Auteur Topic: OpenVPN: Beter beveiligen als client  (gelezen 3398 keer)

Offline MMD

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 99
  • -Ontvangen: 401
  • Berichten: 2.072
OpenVPN: Beter beveiligen als client
« Gepost op: 10 maart 2016, 22:16:14 »
Deze handleiding beschrijft hoe men een DS als OpenVPN-client kan verbinden naar een DS als OpenVPN-server die geconfigureerd is zoals beschreven in de handleiding OpenVPN: Beter beveiligen.

Het is echter niet alleen daarvoor geschikt maar ook voor een DS die als OpenVPN-client naar een VPN-provider verbinden moet die een aantal bestanden aanlevert die men zo 1-2-3 niet geïmporteerd krijgt tijdens het creëren van het VPN profiel.

Het gaat er dus om dat we de extra bestanden in de config krijgen van het OpenVPN-client profiel. Het CA.crt bestand kan op de normale manier geïmporteerd worden. Als men deze handleiding goed volgt hoop ik dat men een redelijk goed idee krijgt van hoe men dat bewerkstelligen kan, ook voor als men naar een VPN-provider wil verbinden. Het is eigenlijk een "zoek de verschillen" puzzel.


Een OpenVPN-client profiel kan men aanmaken in het Control Panel:
23898-0

Daar kan men echter zeer beperkt gegevens invullen en alleen maar een certificaat importeren zoals in onderstaande afbeelding te zien is. Men kan b.v. geen client.crt, client.key en ta.key importeren zoals we in de OpenVPN: Beter beveiligen handleiding hebben gemaakt.
23900-1

We gaan er even vanuit dat we certificaten hebben gemaakt voor een gebruiker die Backup-DS heet.
Uit Stap 1 van OpenVPN: Beter beveiligen nemen we dan de volgende client bestanden:
CA.crt
Backup-DS.crt
Backup-DS.key
En uit Stap 3 sub 2:
ta.key


Stap 1

Als eerste maken we een VPN profile aan:
Network-->Network Interface-->Create-->Create VPN profile
Selecteer OpenVPN
Klik Next

Profile name: Backup over VPN (of wat je wilt)
Server Address: Extern IP adres van server, DDNS-naam of Domain-naam
User name: Backup-DS
Password: Wachtwoord van Backup-DS
Port: 1194
Protocol: UDP
Certificate: CA.crt
Klik Next

Aanvinken:
V Enable compression on the VPN link
V Use default gateway on remote network
V Allow other network devices to connect through this Synology server`s Internet connection***
V Reconnect when the VPN connection is lost
Klik Apply
Klik echter nog niet op Connect
***In Stap 4 meer over deze instelling.


Stap 2

Verbind met WinSCP naar de DS.
Navigeer aan de rechterzijde naar:
/usr/syno/etc/synovpnclient/openvpn
Open client_o...nummer... door dubbelklik en voeg de volgende regels toe die uit openvpn.ovpn komen en nog missen in de config van het profiel:
log /var/log/ovpnclient.log #<--Hier word een log geschreven voor troubleshooting
verb 4 #<--4 laat genoeg zien in het log
dhcp-option DNS vul.hier.ip.in #<--IP van DNS server in je LAN, dit is meestal het IP van je router
remote-cert-tls server
cipher AES-256-CBC
tls-version-min 1.2 or-highest
fast-io

Wijzig:
redirect-gateway
in:
redirect-gateway def1

Stap 3

Navigeer in WinSCP aan de linkerzijde naar de map waar de bestanden van OpenVPN: Beter beveiligen staan en open door dubbelklik de volgende bestanden:
Backup-DS.crt
Backup-DS.key
ta.key

Kopieer vervolgens de inhoud van elk bestand zoals hieronder staat en plak het aan het einde van client_o...nummer... erbij.
Aan de tags <...> </...> kun je zien wat waar moet staan:
<cert>
-----BEGIN CERTIFICATE-----
...Hier de cijfers/letters van Backup-DS.crt...
-----END CERTIFICATE-----
</cert>
<key>
-----BEGIN PRIVATE KEY-----
...Hier de cijfers/letters van Backup-DS.key...
-----END PRIVATE KEY-----
</key>
<tls-auth>
-----BEGIN OpenVPN Static key V1-----
...Hier de cijfers/letters van ta.key...
-----END OpenVPN Static key V1-----
</tls-auth>
key-direction 1

Sla nu client_o...nummer... op en klik op Connect daar waar dat niet mocht in Stap 1 :-)

Voor het geval van problemen wordt er een log geschreven naar:
/var/log/ovpnclient.logHet log wordt elke keer als de DS of OpenVPN-client herstart (dus niet reconnect), leeggemaakt.


***Eventueel Stap 4

--Allow other network devices to connect through this Synology server`s Internet connection--

Deze instelling maakt het mogelijk om met een PC/Laptop/etc. via de OpenVPN-client op de DS het internet op te gaan. Dit betekent dat men met het IP van de OpenVPN-server het internet opgaat, dat word het "exit-point".
Als men dat wil moet men in de instellingen van de netwerkkaart, op de PC/Laptop/etc., als gateway het IP van de DS, die als OpenVPN-client dient, opgeven. Dat kan dus voor elk apparaat in het LAN waarbij men een gateway op kan geven.

Wou een grap vertellen over UDP maar wist niet of die wel aan zou komen.
DS414 • DSM 5.2-5967-2   ¤ OpenVPN: Beter beveiligen

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 778
  • -Ontvangen: 3596
  • Berichten: 21.462
Re: OpenVPN: Beter beveiligen als client
« Reactie #1 Gepost op: 10 maart 2016, 22:39:30 »
Bedankt en sticky gemaakt. 8)
Birdy.

Gelieve mij niet in een PB om steun vragen, doe dit in een Topic, dan heeft iedereen er wat aan.


DS411slim 1 x WD2500BEKT
          1 x HTS723280L9A362
          1 x HTS541680J9SA00
          1 x WD800BEVT       DSM 6.0.2-8451-9 [FUN]
DS411+II  4 x HDS724040ALE640 DSM 5.2-5967-2   [PROD]
DS413j    4 x WD20EARX        DSM 5.2-5967-2   [BACKUP]
DS716+II  1 x HDS722020ALA330 DSM 6.1-15047-2  [TEST]
DS716+II      Virtueel        DSM 6.1-15022-1  [TEST]
DS716+II      Virtueel        DSM 6.1-14871    [TEST]

Offline MMD

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 99
  • -Ontvangen: 401
  • Berichten: 2.072
Re: OpenVPN: Beter beveiligen als client
« Reactie #2 Gepost op: 10 maart 2016, 22:48:07 »

Mooi en bedankt, nu die andere nog sticky  ;D ;)
Wou een grap vertellen over UDP maar wist niet of die wel aan zou komen.
DS414 • DSM 5.2-5967-2   ¤ OpenVPN: Beter beveiligen

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 778
  • -Ontvangen: 3596
  • Berichten: 21.462
Re: OpenVPN: Beter beveiligen als client
« Reactie #3 Gepost op: 10 maart 2016, 22:49:37 »
Had ik al ;D of bedoel je die niet.
Birdy.

Gelieve mij niet in een PB om steun vragen, doe dit in een Topic, dan heeft iedereen er wat aan.


DS411slim 1 x WD2500BEKT
          1 x HTS723280L9A362
          1 x HTS541680J9SA00
          1 x WD800BEVT       DSM 6.0.2-8451-9 [FUN]
DS411+II  4 x HDS724040ALE640 DSM 5.2-5967-2   [PROD]
DS413j    4 x WD20EARX        DSM 5.2-5967-2   [BACKUP]
DS716+II  1 x HDS722020ALA330 DSM 6.1-15047-2  [TEST]
DS716+II      Virtueel        DSM 6.1-15022-1  [TEST]
DS716+II      Virtueel        DSM 6.1-14871    [TEST]

Offline MMD

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 99
  • -Ontvangen: 401
  • Berichten: 2.072
Re: OpenVPN: Beter beveiligen als client
« Reactie #4 Gepost op: 10 maart 2016, 22:53:26 »

Oh ja, mooi paartje  :lol:

Edit:
Ze staan alleen verkeerd om  :P
Wou een grap vertellen over UDP maar wist niet of die wel aan zou komen.
DS414 • DSM 5.2-5967-2   ¤ OpenVPN: Beter beveiligen

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 778
  • -Ontvangen: 3596
  • Berichten: 21.462
Re: OpenVPN: Beter beveiligen als client
« Reactie #5 Gepost op: 10 maart 2016, 23:03:00 »
Ha....krijg het niet omgekeerd, komt denk ik omdat er op de nieuwste start datum gesorteerd wordt  ::)
Birdy.

Gelieve mij niet in een PB om steun vragen, doe dit in een Topic, dan heeft iedereen er wat aan.


DS411slim 1 x WD2500BEKT
          1 x HTS723280L9A362
          1 x HTS541680J9SA00
          1 x WD800BEVT       DSM 6.0.2-8451-9 [FUN]
DS411+II  4 x HDS724040ALE640 DSM 5.2-5967-2   [PROD]
DS413j    4 x WD20EARX        DSM 5.2-5967-2   [BACKUP]
DS716+II  1 x HDS722020ALA330 DSM 6.1-15047-2  [TEST]
DS716+II      Virtueel        DSM 6.1-15022-1  [TEST]
DS716+II      Virtueel        DSM 6.1-14871    [TEST]

Offline MMD

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 99
  • -Ontvangen: 401
  • Berichten: 2.072
Re: OpenVPN: Beter beveiligen als client
« Reactie #6 Gepost op: 10 maart 2016, 23:14:08 »
Nee, prima zo 8)
Wou een grap vertellen over UDP maar wist niet of die wel aan zou komen.
DS414 • DSM 5.2-5967-2   ¤ OpenVPN: Beter beveiligen

Offline hevey

  • Bedankjes
  • -Gegeven: 7
  • -Ontvangen: 1
  • Berichten: 3
Re: OpenVPN: Beter beveiligen als client
« Reactie #7 Gepost op: 11 maart 2016, 18:52:58 »
Super bedankt voor de weer heldere uitleg, ik ga dit zsm uitproberen
  • Mijn Synology: DS214
  • HDD's: 2x WD10EFRX-68FYTN0

Offline MMD

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 99
  • -Ontvangen: 401
  • Berichten: 2.072
Re: OpenVPN: Beter beveiligen als client
« Reactie #8 Gepost op: 11 maart 2016, 19:15:19 »

Dan hoop ik dat het lukt. Laat a.u.b. even weten, misschien loop je ergens tegenaan, dan kan ik dat veranderen.
Succes
Wou een grap vertellen over UDP maar wist niet of die wel aan zou komen.
DS414 • DSM 5.2-5967-2   ¤ OpenVPN: Beter beveiligen

Offline hevey

  • Bedankjes
  • -Gegeven: 7
  • -Ontvangen: 1
  • Berichten: 3
Re: OpenVPN: Beter beveiligen als client
« Reactie #9 Gepost op: 12 maart 2016, 13:43:57 »
Wat ik al zei, de uitleg was helder en nu heb ik het ook uitgevoerd, en werkend.

 TOP!!! Bijzonder bedankt voor de heldere uitleg!!!
Het is niet moeilijk om uit te voeren je moet alleen even weten wat waar moet staan etc.
  • Mijn Synology: DS214
  • HDD's: 2x WD10EFRX-68FYTN0

Offline MMD

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 99
  • -Ontvangen: 401
  • Berichten: 2.072
Re: OpenVPN: Beter beveiligen als client
« Reactie #10 Gepost op: 12 maart 2016, 14:14:21 »

Bedankt voor het melden, fijn dat het werkt  8)
Wou een grap vertellen over UDP maar wist niet of die wel aan zou komen.
DS414 • DSM 5.2-5967-2   ¤ OpenVPN: Beter beveiligen


 

PPTP werkt, maar openVPN werkt niet

Gestart door albydetweedeBoard VPN Server

Reacties: 6
Gelezen: 1503
Laatste bericht 29 december 2015, 19:38:36
door albydetweede
OpenVPN hulp bij script t.b.v. tls-verify/auth-user-pass-verify

Gestart door MMDBoard Overige mods

Reacties: 7
Gelezen: 3354
Laatste bericht 06 oktober 2015, 17:48:24
door MMD
Hoe mail ophalen van de NAS met e-mail cliënt ?

Gestart door Gijs47Board Mail Station

Reacties: 18
Gelezen: 7276
Laatste bericht 15 februari 2012, 09:19:44
door wpee
OpenVPN gebruiker ziet steeds alle mappen, terwijl ze er maar twee mag

Gestart door remhopsterBoard VPN Server

Reacties: 4
Gelezen: 1116
Laatste bericht 20 oktober 2015, 14:45:35
door MMD
mail versturen vanuit client lukt niet vanuit roundcube wel

Gestart door renholdBoard Mail Station

Reacties: 2
Gelezen: 2303
Laatste bericht 14 februari 2012, 19:27:30
door wpee
Synology-Forum.nl is een Nederlands gebruikersforum en staat volledig los van het merk Synology.