Auteur Topic: MAC OS - keuze OpenVPN Client software  (gelezen 314 keer)

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 317
  • -Ontvangen: 825
  • Berichten: 4.954
MAC OS - keuze OpenVPN Client software
« Gepost op: 04 februari 2020, 00:09:46 »
Voor iemand binnen een non profit organisatie, als uitzondering gebruikt degene een Apple notebook (de rest Windows).
Ik zou daarop een OpenVPN Client moeten installeren voor connectie met de NAS.

Binnen de handleiding van Synology wordt daarbij gebruik gemaakt van "Tunnelblick" als OpenVPN Client software.
Wat me opvalt is dat je kunt kiezen om de inloggegevens op te slaan.

Ik wil eigenlijk perse een OpenVPN Client hebben, waarbij het opslaan van inloggegevens niet mogelijk is.
Zodat een te gemakkelijke inlog wordt voorkomen op de NAS. (Onbeheerd achterlaten van notebook e.d.)

Bij OpenVPN zie ik nog wel andere VPN Clients genoemd, maar gaan niet in op dit specifieke aspect.
Hebben gebruikers van Apple mogelijk aanbevelingen voor bepaalde Client software die aan die wens voldoet?
DS213j   2x 3TB WD Red            -  DSM 5.0  -  Ubee EVW3210 + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  RT1900ac + MR2200ac + 8 port switch
DS218+  2x 3TB WD Red            -  DSM 6.2  -  DrayTek 2960.....
NVDIA Shield TV Pro (2019) als mediaspeler.....

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 124
  • -Ontvangen: 1848
  • Berichten: 12.312
Re: MAC OS - keuze OpenVPN Client software
« Reactie #1 Gepost op: 04 februari 2020, 08:56:08 »
Tegen het onbeheerd achterlaten van een notebook, kun je ook verplichten dat de schermbeveiliging gebruikt wordt. Ik zelf heb ingesteld dat ik de mac alleen met wachtwoord uit de schermbeveiliging kan halen. Het wachtwoord wordt 5 seconden na het aanspringen van de schermbeveiliging geactiveerd. Dan kan ik dit nog snel voorkomen als ik toch achter mijn laptop zit te denken.

Zelf gebruik ik ook Tunnelblick. Dat Synology dit ook adviseert, zag ik pas later. Zo veel keus aan software was er niet. Maar als je software zou hebben die de inloggegevens niet onthoud, dan zal het nog steeds gebeuren dat mensen niet uitloggen voordat ze de laptop achterlaten. Een verplicht wachtwoord op de laptop lijkt me belangrijker. Ik dacht dat de Safari browser dit ook verplicht stelt als je wachtwoorden wilt laten onthouden.

Verder zijn er ook mensen die met een certificaat inloggen. Ik heb er geen ervaring mee, maar ik verwacht dat die nooit een wachtwoord meer hoeven invullen. Zet dus in op beveiliging van de laptop zelf en niet van de programma's.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 317
  • -Ontvangen: 825
  • Berichten: 4.954
Re: MAC OS - keuze OpenVPN Client software
« Reactie #2 Gepost op: 04 februari 2020, 09:13:11 »
Bedankt voor je aanvullingen.
Zal eens verder uitpluizen hoe degene zijn instellingen heeft staan m.b.t. een wachtwoord en schermbeveiliging.

...Ik dacht dat de Safari browser dit ook verplicht stelt als je wachtwoorden wilt laten onthouden.

Maar dat is alleen als inlog via de web-interface.
Het gaat met name om het koppelen van NAS shares en bestanden op map-niveau / "Finder"?
DS213j   2x 3TB WD Red            -  DSM 5.0  -  Ubee EVW3210 + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  RT1900ac + MR2200ac + 8 port switch
DS218+  2x 3TB WD Red            -  DSM 6.2  -  DrayTek 2960.....
NVDIA Shield TV Pro (2019) als mediaspeler.....

Offline Pippin

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 103
  • -Ontvangen: 518
  • Berichten: 2.699
  • a.k.a. MMD
Re: MAC OS - keuze OpenVPN Client software
« Reactie #3 Gepost op: 04 februari 2020, 14:38:49 »
Er is wel een quasi work around maar daar zal ik eerst de client en server config voor moeten zien (zonder gevoelige gegevens).
De server config kun je als volgt vinden via SSH:
cat /usr/syno/etc/packages/VPNCenter/openvpn/openvpn.conf
Afhankelijk van de bestaande config kun je met de directieven,
reneg-sec/bytes
auth-nocache
met regelmaat, gebaseerd op tijd of aantal bytes, om een wachtwoord vragen.
Hoe tunnelblick daarmee omgaat is dan nog wel de vraag...
DS414
OpenVPN #1: Beter beveiligen OpenVPN #2: Beter beveiligen als client OpenVPN #3: Vast IP voor clients OpenVPN #4: Inline certificaten

We often stumble onto the truth but most of us brush ourselves off and pretend it did not happen!
Winston Churchill

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 317
  • -Ontvangen: 825
  • Berichten: 4.954
Re: MAC OS - keuze OpenVPN Client software
« Reactie #4 Gepost op: 04 februari 2020, 16:01:51 »
Met regelmaat een wachtwoord opvragen lijkt mij ook weer niet handig.
Komt dan meestal net op het verkeerde moment als je bestanden aan het bewerken bent.
DS213j   2x 3TB WD Red            -  DSM 5.0  -  Ubee EVW3210 + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  RT1900ac + MR2200ac + 8 port switch
DS218+  2x 3TB WD Red            -  DSM 6.2  -  DrayTek 2960.....
NVDIA Shield TV Pro (2019) als mediaspeler.....


 

Cloudstation sync windows/mac

Gestart door jannuhmanBoard Cloud Station & Drive

Reacties: 0
Gelezen: 1091
Laatste bericht 31 juli 2015, 22:56:51
door jannuhman
[OPGELOST] Mac OS X Mavericks 10.9.0 (13A603) .DMG (MAS) gezocht!

Gestart door m4v3r1ckBoard The lounge

Reacties: 5
Gelezen: 3711
Laatste bericht 08 mei 2014, 10:21:18
door Briolet
WIN / MAC /NFS instellingen

Gestart door SynManBoard Synology DSM 5.1 en eerder

Reacties: 7
Gelezen: 3112
Laatste bericht 09 maart 2013, 14:29:07
door m4v3r1ck
Synology voor zowel Mac als PC?

Gestart door PatriesBoard Aankoopadvies

Reacties: 2
Gelezen: 1289
Laatste bericht 24 mei 2011, 22:32:24
door Patries
Kopieren van MAC leopard naar 207 niet volledig

Gestart door tttBoard Mac OS X

Reacties: 1
Gelezen: 1179
Laatste bericht 13 oktober 2008, 20:52:17
door Anonymous
Synology-Forum.nl is een Nederlands gebruikersforum en staat volledig los van het merk Synology. Lees onze privacyverklaring.