Synology-Forum.nl
Synology Router => Synology Router => Topic gestart door: EFischer op 10 augustus 2019, 19:16:11
-
Eerder had ik op mn NAS al een let's encrypt certificaat maar dat is in mei verlopen. Vernieuwen lukt niet ik krijg de melding dat er geen verbinding mogelijk is, al zijn poort 80 en 443 wel geforward naar de Syno.
Ik heb net SRM geupdate en denk dat het dan ook mogelijk moet zijn om om zo een gecertificeerde verbinding mogelijk te kunnen maken.
Ook hier krijg ik de melding dat Let's encrypt geen verbinding kan maken.
ik heb in het CPanel van mn hosting een CNAME record gemaakt dat verwijst naar mijn synology DDNS
Dit werkt nog steeds al krijg ik dus wel melding dat de verbinding niet veilig is.
Ik heb geen vast IP adres thuis dus ik zal een CNAME record moeten blijven gebruiken en geen A record.
Ik kan wel een apart domein aanmaken om naar de NAS en de VPN-plus server te verwijzen maar ik verwacht eigenlijk niet dat dit nodig is.
Maar goed, ik wil graag een beveiligde verbinding met zowel DSM als met mn VPN-plus server kunnen maken.
Graag krijg ik suggesties of oplossingen mocht iemand wat ervarener zijn in deze materie.
Groetend
-
Update: op de NAS wel een certificaat werkend via de ddns waar de cname naar verwijst.
Via de ddns wel een https verbinding...
Op dit moment concludeer ik dat ik vooral niet goed weet wat ik aan het doen ben... ik wacht hoopvol reacties af, voor ik verder wat onderneem
-
Hoi!
Ik heb ook een ddns naam via synology en daarover een let's encrypt certificaat met wildcard gezet (want je weet maar nooit). Dit draait sinds de meest recente update van SRM als een zonnetje want vanaf heden is dit pas mogelijk om dit vanuit lokale srm zelf te regelen. :thumbup: Voorheen was het updaten via let's encrypt een beetje een crime voor een luie aap zoals ik. Ben eigenlijk heel erg tevreden met de setup en dat alles zonder een euro uit te geven aan een eigen domein/certificaat :P
Dus ssl vpn met slotje hier!
-
Sinds de laatste update van SRM, heb ik ook een Let's Encrypt certificaat op basis van DDNS.
Zeer eenvoudig te maken en werkt prima.