Pagina's: [1]

Auteur Topic: Vpn Server  (gelezen 3749 keer)

Offline Rene35

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 27
Vpn Server
« Gepost op: 29 december 2016, 15:12:00 »
Goedemiddag,

ik ben bezig om een vpn Server in instellen op mijn synology dms 6

internet van ziggo
routeren Appel time machine (router)
Synology DS213air

nou had ik in de router de vpn poort open gezet
en in de Synology ook

toe kon ik overal bij ook bij het  deel wat niet op de Synology staat .

wat moet nou doen om alleen dat gedeelte open te zetten waar ik moet zijn, onder een bepaald Account ?

alvast bedankt
gr rene

Offline Pippin

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 103
  • -Ontvangen: 529
  • Berichten: 2.724
  • a.k.a. MMD
Re: Vpn Server
« Reactie #1 Gepost op: 29 december 2016, 15:15:05 »

Welke VPN?

In principe is het alles of niets bereikbaar.
DS414
OpenVPN #1: Beter beveiligen • OpenVPN #2: Beter beveiligen als client

I gloomily came to the ironic conclusion that if you take a highly intelligent person and give them the best possible, elite education, then you will most likely wind up with an academic who is completely impervious to reality.
Halton Arp

Offline Rene35

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 27
Re: Vpn Server
« Reactie #2 Gepost op: 29 december 2016, 15:23:39 »
via de pptp :

de hd van Appel time machine was ook beschikbaar

en ik wil op mij synology ding bereiken! niet op de Time machine

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1417
  • -Ontvangen: 8140
  • Berichten: 44.526
    • Truebase
Re: Vpn Server
« Reactie #3 Gepost op: 29 december 2016, 15:27:15 »
Zou PPTP niet gebruiken, is nogal onveilig, beter L2TP/IPsec en nog beter OpenVPN.
En wat MMD aangeeft, het is alles of niets, met een VPN verbinding, je maakt immers onderdeel uit van je eigen Netwerk alsof je thuis bent.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-3
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-3   RT2600ac  SRM 1.3.1-9346-13
BeeDrive   1TB             BeeStation BSM 1.2-65586                                                                 MR2200ac  SRM 1.3.1-9346-13

Offline Rene35

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 27
Re: Vpn Server
« Reactie #4 Gepost op: 29 december 2016, 15:41:55 »
maar op een synology, heb je toch accouds waar je op in kan loggen

ik wil namelijk iemand te gang geven op een gedeeld waar hij bij moet om gegevens te plaatsen,
maar hij moet niet overal bij kunnen !

hoe kan ik dat dan organiseren ?

gr rene

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1417
  • -Ontvangen: 8140
  • Berichten: 44.526
    • Truebase
Re: Vpn Server
« Reactie #5 Gepost op: 29 december 2016, 15:49:24 »
Ja, dat is natuurlijk een hele andere vraag, je moet dan gebruikers rechten of geen rechten geven op mappen maar, als zo'n gebruiker op je netwerk zit dan kan deze natuurlijk op alle apparaten komen, als die niet beveiligd zijn.

Dus, leg eerst maar eens uit wat je met die gebruikers wilt bereiken op je netwerk.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-3
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-3   RT2600ac  SRM 1.3.1-9346-13
BeeDrive   1TB             BeeStation BSM 1.2-65586                                                                 MR2200ac  SRM 1.3.1-9346-13

Offline Pippin

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 103
  • -Ontvangen: 529
  • Berichten: 2.724
  • a.k.a. MMD
Re: Vpn Server
« Reactie #6 Gepost op: 29 december 2016, 16:03:18 »
Het zijn twee verschillende dingen, wat @Birdy eigenlijk ook al zegt.
1. Gebruikersrechten op de DS
2. Toegangsrechten tot netwerk/policy routing.

Met de gebruikers accounts op de DS kun je rechten toewijzen aan Packages (Toepassingen) en mappen op de DS.
Je kunt geen rechten toewijzen met betrekking tot het netwerk "achter" de DS.

Als je niet wilt dat het netwerk "achter" de DS beschikbaar is voor VPN clients zul je OpenVPN moeten gebruiken en dan niet
een vinkje zetten bij "Clients toegang geven de LAN server" in de OpenVPN Server.
Dat geldt dan echter voor alle clients.
Synology voorziet niet in policy routing en per gebruiker toegepaste firewall regels.

DS414
OpenVPN #1: Beter beveiligen • OpenVPN #2: Beter beveiligen als client

I gloomily came to the ironic conclusion that if you take a highly intelligent person and give them the best possible, elite education, then you will most likely wind up with an academic who is completely impervious to reality.
Halton Arp

Offline Rene35

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 27
Re: Vpn Server
« Reactie #7 Gepost op: 29 december 2016, 16:25:22 »
hallo mmd

bedankt voor je uitleg ,

dan ga op voor de keuze van openVPN!

kan u mijn de stappen op leggen van dat overVPN,
Hoe je te werk moet gaan met die configuratie exporteren

Offline Pippin

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 103
  • -Ontvangen: 529
  • Berichten: 2.724
  • a.k.a. MMD
Re: Vpn Server
« Reactie #8 Gepost op: 29 december 2016, 16:30:53 »

Dat staat prima beschreven in DSM Help of de online help.
https://www.synology.com/nl-nl/knowledgebase/DSM/help/VPNCenter/vpn_desc

DS414
OpenVPN #1: Beter beveiligen • OpenVPN #2: Beter beveiligen als client

I gloomily came to the ironic conclusion that if you take a highly intelligent person and give them the best possible, elite education, then you will most likely wind up with an academic who is completely impervious to reality.
Halton Arp

Offline Rene35

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 27
Re: Vpn Server
« Reactie #9 Gepost op: 29 december 2016, 18:50:51 »
hallo mmd

bedankt voor de link

even voor de duidelijkheid,

begrijp ik het goed dat ik openVPN GUI moet instellen, op een windows pc
en in dat geëxporteerde bestandje mijn ip adres van mijn router er in moet zetten (vpnconfig bestand)
en moet verplaatsen naar de goede map van openVPN met het ce bestand
 en de poort op de router opzetten

ik hoor graag van je

gr rene

alvast bedankt

Offline Pippin

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 103
  • -Ontvangen: 529
  • Berichten: 2.724
  • a.k.a. MMD
Re: Vpn Server
« Reactie #10 Gepost op: 29 december 2016, 20:21:21 »

Ja, Windows of andere.
De configuratie die je exporteert uit de OpenVPN Server pak je uit.

De ca.crt en openvpn.ovpn plaats je dan in:
Code: [Selecteer]
c:\Program Files\OpenVPN\config\
Dan open je openvpn.ovpn in een tekst editor en past het aan zoals beschreven in Readme.txt.
Je externe IP vind je hier.

Als je dan OpenVPN start verschijnt deze rechtsonder in de taakbalk.
Rechts klik en verbinden.

Verbind dan van buiten het LAN waar de DS deel van uitmaakt, dus niet binnen je eigen LAN.
DS414
OpenVPN #1: Beter beveiligen • OpenVPN #2: Beter beveiligen als client

I gloomily came to the ironic conclusion that if you take a highly intelligent person and give them the best possible, elite education, then you will most likely wind up with an academic who is completely impervious to reality.
Halton Arp

Offline Rene35

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 27
Re: Vpn Server
« Reactie #11 Gepost op: 30 december 2016, 13:21:39 »
hallo MMD,

bedankt voor je uitleg,

kan jij hier aan zien wat ik vergeten ben?
Fri Dec 30 13:23:37 2016 SIGUSR1[soft,init_instance] received, process restarting
Fri Dec 30 13:23:47 2016 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Fri Dec 30 13:23:47 2016 RESOLVE: Cannot resolve host address: YOUR_SERVER_IP:xx.xxx.xxx.xx (De opgegeven klasse is niet gevonden. )
Fri Dec 30 13:23:47 2016 RESOLVE: Cannot resolve host address: YOUR_SERVER_IP:xx.xxx.xxx.xx (De opgegeven klasse is niet gevonden. )
Fri Dec 30 13:23:47 2016 Could not determine IPv4/IPv6 protocol
Fri Dec 30 13:23:47 2016 SIGUSR1[soft,init_instance] received, process restarting

Alvast bedankt

Offline Pippin

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 103
  • -Ontvangen: 529
  • Berichten: 2.724
  • a.k.a. MMD
Re: Vpn Server
« Reactie #12 Gepost op: 30 december 2016, 17:10:55 »
Heb je de poort doorgestuurd in je router?
DS414
OpenVPN #1: Beter beveiligen • OpenVPN #2: Beter beveiligen als client

I gloomily came to the ironic conclusion that if you take a highly intelligent person and give them the best possible, elite education, then you will most likely wind up with an academic who is completely impervious to reality.
Halton Arp

Offline Rene35

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 0
  • Berichten: 27
Re: Vpn Server
« Reactie #13 Gepost op: 30 december 2016, 17:34:18 »
Hallo mmd!

Ik heb een YouTube filmpje bekeken, en het is me geluk om de verbinding te maken! Via openvpn

Maar ik kom niet veder , bij de bestanden ! Dat ik toch !

Ik Windows verkenner
\\ ip adres ?

Bedankt alvast

Offline mchp92

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 62
  • -Ontvangen: 290
  • Berichten: 1.467
Vpn Server
« Reactie #14 Gepost op: 30 december 2016, 17:43:10 »
In het config bestand dat je nas genereert vior openvpn, staat een regel met YOUR_IP of zoiets
Die text moet je vervangen door het wan ip van je isp router, of door de ddns naam vj nas (bijv xyz.synology.me). Het ":<poort>" moet je erachter laten staan
  • Mijn Synology: DS213j
  • HDD's: 2x Seagate 4TB
Pagina's: [1]
 

Permissions bij VPN server werken niet?

Gestart door henkgBoard VPN Server

 Reacties: 2
Gelezen: 3312 		Laatste bericht 26 februari 2012, 16:26:01
door henkg
DR 3 "server niet beschikbaar" melding

Gestart door WelaRonBoard Data replicator & overige backupsoftware

 Reacties: 7
Gelezen: 5975 		Laatste bericht 18 september 2010, 14:39:48
door WelaRon
Nieuwe DSM3.2 package server voor mertymade packages

Gestart door mertyBoard Overige 3rd party packages

 Reacties: 30
Gelezen: 14976 		Laatste bericht 11 november 2011, 15:10:43
door Gekkenhuis
Server level

Gestart door MartijndezBoard NZBGet

 Reacties: 1
Gelezen: 1470 		Laatste bericht 15 februari 2013, 10:54:37
door Martijndez
Printer koppelen die op server staat

Gestart door leonardusBoard Externe harddisks en Printers

 Reacties: 0
Gelezen: 1669 		Laatste bericht 05 juni 2013, 13:07:07
door leonardus