Synology-Forum.nl
Overige software => DDNS / Quick Connect / EZ-Internet / Portforwarding => Topic gestart door: poertje op 17 juli 2015, 12:53:28
-
Als ik in de adresbalk van mijn browser Internet Explorer 11 bijv. http://uvwxyz of het IP-adres http://123.456.789.01 (uiteraard fictief) invoer, kan ik thuis de inhoud ervan op mijn laptop, tablet en telefoon zien.
Nu kan ik buitenshuis met mijn laptop de bestanden van mijn NAS benaderen.
Met DSCloud op m'n smartphone en op m'n tablet kan ik ook de bestanden van mijn NAS benaderen.
Welke instellingen moet ik waar en hoe op mijn NAS zetten om de inhoud van mijn netwerkapparaat http://uvwxyz of het IP-adres van mijn netwerkapparaat http://123.456.789.01 buitenshuis te kunnen zien op mijn laptop, tablet en telefoon.
'k Ben zeer benieuwd of dit mogelijk is.....
-
Port 80 openzetten in de router.
Vervolgens het IP nummenr van je intenetaansluiting intypen.
Of een domeinnaam gebruiken. Gratis of gekocht.
Dat gratis kan je door DDNS te activeren en een mmm.synology.me adres te kiezen.
En de inhoud van je netwerk apparaat is in dit geval de inhoud van de web map.
Overigens kan je gewoon het IP nummer van je NAS bekendmaken. Niemand kan erbij.
-
Wyodor,
Dank je wel voor je supersnelle reactie!!
Ik zal het uitproberen en als het me gelukt is, zal ik direct reageren.
Met vriendelijke groet,
poertje
-
Wyodor,
In mijn Ziggo router EPC3928AD staat al een poort 80 geopend met een ander IP-adres.
Zie de bijlage conflict.pdf
-
Even een tipje: Als je prinscreens wilt tonen doe dit dan via, dan hoeft niet iedereen te downloaden ;)
[Attach=1]
-
Birdy,
Dank je wel voor je tip!
-
Poort 80 in je router openzetten zal echt niets doen.
Het enige wat je daar mee bereikt is dat bij bepaalde routers je vanuit het Wan die router kunt beheren (geen goed idee).
Als je dat zou willen moet je poort 80 forwarden naar het ipadres van het device dat je wil bereiken.
Houd er wel rekening mee dat als je dat doet en dat device is niet beschermd met een wachtwoord, de hele wereld bij dat device kan komen.
-
Ben(V),
Dank je wel voor je reactie!
Uitkijken dus!
Er is dus niet direct een veilige mogelijkheid voor handen.
Met vriendelijke groet,
poertje
-
Ik zou VPN overwegen.
-
Birdy,
Dank je wel voor je reactie!
Ik heb in DSM Help - Verbinden met VPN gelezen.
Dit onderdeel van de NAS is voor mij geheel nieuw.
In het kort samengevat:
In zo'n VPN heb je onderweg via Internet wel een veilige toegang tot je privé netwerk, dus ook tot mijn gewenste netwerkapparaat.
Tijdens het aanmaken van een VPN-profiel kun je kiezen een verbindingstype.
Zo te zien biedt L2TP/IPSec een verbeterde beveiliging als verbindingstype.
Voor het wachtwoord zou je dan het verificatieprotocol MS Chap v2 kunnen gebuiken.
Volgens DSM Help is de rest het aanvinken van de genoemde onderdelen en de Verbinding maken.
Als ik deze instructie volg, kan ik dan ook met mijn telefoon en tablet toegang krijgen tot mijn netwerkapparaat?
-
Ja hoor, doe ik ook ;)
In feite maak je een virtuele (tunnel) tussen je, bv telefoon, en je netwerk alsof je thuis bent.
Je kunt het gewoon thuis uitproberen als de setups gedaan hebt op je NAS VPN Server en telefoon.
Zet dan je WiFi uit op je telefoon en maak verbinding met VPN.
Gebruik verder gewoon de adressen van je locale apparaten bv je NAS.
-
Birdy,
Bedankt weer voor je steeds supersnelle reacties!!!
Ik heb nu even voldoende "huiswerk" om het e.e.a. "aan de praat te krijgen".
Zo gauw het me gelukt is, stel ik je (tussentijds) weer op de hoogte van mijn bevindingen.
Met vriendelijke groet,
poertje
-
Even een terugkoppeling over m'n uitgevoerde acties om een VPN-verbinding tot stand te brengen:
a) VPN server via Package Center geïnstalleerd;
b) Router UDP-poorten geopend: 1701, 500 en 4500;
c) Firewall van deze UDP-poorten in DSM via Selecteren uit een lijst met ingebouwde toepassingen aangevinkt;
d) In DSM Help gezocht op VPN en via Instellingen de volledige Set up van Synology VPN Server-pakket gevolgd;
e) Een sterke zelf voorafgedeelde sleutel verzonnen (onthoud/bewaar deze goed);
f) De aanwijzingen gevolgd op van de website:
https://www.synology.com/nl-nl/knowledgebase/tutorials/592
Dit is weliswaar gebaseerd op Windows 7, maar dat moet voor Window 8.1 ook wel lukken;
g) Op deze website vond ik min of meer een bevestiging van m'n uitgevoerde acties: http://www.allesoversynology.nl/synology-vpn/
Tot zover ben ik nu gekomen.
Op deze laatste website had ik onderaan de pagina een probleem met:
Client instellen
De client (smartphone of laptop) waarmee je bijvoorbeeld inlogt op een openbaar netwerk dient nog ingesteld te worden om een verbinding te kunnen opzetten.
Binnen Windows dien je in het netwerk centrum een nieuwe VPN verbinding aan te maken.
Hier zul je de volgende zaken moeten invoeren:
De server:
- Je Quickconnect domeinnaam
- Type verbinding: L2TP/IPSec
- Administrator accountnaam en wachtwoord
- Voorafgedeelde sleutel
Misschien hebben de kenners hiervoor ook nog een oplossing?
-
Ik zou gewoon IP adres gebruiken of ddns i.p.v. QC.
Begin eerst maar eens met IP adres (externe).
-
Birdy,
Dank je wel weer voor de supersnelle reactie!
Ik heb nu een werkende VPN-verbinding (verbonden) op mijn laptop.
Hoe moet ik nu op mijn Windows laptop een nieuwe VPN-verbinding tot stand brengen voor mijn smartfoon en tablet?
-
Hoe moet ik nu op mijn Windows laptop een nieuwe VPN-verbinding tot stand brengen voor mijn telefoon en tablet?
Een VPN verbinding tot stand brengen voor je telefoon en tablet, doe je niet via Windows maar op de telefoon en tablet zelf.
-
Birdy,
Dank je wel voor je reactie!
Synology heeft voor een VPN-verbinding geen applicatie.
Als ik op Google Play Store kijk, zijn er 2 applicaties voor een VPN-verbinding:
Unlimited Free VPN en SuperVPN Free.
Moet ik dan een keuze maken uit deze twee applicaties?
-
Daar heb je geen apps voor nodig, zit ingebakken op je telefoon en tablet.
Bijvoorbeeld op mijn Android Huawei:
Instellingen > Meer > VPN
[attach=1]
-
Birdy,
Dat was de GOUDEN tip, die ik nog van je nodig had voor m'n Samsung smartfoon Galaxy S4 en Samsung tablet.
Dit heb ik gedaan om een verbinding tot stand te brengen:
Klik op je Android smartphone op: Instellingen
Klik op: Meer netwerken
Klik op het tabblad: Verbindingen
Klik op: Meer netwerken
Klik op: VPN
Klik op: +
Vul in op: VPN toevoegen
Naam: de domeinnaam van je QuickConnect
Type: L2TP/IPSec PSK (dit is mijn keuze)
Serveradres: hier het IP-adres ingevuld
L2TP geheim: Niet gebruikt
IPsec-id: Niet gebruikt
Vooraf gedeelde IPsec-sleutel: je vooraf verzonnen gedeelde sleutel
Niet aangevinkt: Geef geavanceerde opties weer.
Klik op: Opslaan
Klik op de nieuwe VPN
Klik op: de domeinnaam van je QuickConnect
Verbonden met: de domeinnaam van je QuickConnect
Gebruikersnaam: van je NAS
Wachtwoord: van je NAS
Aangevinkt: Accountinformatie opslaan
Klik op: Verbinden
Klik (linsonder) op: VPN altijd aan
Groen balletje bij: de domeinnaam van je QuickConnect
Klik op: OK
Mijn dank is GROOT!!
Zo zie je maar weer: De aanhouder wint altijd!!
Met vriendelijke groet,
poertje
-
;D
Echter, als je wilt overstappen op OpenVpn dan heb je WEL een app nodig: OpenVPN Connect ;)
-
Birdy,
OK. Open VPN zal misschien nog wel een keer een volgende stap zijn.
Nu heb ik toch nog even een vraagje over een niet constante VPN-verbinding op m'n smartphone.
Hoewel ik op mijn smartphone "VPN altijd aan" heb aangevinkt, verdwijnt na verloop van tijd deze verbinding (het sleuteltje is dan weg).
Ik krijg dan de melding op m'n smartphone: Voor altijd ingeschakeld VPN is een IP adres nodig voor de server en de DNS.
Heb je nog enig idee, welke instellingen ik dan nog verder zou moeten doen (op de NAS en/of smartphone)?
-
Je hebt opgegeven als IP: QuickConnect
Je moet dan het externe IP-Adres opgeven van Provider (had ik al een keer vermeld), kijk hiermee: http://www.watismijnipadres.nl/
Verder zal je nog extra opties hebben waar je DNS op kunt geven, geef daar in 8.8.8.8 (Is de DNS Server van Google).
-
Birdy,
Dank je wel voor je altijd weer snelle reactie!
Ik had bij het server-adres al het IP-adres van mijn NAS ingevuld.
Toen kreeg ik de melding, dat ik Verbonden was.
Ik heb nu op het server-adres Mijn IP-adres ingevuld, maar dan krijg ik de melding: Niet geslaagd.
Ik heb nu links onderaan niet op mij smartphone geklikt, zoals ik in mijn vorige verhaal had vermeld:
Klik (linksonder) op: VPN altijd aan
Groen balletje bij: de domeinnaam van je QuickConnect
Klik op: OK
Ook hier verdwijnt na een poosje de verbinding.
Bij geavanceerde opties heb ik nog wel de DNS server van Google opgegeven.
Misschien vul ik dan toch op een verkeerde plaats ergens wat verkeerds in.....
-
Voor het bereiken van je NAS van buiten je netwerk moet portforwarding worden toegepast in je Router.
Zie hier https://www.synology.com/nl-nl/knowledgebase/faq/299 voor de juiste poorten.
Voor VPN zijn dat:
VPN Server (OpenVPN) 1194 UDP
VPN Server (PPTP) 1723 TCP
VPN Server (L2TP/IPSec) 500, 1701, 4500 UDP
-
Spinningmaster,
Dank je wel voor je reactie.
Klopt helemaal.
In DSM Help wordt bij de Instellingen van VPN deze poorten al genoemd.
Ik denk nu, dat iedere keer als m'n telefoon of de tablet in slaapstand gaat, de VPN-verbinding weg is.
Birdy gaf me al de tip om ook eens te kijken naar Open VPN Connect.
Momenteel ben ik me daar aan het inlezen.
Daar zou de VPN-verbinding altijd aan blijven staan, dus ook als de apparaten weer uit de slaapstand komen.
Ook bij het opstarten worden de apparaten weer automatisch verbonden met VPN.
Wordt vervolgd.
-
Birdy,
Puur bij toeval kwam ik er achter, dat als ik op m'n smartphone bij de Wi-Fi instellingen (van Ziggo) de Slimme netwerkwissel uitschakel (dus niet aanvink), de VPN-verbinding altijd aan blijft staan, dus ook als ik de smartphone uit slaapstand haal of opnieuw opstart.
Dus mijn probleem voor de smartphone is nu opgelost.
Ik wou dit ook op mijn tablet doen, maar daar kom ik de optie van Slimme netwerkwissel van Ziggo (nog) niet tegen.
Hier houd ik nog wel het probleem.
NB. De beschrijving bij de Slimme netwerkwissel van Ziggo:
Schakel automatisch over tussen Wi-Fi en mobiele netwerken en ook tussen 2,4 GHz- en 5GHz-banden om een stabiele Internetverbinding te handhaven.
Dus ga ik me voor de tablet maar weer verder verdiepen in applicatie van Open VPN Connect.
-
smartphone bij de Wi-Fi instellingen (van Ziggo)
Ken die optie niet (Ziggo), komt die telefoon bij Ziggo vandaan dan ?
-
Birdy,
Ik heb bij Ziggo o.a. een abonnement voor m'n smartphone en tablet.
Daar was bij de Wi-Fi instellingen de Slimme netwerkwissel al op m'n smartphone aangevinkt.
Door deze uit te vinken kwam het sleuteltje van de VPN-verbinding direct boven aan m'n scherm terug.