Auteur Topic: OpenVPN gebruiker ziet steeds alle mappen, terwijl ze er maar twee mag  (gelezen 3305 keer)

Offline remhopster

  • Bedankjes
  • -Gegeven: 3
  • -Ontvangen: 0
  • Berichten: 24
Beste allemaal,

Ik heb mijn OpneVPN weer up and running.

Mijn vrouw heeft een account binnen de DMS en toegang tot twee mappen.
Echter bleek gisteren dat zij als ze inlogt alle mappen ziet


Zij heeft openvpn geïnstalleerd en mijn certificaat geïnstalleerd.

Vanaf de zaak logt ze in met haar credentials, dan heeft ze verbinding, gaat naar de netwerkmap en moet dan weer inloggen in de Synology.

Echter als ze dan inlogt, dan ziet ze alle netwerk mappen en kan ze ook allemaal aanklikken.

Als ze thuis is en inlog in de synology, dan ziet ze wel alleen haar eigen mappen.

Ik weet niet wat er fout is, want ik kan de twee situaties niet rijmen. Ik zal vanmiddag nog eens naar haar account kijken, maar daar was niet veel aan gewijzigd.

Zie mijn eerdere post voor me openvpn.openvpn configuratie. Maar ik kan me niet meer herinneren, dat ik hier iets had ingesteld!

Alvast dank voor het meedenken

Gr,
Rem







  • Mijn Synology: ds213J

Offline Pippin

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 103
  • -Ontvangen: 527
  • Berichten: 2.721
  • a.k.a. MMD
Re: OpenVPN gebruiker ziet steeds alle mappen, terwijl ze er maar twee mag
« Reactie #1 Gepost op: 19 oktober 2015, 11:47:10 »

Heb je toevallig updates gehad? DSM 6/VPN Server?
Vermeld even de versies van beide.

Als test zou ik een nieuwe gebruiker aanmaken met dezelfde rechten als die van je vrouw.
Vervolgens inloggen op de normale manier om te zien of de rechten juist toegepast worden.
Dan via OpenVPN inloggen en kijken of de rechten nog steeds toegepast worden.
Inloggen via OpenVPN altijd vanuit extern, dus niet binnen je eigen thuis netwerk.
Let op dat je de nieuwe gebruiker het recht geeft om OpenVPN te gebruiken. Dat stel je in, in de OpenVPN Server zelf.

Als de rechten op de nieuwe gebruiker, die via OpenVPN inlogt, dan wel juist toegepast worden zou ik het account van je vrouw verwijderen en opnieuw aanmaken.
Als de rechten op de nieuwe gebruiker, die via OpenVPN inlogt, dan niet juist toegepast worden zou ik de vraag bij Synology neerleggen.

Een gebruiker dient de rechten te krijgen zoals deze die heeft binnen DSM.
Hoe deze gebruiker zich verbindt zou niet van belang mogen zijn.
DS414
OpenVPN #1: Beter beveiligen OpenVPN #2: Beter beveiligen als client

I gloomily came to the ironic conclusion that if you take a highly intelligent person and give them the best possible, elite education, then you will most likely wind up with an academic who is completely impervious to reality.
Halton Arp

Offline remhopster

  • Bedankjes
  • -Gegeven: 3
  • -Ontvangen: 0
  • Berichten: 24
Re: OpenVPN gebruiker ziet steeds alle mappen, terwijl ze er maar twee mag
« Reactie #2 Gepost op: 19 oktober 2015, 14:54:50 »
Beste MMD en anderen,

Ik heb DSM 5.2-5592 Update 4 en versie 6.0.. van de VPN Server.
Morgen ga ik met de onderstaande test verder


Als test zou ik een nieuwe gebruiker aanmaken met dezelfde rechten als die van je vrouw.
Done: Heb een nieuwe gebruiker aangemaakt met dezelfde rechten en zelfs een aparte groep aangemaakt

Vervolgens inloggen op de normale manier om te zien of de rechten juist toegepast worden.
Check: Werkt - zie alleen de map waar de gebruikers toegang toe heeft en verder heb ik alle toepassingen uitgezet

Dan via OpenVPN inloggen en kijken of de rechten nog steeds toegepast worden.

Ga ik morgen doen.

Inloggen via OpenVPN altijd vanuit extern, dus niet binnen je eigen thuis netwerk.
Dit altijd: dus morgen even laten testen vanaf externe adres en de nieuw aangemaakte gebruiker laten inloggen!

Let op dat je de nieuwe gebruiker het recht geeft om OpenVPN te gebruiken. Dat stel je in, in de OpenVPN Server zelf.
Done: Vinkje bij OpneVPN

Als de rechten op de nieuwe gebruiker, die via OpenVPN inlogt, dan wel juist toegepast worden zou ik het account van je vrouw verwijderen en opnieuw aanmaken.
Afhankelijk van resultaat

Als de rechten op de nieuwe gebruiker, die via OpenVPN inlogt, dan niet juist toegepast worden zou ik de vraag bij Synology neerleggen.

Afhankelijk van resultaat


voor nu bedankt en laat de resultaten weten :D

Rem
  • Mijn Synology: ds213J

Offline remhopster

  • Bedankjes
  • -Gegeven: 3
  • -Ontvangen: 0
  • Berichten: 24
Re: OpenVPN gebruiker ziet steeds alle mappen, terwijl ze er maar twee mag
« Reactie #3 Gepost op: 20 oktober 2015, 14:29:09 »
@all

Werkt en het account van vrouw moest opnieuw aangemaakt worden.

Thanks
  • Mijn Synology: ds213J

Offline Pippin

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 103
  • -Ontvangen: 527
  • Berichten: 2.721
  • a.k.a. MMD
Re: OpenVPN gebruiker ziet steeds alle mappen, terwijl ze er maar twee mag
« Reactie #4 Gepost op: 20 oktober 2015, 14:45:35 »

Toppie  :)
DS414
OpenVPN #1: Beter beveiligen OpenVPN #2: Beter beveiligen als client

I gloomily came to the ironic conclusion that if you take a highly intelligent person and give them the best possible, elite education, then you will most likely wind up with an academic who is completely impervious to reality.
Halton Arp


 

Inloggen via OpenVPN met certificaat

Gestart door UhhhBoard DDNS / Quick Connect / EZ-Internet / Portforwarding

Reacties: 0
Gelezen: 1842
Laatste bericht 20 december 2014, 23:42:32
door Uhhh
2 factor authenticatie toevoegen aan openvpn

Gestart door RubenskyBoard VPN Server

Reacties: 7
Gelezen: 1981
Laatste bericht 08 maart 2021, 16:15:00
door André PE1PQX
3G/4G en OpenVPN

Gestart door paul vdbBoard Synology Router

Reacties: 8
Gelezen: 3215
Laatste bericht 14 juni 2017, 12:57:07
door Babylonia
NAS als openvpn client/Samba/Torrents/VM

Gestart door m2000Board Aankoopadvies

Reacties: 3
Gelezen: 1113
Laatste bericht 30 oktober 2018, 20:18:38
door Pippin
PIA OpenVPN vragen

Gestart door mouse1277Board DDNS / Quick Connect / EZ-Internet / Portforwarding

Reacties: 2
Gelezen: 1833
Laatste bericht 17 maart 2016, 12:00:51
door Briolet