OpenVPN installeren lukt niet

[ajansen66]

Op mijn DS1515+ heb ik VPNServer geïnstalleerd en probeer een Open VPN in te stellen. Alles volgens boekje ingesteld maar krijg bij 'Toepassen' een foutmelding: 'Inschakelen van OpenVPN is mislukt. Controleer het configuratiebestand'. Dit bestand is leeg dus kan daar niets uit op maken. Is deze foutmelding bekend en hoe kan ik mijn OpenVPN activeren ?

[Benjamin]

Waar en hoe controleer je het configuratiebestand?

[ajansen66]

Op tab OpenVPN staat een button: Configuratie exporteren. Levert een zip  bestandje op 'openvpn.zip'

[Benjamin]

Ja, en als je dat zipbestand opent, dan zie je als het goed is 3 bestanden:

VPNConfig.ovpn
README.txt
ca.crt

Klopt dat?

[ajansen66]

Nee ik zie twee bestanden:

Readme.txt
VPNConfig.ovpn

Het CA.CRT bestand ontbreekt. Ik vermoed omdat activatie niet gelukt is (foutmelding).

[Pippin]

De melding heeft betrekking op het configuratiebestand van de server, niet het geëxporteerde bestand.
Die is leeg omdat er dus al eerder iets mis gaat de server is n.l. niet gestart.

Verwijder VPN Server in het Package center en probeer het nog eens.

[ajansen66]

Gedaan. Bij setup krijg ik dezelfde foutmelding

[Pippin]

Herstart van DS gedaan voordat je VPN Server opnieuw installeert?

[ajansen66]

Oplossing lijkt gevonden. Er was een bestaand eigen certificaat op de NAS geïnstalleerd. Die verwijderd en opnieuw configuratie export gedaan. Nu ca.crt wel aanwezig

[aliazzz]

Maar die nas is toch van jezelf? Dan weet je zelf toch ook wat en hoe? Of bedoel je het Synology certificaat?

[ajansen66]

Synology certificaat nu als standaard en daarmee wordt OpenVPN wel geconfigureerd.

Verbinding gelukt !!! Hartelijk dank voor de reacties

[Briolet]

Een eigen certificaat moet in principe kunnen (Heb ik ook). Maar misschien gaf jouw certificaat te weinig rechten.

En elk geval is Let's Encrypt niet  geschikt omdat die zich elke 3 maand vernieuwd en je dan ook het configuratie bestand elke 3 maand moet exporteren naar je cliënten.

[aliazzz]

@Briolet, Vanuit Security oogpunt is dat juist een good practice in plaats van niet geschikt!

[Briolet]

Klopt. Het elke 3 maand vervangen van het certificaat is vast veiliger. Maar bij een automatische update, kan het heel onverwacht gebeuren en wordt je zelf buitengesloten als vpn de enige toegang is.  .

Ik had hem eerst op Let's Encrypt staan toen die optie erbij kwam, maar kwam er al snel achter dat dit heel onpraktisch is. Ik ben weer terug naar een self Signed certificaat. Voor OpenVPN maakt SelfSigned of niet, niets uit.

[hbancy]

Hallo ik ben nieuw hier en niet zo'n ervaren NAS gebruiker maar kan iemand mij uitleggen wat het voordeel of verschil is tussen de VPN via de NAS  of via de Fritzbox Router? Momenteel gaat mijn VPN verbinding via de router en kan zo eenvoudig bij de NAS komen.
Bedankt hans


Verstuurd vanaf mijn SM-N9005 met Tapatalk