Pagina's: [1]

Auteur Topic: VPN server opzetten  (gelezen 2025 keer)

Offline TSAR

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 1
  • Berichten: 32
VPN server opzetten
« Gepost op: 08 november 2021, 16:27:30 »
Ik heb zonet mijn router omgezet naar accespoint.  Vroeger fungeerde mijn router als VPN router en wil dit nu door mijn NAS laten doen.

Is er ergens een stappenplan beschikbaar die ik kan volgen ?

Reeds de package geïnstalleerd, maar dan ?

Is DSM 4.2...

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1421
  • -Ontvangen: 8154
  • Berichten: 44.578
    • Truebase
Re: VPN server opzetten
« Reactie #1 Gepost op: 08 november 2021, 16:53:29 »
VPN in het Conf scherm is geen VPN Server.
Je moet in het Package Center zijn om VPN Server te installeren.

Citaat
Reeds de package geïnstalleerd, maar dan ?
Als dat zo is, dan kijken in het hoofdmenu.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-3
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-3   RT2600ac  SRM 1.3.1-9346-13
BeeDrive   1TB             BeeStation BSM 1.2-65586                                                                 MR2200ac  SRM 1.3.1-9346-13

Offline TSAR

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 1
  • Berichten: 32
Re: VPN server opzetten
« Reactie #2 Gepost op: 08 november 2021, 17:16:30 »
Dat lijkt er al beter op  :)

Moet ik hier iets veranderen ?

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1421
  • -Ontvangen: 8154
  • Berichten: 44.578
    • Truebase
Re: VPN server opzetten
« Reactie #3 Gepost op: 08 november 2021, 22:13:28 »
Kan je standaard houden.
Ik vraag mij alleen af, of deze 7 jarige VPN Server nog wel geschikt en veilig is. 


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-3
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-3   RT2600ac  SRM 1.3.1-9346-13
BeeDrive   1TB             BeeStation BSM 1.2-65586                                                                 MR2200ac  SRM 1.3.1-9346-13

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 181
  • -Ontvangen: 2699
  • Berichten: 16.719
Re: VPN server opzetten
« Reactie #4 Gepost op: 08 november 2021, 22:56:51 »
Of hij nog veilig is, merk je wel als je een cliënt gebruikt en deze gaat klagen over een te oude OpenVPN versie.

PPTP is in elk geval niet geschikt. Apple heeft die optie al jaren uit MacOS verwijderd.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline TSAR

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 1
  • Berichten: 32
Re: VPN server opzetten
« Reactie #5 Gepost op: 11 november 2021, 18:18:10 »
OK, dus VPN server staat op (compressie op de VPN heb ik uitgezet).
Gebruiker gemaakt zonder toegang tot enige map, moet nl. enkel op het netwerk kunnen (gewoon lid van default users group, zonder toegang tot enige toepassing).

Onder VPN server de configuratie geexporteerd.  In het bestand openvpn.ovpn het adres (dns) van mijn Telenet router opgegeven.
Er staat ook dit "ca ca.crt", wat verwijst naar het 2de bestand die via de export aangemaakt werd ca.crt.  De regel "ca ca.crt" heb ik verwijderd en helemaal achter de inhoud van dat bestand ca.crt ingevoegd tussen <ca> en </ca>.

Op mijn android in de app OpenVPN Connect geïmporteerd en getest...

Onmiddellijk krijg ik de melding "This profile doesn't include a client certificate...".

Bij nazicht bemerk ik idd dat de rubrieken <cert></cert> en <key></key>niet in dit bestand steken, wat wel het geval was in het bestand die van mijn router kwam (die ik dus vroeger gebruikte).

Hoe krijg ik dit in orde ?

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 181
  • -Ontvangen: 2699
  • Berichten: 16.719
Re: VPN server opzetten
« Reactie #6 Gepost op: 11 november 2021, 22:41:47 »
Het certificaat kun je in het 'openvpn.ovpn' zelf zetten, of apart inladen en in het "openvpn.ovpn" een link naar dat certificaat plaatsen.

Onder DSM 6 gebeurd dit laatste, maar onder DSM 5 waren het aparte bestanden.  Je moet ze kunnen samenvoegen. Ik zie dat je dit ook gedaan hebt. Ik durf alleen niet te zeggen of de methode goed is.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline TSAR

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 1
  • Berichten: 32
Re: VPN server opzetten
« Reactie #7 Gepost op: 12 november 2021, 07:27:46 »
Mijn vraag is eerder hoe ik aan die <cert> en <key> bestanden geraak, hoe kan ik deze genereren ?

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 181
  • -Ontvangen: 2699
  • Berichten: 16.719
Re: VPN server opzetten
« Reactie #8 Gepost op: 12 november 2021, 12:03:40 »
die <cert> en <key> zitten in dezelfde zip file waar ook de openvpn.ovpn file in zit.

Overigens heb je de <key> file niet nodig. Dat is de private key en die kan beter alleen op de nas zelf aanwezig zijn.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline TSAR

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 1
  • Berichten: 32
Re: VPN server opzetten
« Reactie #9 Gepost op: 13 november 2021, 08:33:33 »
Dit moet niet meer bekeken worden, zal het via mijn router opnieuw doen.
Pagina's: [1]
 

Server refused to allocate pty

Gestart door CavitBoard Synology DSM algemeen

 Reacties: 1
Gelezen: 5102 		Laatste bericht 29 mei 2008, 17:59:54
door Cavit
server toevoegen aan mijn CMS gaat niet

Gestart door SylvesterBoard Officiële Packages

 Reacties: 3
Gelezen: 1707 		Laatste bericht 08 december 2019, 07:44:49
door Sylvester
QuickConnect: "Verbindung zum QuickConnect-Relay-Server kann nicht hergestellt"

Gestart door VronskyBoard DDNS / Quick Connect / EZ-Internet / Portforwarding

 Reacties: 2
Gelezen: 1229 		Laatste bericht 29 augustus 2020, 18:34:42
door Birdy
Mail Server rapport gevuld met vreemde niet bestaande e-mailadressen

Gestart door bolletje81Board Mail Server

 Reacties: 3
Gelezen: 1569 		Laatste bericht 29 april 2021, 18:14:26
door Briolet
Logitech media server op DSM 4.2

Gestart door mmmaartenBoard Logitech Media Server

 Reacties: 1
Gelezen: 2705 		Laatste bericht 04 november 2021, 09:51:19
door Gaffel