OpenVPN #1: Beter beveiligen

[Handige Harry]

Ik heb alles weer terug gezet hoe het stond, en nu krijg ik geen meer melding dat het configuratiebestand niet klopt.
Het zal waarschijnlijk echt aan mijn onkunde liggen, ik wacht even af wanneer anderen dit ook geprobeerd hebben.

Ik zeg wel dat de serverkey geen key bestand was, maar een pem.

Dat zal waarschijnlijk een deel van het probleem zijn denk ik.

Ik probeer het van de week gewoon nog een keer.

Zal de volgende keer een zak van 5 kilo met pepernoten regelen, blijft de kleine tenminste ook stil ;-)

( Dit was mijn kennismaking met winSCP )

[Birdy]

WinScp heeft ook een terminal optie (blauwe venster met prompt icon) daar krijg je een command line tot je beschikking, heb je geen putty meer nodig.

Klopt, en wil je toch PuTTY dan zit die optie naast die terminal optie 

[Pippin]

Dan moet PuTTY wel op je PC staan want de eerste keer vraagt WinSCP naar het pad.

[Briolet]

Je hebt dus toch Putty nodig. 

[Birdy]

Dan moet PuTTY wel op je PC staan want de eerste keer vraagt WinSCP naar het pad.

Is mij nooit opgevallen, WinSCP heeft mij dat niet gevraagd n.l., althans, kan me niets van herinneren, maar dat kan de leeftijd zijn 

[Ben(V)]

Met die optie start hij putty op, maar als je putty in je path hebt staan vind hij hem wel.
Met het blauwe icon-tje heb je geen putty nodig.

[Pippin]

Heb even gekeken en weet nu waarom.
Ik heb de standalone van PuTTY. WinSCP verwacht het pad C:\Progr....x86\PuTTY\...
Vandaar dus de vraag naar het pad in mijn geval.

[Birdy]

HA....inderdaad, even PuTTY (die ik had geinstalleerd) renamed....in WinSCP PuTTY geprobeerd op te starten......en kan em dus niet vinden 
Nooit geweten, maar ja, heb al een eeuwigheid PuTTY op m'n PC staan en WinSCP pas 2 jaar.

PS, PuTTY staat niet in %PATH% 

[blbean]

Sinds de update van mijn DS415+ naar DSM 5.2 werkte mijn VPN server, die ik met deze tutorial had ingesteld, niet meer. Downgraden lukte me niet helaas. De logfile gaf de fout "Cannot open /usr/syno/openvpn.auth/dh2048.pem for DH parameters". Na wat dagen speurwerk bleek AppArmor de oorzaak van het niet functioneren van de VPN server.  Daar kwam ik hier achter. Ik heb wat zitten pielen en deze locatie:

/usr/syno/openvpn.auth/

in het configuratiebestand veranderd in deze:

/var/packages/VPNCenter/target/etc/openvpn/keys/

en daar ook alle genoemde bestanden naar toe gekopieerd. Daarna de VPN server opnieuw opgestart en het werkt allemaal weer. Ik twijfel alleen een beetje of ik niks potentieel onveiligs heb gedaan met het plaasten van de bestanden in de genoemde map. Kan één van de specialisten hier daar iets over zeggen?

[Pippin]

Als er mensen zijn die deze handleiding toegepast of getest hebben zou ik dat graag weten.
Vermeld dan a.u.b. welke versies, besturingssystemen, Apps, enz.
Dan kan ik "Getest op" in de openingspost updaten.

B.v.d.

[ditisstef]

Heb het wel geprobeerd, kreeg het alleen niet aan de praat

[Pippin]

Weet je nog wat er mis gegaan was?

[ditisstef]

Ik denk dat het fout ging bij het hernoemen van de client.pem naar client.key en server.pen naar server.key

[Pippin]

Dan heb je waarschijnlijk net als @Handige Harry de melding dat het configuratiebestand niet klopt gekregen.
De namen moeten wel kloppen evenals de paden in de configuratiebestanden ;-)

[Babylonia]

Met het experimenteren om Open-VPN certificaten aan te maken en de gebruiksaanwijzing < HIER >
ben ik t/m nummertje 9 gekomen.

Maar dan het genereren van "Diffie Hellman parameters" nr 10
Ik krijg onder het menu "File" helemaal die optie niet te zien ?
Ik heb al gezocht naar andere menu's met "File" maar kom het nergens tegen.
Waar kan ik dat vinden?

Misschien de versie van "X Certificate and Key Management"??  Dat is bij mij  Version: 1.3.2