VPN Server DSM 4.0

[gsm]

Bedankt voor je hulp, ik ben een newbee met VPN en was al blij dat het me gelukt was met PTPP
Nu heb ik je raad opgevolgd en openvpn op mijn windows pc geïnstalleerd, daar het geexporteerde openvpn.ovpn aangepast en dat ziet er nu zo uit :
dev tun
tls-client

remote 86.81.xxx.xx 1194

# The "float" tells OpenVPN to accept authenticated packets from any address,
# not only the address which was specified in the --remote option.
# This is useful when you are connecting to a peer which holds a dynamic address
# such as a dial-in user or DHCP client.
# (Please refer to the manual of OpenVPN for more information.)

float

# If redirect-gateway is enabled, the client will redirect it's
# default network gateway through the VPN.
# It means the VPN connection will firstly connect to the VPN Server
# and then to the internet.
# (Please refer to the manual of OpenVPN for more information.)

redirect-gateway

# dhcp-option DNS: To set primary domain name server address.
# Repeat this option to set secondary DNS server addresses.

dhcp-option DNS 192.168.2.254
dhcp-option DNS 8.8.8.8

pull

proto udp
script-security 2

ca ca.crt

comp-lzo

reneg-sec 0

auth-user-pass

Nu moet dat denk ik geïmporteerd worden in de NAS met de VPN server maar hoe ??
In open VPN op de PC heb ik op verbinden geklikt maar er wordt geen verbinding gemaakt dus moet ik denk ik nog wat aanpassen om verbinding te maken en dan de aangepaste ovpn file te kunnen uploaden of zeg ik nu iets stoms ?

[Babylonia]

Nu moet dat denk ik geïmporteerd worden in de NAS met de VPN server maar hoe ??

Nee juist andersom, je haalt dat configuratiescherm + certificaat op vanuit de VPN-server, om het vervolgens aan te passen zo ongeveer zoals je hebt gedaan en dan importeren in de VPN-Client. (Persoonlijk zou ik geen DNS-server instellen vanuit het systeem van de router zoals 192.168.2.254  Maar enkel openbaar gebruikelijke DNS-servers zoals die van Google of OpenDNS).

Maar hoe en wat staat o.a. in het "Readme"-bestand wat erbij geleverd wordt.
Kijk ook eens onder de help-bestanden en bij  de website van OpenVPN

[gsm]

Bedankt maar ik kom er niet uit, in de readme file staat hoe de ovpn file aangepast moet worden maar verder kom ik niet.
Op de website zie ik, met mijn Engelse kennis, geen oplossing hoe ik de gewijzigde ovpn file moet importeren in de client
Jammer maar ik probeer het later wel weer want ik raak nu de weg kwijt in alles.

[Babylonia]

Bedankt maar ik kom er niet uit, in de readme file staat hoe de ovpn file aangepast moet worden......

Misschien bij de oudere firmware versies van DSM / OpenVPN-server als Readme-versie ??

In de Readme file die ik onlangs voor iemand uit de NAS vanuit de VPN-server haalde:

==============================================================================

To set up an OpenVPN client on Windows:

1. Install OpenVPN client on Windows
   *An OpenVPN client on Windows is called OpenVPN GUI.
   *Download it from http://openvpn.net/index.php/open-source/downloads.html and install the client.
   *The default installation directory is C:\ProgramFiles\OpenVPN.

2. Run OpenVPN GUI as administrator.

3. Edit VPNConfig.ovpn and replace YOUR_SERVER_IP with public IP of your DiskStation.
   *If your DiskStation is behind a router, replace YOUR_SERVER_IP with the router's IP.
   *Remove # before "redirect-gateway def1" to route all client traffic (including web-traffic) through this VPN Server.

4. Put VPNConfig.ovpn into the config subdirectory under OpenVPN directory
   (ie. C:\Program Files\OpenVPN\config\).

==============================================================================

To set up an OpenVPN client on Mac:

1. Install OpenVPN client on MAC
   *An OpenVPN client on Mac OS X is called Tunnelblick.
   *Download it from http://code.google.com/p/tunnelblick/ and install the client.

2. Launch Tunnelblick.

3. Click Create and open configuration folder button; a Finder window will appear with the configuration folder.

4. Edit VPNConfig.ovpn and replace YOUR_SERVER_IP with public IP of your DiskStation.
   *If your DiskStation is behind a router, replace YOUR_SERVER_IP with the router's IP.
   *Remove # before "redirect-gateway def1" to route all client traffic (including web-traffic) through this VPN Server.

5. Put the files of VPNConfig.ovpn into the configuration folder.

==============================================================================

To set up an OpenVPN client on Linux:

Please refer to the official documentation provided by
OpenVPN http://openvpn.net/index.php/open-source/documentation.html for more information.

==============================================================================


Eerder heb ik voor een andere Synology gebruiker een Nederlands aanvullende beschrijving eraan toegevoegd voor zijn situatie.
Die zal ik hieronder ook aanvullen. Misschien begrijp je het dan beter.
Bedenk dat configuratiebestanden opties afwijkend zijn ingesteld op een wijze zoals in onderstaande beschrijving duidelijk wordt.
(Twee varianten om te verbinden).

     Nederlandse aanwijzingen:

     BELANGRIJK !!!   IN DE NAS STAAT DE VPN-SERVER INGESTELD VOOR CONNECTIE VANUIT NEDERLAND

                      Ga je naar het buitenland moet je voor VPN de firewall-regels aanpassen,
                      met de extra landen waar je naar toe gaat (of tijdelijk op "all" zetten).

     De verschillende OpenVPN configuratiebestanden maken gebruiken van hetzelfde certificaat:
     Vandaar maar één cerificaat bijgesloten:  [eigen herkenbare naam].crt
     ----> die aangepaste naam voor het crt-bestand moet als zodanig ook in het configuratiebestand worden benoemd, niet ca.crt

    - [eigen herkenbare naam]_(NAS-only).ovpn   = connectie via de Synology DDNS-domeinnaam service + "NAS only"
    - [eigen herkenbare naam]_(www-ALL).ovpn  = idem, maar alle internet-verkeer loopt via de VPN-verbinding.


     De configuratiebestanden zijn geconfigureerd zodanig dat gebruik wordt gemaakt van:

     - "float" de verbinding wordt in stand gehouden bijv. bij mobiele verbinding als de connectie
        overgaat naar een andere zendmast (internetten als passagier vanuit rijdende trein of auto).

     - eigen DNS-servers    Bij elkaar 4 servers van uiteenlopende achtergrond ingesteld.

     - compressie is niet ingesteld (films/TV-streams zijn al gecomprimeerd, kost alleen extra CPU-vermogen).

     - "auth-nocache" optie ingesteld om caching van wachtwoorden te vermijden.
       (Mocht je laptop worden gestolen, zou het wachtwoord mogelijk uitgelezen kunnen worden).

     =========0=========0=========0=========0=========0=========0=========0=========

     OpenVPN Windows = software "netwerk-adapter" configureren in Windows (64 bits):

     Download de juiste software-versie:   https://openvpn.net/index.php/open-source/downloads.html

     Nadat OpenVPN + de "hulp" Tap-windows netwerk-adapter is geïnstalleerd.
     De hierbij geleverde OpenVPN configuratiebestanden + cerificaat kopiéren naar:

     C:\Program Files\OpenVPN\config\

     OpenVPN opstarten als ***ADMINISTRATOR*** (anders werkt het niet).

     ----> je kunt een snelkoppeling instellen dat OpenVPN standaard als administrator wordt geactiveerd.

     Kies dan van welk profiel je gebruik wilt maken en "verbind".
     Er komt een scherm in het verloop van de verbinding....
     + login pop-up box waar je je gebruikersnaam en wachtwoord invult van de login van de NAS.
     Als alles functioneel is verdwijnen de boxen.

     De wijze in de werking alles via internet of niet van het ene of andere profiel, kun je controleren met:

     http://www.watismijnip.nl

     Onafhankelijk van die twee methoden kun je wel altijd naar je NAS met het lokale IP-adres: 192.168.xxx.x

     =========0=========0=========0=========0=========0=========0=========0=========

     Iets soortgelijks met Apple / MAC software
     Zie eerdere info hier bovenaan in het Engels met hetgeen Synology als aanwijzingen geeft.

     =========0=========0=========0=========0=========0=========0=========0=========

     OpenVPN Android:

     Download de app: https://play.google.com/store/apps/details?id=net.openvpn.openvpn&hl=nl

     Zet de hierbij geleverde OpenVPN cofiguratiebestanden + certificaat ergens in een directory
     van het interne geheugen van tablet of smartphone.

     Start de app *OpenVPN Connect* op, en importeer één voor één de OpenVPN configuratiebestanden.
     Als een profiel is ingeladen, meteen erna connecten, NIET apart het certificaat inladen.
     Vanuit het geïmporteerde configuratiebestand wordt automatisch ook het certificaat ingeladen.

     Gebruikersnaam + wachtwoord invullen + vinkje om de gegevens op te slaan.

     De wijze in de werking alles via internet of niet van het ene of andere profiel, kun je controlere met:

     http://www.watismijnip.nl

     =========0=========0=========0=========0=========0=========0=========0=========

     OpenVPN iOS  (iPad - iPhone):

     Download de app: https://itunes.apple.com/nl/app/openvpn-connect/id590379981?mt=8

     Zet de hierbij geleverde OpenVPN cofiguratiebestanden + certificaat ergens in een directory
     van het interne geheugen van iPad - iPhone.

     De rest is naar ik vermoed vergelijkbaar met wat hiervoor is beschreven voor OpenVPN Android.

     =========0=========0=========0=========0=========0=========0=========0=========

     Succes, Babylonia@

[gsm]

Bedankt maar zoals ik al schreef het wordt mij teveel en ik heb alles verwijderd.
Uiteraard kan ik alles wel weer installeren en dan helemaal vanaf het begin beginnen maar nu even niet, het heeft mij al dagen gekost en dan zie je op het laatst de bomen door het bos niet meer.
De bedoeling was om vanuit Zweden de Nederlandse kanalen van ons KPN abonnement te kijken en met PPTP was het me gelukt om buitenshuis te kunnen kijken en hoopte ik dan ook vanuit Zweden dit te kunnen doenmaar helaas is met ios 10 PPTP niet meer mogelijk.
Voor velen is dit allemaal gesneden koek maar voor mij niet.
Zo begreep ik niet hoe je de ovpn file in de Iphone kon krijgen, dat is uiteindelijk vandaag na 6 uur gelukt maar toen kreeg ik weer een foutmelding dat de certificaat beschadigd was of miste en die heb ik wel geïnstalleerd in de Iphone maar dat zal wel niet goed zijn geweest of had ik misschien ook nog moeten aanpassen. (ca.crt)
Ook zie ik handleidingen op internet staan die niet het zelfde zijn met wat ik heb, zo heb ik nu ios 10 op de Iphone en ik heb DSM 4.0 en daarvan las ik o.a. dat die niet goed overweg kon met OpenVPN
Toen werd ik het zat en ben ik gestopt en heb OpenVPN Connect en Private Tunnel VPN van de Iphone verwijderd.
Op de PC staat nog OpenVPN GUI en alle files zodat ik het later misschien weer kan proberen.

[Babylonia]

Ik kan me goed voorstellen dat je het een keer zat bent.
Laat het voorlopig liggen, en kijk er op een moment dat het beter uitkomt er nog eens naar met "frisse blik".

Draadje en antwoorden lopen niet weg, kun je later alsnog terugkijken. Succes.

[gsm]

Ik kan het niet laten laat staan opgeven dus ben ik toch weer opnieuw begonnen.
Ik heb een word document gemaakt met alle stappen en ik heb bijna alla stappen doorlopen.
Ik blijf steken op het overzetten van de crt en ovpn file, de crt file heb ik hernoemd en die naam ook in de ovpn gezet
Hoe krijg ik die 2 files op mijn Iphone ?
Ik heb het per mail gestuurd maar dan kan ik ze weer niet opslaan en met iTunes lukt het me niet
Als die er op staan dan kan ik het laatste stukje proberen met openvpn op de Iphone.
Ik zie nu wel dat OpenVPN GUI is verbonden met openvpn

[Babylonia]

Zelf gebruik ik geen iPhone, en weet vanuit de iPod van mijn dochter enkele jaren terug, en later de iPhone / iPad.
Altijd een "crime" om gewoon enkel wat "minimale" bestandjes te kunnen overzetten. Reden dat ikzelf bewust NIET voor Apple kies.

Maar als je ziet dat inmiddels OpenVPN GUI met openvpn is verbonden, lijkt me dat je in principe verbinding hebt.
Is een icoontje van  "OpenVPN Connect" als actief in het scherm aan de rand of zo zichtbaar?? (Weet niet waar dat bij iOS terecht komt).
Als je dat opklikt heb je dan een "groen" icoontje en de tekst "OpenVPN: Connected" ??

[gsm]

Zover ben ik nog niet, ik heb nog niets met de Iphone gedaan alleen openvpn geïnstalleerd maar ik begreep dat ik daar de ovpn file in moet binnen halen en de crt ziet die dan vanzelf als ze beiden in één map staan.
Corrigeer me als het anders moet.

[Babylonia]

Als je het OpenVPN configuratiebestand en certificaat beide in één map hebt staan op de iPhone, wordt bij het importeren van het configuratiebestand in de app OpenVpn Connect automatisch ook het certificaat meegenomen.
Tenminste, zo werkt het bij de Android  versie. Ik mag aannemen, dat het bij de iOS versie vergelijkbaar werkt.
Maar dat heb ik je al eerder hier in de draad uitgelegd.

Overigens in mijn vorige bericht had ik het even niet in mijn gedachten, maar je kunt die bestanden natuurlijk ook direct via de Synology app
DS File voor iOS in je iPhone binnenhalen.  Daar hoef je geen mail of iTunes zelf voor in te zetten.
Was indertijd juist de reden om voor een Synology NAS te kiezen voor mijn ex en dochter, omdat zij wel iPhone en iPad gebruikers zijn.
Juist voor Synology gekozen om de naadloze integratie tussen verschillende operating systemen van computers en mobiele apparaten.

[gsm]

Dank je voor de link naar ds file. Dat werkt nadat ik WebDav had geactiveerd.
Ik heb nu de ovpn en de crt file op de Iphone staan in de map VPN.
Moet de key file ook niet in de map staan ?

De ovpn file heb ik binnen gehaald in OpenVPN op de Iphone maar ik krijg een error over de crt file
Wat moet ik nog doen ?

[Babylonia]

Zo te zien heb je in het configuratiebestand het in te laden crt-bestand   "varenbos.crt"  genoemd.
Maar het certificaat heeft kennelijk zelf die naamgeving niet. Vandaar als "missing/bad" wordt aangemerkt en niet wordt ingeladen.

Een key-bestand heb ikzelf niet in mijn configuratie.  Enkel een OpenVPN configuratiebestand, certificaat en readme-bestand.

[gsm]

Klopt ik heb de crt naam gewijzigd, had ik ergens gelezen en die de naam varenmos gegeven.
Dit is de ovpn file :

dev tun
tls-client
remote 86.81.xxx.xx 1194
float
redirect-gateway
dhcp-option DNS 192.168.2.254
dhcp-option DNS 8.8.8.8
pull
proto udp
script-security 2
ca varenmos.crt
comp-lzo
reneg-sec 0
auth-user-pass

De foto laat zien dat de crt file de zelfde naam heeft
Moet ik de ca wat voor de naam varenmos staat soms verwijderen ?

[Babylonia]

dhcp-option DNS 192.168.2.254

dhcp-option DNS 192.168.2.254      Zie eerdere bericht < HIER >

Verder de naamgevingen kloppen, ook de "ca" die ervoor moet staan.

Probeer je misschien zowel het configuratiebestand als certificaat apart in te laden?

     Start de app *OpenVPN Connect* op, en importeer één voor één de OpenVPN configuratiebestanden.
     Als een profiel is ingeladen, meteen erna connecten, NIET apart het certificaat inladen.
     Vanuit het geïmporteerde configuratiebestand wordt automatisch ook het certificaat ingeladen.

Daar bedoel ik mee, alleen het configuratiescherm inladen, en van daaruit meteen "connecten".
Probeer je configuratiebestand + certificaat allebei eerst te importeren, krijg je inderdaad een foutmelding (althans bij de Android versie).
Bij iOS werkt het mogelijk precies ook op die wijze.

Bij het eerdere voorbeeld wat ik had gegeven gaat het om twee verschillende profielen en twee configuratiebestanden.
Vandaar diezelfde handeling twee keer uitvoeren. (Na inladen 1e configuratiebestand direct connecten, dan voor het 2e hetzelfde).

[gsm]

De eerste DNS kan ik alsnog verwijderen maar ergens in de stukken las ik om dat te doen en het kan toch geen kwaad dacht ik.
Ik laad alleen de ovpn file (configuratiebestand) in.
Misschien dat ik de verkeerde keuze maakt. Ik doe het zo :
Ik start "DS file" op en klik links, dan ga ik naar Offlinebestanden en dan op de map VPN waar de ovpn en de crt bestanden in staan
Dan klik ik op de openvpn.ovpn file
In de popup scherm klik ik op "openen met" en dan op "kopieren naar OpenVPN" waarna OpenVPN opstart zoals je op de foto kan zien