Toegang tot bestanden buiten : alle manieren

[Sylvester]

Ik heb al eerder gezegd, ben redelijk nieuw, maar heb toch al wat dingen onder de knie.
Hier en daar mis ik wel eens iets, of kan ik nog bijleren.

Graag zou ik willen weten op welke manieren ik van buiten toegang kan krijgen tot mijn documenten op de NAS.
Ik ken een aantal mogelijkheden : DS file voor IOS en  via VPN (VPN server op router ingesteld)

Ik heb al gezocht op de support pagina's van Synology maar helaas niet te vinden.
Het zou fijn zijn om ergens een samenvatting te hebben van (bijna) alle mogelijkheden.

Eigenlijk zoek ik dit : we hebben 3 verschillende kantoren op 3 verschillende locaties met elk een NAS. Netwerk is onder eigen beheer, dus naar hartelust aanpasbaar. Het zou wenselijk zijn om gemakkelijk vanop een werkstation (Mac en PC)  toegang te krijgen tot één of meerdere volumes van een andere NAS van een ander kantoor. Wat zijn hier de mogelijkheden?

[Hofstede]

In een zakelijke omgeving zou ik gewoon VPN verbindingen tussen de drie locaties aanbrengen. En dan in de router zelf zodat het volledig transparant is voor de gebruiker.

[Sylvester]

Ja kijk, ik ben geen netwerkspecialist. Dit is natuurlijk een goed idee, voor zover dit kan in de routers.
Het zijn allen ASUS RT-AC68u routers.
Maar hier heb ik het probleem dat ik één continue VPN kan opzetten met de tweede vestiging, maar van zodra ik de VPN naar de derde vestiging opstart gaat de tweede dicht. Waarschijnlijk ligt het aan mijn onkunde, of het kan gewoon niet met die routers

[Ben(V)]

De meeste consumenten routers kunnen geen site-to-site VPN opzetten, alleen een client server vpn.

Dus denk ik niet dat je een site-to-site VPN tussen die drie locaties kunt maken met je bestaande apparatuur.

Wel kun je natuurlijk iedereen een VPN connectie vanaf de client (pc of mac) naar de site waar hij heen moet.
Het is mogelijk dat jouw routers maar 1 VPN connectie gelijktijdig kan afhandelen.
De meeste consumenten router hebben simpelweg niet genoeg power om meerde tunnels te encrypten en decrypten.

Je zult de VPN server in je NAS daarvoor kunnen gebruiken, maar ook daar geld meerdere tunnels gelijktijdig gebruiken vergt nogal wat cpu power.

Het netste is natuurlijk gewoon drie VPN routers kopen die het wel kunnen, want die doen het in hardware.
Bijvoorbeeld een Draytek 2925ac die kan 50 gelijktijdige Vpn tunnels aan.

[Sylvester]

OK dat is duidelijk (voor een leek    zelfs )
Ik denk dat aparte VPN routers toch al wat ver gegrepen is, het zijn maar héél kleine bedrijfjes eigenlijk.
Ik heb hier één client-server continue verbinding. Dat lukt. Maar in 'driehoeksverband' lukt het dan niet, en dan is uw uitleg de verklaring hiervoor.

Hoe zou ik dit dan doen? Elke client gewoon apart een openVPN verbinding laten opstarten als hij toegang wil tot een andere NAS?
Of zijn er binnen Synology nog andere mogelijkheden om toegang te krijgen tot één of meerdere volumes?
FTP? WebDAV ? ... ? Hieromtrent is mijn kennis beperkt.

[Wyodor]

Ja kijk, ik ben geen netwerkspecialist.

Wat wil je dan naar hartelust aanpassen?

[Pippin]

....3 verschillende kantoren op 3 verschillende locaties met elk een NAS.
....vanop een werkstation (Mac en PC)  toegang te krijgen tot één of meerdere volumes van een andere NAS van een ander kantoor. Wat zijn hier de mogelijkheden?

Dit zou moeten kunnen met OpenVPN op de NAS, die bied een basis daarvoor.

Beknopt:
Op de server aangeven dat clients toegang krijgen tot het LAN (Allow clients to....).
Op iedere client aangeven dat zij als gateway mogen dienen (Allow other devices....).
Beide clients verbinden aan de server.
>>> De basis zou nu gelegd moeten zijn.

Om dan vanuit de MAC/PC op een gateway te kunnen komen kun je dan twee dingen doen:
1. Routes toevoegen op de MAC en PC
of
2. Routes toevoegen op de routers.
> Bij 1 hebben alleen MAC en PC toegang tot het VPN netwerk.
> Bij 2 hebben alle apparaten toegang tot het VPN netwerk, is niet altijd gewenst.

Verkeer tussen twee clients kan niet via de web interface, daarvoor is handwerk nodig.

Prestaties m.b.t. snelheid zijn o.a. afhankelijk van de types DS, maar blijft moeilijk daar van tevoren iets zinnigs over te zeggen, geldt niet alleen voor OpenVPN, omdat meerdere factoren meespelen. Dat wordt proberen dus.

In hoeverre die Asus router dat ook kan, geen idee, maar als het kan is dat ook een optie.
Maar ik denk niet dat die policy routing kan, dit omdat je schrijft dat het om alleen een MAC en PC gaat.


Eneuuhh, geen enkel netwerk mag elkaar in de weg zitten:
server 192.168.10.0/24
client1 192.168.20.0/24
client2 192.168.30.0/24
VPN     10.8.10.0/24


Succes

[Babylonia]

Ik denk dat het met VPN relatief omslachtig is om connectie met verschillende vestigingen te leggen.
Omdat ik uit de informatie haal dat het om "bedrijfsmatige" data gaat, wellicht Office achtige data, zou je kunnen overwegen "WebDAV" te gebruiken.
(WebDAV heeft een beperking in data-omvang ----> bestanden groter dan 4 GB zoals bij HD films, zijn daarmee niet over te zetten).
Met WebDAV is het geen enkel probleem met 3 vestigingen (of meer) tegelijkertijd de connecties te leggen en ieder met hun eigen "drive-letter" de data te benaderen.

M.b.t. WebDAV zie inhoud volgende link met info, schermafdrukken en link naar gratis versie van " NetDrive"  < HIER >.
(Alleen de geregistreedde niet gratis versie heeft de mogelijkheid meerdere connecties tegelijk open te houden.
---> Maar je kunt het wellicht reeds testen met de gratis versie waarbij 2 connecties tegelijkertijd mogelijk zijn).

Daarnaast vermoed ik dat met de nieuwe  "VPN Plus"  opties van Synology, daar ook nog wel vergelijkbare zaken mee zijn in te stellen,
maar heb er geen ervaring in, omdat het zich nog in een beta-stadium bevindt.
https://www.synology.com/nl-nl/beta/2017_VPNPlusServer
https://www.synology.com/en-us/beta/2017_VPNPlusServer/ReleaseNotes/#VPNPlusServer

[Sylvester]

OK , bedankt aan allen voor de nuttige tips. Dit ga ik zeker eens rustig bekijken.   Nu is het niet direct prioriteit en ga dit even in mijn todo lijstje stockeren en eerst de zaken met hogere prioriteit uit te zoeken.
(Ik heb bijvoorbeeld problemen met Cloud Sync in combinatie met Amazon drive , er verschijnt een 'Rate exceeded' error in de log file. Enfin ik start hiervoor wel een ander topic.)

Nu kan ik me wel vinden in de uitleg van de Topic Starter in het topic dat Babylonia aangeeft :
http://www.synology-forum.nl/windows/gebruikeraccounts-op-nas-instellen-is-lastig/msg148908/#msg148908
Ik ben net de 50 gepasseerd, heb een resem PC en vooral Mac evoluties meegemaakt, alsook de evolutie van netwerken en servers.
Helaas heb ik de laatste jaren van netwerken en servers niets meer gevolgd en ben dus flink de draad kwijt.
Een Synology NAS heeft enorm veel mogelijkheden, soms teveel.

Graag wil ik vanalles bijleren maar het ontbreekt mij aan de nodige tijd. Spijtig want ik zie wel wat 'knutsel'-potentieel in een Synology NAS.
Daarvoor nogmaals dank aan iedereen die mij positieve feedback op mijn vraag (vragen) geeft. Je bent nooit te oud om iets (bij) te leren.

Alleen spijtig dat er hier soms reacties verschijnen zoals :

Ja kijk, ik ben geen netwerkspecialist.

Wat wil je dan naar hartelust aanpassen?

[Hutje]

Alleen spijtig dat er hier soms reacties verschijnen zoals :

Ja kijk, ik ben geen netwerkspecialist.

Wat wil je dan naar hartelust aanpassen?

Wat is hier dan spijtig aan ?
Het is een simpele vraag !
Indien je met 'naar hartelust' bedoelt 'aanklooien', dan zou je inderdaad beter een netwerkspecialist kunnen inschakelen....

[Sylvester]

Sorry, maar dit begrijp ik niet goed. Ik zag die 'vraag' niet als een vraag, maar eerder een vingerwijzing op het feit dat ik geen netwerk specialist ben en - zoals jij ook zegt - dan maar beter een netwerkspecialist zoek.
Ik zie het niet als 'klooien', zoals je ook al uit mijn antwoorden hierboven kan afleiden.
Zoals ik al eerder zei heb ik wel enige basis kennis van netwerken, maar niet genoeg om bepaalde dingen op een NAS te verwezenlijken.
Is het dan een ramp om hier iets te komen vragen en alzo mijn kennis bij te schaven, zodat ik wél naar hartelust dingen kan aanpassen?
Is het dan verboden om dingen te 'proberen'?

Ik heb ondertussen 3 SYNOLOGY NAS aangekocht en vind van mezelf dat ik toch aardig op weg ben, ondanks dat ik een paar maanden geleden nog nooit een NAS van kortbij heb gezien.

Ik ben over het algemeen tevreden met de nieuwe aankopen, en ik vind enorme positieve feedback op diverse fora waaronder ook dit forum, alsook de fantastische support van Synology waar men mij goed heeft geholpen. BTW, dit was niet eens een beginnersfout maar een bug in Cloud Sync die er sinds de laatste release van een paar weken geleden uit is.

[Hutje]

Sorry, maar dit begrijp ik niet goed.
Is het dan een ramp om hier iets te komen vragen en alzo mijn kennis bij te schaven, zodat ik wél naar hartelust dingen kan aanpassen?
Is het dan verboden om dingen te 'proberen'?

Nee dat is geen ramp, daar is het forum voor.
Nee uiteraard is het niet verboden om dingen uit te proberen. Daar zien we hier genoeg voorbeelden van.

[Hutje]

Is het misschien ook nog een optie om de inhoud van de 3 NASsen naar elkaar te backuppen ?
Hierdoor creeer je op alle 3 de lokaties dezelfde documenten.
Stel e.e.a. zo in dat men alleen op de 'originele' lokaties de documenten mag bewerken.
Zo kan iedereen (met de juiste bevoegdheden) 'lokaal' bij alle documenten.

[Sylvester]

Dat is inderdaad nog een optie die ik eens moet bekijken en uitzoeken want daarvan heb ik nog te weinig kaas gegeten. Het zou kunnen dat de data zo onevenredig groot en klein is t.o.v. de opslag op de NAS dat dit geen optie zou kunnen zijn.
Ik neem de tip alleszins mee.
Dank.