Scannen naar externe NAS

[Hofstede]

De VPN is hier geen oplossing. Je kunt met een PC een VPN verbinding opzetten met de NAS zodat die op je PC te gebruiken is alsof je op het werk bent.
Maar je printer kan geen VPN verbinding opzetten. Dus die kan niet via VPN verbinden met je NAS op het werk.

[Birdy]

TS kan toch een VPN connectie opzetten van Thuis (PC waar ook de printer staat) naar zijn Bedrijf (NAS) ?
Dan zit als het ware op hetzelfde netwerk, dus kan je de NAS IP kiezen in de printer, toch ? 

[DSGebruiker]

neen, want het is de printer ZELF die een connectie opzet rechtstreeks naar een SMB/CIFS share!
Ik denk niet dat je ene VPN-client op een HP-scanner/printer kan zetten 

We spreken hier toch over een NETWERK-printer right ? Niet over een printer die met USB-kabel aan een PC hangt ?

[Birdy]

Waar hebben we nou VPN voor ?
Het werkt hetzelfde als thuis werkers, wat in deze tijd heel veel wordt gebruikt.
Dus, in die printer kan je toch het IP Adres opgegeven van de NAS en share ?

[Briolet]

Ik denk niet dat je ene VPN-client op een HP-scanner/printer kan zetten 

Je moet ook niet de printer een VPN laten opzetten, maar je moet twee routers hebben die beide netwerken tot één geheel maken via VPN.

[DeanV]

Moet ik dan de VPN instellen van router tot router of van Nas tot Pc?

[DSGebruiker]

Uiteraard is S2S VPN een optie, maar ik schatte de vraagsteller niet echt technisch genoeg om IPSEC Site2Site VPN's te gaan opzetten, routing te voorzien en eventuele problemen te troubleshooten.

Vandaar dat lokaal scannen en simpelweg een "sync" met Synology Drive oid een prima alternatief is. Dat zou helemaal behoorlijk "foolproof" moeten zijn.

[DSGebruiker]

Hangt er van af, want het is me nog niet duidelijk of die HP nu een NETWERK-scanner is dan wel een toestel dat met USB aan een PC hangt ? Ik heb de indruk dat het een NETWERK-printer is vb met Wifi lokaal op je LAN zit ?

Als het een netwerk-printer is (draad of draadloos) zou ik opteren voor VPN van router-router. En vervolgens via de correct IP-routing zorgen dat pakketjes van het IP van je printer thuis (vb 192.168.0.x) op kantoor geraken door de VPN. Hopelijk gebruik je op kantoor niet dezelfde IP-range...

Als het een USB-bekabelde scanner is, kan je VPN-client software op je PC zetten en direct verbinden naar je NAS. Je doet de scanning en schrijft dan weg op de "share" op de NAS op kantoor. Die moet normaal bereikbaar zijn op een PC als je VPN-client opgezet is.

[DeanV]

Uiteraard is S2S VPN een optie, maar ik schatte de vraagsteller niet echt technisch genoeg om IPSEC Site2Site VPN's te gaan opzetten, routing te voorzien en eventuele problemen te troubleshooten.

Vandaar dat lokaal scannen en simpelweg een "sync" met Synology Drive oid een prima alternatief is. Dat zou helemaal behoorlijk "foolproof" moeten zijn.

Ik ben goed in het volgen van tutorials maar het troubleshooter zal het hem dan al niet meer worden. Ik heb een account bij NordVPN maar dat zal mij al niet meer helpen voor dit probleem.

Hangt er van af, want het is me nog niet duidelijk of die HP nu een NETWERK-scanner is dan wel een toestel dat met USB aan een PC hangt ? Ik heb de indruk dat het een NETWERK-printer is vb met Wifi lokaal op je LAN zit ?

Als het een netwerk-printer is (draad of draadloos) zou ik opteren voor VPN van router-router. En vervolgens via de correct IP-routing zorgen dat pakketjes van het IP van je printer thuis (vb 192.168.0.x) op kantoor geraken door de VPN. Hopelijk gebruik je op kantoor niet dezelfde IP-range...

Als het een USB-bekabelde scanner is, kan je VPN-client software op je PC zetten en direct verbinden naar je NAS. Je doet de scanning en schrijft dan weg op de "share" op de NAS op kantoor. Die moet normaal bereikbaar zijn op een PC als je VPN-client opgezet is.

De scanner/printer hangt draadloos aan het wifi netwerk. Er is eventueel een mogelijkheid om een kabel tussen pc en scanner te leggen maar idealiter niet. Ik gok dat de IP-range hetzelfde is want het 'kantoor' is een ook een kantoor aan huis en heeft geen fancy internet infrastructuur.

Is het mogelijk om een voorbeeld te geven van zo'n VPN client software? Dat zou mij namelijk moeten lukken, maar de routers aan elkaar hangen lijkt mij inderdaad te lastig en omslachtig voor alleen een printer.

[DSGebruiker]

Je kan met "OpenVPN" client aan  de slag. Bestaat voor de meeste besturings-systemen.
Zaken als PPTP (Point to Point Tunnel Protocol van Microsoft zou ik vanwege de leeftijd en onveiligheid links laten liggen)

Natuurlijk moet je ook aan de andere kant zorgen dat OpenVPN verkeer doorgezet kan worden tot op de NAS, dmv port-mapping op de router/firewall op de zaak. (zie onderstaande link, daar spreekt men ook over de nodige UDP-poort 1194 in geval van OpenVPN)

https://www.synology.com/en-global/knowledgebase/DSM/help/VPNCenter/vpn_setup

[Hofstede]

Er werd eerst gesproken over een directe client VPN connectie van printer naar NAS en dat kan niet omdat je op de printer simpelweg geen VPN client kunt installeren. Als je PC Thuis een VPN verbinding heeft met de NAS betekent dat niet dat je printer thuis ook de NAS via VPN kan bereiken.

Uiteraard kun je een site-to-site VPN (dus een verbinding tussen twee routers) opzetten om beide netwerken met elkaar te laten praten. Als ik de handleiding van de printer even bekijk is dit de enige optie die je kunt proberen.

Maar misschien is het gewoon praktischer om gewoon naar je PC te scannen? En die te laten synchroniseren met de NAS via Synology Drive.
Of je plaatst thuis ook een NAS. Dan scan je daarnaartoe en dan synchroniseer je de scan naar je bedrijfs-NAS.

[DeanV]

Je kan met "OpenVPN" client aan  de slag. Bestaat voor de meeste besturings-systemen.
Zaken als PPTP (Point to Point Tunnel Protocol van Microsoft zou ik vanwege de leeftijd en onveiligheid links laten liggen)

Natuurlijk moet je ook aan de andere kant zorgen dat OpenVPN verkeer doorgezet kan worden tot op de NAS, dmv port-mapping op de router/firewall op de zaak. (zie onderstaande link, daar spreekt men ook over de nodige UDP-poort 1194 in geval van OpenVPN)

https://www.synology.com/en-global/knowledgebase/DSM/help/VPNCenter/vpn_setup

Ik ga dit vanmiddag even proberen en laat het wel weten wat de uitkomst is.

Er werd eerst gesproken over een directe client VPN connectie van printer naar NAS en dat kan niet omdat je op de printer simpelweg geen VPN client kunt installeren. Als je PC Thuis een VPN verbinding heeft met de NAS betekent dat niet dat je printer thuis ook de NAS via VPN kan bereiken.

Uiteraard kun je een site-to-site VPN (dus een verbinding tussen twee routers) opzetten om beide netwerken met elkaar te laten praten. Als ik de handleiding van de printer even bekijk is dit de enige optie die je kunt proberen.

Maar misschien is het gewoon praktischer om gewoon naar je PC te scannen? En die te laten synchroniseren met de NAS via Synology Drive.
Of je plaatst thuis ook een NAS. Dan scan je daarnaartoe en dan synchroniseer je de scan naar je bedrijfs-NAS.

Ik twijfel inderdaad ook of de printer dan via de PC dan wel de nas kan bereiken. Niet geschoten is altijd mis. Ik ben niet kundig genoeg om twee routers te verbinden en ik denk dat dit ook storingen verzocht op het kantoor (iemands thuis netwerk). Mocht de OpenVPN verbinden niks opleveren ga ik gewoon voor de synchronisatie.

Een extra NAS vind ik een heel leuk idee maar ik denk dat ik op dat vlak niet meer mag investeren.

[Hofstede]

Je bent vrij om alles te proberen natuurlijk, maar ik kan je verzekeren dat ook als je succesvol een VPN verbinding van je PC naar de NAS opzet dat je dan niet vanaf je printer via het netwerk ook de NAS kunt bereiken. Zo werkt dat nu eenmaal niet.

[DeanV]

Je bent vrij om alles te proberen natuurlijk, maar ik kan je verzekeren dat ook als je succesvol een VPN verbinding van je PC naar de NAS opzet dat je dan niet vanaf je printer via het netwerk ook de NAS kunt bereiken. Zo werkt dat nu eenmaal niet.

U heeft gelijk! Het werkte niet, of het lukte mij gewoonweg niet. Ik ga voor de synchronisatie optie. Dat is het makkelijkst voor mij.
Iedereen bedankt voor de input en hulp. Ik ben sowieso een beetje wijzer geworden.

[DSGebruiker]

Normaal moet dit kunnen, maar dan maken we het ons wel héél moeilijk en is de optie met "sync" gewoon de best.
Je kan met OpenVPN-client op de PC met "split tunnel" config werken (op voorwaarde dat de IP-ranges op kantoor niet dezelfde zijn als thuis)
Vervolgens maak je dus de config in OpenVPN dat vb 192.168.1.x/24 range op kantoor zit, met vb 192.168.1.20 de NAS

Met split-tunnel kan je ook traffic naar die openvpn-client sturen die als "router" zal fungeren. Aangezien je in de HP denkelijk geen static-routes kan zetten zal je op je huis-router een bijkomende route moeten zetten 192.168.1.x/24 met next-hop het IP van de PC met OpenVPN-client.

Heb zelf nog geen praktijk-test gedaan maar OpenVPN-client gebruiken "als router" kan wel degelijk. Verder moet je wat prullen zodat de routing klopt. Er is wel wat assymmetrie omdat de returning packets uit de OpenVPN client komen (naar de HP-printer/scanner, de ACK's zeg maar) en dit gaan niet terug passeren naar de thuis-router wegen local-connected 192.168.0.0/24 netwerk (stel HP scanner is 192.168.0.20)
Op de HP moet je dus scannen en schrijven naar \\192.168.1.20\Share en in theorie moet je uitkomen op de NAS op kantoor.

...maar gewoon de sync-client gebruiken is 100x eenvoudiger...