Firmware update - SRM 1.2.3 - 8017

[Babylonia]

Het was al een tijdje geleden, maar er is nu een nieuwe SRM update versie 1.2.3 - 8017
Men heeft edoch niet stil gezeten. Werkelijk een enorme lijst aan verbeteringen / nieuwigheidjes en bug-fixes.

22 nieuwe toevoegingen
34 bug fixes
  4 security updates

EN RT1900ac   https://www.synology.com/en-us/releaseNote/RT1900ac#ver_8017
EN RT2600ac   https://www.synology.com/en-us/releaseNote/RT2600ac#ver_8017
EN MR2200ac  https://www.synology.com/en-us/releaseNote/MR2200ac#ver_8017

Interessant is de mogelijkheid van "Let's Encrypt" certificaten en "wildcard" certificaten
t.b.v. het gebruik met VPN PLus en de eigen Synology SSL VPN en "web-VPN" mogelijkheden.

DDNS over https support.

Binnen het internationale forum is er een kort specifiek onderwerp aan gewijd door Synology zelf:
https://community.synology.com/enu/forum/2/post/127288

Blog artikel van Synology m.b.t. DDNS over https:
https://blog.synology.com/dns-over-https/


Automatische updates worden  per regio aangeboden. Wil je nu reeds aan de gang met het manueel updaten:
https://archive.synology.com/download/SRM/release/1.2.3/

Je zult erna dan ook geïnstalleerde packages manueel moeten updaten:
(Oudere versies draaien niet op SRM 1.2.3 en stoppen na update van SRM), waarbij:

        northstarplus = RT1900ac
        ipq806x          = RT2600ac
        dakota           = MR2200ac

         VPN Plus:         https://archive.synology.com/download/Package/spk/VPNPlusServer/1.3.6-0454/
 Release notes:         https://www.synology.com/en-global/releaseNote/VPNPlusServer
VPN Plus Client:        https://archive.synology.com/download/Tools/VPNPlusClient/1.3.6-0454/

EDIT: Binnen twee dagen weer een nieuwe update van Threat Prevention:  (link aangepast)
Threat Prevention:   https://archive.synology.com/download/Package/spk/ThreatPrevention/1.2.1-0774/
      Release notes:   https://www.synology.com/en-global/releaseNote/ThreatPrevention

[Birdy]

1 - Configuratie Backup gemaakt.
2 - Update handmatig geïnstalleerd op de RT2600ac en de MR2200ac.
3 - VPN Plus Server moest idd handmatig worden geïnstalleerd echter, OpenVPN werkt niet meer, heb wel verbinding maar kan niets bereiken op m'n lokale Netwerk.....ga dit nog nader onderzoeken.

Het probleem Firewall regel treffers blijven op 0 staan is wel opgelost.

[Babylonia]

Had tot nog toe alleen even SSL VPN (met de Synology Client) gebrobeerd, en die werkt gewoon.

OpenVPN had ik nog niet geprobeerd, maar naar aanleiding van je bevinding, net even via mijn smartphone
en via mobiele data-connectie een OpenVPN connectie gelegd. Dat werkt hier direct met de profielen die ik al had.
(Één profiel alleen connectie met de aangekoppelde File server, het andere profiel ook internet / web browsing via VPN).

[Tim__]

OpenVPN werkt niet meer, heb wel verbinding maar kan niets bereiken op m'n lokale Netwerk.....ga dit nog nader onderzoeken.

Idem dito hier, alles up-to-date gebracht en VPNPlus werkt maar OpenVPN werkt niet. Zelfs OpenVPN op de NAS op een andere poort werkt niet (meer)...

[Babylonia]

Kijk eens of er mogelijk instellingen zijn veranderd na de firmware update?

Zelf heb ik bijv. ontdekt dat bij "Smart WAN" mijn "Interface Priority" was omgewisseld m.b.t. VPN "Client" instellingen die ik gebruik,
en het menu een vinkje "om die wisseling te onderdrukken" - "Switch back to the original interface after it has recovered"
was geactiveerd zodat dergelijke wisselingen juist wel plaatsvinden.

Heb zelf hier geen problemen om vanuit mijn eigen netwerk via VPN naar elders contact op te nemen.
Waaronder ingestelde VPN Clients in de router zelf. In dat geval bij gelijke VPN protocollen, de server uitgeschakeld.
Of vanuit VPN Clients op PC / laptop.

Zo ook vanuit elders met een VPN Client een verbinding op te zetten naar de server ingesteld op de router.
Geprobeerd met L2TP/IPSec  -  OpenVPN  - Synology SSL.

[Tim__]

Heb mijn vpn op 3 gezet maar dat maakt geen verschil

Verstuurd vanaf mijn SM-G975F met Tapatalk

[Babylonia]

Heb je de VPN Plus als package wel geüpdatet ??
(De oude versie wordt stop gezet en is niet actief).

Zoals aangehaald, alle VPN verbindingen bij mij werken gewoon.
Het zou vreemd zijn als ik de enige zou zijn waarbij het gewoon werkt, en bij anderen niet.

[Tim__]

Ja hoor, alle software is up-to-date gebracht.


Btw, welk type router heb jij?

[Tim__]

Net getest met L2TP VPN en dat werkt wel. Ik heb de bug gerapporteerd bij Synology omdat OpenVPN zowel op de router (RT2600AC) als op de NAS (DS1517+) niet werken na de upgrade/update. 

[Babylonia]

Het is geen bug, want zoals aangehaald, hier werkt het wel gewoon.
Op het internationale forum zijn er ook in het geheel geen meldingen m.b.t. problemen met OpenVPN doorgekomen.

Verder draait OpenVPN op je NAS op zichzelf en heeft weinig te maken met de OpenVPN van de router.
Alleen kan men "standaard" met poort 1194 niet tegelijkertijd een OpenVPN server actief gebruiken op een router en je NAS.
Dat gaat alleen met verschillend gebruikte poorten.  Heb je voor de NAS daar een andere poort voor ingesteld?
En die andere poort voor OpenVPN voor de NAS ook als zodanig doorgestuurd?
En verschillende Firewall regels voor beide opties (router en NAS) daarvoor ingesteld?

Omdat er een aantal nieuwe zaken zijn aangevuld m.b.t. certificaten.
Exporteer je OpenVPN configuratiebestand nog eens, en kijk of het correspondeert met wat je eerder gebruikte voor het configuratiebestand?

(Zelf gebruik ik een eigen SSL certificaat. Dat zal om die reden niet uitgewisseld worden).

[Birdy]

Nou, bij mij werkt OpenVPN ook nog steeds niet.

Op het internationale forum zijn er ook in het geheel geen meldingen m.b.t. problemen met OpenVPN doorgekomen.

Omdat er een aantal nieuwe zaken zijn aangevuld m.b.t. certificaten.
Exporteer je OpenVPN configuratiebestand nog eens, en kijk of het correspondeert met wat je eerder gebruikte voor het configuratiebestand?

Als dat het zou zijn, dan zou dit waarschijnlijk ook wel bekend zijn op het internationale forum, niet dan ?

[Tim__]

Verder draait OpenVPN op je NAS op zichzelf en heeft weinig te maken met de OpenVPN van de router.
Alleen kan men "standaard" met poort 1194 niet tegelijkertijd een OpenVPN server actief gebruiken op een router en je NAS.
Dat gaat alleen met verschillend gebruikte poorten.  Heb je voor de NAS daar een andere poort voor ingesteld?

OpenVPN op de router draait op poort 1194 UDP en op de NAS op poort 1195UDP. Net zoals voor de update. :-)

En die andere poort voor OpenVPN voor de NAS ook als zodanig doorgestuurd?

Ja hoor.

En verschillende Firewall regels voor beide opties (router en NAS) daarvoor ingesteld?

Yup, dat was reeds voor de update zo ingesteld. En toen werkte het meer dan een jaar feilloos.

Exporteer je OpenVPN configuratiebestand nog eens, en kijk of het correspondeert met wat je eerder gebruikte voor het configuratiebestand?

Reeds gedaan, doch zonder resultaat.

Bedankt voor de hulp!

[Babylonia]

Zowel   @Tim__   als   @Birdy   geven geen antwoord op de vraag of je iets hebt gedaan met het exporteren "nu" van het OpenVPN configuratiebestand in de router, of dat mogelijk is aangepast i.v.m. aanvullende zaken m.b.t. certificaten in de nieuwe firmware?

Als daar een verschil in zit, krijg je uiteraard geen connectie, met een Client waar wellicht nog de oude situatie geldt.

[Birdy]

Nou, zoals eerder aangegeven, ik krijg netjes connectie met OpenVPN maar, kan geen verbinding meer maken met de apparatuur die in m'n LAN zitten.
Dat heeft dus bij mij niets te maken met certificaten.

[Tim__]

Ik heb het toch in een reactie geschreven dat ik het reeds gedaan heb. Ik bedoel hiermee het certificaat opnieuw geëxporteerd en opnieuw als nieuwe OpenVPN connectie toegevoegd aan de PC/Mac/smartphone. Doch zonder resultaat.

Greets