Windows mount folder via VPN Fritz

[kdrkdr]

Maak op je 160-locatie PC/laptop anders eerst eens in Referentiebeheer (Credential Manager) de juiste 100-netwerk NAS DSM user/password identiteit aan voor je 192.168.100.100 IP (dit moet IP-nivo, niet op share nivo), of corrigeer een daar al voor dat IP aanwezige identiteit, en probeer het daarna nog eens.

Referenties stonden er. Weggegooid en daar nieuwe gemaakt. Helaas pindakaas.

[Birdy]

Ik heb gelezen dat de Fritz box zo z'n eigen specifieke VPN heeft.
Probeer eens OpenVPN op de 160 locatie NAS (VPN Server) of toch maar naar het Fritz forum.

[Plerry]

Ik heb gelezen dat de Fritz box zo z'n eigen specifieke VPN heeft.

De Fritz!Box (FB) ondersteunt simpelweg (uitsluitend) IPSec VPNs (in ieder geval tot 5 tegelijk).

Het configureren van zo'n VPN is echter wel een geval apart, zeker als je iets wil dat minder algemeen of mainstream is.
Als je bijv wil dat een specifiek VPN via de FB-WAN het Internet op mag, maar andere niet, dan wordt het lastiger.
Hetzelfde geldt wanneer een of meer VPNs slechts met een of meer specieke (FB-zijde) netwerkresources mogen verbinden, maar niet met andere, bijv. VPNs met elkaar ... Dan moet je handmatig de ACLs van de (ongedocumenteerde) FB VPN configuratiebestanden gaan editen.
Soms vind je iets op fora of prive-sites/blogs, maar die info is erg versnipperd en incompleet.

Waar de hardware en de firmware van de FB prima is (en m.i. de telefonie mogelijkheden onovertroffen voor klein- en midschalig gebruik) is de ondersteunende tooling vanuit AVM (het bedrijf achter FB) mondjesmaat, kwalitatief zeer matig, compleet ongedocumenteerd en bovendien niet ondersteund (issued as is ...).
Zo is (breed erkend, en al jaren ongewijzigd ...) de AVM/FB Windows VPN client een ramp.
Maar, gelukkig is er de ShrewSoft IPSec VPN Client ...

[kdrkdr]

Dank @Plerry Dit is dus niet de weg te gaan. Omdat het me een simpele oplossing leek heb ik hier voor gekozen. Het configureren van de Fritz is me altijd makkelijk afgegaan. Inderdaad: VOIP, DECT, antwoordapparaat allemaal geweldig. Het configureren van VPN naar synology over internet ging ook fluitend. Kennelijk wil ik iets wat te moeilijk is. Had ik niet verwacht, Maar goed, ik ga het anders oplossen.

[kdrkdr]

OPGELOST.
Tip van Fritz forum. SMB 1.0 aanzetten. Ik begrijp het niet want ik heb in Synology minimaal SMB 1 en maximaal SMB 3 aan staan, dat leek me voldoende. Niet dus. Anyway: het werkt. Iedereen nogmaals dank voor het meedenken.
Hier staat precies wat ik gedaan heb (mocht iemand hier met zoeken terechtkomen en een simpele uitleg willen)

[Birdy]

Dan was dat wel ingeschakeld op de PC op locatie 100?

[kdrkdr]

Hoewel ik dat nu niet kan controleren denk ik het wel. Wat ik inmiddels lees is dat bij een upgrade van Windows 10 de instelling niet wijzigt maar bij een nieuwe installatie sinds enige tijd deze instelling uit staat. Dat kan wel kloppen want op 160 gebruik ik een nieuwe pc waarop dus pas onlangs W10 is geïnstalleerd.

[kdrkdr]

Nog even een update. Op het Fritz forum werd ik er -terecht- op gewezen dat SMB1 niet veilig is.

Ik heb het inmiddels voor elkaar zonder SMB1. Een beetje intuïtief zitten spelen met settings. Heeft niet mijn voorkeur want ik wil liever snappen wat ik doe. Maar uiteindelijk werkt het. Op Synology heb ik minimaal SMB2 en Large MTU ingesteld.
In Windows het configuratiescherm - Programma's en onderdelen - Windows onderdelen:
SMB1 uitgezet (idd veiliger)
en client voor nsf aangezet. Zie bijlage.
Wel raar want ik lees dat het echt een setting voor unix is. Maar goed volgens mij is het nu netjes werkend.