VPN via poort 443

[Pippin]

Kan Singha niet gewoon aan z`n werkgever vragen?

[Singha34]

Bedankt voor jullie reacties.
Die VPN-verbinding is ook niet bepaald een 'must have', maar meer een 'nice to have'. Het is helaas allemaal wat gecompliceerder dan ik gehoopt had. Ga toch kijken of ik een nieuwe router/modem ga aanschaffen. Een collega van mij is lyrisch over de MikroTik Routerboard RB2011UiAS-2HnD-IN
Deze ondersteunt ook SSLVPN. Heb ik tenminste wat te doen tijdens de Kerstdagen 

[Plerry]

... Heb ik tenminste wat te doen tijdens de Kerstdagen 

Het zou best eens lastig/onmogelijk kunnen blijken om vanuit je eigen LAN de juiste werking van je VPN
te kunnen testen, zeker als je ambitie is je gehele LAN via VPN te kunnen bereiken.
Dit vanwege IP-adres en routing conflicten.

Dus, wellicht moet je je laptop dan even "extern" met huis verbinden via 3G/4G
of een deal sluiten met de buren en "extern" via hun WiFi verbinden.

[Phoenix77]

Wellicht dat dit artikkel de oplossing biedt:

http://www.hugonline.nl/ict/vpn-standaard-https-poort-met-synology-nas/

Stap voor stap handleiding om openVPN via TCP 443 te laten communiceren.

[Ben(V)]

Goed verhaal.
Je hebt kans dat het gaat werken, maar als je bij een groot bedrijf werk zal die een professionele firewall hebben en zien dat het hier om het vpn protocol gaat en de zaak alsnog blokeren.

Is wel een veel goedkopere oplossing om te proberen dan een router te kopen.

[Hofstede]

Het verhaal is wel enigzins gedateerd. De poort en keuze TCP of UDP kun je tegenwoordig gewoon via de VPN Server package instellen. Veranderen via een terminal is niet meer nodig.

[Phoenix77]

@Hofstede: Dat zag ik ook net in de instellingen van VPN onder DSM 5.1.

Dit is een van de verbeteringen van DSM 5.1.

Het is mij allen nog niet helemaal duidelijk wat de optie "Clients toegang geven de LAN-server" precies doet.

[Pippin]

Precies:
http://www.synology-forum.nl/vpn-server/vpn-via-poort-443/msg137514/#msg137514

[Singha34]

Ik heb de posts doorgelezen en probeer nu via de link in het bericht van Phoenix77 http://www.hugonline.nl/ict/vpn-standaard-https-poort-met-synology-nas/ de stappen te doorlopen, maar als leek is het niet zo simpel 
Dus als ik het goed begrijp moeten de volgende stappen gevolgd worden:

- In mijn NAS bij de VPN instellingen van OpenVPN het protocol aanpassen van UDP naar TCP
- In mijn router de poort 443 laten verwijzen naar poort 1194. In mijn router staat Trigger Start Port, End Port, Translation Start Port en Translation End Port. Moet ik nu bij de eerste twee (Trigger en End Port) 443 invullen en bij beide Translation poorten 1194? Met protocol TCP
- Achter mijn modem/router heb ik nog een tweede router (vanwege beter Wifi-bereik). Hier hoef ik dan in principe niets in te stellen, maar moet ik zorgen dat poort 1194 verwijst naar het ip-adres van mijn NAS, toch?
- Vervolgens installeer ik op mijn notebook de Open VPN en bewerk het client config bestand. Ik zie wel dat dit in praktijk heel anders uitziet dan in het voorbeeld op de website. Dus dit moet ik dan nog even uitzoeken of kan ik de gegevens van de website uit het voorbeeld configuratiebestandje kopieren en in het configuratie bestandje op mijn notebook plakken en de wezenlijke velden aanpassen?

Dan zou het eigenlijk moeten werken, toch?
 

[Pippin]

Ja, NAS VPN van UDP naar TCP.
Exporteer ook de client config uit de VPN Server, die heb je nodig in de Windows VPN client.

Ja, router van 443 --> 1194.
Ja, eerste twee 443 --> beide translation 1194.

Tweede router weet ik niet, eerst maar zo laten, poort 1194 zal erdoor moeten.

In de Windows cliënt de geëxporteerde config, uit de VPN Server, plaatsen.
En dan inderdaad de wezenlijke velden aanpassen.

Er staat naar mijn mening nog niet vast dat je werkgever dit blokkeert, daar kom je dan achter.
Ik zou dit eerst proberen voordat ik een router zou gaan kopen die SSLVPN ondersteund.
Dit had ik al eens gepost maar is op "miraculeuze wijze verdwenen" uit dit topic.....