topic starten om je nieuwe Router problemen op te lossen.
Als je daarna dan toch weer VPN problemen hebt, kun je hier gewoon verder.
Titel: Re: Leek VPN instellen
Bericht door: aliazzz op 17 november 2017, 11:07:50
Dat is ook o.a. mijn schuld;

De juiste vraag moet zijn: Welke WAN gerelateerde VPN poort / poorten heb je "geforward naar welk apparaat / poort in je netwerk tbv de VPN dienst?
Welke type VPN gebruik je?