Synology-Forum.nl
Packages => Officiële Packages => VPN Server => Topic gestart door: famo op 01 oktober 2022, 23:22:56
-
Ik wil een synology nas aanschaffen zodat ik o.a. Nederlandse (kpn) tv kan kijken op een smart tv op mijn vakantiewoning in Spanje.
Daarnaast wil ik de synology gebruiken voor centrale toegang tot wat algemene bestanden, foto’s, back up.
Ik denk aan een DS220+ met een seagate ironwolf 4gb HDD.
Mijn vraag:
Kan ik op de nas OpenVPN installeren en heb ik daarmee een vpn server ingesteld zodat ik op de tv in Spanje de cliënt kan installeren om tv te kunnen kijken op de smart tv?
En hetzelfde geldt voor het installeren van een cliënt voor op een Android smartphone.
Ik hoef dus geen betaalde vpn provider( zoals surfshark, expressVPN enz), te nemen? Ik lees namelijk vaak advertenties om vpn providers te nemen, ook in geval synology nas, maar volgens mij is dat toch helemaal niet nodig?
Ik ben nieuw in dit proces, dus alle tips en uitleg is wenselijk.
Alvast dank.
-
Dat kan idd. Goedkopere oplossing is je router hiervoor te gebruiken. Mits je router dat ondersteund natuurlijk, of dat je hiervoor een andere router aanschaft.
Een aparte VPN provider is niet altijd de oplossing, omdat je met bv Android-tv je IPnr van je thuis aansluiting moet hebben. Dat krijg je dus wel door openVPN op je NAS of router te installeren.
Verstuurd vanaf mijn SM-G991B met Tapatalk
-
Je kunt een VPN-server (https://kb.synology.com/nl-nl/DSM/tutorial/How_do_I_set_up_my_Synology_NAS_as_a_VPN_server) op een NAS inzetten voor een VPN-verbinding naar je thuisnetwerk in Nederland.
....zodat ik o.a. Nederlandse (kpn) tv kan kijken op een smart tv op mijn vakantiewoning in Spanje.
....
Kan ik op de nas OpenVPN installeren en heb ik daarmee een vpn server ingesteld zodat ik op de tv in Spanje de cliënt kan installeren om tv te kunnen kijken op de smart tv?
OpenVPN of L2TP/IPSec (PPTP is niet veilig genoeg).
Maar het hangt af van het OS van de Smart TV of er überhaupt wel een VPN Client beschikbaar is en daarop kunt installeren?
En je daarmee dan een VPN-verbinding kunt realiseren vanuit je TV naar je thuisnetwerk?
Bijv. voor een Samsung TV met "Tizen" Smart OS, zijn geen VPN Client apps, die je kunt inzetten.
(Wel voor het "Android TV" OS ---> gebruikt bij o.a. Philips en Sony TV's).
Mogelijk de omweg die je denkt te kunnen nemen door op een Android Smartphone een VPN Client te installeren,
werkt de VPN-verbinding alleen voor de smartphone zelf.
NIET voor andere apparaten die je via een hotspot of tethered USB daarmee verbindt.
Verder is het de vraag of je een VPN verbinding nodig zou moeten hebben?
"Gewone" TV-apps die je bijv. op je smartphone hebt geïnstalleerd, gelden voor heel Europa. Daar heb je geen VPN voor nodig.
Dat zou je kunnen streamen naar een Google Chromecast aangesloten op TV.
Zonder VPN heb je mogelijk wel minder zenders ter beschikking?
Vorig jaar heb ik een uitgebreid onderwerp beschreven in allerlei combinaties en mogelijkheden van TV op een vakantie-adres.
Neem dat eens door:
https://www.synology-forum.nl/the-lounge/android-tv-iptv-apps-zonder-thuisnetwerk-restricties/
-
Kijk hier eens: In heel de EU online tv-kijken met de iTV app (https://www.kpn.com/beleef/blog/overal-online-tv-kijken-met-itv-app.htm)
-
Dank voor alle reacties.
Over de kpn iTV app:
Dat is nu juist het probleem en heb ik al met kpn doorgenomen; op een smart tv (in mijn geval een philips met Google play store) is het niet mogelijk om die iTV app te gebruiken.
Installeren is dus mogelijk, maar inloggen niet (vanuit het buitenland met een buitenlandse internet provider); dat is niet toegestaan zonder vaste kpn verbinding. De melding komt vanuit de app en is conform de kpn regels.
Daarom de oplossing van een vpn server, waarbij ik de cliënt via de play store op de tv moet kunnen krijgen.
Voor een cliënt op een smartphone gaat het uiteraard alleen om de situatie buiten de eu, waarbij de iTV app niet meer beschikbaar is.
Hoe dan ook, door jullie reacties is het mij duidelijk geworden dat ik geen vpn provider nodig heb, maar dat installatie van een vpn server op de nas mogelijk is en waarbij ik dan clients kan installeren op:
Mijn google android tv in spanje
En mijn Android telefoon voor werking van de iTV app buiten de EU.
Dank en voor eventuele andere suggesties sta ik natuurlijk open.
-
Mijn google android tv in spanje
Dank en voor eventuele andere suggesties sta ik natuurlijk open.
Die andere suggesties staan nu juist breed uitgemeten beschreven in het onderwerp waar ik in mijn vorige reactie naar verwees.
(O.a. installeren van "Microsoft Edge" webbrowser onder Android TV via sideload - dan heb je géén VPN nodig).
-
En, waarschijnlijk heb je ook mijn link niet goed gelezen en heeft KPN je niet goed geïnformeerd.
Ik doel dan op Chromecast.
-
En als die TV met "Android TV" tevens al een castfunctie heeft, heb je de losse Chromecast "dongle" (van Google) daarbij nog niet eens nodig.
Kun je het rechtstreeks naar TV casten.
-
En anders is er ook Chromecast met Google TV, daar kan vast wel de KPN app op geïnstalleerd worden.
-
Maar omdat "Google TV" het Android TV OS bevat, "standaard" juist niet de "gewone" IPTV app,
want die vind je niet in de Playstore. KPN IPTV voor Android TV heeft nu juist die regio / KPN thuis netwerk restricties.
Via sideload kun je de "gewone" Android app wel installeren, maar werkt allerminst prettig. Die is namelijk niet goed afgestemd op Android TV.
-
Wederom dank voor de reacties.
Ik heb alle links doorgenomen en het begint behoorlijk te duizelen :)
Ik zit nu in Nederland dus ik kan het even niet testen op de tv in Spanje.
Als ik het goed begrijp zijn er globaal de volgende reële mogelijheden voor mij:
Casten van de op mijn smartphone geïnstalleerde kpn iTV app: dit had ik al getest en dit werkt, echter dan kijk ik tv via een WiFi verbinding en moet er ook nog gestreamd/gecast moet worden naar de tv.
Niet ideaal en ik vond de beeldkwaliteit ook niet heel goed.
Ik heb de tv daar utp bedraad op internet dus het zou mooier zijn als ik vanaf de tv de kpn tv zenders kan benaderen.
Mijn beginvraag ging over het gebruik van een vpn server opzet vanuit Nederland naar de tv in Spanje.
De vraag is of dat dan veel verbeterd t.o.v. het casten vanaf je smartphone. Het aanschaffen van een synology nas is immers ook weer kostbaar en als we die kosten achterwege kunnen laten, zou uiteraard alleen maar mooi zijn.
Dus ik kijk even naar een oplossing uit de links.
Het gebruik van de edge browser klinkt op zich goed.
Begrijp ik het goed, maar moet je die Microsoft edge browser dan niet downloaden vanuit de playstore, maar de losse apk ergens downloaden en die installeren op de tv? Hoe werkt dat precies?
En dan via die browser de kpn iTV link opstarten om tv te kijken?
Ik begrijp dat kpn dan wel ‘misleid’ wordt en denkt dat je met een mobiel apparaat iTV benadert. En dat geeft dan dus wel een goede werking?
En dan de mogelijke oplossing via chromecast. Zit iedereen daarover nu op 1 lijn?
De Philips tv heeft als het goed is ingebouwde chromecast.
Begrijp ik het goed, maar moet ik dan op de tv naar chromecast gaan, om van daaruit de kpn iTV app te downloaden en dan vanuit die app tv te kijken? Dan zouden er geen kpn restricties met inloggen zijn?
Als er betere of makkelijker opties zijn verneem ik het graag.
PS! Het voornaamste doel van mijn topic is het kunnen kijken naar kpn tv zenders op mijn tv in Spanje.
Blijft dan ook nog de wens om tv te kunnen kijken buiten de EU.
Zou ik daarbij dan toch een vpn opzet moeten neerzetten?
-
Casten:
Casten, als je het "goed doet" wordt de stream direct overgenomen door de TV zelf - ofwel in jou geval via bekabeld UTP.
Toevallig net een ander onderwerp, met uitleg verschil in twee "casting" methoden, zie uitleg < HIER > (https://www.synology-forum.nl/android-apps/casting-via-apps/msg315801/#msg315801)
Casten vanuit de opties in de IPTV app gaat het om de "echte" manier van casten.
Kwaliteit van het beeld kun je bij instellingen van de IPTV app afstemmen.
Standaard staat die niet in de hoogste kwaliteit. Als je die instelling over het hoofd ziet, kijk je dus al naar een lagere kwaliteit.
De hoogste kwaliteit die je kunt instellen is 1080p (Full HD).
Microsoft Edge
Met de optie die je aangeeft dat je vanaf een smartphone kunt casten naar TV, (een standaard optie van de TV),
zou ik de hele toestand van "sideload" van de losse Microsoft Edge browser achterwege laten.
Het "kan", maar maak het je voor jezelf moeilijker dan nodig. (Lees ook mijn opmerkingen aangaande het gebruik van een keyboard).
Beeldkwaliteit is "hetzelfde" als de IPTV app, omdat van dezelfde streaming data gebruik wordt gemaakt.
TV kijken buiten Europa, kan alleen via VPN. Er is geen andere mogelijkheid.
-
Ok, ik vergeet even alle andere methoden en ga proberen op de juiste wijze te ‘casten’.
Als ik, wanneer ik in Spanje ben, op mijn Android smartphone de kpn iTV app opstart en dan op dat typische casting knopje klik om te casten naar de tv aldaar, cast ik dan op de juiste wijze op niet?
Lijkt me wel toch? Ik heb toch geen vlc of iets dergelijks nodig?
In dit geval verloopt de opstart dus alleen via je smartphone, maar verloopt alle data via de vaste internet verbinding aangesloten op de tv en kijk je tv op de best mogelijke wijze.
Heb ik dat zo juist begrepen?
Dan is een vpn inderdaad niet nodig.
Ik ga nog eens nadenken over een oplossing voor buiten Europa. VPN cliënt op je smartphone is dus noodzakelijk.
Om daar nu een synology nas voor aan te schaffen lijkt me wat overdreven.
Ik ga eens kijken of dit via een router gaat lukken.
Ik heb wel al een synologie nas op de zaak staan, maar daar is geen kpn en er is daar ook geen geen tv provider.
Is er een mogelijkheid om die nas tóch in te zetten als vpn server, met een verbinding naar huis, zodat het kpn signaal wordt opgevangen en een vpn verbinding naar een smartphone mogelijk is?
Of wordt dit heel erg complex of misschien zelfs onmogelijk?
Ik vind het altijd leuk om een oplossing te kunnen vinden :-)
-
Als ik, wanneer ik in Spanje ben, op mijn Android smartphone de kpn iTV app opstart en dan op dat typische casting knopje klik om te casten naar de tv aldaar,
cast ik dan op de juiste wijze op niet?
Ja.
Ik ga nog eens nadenken over een oplossing voor buiten Europa. VPN cliënt op je smartphone is dus noodzakelijk.
Om daar nu een synology nas voor aan te schaffen lijkt me wat overdreven.
Ik ga eens kijken of dit via een router gaat lukken.
VPN lijkt me een goed plan.
Maar zoals in het eerder aangehaalde onderwerp (https://www.synology-forum.nl/the-lounge/android-tv-iptv-apps-zonder-thuisnetwerk-restricties/) uitgelegd, heeft een VPN Client "alleen" voor een smartphone weinig nut.
(Hoewel dat in de hoeveelheid van informatie misschien niet direct duidelijk is ??)
Voor situatie B. (casten vanuit de laptop naar TV):
VPN werkt wel voor de laptop, maar niet voor Chromecast. Die heeft zijn eigen directe internetverbinding via WiFi.
Casten via een WiFi hotspot van een smartphone, van zowel laptop als Chromecast. Geldt hetzelfde m.b.t. Chromecast.
Ofwel geen werkende optie voor VPN als je een Chromecast gebruikt.
Een VPN instellen op de smartphone zelf is ook geen optie, want een smartphone functioneert niet als „VPN Gateway“.
Wil je toch opties benutten voor een VPN gateway, waar diverse draadloze apparaten gebruik van kunnen maken.
Dat zou kunnen als je bijv. een Synology MR2200ac mee zou nemen. Zie opmerking voorlaatste alinea van deze reactie (https://www.synology-forum.nl/synology-router/bug-in-laatste-versie-vpn-plus-1-4-2-0533/msg305776/#msg305776).
En onderwerp / reactie < HIER > (https://www.synology-forum.nl/synology-router/synology-router-set-up-met-iptv-routed-mode-kpn-xs4all-oud-telfort/msg295400/#msg295400), waarbij je aanvullend in de router zelf een VPN Client instelt naar je thuisnetw
(Zie verder ook aanvullende info onderaan deze reactie).
In die combinatie, ook de achterliggende services op een achterliggend "streaming" apparaat, moet een VPN connectie kunnen leggen.
En dat is juist NIET gewaarborgd met "alleen" een VPN connectie op een smartphone.
Ik heb wel al een synologie nas op de zaak staan, maar daar is geen kpn en er is daar ook geen geen tv provider.
Zou je alsnog kunnen inzetten, omdat "de zaak" zich in Nederland bevindt, ofwel "binnen Europa".
En daar dus specifiek de "Europese" regelgeving / internet benadering voor geldt.
Ter info:
Heb zelf eerder (vandaag) als "test" op mijn "NVIDIA Shield TV" een "VPN Client" verbinding gelegd met een server in Berlijn / Duitsland.
(De NVIDIA Shield TV gebruikt het Android TV OS).
Het was géén probleem om via mijn smartphone en opstarten van de "normale" KPN IPTV app, om deze te casten
naar mijn "NVIDIA Shield TV", met gebruikmaking van het "in Europa" gelegen WAN IP-adres van een Berlijnse server.
Echter als jezelf al buiten Europa bent, zul je voor de "normale" KPN IPTV services op een smartphone
ook al een VPN connectie "binnen Europa" moeten kunnen leggen om "Europees toegestane streams" te kunnen ontvangen.
Met daarnaast dus "ook" nog voor aanvullende apparaten dezelfde functionaliteit (connectie "binnen Europa") waar je naartoe wilt casten.
-
Maar omdat "Google TV" het Android TV OS bevat, "standaard" juist niet de "gewone" IPTV app,
want die vind je niet in de Playstore. KPN IPTV voor Android TV heeft nu juist die regio / KPN thuis netwerk restricties.
Ik heb net KPN iTV geïnstalleerd op m'n Google TV, dus dat werkt.
Kan het alleen niet verder testen omdat ik geen KPN iptv heb.
Maar goed, dat maakt niet uit, want het zou toch niet werken in de EU, begrijp ik.
-
Ik heb net KPN iTV geïnstalleerd op m'n Google TV, dus dat werkt.
Kan het alleen niet verder testen omdat ik geen KPN iptv heb.
Is niet duidelijk welke app je dan gebruikt?? De Android TV versie of de "normale" Android versie app.
(Neem aan de "Android TV" versie, zoals bij info punt 4 (https://www.synology-forum.nl/the-lounge/android-tv-iptv-apps-zonder-thuisnetwerk-restricties/msg307014/#msg307014), want de normale "Android" app wordt onder "Android TV" niet aangeboden).
Zeker als je niet zelf TV van KPN afneemt en NIET kunt testen, heeft die informatie weinig nut.
Je kunt legio apps downloaden en installeren, die niet werken zonder bijbehorend geldige accounts.
Ondanks dat je in eerste instantie een mooie interface krijgt voorgeschoteld met een aantal aantrekkelijke TV-serie trailers.
Netflix - Disney Plus - Videoland - Amazon Prime....... Allemaal van hetzelfde laken een pak.
Je kunt er pas iets mee -en op geldigheid testen- met een actief functionerend account op die services.
"Dezelfde" internationale domein-namen voor online content betreft in USA toch echt andere inhoud dan in Europa en andersom.
(Nog afgezien van andere regio's' in de wereld).
-
Prima hoor.
-
Ongelooflijk, Babylonia, wat een geweldige wijze van support je verleent :-)
Dank dank dank.
Het enige punt wat geen kritiek is maar wel een valkuil, is dat ik zoveel info en links enz enz ontvang dat ik uren leesvoer heb omdat ik het soms 3 keer moet lezen om te begrijpen :-)
Samengevat zijn mijn wensen:
TV kunnen kijken op een smart tv in Spanje met mijn kpn abonnement: dat gaat dus lukken via het op de juiste wijze casten vanuit mijn Android smartphone (en inderdaad, Birdy, het kunnen installeren van de kpn iTV app betekent niet dat daadwerkelijk die app bruikbaar is op de smart tv, omdat kennelijk de app als ‘smart tv app’ ipv iTV app wordt geïnstalleerd).
Nog wel moeten we even controleren of anderen met een iPhone dat casten ook zullen kunnen maar dat zal wel lukken lijkt me.
KPN iTV kunnen kijken op mijn smartphone buiten de EU.
Dat kan alleen mbv een vpn server, waarbij de Android smartphone de cliënt is en …..
óf een geschikte router de vpn server zal zijn,
óf een synology nas de als vpn server zal fungeren.
Ik ga eerst maar eens OpenVPN installeren op de nas en kijken wat de volgende stappen zijn.
Wel lastig testen vanuit de EU
-
Ik snap best dat je het als "vers" nieuwe info meerdere keren moet lezen om het allemaal te kunnen bevatten. :o
Met inbegrip van alle test die ikzelf altijd uitvoer om werkelijk overtuigd te zijn "dat het als zodanig werkt" met wat ik schrijf.
(Voor wat betreft VPN vaak met een "work-around" om andere locaties te simuleren, door "andersom" te werk te gaan.
VPN-connectie naar plekken in- of buiten Europa om te testen wanneer een connectie wel of niet mogelijk is, zoals o.a. info punt 4 (https://www.synology-forum.nl/the-lounge/android-tv-iptv-apps-zonder-thuisnetwerk-restricties/msg307014/#msg307014)).
Als ikzelf weken / maanden later alsnog de informatie teruglees, moet ook ik dat vaak zelfs meerdere keren lezen
om ook werkelijk alle info weer opnieuw op te halen. (Of alsnog met een korte aanvullende test bevestigd zien). :geek:
KPN iTV kunnen kijken op mijn smartphone buiten de EU.
Dat kan alleen mbv een vpn server, waarbij de Android smartphone de cliënt is en …..
Met dien verstande dat als je het tevens wilt casten naar een TV met cast mogelijkheid,
ook het Smart OS van de TV dezelfde VPN-verbinding moet maken om te kunnen werken.
Omdat "de cast functie" zelfstandig werkt na eenmaal te zijn aangestuurd door de smartphone app.
De TV maakt dan dus zelf een connectie en streamt de TV-services zelfstandig, onafhankelijk van de smartphone.
(Je kunt "erna" - na eenmaal een TV kanaal keuze, desgewenst de smartphone helemaal uitschakelen).
óf een geschikte router de vpn server zal zijn,
óf een synology nas de als vpn server zal fungeren.
Synology biedt alle twee deze opties. NAS (https://www.winmagpro.nl/content/synology-nas-als-vpn-server-zo-pak-je-het-aan) en router. (https://www.synology.com/nl-nl/srm/feature/vpn_plus)
(M.b.t. VPN-server opties op Synology router niveau met de nieuwe SRM 1.3.1 versie - zie bijgaand onderwerp < HIER > (https://www.synology-forum.nl/synology-router/rt6600ax-router-setup-en-zijn-mogelijkheden/msg313195/#msg313195) ).
-
Het casten op de TV in Spanje werkt nu prima, dus dat punt is afgetikt, dank voor de hulp!
Ik heb de volgende procedure gevolgd om een OpenVPN verbinding te maken op mijn Android smartphone:
https://kb.synology.com/nl-nl/DSM/tutorial/How_to_connect_VPN_server_from_Android
Dat lijkt goed te werken, ik zie dat ik verbinding heb op mijn telefoon.
Maar hoe weet ik nu (in Nederland) of ik daadwerkelijk tv kan kijken buiten de EU?
Kan ik dit testen als ik hier in Nederland ben, of het daadwerkelijk werkt?
En hoe werkt het eigenlijk qua dataverbruik? Ik neem aan dat je buiten de EU, gewoon gebruik maakt van een internet verbinding, nomaliter wifi (omdat anders de dataverbruik kosten erg oplopen). Is het gewoon een kwestie van via wifi verbinding maken, maar de OpenVPN verbinding leidt dit dan om? Of kun je ook zonder wifi of zelf zonder mobiel gebruik omdat je van de VPN verbinding gebruik maakt?
Dit ter voorkoming dat je onnodig veel met data verbruik belast wordt.
-
Maar hoe weet ik nu (in Nederland) of ik daadwerkelijk tv kan kijken buiten de EU?
Kan ik dit testen als ik hier in Nederland ben, of het daadwerkelijk werkt?
Feitelijk kun je dat "NIET" testen voor buiten Europa. Daarvoor zou je echt op een locatie buiten Europa moeten zijn.
Maar ga er maar vanuit dat als je binnen Nederland een VPN verbinding kunt opzetten met je thuis netwerk.
(Te controleren met een test website: https://watismijnip.nl - https://www.ip-adres.nl - https://www.watismijnipadres.nl )
Dat het buiten Europa precies zo verloopt.
Tenzij je in landen komt met dictatoriale regimes, die bepaalde VPN verbindingen filteren, of de snelheid van VPN
na een bepaalde bandbreedte te hebben gebruikt zodanig beperken, dat een TV stream praktisch gezien niet meer is af te draaien.
En hoe werkt het eigenlijk qua dataverbruik?
Ik neem aan dat je buiten de EU, gewoon gebruik maakt van een internet verbinding, normaliter wifi
(omdat anders de dataverbruik kosten erg oplopen).
Je duidt op data-gebruik en VPN via de smartphone.
Dan lopen de kosten buiten de EU inderdaad op tot flinke bedragen. Zou dat afraden.
Maar bovendien kun je (met VPN op een smartphone) dan alleen TV kijken op de smartphone zelf en NIET casten naar een TV.
In het waarom, is uitgelegd in mijn vorige reactie (https://www.synology-forum.nl/vpn-server/vpn-serverst/msg315842/#msg315842).
Of kun je ook zonder wifi of zelf zonder mobiel gebruik omdat je van de VPN verbinding gebruik maakt?
Je zult hoe dan wel een internetverbinding moeten hebben om überhaupt van VPN gebruik te kunnen maken.
-
ik was weer iets te vlug met mijn conclusie dat de vpn verbinding correct werkt; via het lokale netwerk wel, maar extern verbinding maken lukt gek genoeg niet.
Ik heb conform de eerder genoemde procedure een OpenVPN profiel aangemaakt.
Dus de Android app gedownload en een profiel aangemaakt.
Ik gebruik hetzelfde IP adres als ik gebruik voor Webdav (via Raidrive) dat wel verbinding geeft met de bestanden op de NAS.
Wat kan er fout gaan?
wat me opvalt is als ik het ip adres invoer in een browser is dat er een dubbele punt met een cijferreeks achter komt te staan.
Ik weet niet of dat van belang is.....
-
Ik gebruik hetzelfde IP adres als ik gebruik voor Webdav (via Raidrive) dat wel verbinding geeft met de bestanden op de NAS.
Een OpenVPN verbinding maakt gebruikt van een certificaat en key.
Certificaten zijn altijd gekoppeld aan een "domein-naam" (of bijv. een Synology DDNS domein), niet aan een IP adres.
Bij een VPN server op een NAS kan mogelijk ook een "zelf ondertekend certificaat" voor OpenVPN worden gebruikt.
Dat moet wel allemaal met elkaar in overeenstemming zijn.
Enkele dagen terug (https://www.synology-forum.nl/vpn-server/vpn-serverst/msg315793/#msg315793) ging het nog om de aanschaf van een NAS (waarop je een VPN-server zou willen installeren).
In je reactie nu (en gezien je onderschrift) heb je die NAS inmiddels dan kennelijk al gekocht en geïnstalleerd ?
Ik denk dat in de basis (set-up van een VPN / gebruik certificaten etc.) daar ergens de schoen wringt?
Er zijn vele onderwerpen op het forum die over VPN gaan.
Zou je willen aanraden eerst naar onderwerpen / reacties te zoeken die daarover gaan.
Een goed functioneel werkende VPN staat op zichzelf. Dat moet eerst op orde zijn.
Los van de hele problematiek van IPTV binnen of buiten Europa via VPN.
Je zou "als start" ook gebruik kunnen maken van bijv. het L2TP/IPSec VPN protocol.
Dat is allemaal wat eenvoudiger op te zetten. Heb je alvast een begin. Daarna met OpenVPN verder te experimenteren.
-
over die nas: in mijn bericht van 2 oktober gaf ik aan dat er op de zaak ook een nas staat, dus daarmee ben ik het nu aan het proberen.
De aanschaf van een nas voor thuis laat ik nu even achterwege.
Na realisatie van de 1e wens, tv kijken via casten op de tv in spanje is mijn andere wens om via OpenVPN een verbinding op de zetten met een android telefoon, voor tv kijken buiten de EU.
Ik heb hier juist op het forum de procedure voor opgezocht en ben verwezen naar het synology kenniscentrum en heb die procedure gevolgd. Er wordt juist gemeld niet te kiezen voor een certificaat:
'U hoeft in deze stap niet handmatig een certificaat te importeren omdat het clientcertificaat in het configuratiebestand is opgenomen'.
Verder heb ik de configuratie instellingen van OpenVPN geëxporteerd, het externe IP adres (zelfde als ik succesvol gebruik voor Raidrive(WebDav) en weer geïmporteerd in de betreffende android app.
Je zou zeggen dat daarmee alles dan in overeenstemming is.
Als ik in de instellingen van OpenVPN kijk staat alles 'normaal' (ik zie diverse voorbeelden van de normale instellingen bij OpenVPN) en die heb ik dus ook.
poort 1194, udp, aes-256-cbc
Wat zou hier dan niet aan kloppen?
Ik heb het geexporteerde bestandje op diverse manieren aangepast, conform de topics die ik hierover lees, maar niets werkt.
ik heb nu wel 20 verschillende profiles geprobeerd op mijn telefoon, maar geen verbinding helaas.
ik heb het ip adres genomen, de domeinnaam, quickconnect, maar helaas.
Met en zonder Wifi verbinding.
als gebruiker heb ik uiteraard toegang tot OpenVPN.
Poortforwarding hoeft nier meer ingesteld te worden, want webdav werkt ook.
Ik zou het voor nu even niet meer weten.....
-
Is 1194 forwarded?
-
'U hoeft in deze stap niet handmatig een certificaat te importeren omdat het clientcertificaat in het configuratiebestand is opgenomen'.
Er wordt dus wel degelijk een certificaat gebruikt !! Het is alleen ingesloten in het configuratiebestand.
Tenminste als je alle normaal gebruikelijke stappen doorloopt. Men zou het allemaal ook als "losse bestanden" kunnen configureren.
Wordt het alleen onhandiger. Dat is echter niet datgene waar het feitelijk om gaat.
Allereerst zal een certificaat moeten worden ingezet, voordat men überhaupt aan exporteren van het OpenVPN configuratiebestand begint.
(Exporteren vanuit de NAS - VPN server, in de voorbereiding van het opzetten en aanmaken van een OpenVPN configuratiebestand).
Een certificaat gekoppeld aan een domeinnaam, of -bij een NAS kan dat ook- een "zelf ondertekend certificaat" moeten worden gegenereerd.
Verder geldt voor WebDAV een andere port forwarding dan voor OpenVPN.
Er zal dus wel degelijk tevens een nieuwe port forwarding moeten worden ingesteld voor OpenVPN.
Bovendien zullen op de NAS aanvullende Firewall regels moeten worden ingesteld om toegang via VPN van buiten toe te laten.
....mijn andere wens om via OpenVPN een verbinding op de zetten met een android telefoon, voor tv kijken buiten de EU.
Dat lukt dan alleen voor TV kijken op de Android telefoon zelf. NIET aanvullend op een TV.
(Tenzij je via de smart opties van een TV, of mee te nemen Google Chromecast tevens ook daar een VPN verbinding mee opzet).
-
Ok, nog veel uitzoekwerk te doen begrijp ik.
Jammer dat dit niet in al die OpenVPN procedures wordt beschreven of aangegeven.
Ik heb er diverse gelezen en allen komen ze op hetzelfde neer.
-
M.b.t. certificaten (en zijdelings firewall) benoem ik dat zelf wel bij het opzetten van een VPN server op een Synology router,
bij < DIT onderwerp > (https://www.synology-forum.nl/synology-router/rt6600ax-router-setup-en-zijn-mogelijkheden/msg313195/#msg313195).
In grote lijnen is dat vergelijkbaar met de opzet van een VPN server op een Synology NAS. Misschien heb je wat aan die info?
(Er komen zeker zaken voorbij die ook van nut zijn om te weten voor gebruik op een NAS).
-
Poortforwarding hoeft nier meer ingesteld te worden, want webdav werkt ook.
Ik zou het voor nu even niet meer weten.....
OpenVPN gebruikt een andere poort dan WEBDAV. Dus als de portforwarding voor wbedav werkt wil dat niet zeggen dat die voor openvpn ook werkt.
Dus je moet controleren of poort 1194 die openvpn gebruikt wordt geforward.
-
Is 1194 forwarded?
-
Met inmiddels zoveel verwijzingen m.b.t. forwarding en de rest om na te lopen, zal het naar ik denk wel duidelijk zijn? (https://www.synology-forum.nl/vpn-server/vpn-serverst/msg315951/#msg315951)
"Ok, nog veel uitzoekwerk te doen begrijp ik."
-
Het lijkt gelukt, ik heb nu verbinding :) met de zakelijke synology NAS.
Dank voor alle hulp, hoop dat het buiten de EU ook werkt, maar dat gaan we zien t.z.t.
-
Verbinding met de zakelijke NAS, maar kun je ook het internet op? En als je test op een van de volgende websites:
https://watismijnip.nl - https://www.ip-adres.nl - https://www.watismijnipadres.nl
Krijg je dan ook het WAN IP-adres te zien van de zakelijke internetaansluiting?
-
Nee, als ik een connectie heb van de Android app OpenVPN op mijn smartphone, en ik heb wifi uitstaan (want ik zit nu nog op de zaak), en ik vraag het IP adres op (via 1 van die genoemde sites), dan zie ik het IP adres van mijn mobiele provider.
Dat betekent dus dat het niet goed gaat?
Ok, er zitten dus meer haken en ogen aan; een geslaagde verbinding via OpenVPN wil kennelijk nog niet zeggen dat hij het dataverkeer omleidt naar de verbinding waarop de NAS zit.
Ik zou dus via watismijnip.nl het IP adres moeten zien dat ik ook heb ingesteld op OpenVPN=is het WAN IP adres van de zakelijke internet aansluiting = het IP adres waarbij ik ook aanmeldt via bijvoorbeeld WebDAV?
Hm..... ::)
Welke stappen zou ik dan nu nog moeten nemen?
-
ik denk het gevonden te hebben :).
Ik heb het VPNConfig.ovpn bestand aangepast en laat hem nu geforceerd redirecten naar de Gateway
n de DNS gezet op 8.8.8.8
Heb een nieuw Open VPN profiel aangemaakt, wifi uitgezet, verbonden met OpenVPN en vergolgens gezocht via watismijnip.nl naar het ip adres. En hij geeft dan keurig de NAS IP met als provider de zakelijke provider hier.
Moet nu goed gaan toch?
-
Yep 8)