PPTP optie is verdwenen in samsung S22

[pd0amn]

Sorry ik gebruik nu OpenVPN Connect op mijn samsung telefoon(Android)

De vpnconfig.open ziet er als volgt uit:
dev tun
tls-client

remote xxx.synology.me 1194

# The "float" tells OpenVPN to accept authenticated packets from any address,
# not only the address which was specified in the --remote option.
# This is useful when you are connecting to a peer which holds a dynamic address
# such as a dial-in user or DHCP client.
# (Please refer to the manual of OpenVPN for more information.)

#float

# If redirect-gateway is enabled, the client will redirect it's
# default network gateway through the VPN.
# It means the VPN connection will firstly connect to the VPN Server
# and then to the internet.
# (Please refer to the manual of OpenVPN for more information.)

#redirect-gateway def1

# dhcp-option DNS: To set primary domain name server address.
# Repeat this option to set secondary DNS server addresses.

#dhcp-option DNS 192.168.2.254

pull

# If you want to connect by Server's IPv6 address, you should use
# "proto udp6" in UDP mode or "proto tcp6-client" in TCP mode
proto udp

script-security 2


comp-lzo

reneg-sec 0

cipher AES-256-CBC

auth SHA512

auth-user-pass

setenv CLIENT_CERT 0

<ca>
-----BEGIN CERTIFICATE-----
xxxxxxxx tekst even verwijderd
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
xxxxxx tekst even verwijderd
-----END CERTIFICATE-----

</ca>
key-direction 1
<tls-auth>
#
# 2048 bit OpenVPN static key
#
-----BEGIN OpenVPN Static key V1-----
xxxtekst even verwijderd
-----END OpenVPN Static key V1-----

</tls-auth>

[pd0amn]

Zie bijlagen

[Babylonia]

Een aantal van die instellingen zijn vergelijkbaar met wat ik ook gebruik.  (Geldt voor je voorlaatste bericht hiervoor).
Maar een aantal ook "zeker niet" !!
Kan afhankelijk zijn van persoonlijke behoeften, en gebruik van bijv. een eigen domein (?).

Wat wil je bereiken met die VPN connectie?
Alleen verbinding met je NAS (lokaal voor je thuis netwerk)
De rest "buiten"  de VPN verbinding?

Of "alles" via de VPN verbinding thuis, ook de "browser" internet-verbinding via je VPN verbinding?
Lees je ook de betekenis / uitleg van de informatie voorafgegaan met een  hekje  #  wat er voor bepaalde code bedoeld??


De "verkorte" weergave van mijn configuratiebestand.  (Zonder de toegevoegde informatie voorafgegaan van regels met een hekje #)
Zoals voor mij van toepassing.


dev tun
tls-client

remote [ mijn NL-domein naam ] 1194

#.............

float

#.............

redirect-gateway def1

#.............

dhcp-option DNS 1.1.1.2
dhcp-option DNS 1.0.0.2

pull

#.............

proto udp

script-security 2

reneg-sec 0

auth SHA512

cipher AES-256-CBC

auth-nocache

auth-user-pass
<ca>
-----BEGIN CERTIFICATE-----
XXXXXXXXXXXXXX...............
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
XXXXXXXXXXXXXX...............
-----END CERTIFICATE-----
</ca>

key-direction 1
<tls-auth>
#
# 2048 bit OpenVPN static key
#
-----BEGIN OpenVPN Static key V1-----
XXXXXXXXXXXXXX...............
-----END OpenVPN Static key V1-----
</tls-auth>

verify-x509-name '[ mijn NL-domein naam ]' name
explicit-exit-notify

[pd0amn]

Reuze Bedankt voor je snelle antwoord.
Ik wil alleen verbinding met mijn lokaal netwerk thuis maken vanuit elders in de wereld.
Op  mijn manier lukt het zoals ik al eerder had aangegeven maar ik weet niet of de verbinding nu wel veilig is door mijn omzeilen met behulp van de regel toe tevoegen "setenv CLIENT_CERT 0.
Ik  ga nu naar bed en morgen is dit weer een nieuwe uitdaging om eens jouw .opvn te proberen.
Bedankt maar weer.

[Babylonia]

M.b.t. je vervolgreactie < DEZE>

1e plaatje  ---->  Vinkje / activeer instelling:   "Ken VPN machtigingen alleen toe aan aan nieuw toegevoegde lokale gebruikers"

En kijk onder het menu  "Rechten"  van de VPN Sever,
of je de juiste gebruikers ook rechten hebt gegeven om een VPN verbinding te mogen inzetten.

3e laatste plaatje:
Een "QuickConnect ID"  werkt niet voor VPN.  Ofwel kies voor een DDNS domein (bijv. dat van Synology  =  xxx.synology.me ).
Of een eigen domein gebruiken wat je mogelijke via een service provider hebt aangevraagd,
en via de account gegevens waar je het domein hebt geregistreerd kunt doorverwijzen naar je internet WAN IP adres.
En gebruik dat in het OpenVPN configuratiebestand alls domein om met je thuisnetwerk te verbinden.

[pd0amn]

Dag @Babylonia.  Helaas ook na een middag en avond stoeien is het weer niet gelukt.
Misschien dat jij nog tijd voor me hebt om de screens te bekijken of jou nog wat opvalt wat niet goed is. Als ik de foutmelding van screen 1 en 2 lees zou het toch aan het certificaat kunnen liggen. Dus heb ik al een nieuw certificaat via synology geimporteerd en als standaard aangemerkt.

dev tun
tls-client

remote xxx.ynology.me 1194

# ............

float

# .............

redirect-gateway def1

# ...............

dhcp-option DNS 192.168.2.254

pull

# ............

proto udp

script-security 2

reneg-sec 0

auth SHA512

cipher AES-256-CBC

auth-nocache

auth-user-pass
<ca>
-----BEGIN CERTIFICATE-----
XXXXXXXXXXXXXXXXX
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
XXXXXXXXXXXXXXXXXXXX
-----END CERTIFICATE-----

</ca>
key-direction 1
<tls-auth>
#
# 2048 bit OpenVPN static key
#
-----BEGIN OpenVPN Static key V1-----
4XXXXXXXXXXXXXXXX

</tls-auth>

verify-x509-name xxxx.synology.me name
explicit-exit-notify

[Babylonia]

Misschien dat jij nog tijd voor me hebt om de screens te bekijken of jou nog wat opvalt wat niet goed is.

In je configuratie zie ik dat je voor de DNS server het IP-adres van de KPN router gebruikt.
dhcp-option DNS 192.168.2.254     (Achterliggend wordt dan verder verwezen naar de DNS servers van KPN).

Het kan, maar is niet altijd betrouwbaar.   Je zou mogelijk een algemene externe DNS server kunnen gebruiken (Cloudflare 1.1.1.1)
Of zoals in mijn geval twee alternatieve DNS servers van Cloudflare:

dhcp-option DNS 1.1.1.2
dhcp-option DNS 1.0.0.2

Wat staat voor een gefilterde DNS  =  No Malware    (controleert op malware, zie < info > naar onderen scrollen / linkerkant).

Verder zie ik in je instellingen van de VPN server, dat je compressie hebt ingesteld.
Maar de codering ervan ontbreekt in je laatste set-up van het configuratiebestand.
Dat hoort er wel in te staan bij een actief ingestelde compressie, anders werkt het niet.

comp-lzo

Bij mij komt die code niet in mijn set-up terug, omdat ikzelf géén compressie gebruik.

Als ik de foutmelding van screen 1 en 2 lees zou het toch aan het certificaat kunnen liggen.

Daar lijkt het inderdaad op.   Maar de mobiele app menu's zijn van een andere OpenVPN app, dan welke ikzelf gebruik.
(Tenminste mijn menu's zien er heel anders uit).  Ik gebruik de app  VPN Client Pro

Het zou kunnen als je een andere app gebruikt, dat die een ingekapseld certificaat in het configuratiebestand niet accepteert ??
(Er staat me iets van bij dat bij eerdere versies die ik gebruikte van  OpenVPN Connect  of misschien < DEZE >,  dat die dat niet meenam.
En je het certificaat alsnog apart moest importeren).

[pd0amn]

Dag Babylonia. Bedankt voor al je hulp. Ik heb nu besloten om de moed maar even op te geven voorlopig. Ik heb nog wel een poging gedaan met de client VPN Pro pp mijn samsung telefoon. Ik kom hiermee wel op het thuisnetwerk wat mijn bedoeling is maar krijg nog steeds een melding over het certificaat. Dus voorlopig laat ik het maar even zo. Nogmaals heel veel dank voor je hulp.

[Babylonia]

Veel gebruikers hebben er problemen mee.
Het is een van de meest besproken foutmeldingen met betrekking tot OpenVPN.

https://www.google.nl/search?q=no+server+certificate+verification+method+has+been+enabled

Ook op dit Synology forum, komen er vergelijkbare onderwerpen voorbij.  Mogelijke oplossing - zie vervolgreactie:
https://www.synology-forum.nl/vpn-server/openvpn-niet-werkende-te-krijgen/msg268003/#msg268003

[Briolet]

Er kan alleen nog gekozen worden voor:
IKEv2/IPSec PSK
IKEv2/IPSec MSCHAPv2
IKEv2/IPSec RSA
Deze protocollen vind ik echter niet op mijn DS214play.

Ik wilde VPN ook weer eens activeren op mijn nieuw Samsung telefoon. De VPN server onder DSM 6.2 kent geen IKEv2. (Wel IKEv1, wat onderdeel van L2TP is).  Ik ben gisteren de VPN server op de Synology router geïnstalleerd en tot mijn verbazing kende die ook nog geen IKEv2. (De router kent het wel bij de site-to-site verbinding)

Weet iemand of dit protocol wel onder DSM 7.1 beschikbaar is?

[Birdy]

De VPN server onder DSM 6.2 kent geen IKEv2. (Wel IKEv1, wat onderdeel van L2TP is).

Domme vraag misschien maar, hoe controleer je welke IKE versie je hebt ?



Is IKEv2 hetzelfde als MS-CHAP v2 dan ? Verder zie ik niets met v1 of v2.

[Briolet]

Ik zag precies wat jij zag, dat je wel een IKE kunt aanvinken. Maar als ik op internet zoek, heeft het L2TP protocol een IKEv1 optie van authenticatie en geen IKEv2 optie. Ik gebruikte altijd de pre-shared key van IKEv1.

En volgens mij werkt IKEv2 geheel anders en wordt dat met IKE aangeduid en IKEv1 valt onder de noemer L2TP.

(In elk geval werkt dit nu niet op de telefoon)

[Babylonia]

Omdat de scherm afdruk welke @Birdy in zijn reactie #25 toont.
In het menu, de regel     IKE authentication    geen onderscheid maakt welke versie, ga ik uit van IKEv1

Bijv. bij de Synology router het instellen van een  site-to-site  VPN verbinding  wordt expliciet onderscheid gemaakt tussen  IKEv1  en  IKEv2
https://kb.synology.com/nl-nl/SRM/help/VPNPlusServer/vpnplus_server_site2site?version=1_3#section3

IKE-versie: Selecteer IKEv1 of IKEv2. Beide sites moeten dezelfde IKE-versie hebben.

[Birdy]

Weet iemand of dit protocol wel onder DSM 7.1 beschikbaar is?

Mijn printscreen was van DSM6 en ik heb ook DSM7.1 en DSM7.2 gecontroleerd, geen IKEv2 dus.