Hyper Backup via OpenVPN

[jeltel]

Ik heb een NAS bij mijn ouder staan (216play) en hier thuis een 216+II. Ik wil een backup maken van de +II naar de play. Als ze in hetzelfde netwerk staan gaat dat prima.

Om veilig te back-uppen naar mijn ouders heb ik een OpenVPN opgesteld op de +II en de play hiermee laten verbinden via een netwerkinterface. Dat werkt prima, want vanaf de play kan ik apparaten in mijn netwerk zien.

Bij het instellen van hyperbackup op de +II naar de Vault op de play gaat het ook goed. Het doel is online, ik kan verbinden en mappen zien.
Helaas gaat het back-uppen niet goed. Er wordt gestart en op beide NASsen is er activiteit te zien. Helaas wordt er geen data verplaatst en faalt de backup na een paar minuten:

Code: [Selecteer]

Back-up
Niveau,Datum en tijd,Gebruiker,Gebeurtenis
Error,2017/08/05 03:03:51,SYSTEM,[Network][Bestanden] Failed to run backup task.
Error,2017/08/05 03:03:50,SYSTEM,[Network][Bestanden] Failed to backup data.
Error,2017/08/05 03:03:50,SYSTEM,[Network][Bestanden ] Exception occured while backing up data. (The backup service is not running. Please check the backup service settings or the firewall settings.)
Error,2017/08/05 03:03:50,SYSTEM,[Network][Bestanden] Failed to access the backup destination. (The backup service is not running. Please check the backup service settings or the firewall settings.)
Information,2017/08/05 03:01:39,SYSTEM,[Network][Bestanden] Backup task started.
De backup service draait wel. Dat is ook te zien als je de taak bekijkt op de +II. En wat ik in de firewall zou moeten zetten is me niet duidelijk. Alle poorten zouden open moeten zijn via de VPN lijkt me. Betreffende user heeft rechten op de map en op het gebruik van de Vault applicatie.

Wie kan me in de juiste richting wijzen?

[dvandonkelaar]

Het maken van een HyperBackup kun je toch ook gecodeerd doen? Dan hoef je niet speciaal een VPN op te zetten om de taak uit te voeren en is het in mijn ogen ook veilig.

[jeltel]

De router aan de zijde van mijn ouders is een bagger ding. Poorten open zetten lijkt niet te werken. Ik kan de Vault dus niet bereiken zonder de VPN.

[Robert Koopman]

Om wat voor router gaat het?
Beetje router moet toch overweg kunnen met het forwarden van poorten?

[jeltel]

Dat stadium ben ik al voorbij. Het is een Ziggo router die vaker voor problemen heeft gezorgd rondom poort mapping. Dat is het resultaat van een eerdere zoekronde op internet.

Graag wil ik dat als feit stellen dat vpn nodig is. Kun je dan naar mijn oorspronkelijke vraag kijken?

[Robert Koopman]

Hyperbackup gebruikt een andere poort als vpn.
Kan je in Hyperbackup de vpn poort instellen?
Dat wil je toch bereiken nietwaar?

Ik ben bang dat dit niet gaat.
Althans ik heb nergens in HB iets met andere poorten zien staan.

[jeltel]

Het idee van VPN is toch dat alles over die ene poort gaat via de VPN tunnel? Dus ook de hyperbackup poort.

[Briolet]

Nee, het idee van VPN is dat je virtueel op dat andere netwerk zit. Poorten werken dus net als locale benadering. En is dus niet iets als maar één poort binnen de vpn tunnel.

Wat gebeurt er als je de firewall op het doel even uit zet. Als dan het probleem blijft, weet je zeker dat het niet aan geblokkeerde poorten ligt.

[Pippin]

En welke IP adressen gebruik je?

[jeltel]

Het VPN Ip dat de play van de +II heeft gerkegen: 10.8.0.x

Nee, het idee van VPN is dat je virtueel op dat andere netwerk zit. Poorten werken dus net als locale benadering. En is dus niet iets als maar één poort binnen de vpn tunnel.

Wat gebeurt er als je de firewall op het doel even uit zet. Als dan het probleem blijft, weet je zeker dat het niet aan geblokkeerde poorten ligt.

Ik heb de VPN direct van NAS naar NAS gedaan. Op beide Nassen staat de firewall uit.

Ik gebruik dus de standaard hyperbackupvault poort. Aangezien de +II via Hyperbackup de Play ziet, lijkt me dat dat al goed gaat?

[Ben(V)]

De openVPN server van Synology ondersteund geen site-to-site verbindingen.
Alleen client-server verbindingen.
Dus wat jij wilt kan zo niet.

Overigens heb je die router waar jij niet mee overweg kunt voor die VPN ook een port forwarding ingesteld dus ik zou niet weten waarom dat voor Hyperbackup niet zou werken.

[Handige Harry]

Ik maak ook gebruik van open vpn voor mijn back-ups te draaien. Werkt als een zonnetje.

Lijkt net of jij geen verbinding hebt met je open vpn.

[jeltel]

Voor de VPN hoef ik bij de router voor de play geen port forwarding te doen. Alleen bij mijn eigen router. En dat werkt prima gelukkig.

Feit is dat ik wél een backup kan maken van de play naar de +II via de VPN. Daarvoor hoeven geen extra poorten open gezet te worden.

Andersom werkt niet in de OpenVPN versie. Het zou inderdaad waarschijnlijk wel werken als het een site-to-site VPN zou zijn. Dat kan wel in mijn synology router, dus dat gaan we nog eens proberen.

[Briolet]

Andersom werkt niet in de OpenVPN versie.

En dat is ook heel logisch als je de handleiding leest. Zoals Ben al schrijft is dit een server-client opzet en geen client-client opzet. Dat ondersteunt de nas niet. Voor die backup zul je een VPN server op backup locatie moeten activeren.

[Pippin]

Site-to-site houd in dat apparaten aan beide zijden bereikbaar zijn.
Heeft niet direct met server-client, client-client te maken.

TAP/bridge is Layer 2 en is alleen nodig als er Layer 2 protocollen overheen moeten.
Standaard niet configureerbaar op de NAS.

.......... als het een site-to-site VPN zou zijn. Dat kan wel in mijn synology router, dus dat gaan we nog eens proberen.

Tenzij je aan de andere zijde een router hebt die ook OpenVPN Layer 2 kan gaat het niet werken want de NAS kan dat niet.

Routed TUN is Layer 3 en volstaat in verreweg de meeste gevallen.
Dit is zoals het op de NAS geconfigureerd wordt.
In principe, als de OpenVPN connectie tot stand komt is het een kwestie van normale routing en firewall.


Geen idee hoe hyper backup werkt want gebruik het niet maar ik heb diverse clients die toegang tot de NAS hebben op het tunnel IP en de diensten waarvan gebruik gemaakt wordt werken naar behoren.
Andersom van server naar client werkt ook prima en voor sommige clients kan ik ook hun netwerk op.
Site-to-site dus en dit is routed TUN echter niet een standaard configuratie via de OpenVPN GUI in DSM.

Ik zou denken dat het er op neer komt dat het een configuratie issue is want:

Feit is dat ik wél een backup kan maken van de play naar de +II via de VPN.

Die configuratie "omkeren/spiegelen" en gebruik maken van de tunnel IP`s zou dan moeten werken.
Het verdient aanbeveling om de client(s) een vast tunnel IP te geven want het is niet gegarandeerd dat de server steeds hetzelfde IP aan een client geeft.
https://www.synology-forum.nl/vpn-server/openvpn-met-vast-ip-adres/
Succes