Synology-Forum.nl

OS Specifieke ondersteuning => Windows => Topic gestart door: famo op 07 juni 2019, 20:51:10

Titel: mapping aanmaken van buitenaf
Bericht door: famo op 07 juni 2019, 20:51:10
Ik ben een leek op dit gebied dus waarschijnlijk stel ik een domme vraag.
Ik kan nu de nas binnen het netwerk benaderen, heb een mapping, extra schijfletter aangemaakt, en kan dus gemakkelijk de mappen en bestanden benaderen wanneer ik binnen het netwerk van de nas ben.

Nu wil ik dit ook graag buiten het netwerk om, dus vanaf een laptop, buiten het netwerk.
En dan niet via quickconnect, maar ook weer via een mapping, een schijfletter in windows explorer.
Kan dat en hoe doe ik dat?

Als je het via quickconnect doe, dan moet je namelijk eerst inloggen, een bestand dat je wil bewerken downloaden naar je laptop, en vervolgens weer uploaden naar de nas.
Titel: Re: mapping aanmaken van buitenaf
Bericht door: Birdy op 07 juni 2019, 21:06:53
VPN gaan gebruiken.
Titel: Re: mapping aanmaken van buitenaf
Bericht door: famo op 07 juni 2019, 21:35:06
VPN gaan gebruiken.... ok.
Ik heb wat op google gekeken en inderdaad lees ik dat dit ivm veiligheid erg belangrijk is als je een nas van buitenaf wil benaderen.
Dus daar sta ik helemaal open voor.

Ik begrijp dat ik dan een vpn provider moet kiezen, een abonnement moet afsluiten en dan kan ik dat vpn op een x-aantal apparaten installeren.

Kan ik dan op die manier dan op de gewenste wijze de NAS benaderen, dus dat ik een mapping kan aanmaken en dan direct bestanden kan openen, bewerken en opslaan, net als je binnen je eigen windows explorer werkt?

Het gaat mij zeker om een veilige werkwijze, maar ook gebruikersgemak is belangrijk. Nu via quickconnect de nas benaderen vind ik het erg omslachtig.

Ik hoop op wat nader advies, alvast dank natuurlijk.
Titel: Re: mapping aanmaken van buitenaf
Bericht door: flingle op 07 juni 2019, 22:36:23
Citaat
Ik begrijp dat ik dan een vpn provider moet kiezen, een abonnement moet afsluiten en dan kan ik dat vpn op een x-aantal apparaten installeren.

Dat moet je allemaal niet. Je zoekt in de verkeerde hoek.
Kijk eens op de site van Synology of in de uitgebreide help op je NAS.
Titel: Re: mapping aanmaken van buitenaf
Bericht door: famo op 07 juni 2019, 22:51:05
Sorry, maar ik zit nu al een hele tijd te zoeken, maar heb eigenlijk geen idee waarnaar.

Ik krijg van jullie de volgende tips om mijn wens te vervullen:

 tip1: VPN gaan gebruiken.

tip2: Dat moet je allemaal niet. Je zoekt in de verkeerde hoek.
Kijk eens op de site van Synology of in de uitgebreide help op je NAS.

Wat is er nu eigenlijk mogelijk?
Is VPN noodzakelijk?
Is een rechtstreekse mapping maken naar de mappen op de server wel mogelijk buiten het netwerk om?
Ik hoop op iets meer uitleg, want het lukt me niet, ik begrijp het niet....
Titel: Re: mapping aanmaken van buitenaf
Bericht door: flingle op 07 juni 2019, 23:12:20
Ten eerste reageerde ik om je te behoeden voor het afsluiten van een abonnement waar jij, in jou geval, niets aan hebt.
Ten tweede, geef ik je de plek waar je je antwoorden kan vinden.

Met je NAS als VPN-server, werk je alsof je thuis bent en het is een van de veiligste manieren om van buitenaf te werken.

Heb je het nodig? Dat maak je zelf uit.
Titel: Re: mapping aanmaken van buitenaf
Bericht door: Babylonia op 08 juni 2019, 09:28:40
Echt duidelijk zijn de antwoorden van @flingle inderdaad niet. Daar kun je alle kanten mee op.  :wtf:

Met wat hij bedoelt is dat je op de NAS zelf  een VPN-server (https://www.synology.com/nl-nl/dsm/packages/VPNCenter)  installeert.
Op je laptop installeer je dan een "VPN Client".  Als je dan elders bent leg je dan een VPN-connectie met je NAS thuis.
Via de verkenner / "Netwerk" kun je dan direct de NAS benaderen, op een wijze zoals je dat ook thuis doet.

De beste VPN-methode is om "OpenVPN" te gebruiken.
Vergt als nieuweling wel wat handelingen en wellicht wat complex, voordat het allemaal werkt.

Andere methode om via de verkenner bestanden aan te kunnen is via "WebDAV" (https://www.synology.com/nl-nl/dsm/packages/WebDAVServer).

Op je laptop installeer je daarbij een WebDAV Client.  Is erg eenvoudig in te stellen.
Goede ervaring heb ik met de freeware  < RaiDrive > (https://www.raidrive.com/)  WebDAV Client.
Daar zou je misschien alvast mee kunnen beginnen. (Gebruik wel alleen de versleutelde https methode, niet http).

Van daaruit heb je alle tijd om evt. nog een VPN-server te gaan installeren, en je te verdiepen in alle ins- en outs,
voordat het allemaal werkt, en het ook daadwerkelijk is gelukt.

Voor connectie van buiten maak je nu gebruik van QuickConnect.
Daarbij hoef je geen poorten door te sturen in de router die je voor je netwerk thuis gebruikt.
Je zou mogelijk beter voor de betreffende services die je op de NAS wilt benaderen,
in de router "Port Forwarding" in kunnen stellen (gewoon handmatig, niet vanuit een wizard op de NAS).
Voor benadering van je internet WAN IP-adres, gebruik je dan een domein-naam service (DDNS).
Je zou ook een vast NL-domein op je WAN IP-adres kunnen gebruiken, met een SSL certtificaat.
Maar dat is weer wat stappen verder.
Titel: Re: mapping aanmaken van buitenaf
Bericht door: famo op 08 juni 2019, 11:43:02
Dank voor de heldere uitleg en tips.

Als ik het goed begrijp dan is het beste om naar een VPN installatie toe te werken en dan het beste naar een 'open VPN'.
Daar zal ik me eens in gaan inlezen.
Nog een tip voor een goede, maar vooral veilige VPN provider? Veiligheid is voor mij belangrijk, dus daar wil ik best voor betalen.
Ik lees momenteel goede recenties over 'ExpressVPN', of is het beter om een Synology VPN server pakket, 'VPN Server', de link die je stuurde, te kopen?

En voordat ik de VPN ga gebruiken,omdat dit wat lastig is te installeren, eerst WebDAV te gebruiken.


Mijn vraag is: als ik WebDAV of VPN ga gebruiken, dan heb ik quickconnect toch niet meer nodig neem ik aan? De tips die je meldt hierover, hoef ik dan neem ik aan niet door te voeren?
Titel: Re: mapping aanmaken van buitenaf
Bericht door: Benjamin op 08 juni 2019, 11:53:44
Citaat
Nog een tip voor een goede, maar vooral veilige VPN provider?

Het is de bedoeling dat je je NAS als VPN server laat werken. En op die manier een veilige verbinding met je NAS legt. Je hebt helemaal geen VPN provider nodig.
Titel: Re: mapping aanmaken van buitenaf
Bericht door: Babylonia op 08 juni 2019, 14:35:19
of is het beter om een Synology VPN server pakket, 'VPN Server', de link die je stuurde, te kopen?

Zoals reeds aangegeven, je hebt geen VPN-provider nodig, om van elders naar je thuis te verbinden.
De link naar het VPN-server pakket, kun je vanuit je NAS direct downloaden en installeren.
Dat hoort allemaal standaard bij de mogelijkheden van een Synology NAS.  Dat kost je niets extra.

En voordat ik de VPN ga gebruiken, omdat dit wat lastig is te installeren, eerst WebDAV te gebruiken.

Ja, dat zou je kunnen doen. Krijg je ook meteen wat ervaring wat je allemaal met je NAS kunt doen.

Mijn vraag is: als ik WebDAV of VPN ga gebruiken, dan heb ik quickconnect toch niet meer nodig neem ik aan?

QuickConnect is alleen een manier om zonder port forwarding via een omweg met de servers van Synology
van buiten contact te leggen met je NAS.  Regel het "netter" zonder die omweg.
Daar zul je dan wel poorten voor moeten doorsturen in de router om dat zonder QuickConnect mogelijk te maken.
Titel: Re: mapping aanmaken van buitenaf
Bericht door: famo op 08 juni 2019, 19:01:38
Ik ben zojuist toch aan de slag gegaan met vpn.
Ik heb de volgende handleiding gevolgd: https://pcmweb.nl/artikelen/nieuws/zo-stel-je-je-eigen-nas-als-vpn-server/?API_COOKIE_REDIRECTED=True

Hoe krijg ik nu een mapping naar de NAS in windows explorer vanaf de laptop buiten het netwerk?

Ik weet ook niet geheel zeker of de verbinding gelukt is. Ik probeerde zojuist om vanuit mijn android smartphone verbinding te maken via deze procedure: https://pcmweb.nl/artikelen/nieuws/nas-als-vpn-server-verbinding-maken-met-smartphone-en-tablet
Maar de verbinding mislukt.
Titel: Re: mapping aanmaken van buitenaf
Bericht door: Benjamin op 08 juni 2019, 23:07:10
Citaat
Hoe krijg ik nu een mapping naar de NAS in windows explorer vanaf de laptop buiten het netwerk?

Ik weet ook niet geheel zeker of de verbinding gelukt is.

Lijkt me dat je eerst zeker moet weten dat de verbinding gelukt is voordat je met mappings aan de slag gaat.

Heb je een mobiel apparaat dat van buiten (dus als het niet via je eigen thuisnetwerk een internetverbinding heeft) via vpn een verbinding heeft met je eigen netwerk?
Titel: Re: mapping aanmaken van buitenaf
Bericht door: famo op 09 juni 2019, 00:02:32
Ja, ik probeer de vpn verbinding vanuit een heel ander netwerk/locatie dan waar de NAS staat.
Ik heb het zowel op mijn mobiel als op 2 verschillende laptops geprobeerd, maar het lukt niet, beide geen verbinding.
Ik krijg de melding op de laptops: the l2tp connection attempt failed because the security layer encountered ....enz
Heb virusscanner/firewall uitgeschakeld, alles gecheckt, sleutel uiteraard.
Ik heb de 3 poorten behorende bij L2TP/IPSec geforward op de router.

Het enige dat ik nu niet verder kan uitpluizen zijn de instellingen van de router, die staat immers bij de nas, niet in de buurt nu.
Maar voorzover ik weet zou ik dit goed hebben ingesteld.
Ik heb daar een Asus-RT-AC51u router.

Heb ook nog de MSChap v2 protocollen toegestaan in de eigenschappen van de nas (las op internet dat dit een mogelijk probleem zou kunnen vormen).

Dus ik weet het niet meer.
Zou ik vanhieruit nog iets kunnen testen?
Of denken jullie dat ik de router instellingen toch niet goed heb gedaan en waar moet ik dit dan zoeken?

Tips?
Titel: Re: mapping aanmaken van buitenaf
Bericht door: Babylonia op 09 juni 2019, 08:59:28
Met een VPN verbinding en gebruik van het L2TP/IPSec protocol  is er bij gebruik van Windows
nog wel een waarde in het register wat anders ingesteld moet worden. Dat wordt vaak over het hoofd gezien.
Meer info, direct bij de gebruiksaanwijzing hoe VPN in te stellen  < HIER > (https://www.synology.com/nl-nl/knowledgebase/DSM/tutorial/Network/How_to_connect_to_Synology_s_VPN_Server_using_a_Windows_PC_or_Mac#t1)  vanaf  "Voor u begint".

Als u Windows 7 of hoger wilt gebruiken om een L2TP/IPSec VPN-verbinding in te stellen,
moet u een AssumeUDPEncapsulationContextOnSendRule registerwaarde maken en configureren.
Volg onderstaande stappen om het proces te voltooien:

Vanuit connectie met een smartphone (Android), geldt geen vergelijkbare aanpassing, en zou het meteen moeten werken.
Omdat het ook daarmee niet is gelukt een VPN-connectie op te bouwen, vermoed ik nog steeds wel ergens foutjes in de instellingen.

Titel: Re: mapping aanmaken van buitenaf
Bericht door: famo op 09 juni 2019, 11:56:59
Omdat de werking op mijn mobiel ook niet werkt zal er inderdaad nog wat anders niet goed staan. Ik zal de router instellingen nog eens doorlopen.
Daarnaast de registerinstellingen aanpassen.

Nog wel even een vraag: eigenlijk wil ik liever een 'open vpn' verbinding opzetten, maar omdat ik daarvan geen makkelijk stappenplan kon vinden koos ik voor L2TP/IPSec.

Is er een stappenplan voor open vpn of wat moet ik wijzigen om open vpn te krijgen ipv L2TP/IPSec?
En moet ik dan ook iets wijzigen in het register en moet ik  dan juist de register wijziging niet doen of teniet doen of kan dit geen kwaad?

Omdat de router en nas niet thuis staan zou het handig zijn als ik zoveel mogelijk van afstand kan testen, maar waarschijnlijk moet de router natuurlijk wel juist ingesteld worden.
Dat routerverhaal is voor mij wel lastig omdat dit erg merk gericht is en het allemaal wat afwijkt van wat in stappenplannen staat.
Ik dacht overigens echt de juiste poorten geforward te hebben, dus zou echt niet weten wat er fout kan zijn.

Alle hulp is welkom, want dit kost echt vele uren ploeteren, wat op zich niet eens zó erg is, want je leert er wel van, maar toch, je wil die verbinding toch wel eens krijgen.
Titel: Re: mapping aanmaken van buitenaf
Bericht door: Babylonia op 09 juni 2019, 13:05:07
Nog wel even een vraag: eigenlijk wil ik liever een 'open vpn' verbinding opzetten, maar omdat ik daarvan geen makkelijk stappenplan kon vinden koos ik voor L2TP/IPSec.

Als je al geen connectie kunt maken met  L2TP/IPSec, zou ik voorlopig al helemaal niet beginnen met OpenVPN,
want dat is alleen maar moeilijker in te stellen.

OpenVPN staat verder los van L2TP/IPSec. Je hoeft daar geen aanpassingen in het register voor te doen.
(Of die van L2TP/IPSec. ongedaan te maken).
Maar OpenVPN heeft wel heel andere stappen.  Daar zijn hier op het forum eindeloze onderwerpen over te vinden.

Misschien toch een idee om gewoon even met WebDAV te beginnen?

Misschien een idee om een TeamViewer (https://www.teamviewer.com/nl/) sessie te doen?  (Stuur dan een privébericht).
Zou je wel op de plek moeten zijn waar NAS en router zijn in te stellen.
Titel: Re: mapping aanmaken van buitenaf
Bericht door: famo op 10 juni 2019, 18:27:09
Zojuist maar even als alternatief webDAv geprobeerd, maar ook daarbij lukt verbinden niet.
Ik doe dit overigens wel vanuit het netwerk van de NAS, dus ik weet niet of dit wellicht alleen mogelijk is vanuit een extern netwerk?

Ik heb WebDAV geïsntalleerd op de synology, gekozen voor https met poort 5006.
Raidrive geinstalleerd op een pc, gekozen voor WEBDAV, met adres: https://mijnsynologynaam.quickconnect.to met poort 5006 en de inloggegevens.
Hij verbindt helaas niet.

Wat kan er hier nog fout gaan?
ik begin me erger dan een leek te voelen.
Titel: Re: mapping aanmaken van buitenaf
Bericht door: Babylonia op 10 juni 2019, 18:37:29
Heb je poort 5006 ook doorgestuurd naar de NAS, en de firewall zodanig ingesteld dat de WebDAV service toegankelijk is?
Tevens de rechten in de NAS gecontroleerd voor de WebDAV service?
Titel: Re: mapping aanmaken van buitenaf
Bericht door: Birdy op 10 juni 2019, 19:03:32

Raidrive geinstalleerd op een pc, gekozen voor WEBDAV, met adres: https://mijnsynologynaam.quickconnect.to met poort 5006 en de inloggegevens.
QC werkt niet, je moet de WebDav URL met poort gebruiken.
QC is alleen voor Synology toepassingen.
Titel: Re: mapping aanmaken van buitenaf
Bericht door: famo op 10 juni 2019, 20:29:38
Webdav ulr? Waar kan die vinden?
Hopelijk vanuit de synologie/nas instellingen, want ik zit momenteel niet meer bij de nas en router
Titel: Re: mapping aanmaken van buitenaf
Bericht door: Briolet op 10 juni 2019, 20:59:17
De Webdav ulr is een gewone url die rechtstreeks naar je externe IP wijst. Dat synology gedoe gaat via truukjes die de Synology apps begrijpen maar niet normale apps.
Dat het bij een gewone browser werkt is alleen omdat die met redirects kan omgaan.

In tegenstelling van wat de naam suggereert is QuickConnect juist een heel langzaam iets. Ik heb die naam ook nooit gesnapt. "IndirectConnect" was een betere naam geweest.
Titel: Re: mapping aanmaken van buitenaf
Bericht door: famo op 10 juni 2019, 21:20:25
Externe ip adres ingevoerd, maar helaas, doet het ook niet.
De frustratie slaat enorm toe, geen vpn, geen webdav.... ;D, nas niet te bereiken van buitenaf, behalve dan met Quickconnect.
En ik weet het, het ligt aan mij!
honderden tutorials gelezen, jullie hulp gebruikt enz enz.

Het lastige is ook dat de router en nas niet thuis staan, maar extern, dus dat werkt ook niet handig in je vrije tijd als je thuis bent.
Al 100 keer op een neer gereden  :(
Titel: Re: mapping aanmaken van buitenaf
Bericht door: flingle op 11 juni 2019, 02:14:31
Ga met je laptop onder je arm naar het pand waar je NAS staat.
Zet je laptop daar aan en tik in je browser: https://ipv4.icanhazip.com
Na een klap op de Enter-toets kom je externe IP-adres op je scherm, schrijf dat op.

Login in je router en stuur poort 5006 door naar het interne-adres van je NAS (Forwarden).

Login in je NAS.
Kijk bij je WebDAV-Server voor de zekerheid of HTTPS poort 5006 is ingeschakelt.
Kijk even rond in het Configuratiescherm bij "Rechten" of de machtiging van "WebDAV Server" op "ja" staat.

Als het ontbreken van "NAT Loopback" niet van toepassing is en je geen twee routers in je netwerk aanwezig zijn dan zou ik zeggen: Kijk eens of RaiDrive het hiermee eens is.

Start "RaiDrive" en maak een nieuw item aan.
Neem het onderstaande plaatje als voorbeeld, gebruik daarbij het externe IP-adres wat je eerder hebt opgeschreven en pas de rest van de inhoud logischerwijs aan.

Als het in het pand van je NAS werkt, dan werkt het thuis ook.

(Sorry voor de simpele uitleg)
Titel: Re: mapping aanmaken van buitenaf
Bericht door: Birdy op 11 juni 2019, 10:39:50
Voor https heb je nog wel een certificaat nodig op de NAS maar, dat is nog een extra stap.
Misschien beter eerst even testen met http en poort 5005 gebruiken, als dat werkt, dan de volgende stap, certificaat maken.
Titel: Re: mapping aanmaken van buitenaf
Bericht door: Babylonia op 11 juni 2019, 12:21:07
Voor de Raidrive Client en gebruik voor WebDAV onder https (poort 5006) heb je geen certificaat nodig.
Een verbinding wordt gewoon opgebouwd met alleen inlognaam en wachtoord.
Dat maakt het allemaal vrij simpel om ermee te werken.

EDIT:
Hoewel, ik heb het net even gecontroleerd op de verbinding van de NAS mij mijn ex.
Er is op de NAS (DS213j) een "zelf ondertekend" certicaat.  Wellicht al een keer erin gezet, "in 2013", toen de NAS is geïnstalleerd.
In de tussentijd geen aanpassingen m.b.t. die certificaten.
Titel: Re: mapping aanmaken van buitenaf
Bericht door: Briolet op 11 juni 2019, 12:38:53
Een certificaat moet er altijd zijn, want dat is onderdeel van een https codering. Maar je kunt het laatste certificaat bij de nas nooit weghalen, dus dat certificaat is er altijd. De Raidrive Client zal alleen het certificaat niet controleren als het met elk certificaat werkt.
Titel: Re: mapping aanmaken van buitenaf
Bericht door: Babylonia op 11 juni 2019, 12:40:34
Zie mijn "edit" van mijn vorige bericht. (Reactie en aanvulling net elkaar gekruist).
Titel: Re: mapping aanmaken van buitenaf
Bericht door: famo op 11 juni 2019, 17:41:30
Ik denk dat ik iets fout doe in de port forwarding in de router, zie het plaatje dat ik mee stuur.
Zoals je ziet heb ik zowel 'Port range' als 'local port' met dezelde poort gevuld. Ik weet niet of/hoe dit anders moet.
Ik heb alle poorten voor VPN en webdav geforward en ze allen getest.
Zowel vpn alsmede WEBDav, http/https werken niet.
Het is me overigens nu niet duidelijk of ik nu wel of geen credtifaat nodig heb om WEBDav te laten werken via htps.
Voor mij is een goede veilige verbinding belangrijk.
Daarom denk ik dat wellicht vpn zo moeten werken, maar misschien werkt WEBDav net zo velig en handig?

Voor vpn LT2P/IPsec zie ik in mijn router alleen maar mogelijkheden om dit in te stellen (enable) in onderdeel NATPasstrough.
Zie de afbeelding die ik meestuur.

Bij onderdeel VPN in de router zie ik alleen maar een keuze tussen PPTP en open vpn, dus daar heb ik verder niets mee gedaan (behalve dan een keer getest met PPTP en toen kon ik met mijn mobiel wel verbinden via PPTP).

Ik hoop op verdere hulp/instructies, die tot nu toe erg goed zijn, maar nog geen oplossing bieden.
(http://)

Titel: Re: mapping aanmaken van buitenaf
Bericht door: Babylonia op 11 juni 2019, 18:11:04
Het is me overigens nu niet duidelijk of ik nu wel of geen credtifaat nodig heb om WEBDav te laten werken via htps.
Voor mij is een goede veilige verbinding belangrijk.

Een certificaat zegt op zichzelf niets over de beveiliging "an sich".
Het is enkel een "goedkeuring" dat er een versleutelde verbinding plaatsheeft.
Ook zonder goedkeuring blijft het een versleutelde verbinding.
(WebDAV - http kun je als test ook controleren met poort 5005.
 Als dat ook niet werkt zit er dus nog steeds iets fundamenteels niet goed).

Overigens valt het me op dat je voor port forwarders overal zowel UDP als TCP inschakelt.
Niet dat het dan "niet" zal werken.  Maar mijn devies is altijd om nooit meer door te sturen dan wat strikt noodzakelijk is.
Dus heb je voor een bepaalde services alleen UDP nodig, stel je alleen dat protocol in.  Voor TCP alleen TCP.

De "pass-through" (doorgifte)  opties gelden voor doorgifte van services "achter de router".
Dat lijkt me prima.
Maar ook hier, stel geen "pass-through" opties in, als je in achterliggende apparaten geen gebruik maakt van die services.


Toch even een algemene vraag.
Je gebruikt dan wel een "Asus router", maar welke internet provider gebruik je?
Mensen gebruiken relatief weinig een eigen router direct op de internet-aansluiting zelf.

Dat kan alleen als bepaalde modem/routers worden ingezet met aanvullende VLAN-instellingen om het rechtstreeks aan te sluiten.

Of...
In het geval dat er een modem/router van de internetprovider zelf nog vóór zit, moet deze in "bridge-mode" staan.
Als bridge-mode niet mogelijk is (KPN, Telfort, T-Mobile......), heb je twee routers achter elkaar in een "NAT achter NAT" set-up.
(Dat zie je vaak bij gebruik van dit soort gekozen Asus routers).

Is die situatie het geval,  zul je in de eerste modem/router van de provider
daar tevens port forwarders moeten instellen naar de twee router.
Eventueel gebruik je daarvoor DMZ.
Titel: Re: mapping aanmaken van buitenaf
Bericht door: famo op 11 juni 2019, 19:29:50
Ik begrijp dus dat de instellingen die je ziet in de gestuurde afbeeldingen geen belemmering vormen voor een correcte werking. Met andere woorden: de poortforwarding is correct ingesteld om het werkend te krijgen, toch?

De asus router is rechtstreeks met internet verbonden, geen voorliggende modem en/of router, internet provider is Datafiber, over glas.

Er moet dus ergens anders, waarschijnlijk in de router, iets niet goed staan ingesteld.
Het interne ip adres van de nas heb ik opgezocht via config.sys dus dat kan ook niet fout zijn.
In de nas instellingen lijkt me dat er ook geen fouten kunnen zitten.

Waar kan ik nog zoeken?
Zowel VPN als webdav werken niet en dat is vreemd, terwijl ik eerder, bij het enable zetten van PPTP in de router wel VPN verbinding kon krijgen via mijn mobiel.

Is het een idee dat ik het eens via ‘open’ VPN probeer?
En is daar een tutotial van icm synology nas?
Titel: Re: mapping aanmaken van buitenaf
Bericht door: famo op 11 juni 2019, 20:46:45
En nog een aanvullende vraag:

Op mijn nas staat de vpn server LT2P/IPSec ingesteld op dynamisch ip: 10.2.0.0
Verificatie: MS-CHAP v2
Handmatig DNS gebruiken staat NIET aangevinkt.
SHA2 256 compatible modus inschakelen staat NIET aangevinkt. Is dat correct?
Is dit alles correct? Heb dat uit een tutorial overgenomen.
Titel: Re: mapping aanmaken van buitenaf
Bericht door: Babylonia op 11 juni 2019, 21:01:17
Is het een idee dat ik het eens via ‘open’ VPN probeer?

Dat heeft weinig zin, als je de meest eenvoudige connectie mogelijkheden niet eens werkend krijgt.
Titel: Re: mapping aanmaken van buitenaf
Bericht door: famo op 11 juni 2019, 21:13:59
Moet ik nog iets met deze schermen van de router, zie afbeeldingen?
Eerste is vpn server en 2e is vpn client

(http://)
Titel: Re: mapping aanmaken van buitenaf
Bericht door: Babylonia op 11 juni 2019, 21:23:26
Nee  niets, want je hebt al een VPN server op je NAS ingesteld.
En je gebruikt in jou situatie ook geen VPN Client om je gehele netwerk naar een VPN-server elders mee te verbinden.
Titel: Re: mapping aanmaken van buitenaf
Bericht door: famo op 11 juni 2019, 21:46:07
Misschien nog iets vreemds gevonden:

als ik op de nas kijk in de vpn server instellingen bij L2TP/IPSec dan zie ik een aantal stippeltjes bij vooraf ingedeelde sleutel.
Dat aantal komt niet overeen met het aantal tekens van de sleutel die ik hanteer.
Voer ik hem weer opnieuw in en ik kijk even later weer, dan zie ik weer het het aantal punten niet overeenkomt met het aantal tekens van de sleutel.
Is dit wel normaal?
Normaal (bij wachtwoorden) komt het aantal stipjes precies overeen met het aantal gebruikte tekens.

Ja, ik pluis momenteel alles maar uit....heb het gevoel dat de router nu toch juist staat ingesteld!
Titel: Re: mapping aanmaken van buitenaf
Bericht door: Birdy op 11 juni 2019, 22:35:01
Citaat
Is dit wel normaal?
Ja, dat is normaal in DSM, is ook normaal bij wachtwoorden van ingestelde gebruikers.
Titel: Re: mapping aanmaken van buitenaf
Bericht door: famo op 11 juni 2019, 23:00:21
En moet ik nog iets invoeren in configuratiescherm-externe toegang bij ddns, routerconfiguratie of geavanceerd?
Titel: Re: mapping aanmaken van buitenaf
Bericht door: Babylonia op 12 juni 2019, 15:02:29
Inmiddels een TeamViewer sessie achter de rug.
En daar kon ik opmerken dat er nog een andere "router" in het spel was omdat de NAS "vanuit DHCP" in een ander sub-net zat.
Niet zomaar een router maar een uitgebreide Cisco Firewall (https://www.cisco.com/c/en/us/support/security/asa-5505-adaptive-security-appliance/model.html) voor bedrijfstoepassingen. (Met VLAN's en DHCP server / router functies).
Overgebleven vanuit een eerdere netwerk situatie.  Abusievelijk nu aangezien als een eenvoudige "switch".
Dat verklaart het niet willen werken van de port forwarding vanuit de Asus met daarin verkeerd gebruikte instellingen.

Geadviseerd eerst die zaken op orde te brengen. (Mogelijk wordt de NAS direct of via een switch aan de Asus router gehangen ?).

Titel: Re: mapping aanmaken van buitenaf
Bericht door: famo op 15 juni 2019, 16:13:34
Mede op advies van Babylonia, die me eerder in een teamviewersessie ook al prima hielp, heb ik zojuist de Cisco Firewall, die ik per ongeluk aanzag als een Switch, eruit gehaald.
Er is dus alleen nog een Router aanwezig en daarop diverse apparaten aangesloten, waaronder de NAS.

Ik heb nu WEBDav + VPN L2TP/IPSec beiden werken. Ook extern verbindt hij nu via VPN, dus dat is mooi!
Met WebDav krijg je meteen een mapping in je Windows explorer, dus eigenlijk ben ik er daarmee al, maar graag had ik toch ook nog een Windows Explorer mapping via VPN naar de mappen op de NAS.
Hoe doe ik dat, zo'n externe Windows NAS mapping maken?
Ik zou denk om een pad te maken via je externe IP, door naar de mappen op de NAS, maar ik zie in Windows Verkenner alleen maar een mogelijkheid om een netwerkverbinding te maken en daarmee is het natuurlijk wel gelukt om een mapping te maken naar de NAS, een netwerkverbinding dus.

Dus hoe doe ik dit voor een externe (VPN) verbinding?
Titel: Re: mapping aanmaken van buitenaf
Bericht door: Babylonia op 15 juni 2019, 16:20:05
Als de NAS een vast IP-adres heeft met bijv.  192.168.1.100

Klik je bij "Netwerk" in de adresregel:    \\192.168.1.100     voor de hoofd directory.

De eerste keer zou je dan de gebruikers inlognaam en wachtwoord moeten invullen (en gegevens laten opslaan).
Van die Netwerk connectie maak je dan een "favoriet" zodat je de volgende keer direct de favoriet kunt aanklikken.