VPN serverst

[Babylonia]

Ik heb net KPN iTV geïnstalleerd op m'n Google TV, dus dat werkt.
Kan het alleen niet verder testen omdat ik geen KPN iptv heb.

Is niet duidelijk welke app je dan gebruikt??  De Android TV versie of de "normale" Android versie app.
(Neem aan de "Android TV" versie, zoals bij info punt 4, want de normale "Android" app wordt onder "Android TV" niet aangeboden).

Zeker als je niet zelf TV van KPN afneemt en NIET kunt testen, heeft die informatie weinig nut.
Je kunt legio apps downloaden en installeren, die niet werken zonder bijbehorend geldige accounts.
Ondanks dat je in eerste instantie een mooie interface krijgt voorgeschoteld met een aantal aantrekkelijke TV-serie trailers.
Netflix - Disney Plus - Videoland - Amazon Prime.......       Allemaal van hetzelfde laken een pak.
Je kunt er pas iets mee  -en op geldigheid testen-  met een actief functionerend account op die services.

"Dezelfde" internationale domein-namen voor online content betreft in USA toch echt andere inhoud dan in Europa en andersom.
(Nog afgezien van andere regio's' in de wereld).

[Birdy]

Prima hoor.

[famo]

Ongelooflijk, Babylonia, wat een geweldige wijze van support je verleent :-)
Dank dank dank.
Het enige punt wat geen kritiek is maar wel een valkuil, is dat ik zoveel info en links enz enz ontvang dat ik uren leesvoer heb omdat ik het soms 3 keer moet lezen om te begrijpen :-)

Samengevat zijn mijn wensen:

TV kunnen kijken op een smart tv in Spanje met mijn kpn abonnement: dat gaat dus lukken via het op de juiste wijze casten vanuit mijn Android smartphone (en inderdaad, Birdy, het kunnen installeren van de kpn iTV app betekent niet dat daadwerkelijk die app bruikbaar is op de smart tv, omdat kennelijk de app als ‘smart tv app’ ipv iTV app wordt geïnstalleerd).
Nog wel moeten we even controleren of anderen met een iPhone dat casten ook zullen kunnen maar dat zal wel lukken lijkt me.

KPN iTV kunnen kijken op mijn smartphone buiten de EU.
Dat kan alleen mbv een vpn server, waarbij de Android smartphone de cliënt is en …..
óf een geschikte router de vpn server zal zijn,
óf een synology nas de als vpn server zal fungeren.
Ik ga eerst maar eens OpenVPN installeren op de nas en kijken wat de volgende stappen zijn.
Wel lastig testen vanuit de EU

[Babylonia]

Ik snap best dat je het als "vers" nieuwe info meerdere keren moet lezen om het allemaal te kunnen bevatten.     
Met inbegrip van alle test die ikzelf altijd uitvoer om werkelijk overtuigd te zijn "dat het als zodanig werkt" met wat ik schrijf.
(Voor wat betreft VPN vaak met een "work-around" om andere locaties te simuleren, door "andersom" te werk te gaan.
 VPN-connectie naar plekken in- of buiten Europa om te testen wanneer een connectie wel of niet mogelijk is, zoals o.a. info punt 4).

Als ikzelf weken / maanden later alsnog de informatie teruglees, moet ook ik dat vaak zelfs meerdere keren lezen
om ook werkelijk alle info weer opnieuw op te halen.  (Of alsnog met een korte aanvullende test bevestigd zien).   

KPN iTV kunnen kijken op mijn smartphone buiten de EU.
Dat kan alleen mbv een vpn server, waarbij de Android smartphone de cliënt is en …..

Met dien verstande dat als je het tevens wilt casten naar een TV met cast mogelijkheid,
ook het Smart OS van de TV dezelfde VPN-verbinding moet maken om te kunnen werken.
Omdat  "de cast functie"  zelfstandig werkt na eenmaal te zijn aangestuurd door de smartphone app.
De TV maakt dan dus zelf een connectie en streamt de TV-services zelfstandig, onafhankelijk van de smartphone.
(Je kunt "erna" - na eenmaal een TV kanaal keuze, desgewenst de smartphone helemaal uitschakelen).

óf een geschikte router de vpn server zal zijn,
óf een synology nas de als vpn server zal fungeren.

Synology biedt alle twee deze opties.  NAS  en  router.

(M.b.t.  VPN-server opties op Synology router niveau met de nieuwe SRM 1.3.1 versie - zie bijgaand onderwerp < HIER > ).

[famo]

Het casten op de TV in Spanje werkt nu prima, dus dat punt is afgetikt, dank voor de hulp!

Ik heb de volgende procedure gevolgd om een OpenVPN verbinding te maken op mijn Android smartphone:
https://kb.synology.com/nl-nl/DSM/tutorial/How_to_connect_VPN_server_from_Android

Dat lijkt goed te werken, ik zie dat ik verbinding heb op mijn telefoon.

Maar hoe weet ik nu (in Nederland) of ik daadwerkelijk tv kan kijken buiten de EU?
Kan ik dit testen als ik hier in Nederland ben, of het daadwerkelijk werkt?

En hoe werkt het eigenlijk qua dataverbruik? Ik neem aan dat je buiten de EU, gewoon gebruik maakt van een internet verbinding, nomaliter wifi (omdat anders de dataverbruik kosten erg oplopen). Is het gewoon een kwestie van via wifi verbinding maken, maar de OpenVPN verbinding leidt dit dan om? Of kun je ook zonder wifi of zelf zonder mobiel gebruik omdat je van de VPN verbinding gebruik maakt?
Dit ter voorkoming dat je onnodig veel met data verbruik belast wordt.

[Babylonia]

Maar hoe weet ik nu (in Nederland) of ik daadwerkelijk tv kan kijken buiten de EU?
Kan ik dit testen als ik hier in Nederland ben, of het daadwerkelijk werkt?

Feitelijk kun je dat "NIET" testen voor buiten Europa.  Daarvoor zou je echt op een locatie buiten Europa moeten zijn.
Maar ga er maar vanuit dat als je binnen Nederland een VPN verbinding kunt opzetten met je thuis netwerk.
(Te controleren met een test website:     https://watismijnip.nl   -   https://www.ip-adres.nl   -   https://www.watismijnipadres.nl )
Dat het buiten Europa precies zo verloopt.

Tenzij je in landen komt met dictatoriale regimes, die bepaalde VPN verbindingen filteren, of de snelheid van VPN
na een bepaalde bandbreedte te hebben gebruikt zodanig beperken, dat een TV stream praktisch gezien niet meer is af te draaien.

En hoe werkt het eigenlijk qua dataverbruik?
Ik neem aan dat je buiten de EU, gewoon gebruik maakt van een internet verbinding, normaliter wifi
(omdat anders de dataverbruik kosten erg oplopen).

Je duidt op data-gebruik en VPN via de smartphone.
Dan lopen de kosten buiten de EU inderdaad op tot flinke bedragen. Zou dat afraden.

Maar bovendien kun je (met VPN op een smartphone) dan alleen TV kijken op de smartphone zelf en NIET casten naar een TV.
In het waarom, is uitgelegd in mijn vorige reactie.

Of kun je ook zonder wifi of zelf zonder mobiel gebruik omdat je van de VPN verbinding gebruik maakt?

Je zult hoe dan wel een internetverbinding moeten hebben om überhaupt van VPN gebruik te kunnen maken.

[famo]

ik was weer iets te vlug met mijn conclusie dat de vpn verbinding correct werkt; via het lokale netwerk wel, maar extern verbinding maken lukt gek genoeg niet.
Ik heb conform de eerder genoemde procedure een OpenVPN profiel aangemaakt.
Dus de Android app gedownload en een profiel aangemaakt.
Ik gebruik hetzelfde IP adres als ik gebruik voor Webdav (via Raidrive) dat wel verbinding geeft met de bestanden op de NAS.

Wat kan er fout gaan?
wat me opvalt is als ik het ip adres invoer in een browser is dat er een dubbele punt met een cijferreeks achter komt te staan.
Ik weet niet of dat van belang is.....

[Babylonia]

Ik gebruik hetzelfde IP adres als ik gebruik voor Webdav (via Raidrive) dat wel verbinding geeft met de bestanden op de NAS.

Een OpenVPN verbinding maakt gebruikt van een certificaat en key.
Certificaten zijn altijd gekoppeld aan een "domein-naam"  (of bijv. een Synology DDNS domein), niet aan een IP adres.

Bij een VPN server op een NAS kan mogelijk ook een "zelf ondertekend certificaat" voor OpenVPN worden gebruikt.
Dat moet wel allemaal met elkaar in overeenstemming zijn.

Enkele dagen terug ging het nog om de aanschaf van een NAS (waarop je een VPN-server zou willen installeren).
In je reactie nu (en gezien je onderschrift) heb je die NAS inmiddels dan kennelijk al gekocht en geïnstalleerd ?

Ik denk dat in de basis (set-up van een VPN / gebruik certificaten etc.) daar ergens de schoen wringt?
Er zijn vele onderwerpen op het forum die over VPN gaan.
Zou je willen aanraden eerst naar onderwerpen / reacties te zoeken die daarover gaan.
Een goed functioneel werkende VPN staat op zichzelf. Dat moet eerst op orde zijn.
Los van de hele problematiek van IPTV binnen of buiten Europa via VPN.

Je zou "als start" ook gebruik kunnen maken van bijv. het  L2TP/IPSec  VPN protocol.
Dat is allemaal wat eenvoudiger op te zetten.  Heb je alvast een begin.  Daarna met OpenVPN verder te experimenteren.

[famo]

over die nas: in mijn bericht van 2 oktober gaf ik aan dat er op de zaak ook een nas staat, dus daarmee ben ik het nu aan het proberen.
De aanschaf van een nas voor thuis laat ik nu even achterwege.
Na realisatie van de 1e wens, tv kijken via casten op de tv in spanje is mijn andere wens om via OpenVPN een verbinding op de zetten met een android telefoon, voor tv kijken buiten de EU.

Ik heb hier juist op het forum de procedure voor opgezocht en ben verwezen naar het synology kenniscentrum en heb die procedure gevolgd. Er wordt juist gemeld niet te  kiezen voor een certificaat:
'U hoeft in deze stap niet handmatig een certificaat te importeren omdat het clientcertificaat in het configuratiebestand is opgenomen'.
Verder heb ik de configuratie instellingen van OpenVPN geëxporteerd, het externe IP adres (zelfde als ik succesvol gebruik voor Raidrive(WebDav) en weer geïmporteerd in de betreffende android app.
Je zou zeggen dat daarmee alles dan in overeenstemming is.

Als ik in de instellingen van OpenVPN kijk staat alles 'normaal' (ik zie diverse voorbeelden van de normale instellingen bij OpenVPN) en die heb ik dus ook.
poort 1194, udp, aes-256-cbc

Wat zou hier dan niet aan kloppen?
Ik heb het geexporteerde bestandje op diverse manieren aangepast, conform de topics die ik hierover lees, maar niets werkt.
ik heb nu wel 20 verschillende profiles geprobeerd op mijn telefoon, maar geen verbinding helaas.
ik heb het ip adres genomen, de domeinnaam, quickconnect, maar helaas.
Met en zonder Wifi verbinding.
als gebruiker heb ik uiteraard toegang tot OpenVPN.

Poortforwarding hoeft nier meer ingesteld te worden, want webdav werkt ook.
Ik zou het voor nu even niet meer weten.....

[Birdy]

Is 1194 forwarded?

[Babylonia]

'U hoeft in deze stap niet handmatig een certificaat te importeren omdat het clientcertificaat in het configuratiebestand is opgenomen'.

Er wordt dus wel degelijk een certificaat gebruikt !!  Het is alleen ingesloten in het configuratiebestand.
Tenminste als je alle normaal gebruikelijke stappen doorloopt.  Men zou het allemaal ook als "losse bestanden" kunnen configureren.
Wordt het alleen onhandiger.  Dat is echter niet datgene waar het feitelijk om gaat.

Allereerst zal een certificaat moeten worden ingezet, voordat men überhaupt aan exporteren van het OpenVPN configuratiebestand begint.
(Exporteren vanuit de NAS - VPN server, in de voorbereiding van het opzetten en aanmaken van een OpenVPN configuratiebestand).
Een certificaat gekoppeld aan een domeinnaam, of  -bij een NAS kan dat ook-  een "zelf ondertekend certificaat" moeten worden gegenereerd.

Verder geldt voor WebDAV een andere port forwarding dan voor OpenVPN.
Er zal dus wel degelijk tevens een nieuwe port forwarding moeten worden ingesteld voor OpenVPN.
Bovendien zullen op de NAS aanvullende Firewall regels moeten worden ingesteld om toegang via VPN van buiten toe te laten.

....mijn andere wens om via OpenVPN een verbinding op de zetten met een android telefoon, voor tv kijken buiten de EU.

Dat lukt dan alleen voor TV kijken op de Android telefoon zelf.  NIET aanvullend op een TV.
(Tenzij je via de smart opties van een TV, of mee te nemen Google Chromecast tevens ook daar een VPN verbinding mee opzet).

[famo]

Ok, nog veel uitzoekwerk te doen begrijp ik.

Jammer dat dit niet in al die OpenVPN procedures wordt beschreven of aangegeven.
Ik heb er diverse gelezen en allen komen ze op hetzelfde neer.

[Babylonia]

M.b.t. certificaten (en zijdelings firewall) benoem ik dat zelf wel bij het opzetten van een VPN server op een Synology router,
bij  < DIT onderwerp >.
In grote lijnen is dat vergelijkbaar met de opzet van een VPN server op een Synology NAS.  Misschien heb je wat aan die info?
(Er komen zeker zaken voorbij die ook van nut zijn om te weten voor gebruik op een NAS).

[zandhaas]

Poortforwarding hoeft nier meer ingesteld te worden, want webdav werkt ook.
Ik zou het voor nu even niet meer weten.....

OpenVPN gebruikt een andere poort dan WEBDAV. Dus als de portforwarding voor wbedav werkt wil dat niet zeggen dat die voor openvpn ook werkt.

Dus je moet controleren of poort 1194 die openvpn gebruikt wordt geforward.

[Birdy]

Is 1194 forwarded?