OpenVPN #1: Beter beveiligen

[John smith12312]

Ik kan dit bevestigen. Mijn VPN werkte prima, totdat het opeens niet meer werkte.

Ik heb deze fout ontvangen.

TLS Error: cannot locate HMAC in incoming packet from [AF_INET]xxx.xxx.xx.xx:1194

Ik controleerde mijn Synology VPN-Server-versie, het was 1.3.12-2780.

Ik moest downgraden naar 1.3.11-2777 EN het hele proces opnieuw voltooien. Ik had niet het geluk dat het meteen na de downgrade werkte.

Toen ik het proces eenmaal had voltooid, werkte het prima.

Hopelijk kan iemand met meer technische vaardigheden uitzoeken hoe de nieuwe versie(s) werkend kunnen worden.

Bedankt voor het schrijven Peppin

[Ariekanarie12]

Hi all,

Just registered freshly to this forum, but have been reading and using the collected knowledge of you guys regarding Synology & VPN setup of this board for a long time now.

Unfortunately I was facing the same issues as you guys reported in the last few posts where the update “1.3.12-2780” of 23rd of february 2021 was breaking the configuration. Despite others had reported downgrading did do the job for them, I was not able to recover the original setup myself by downgrading to the “1.3.11-2777” so after downgrading I started reapplying most of the configuration steps again to get it running.

Since then I started ignoring the VPNServer updates and by chance I noticed today a new version is released since a few days ago. It is “1.3.13-2781” and I was wondering if somebody may have tried this release already with success in combination with the configuration discussed in the OpenVPN #x topics.

[Bert20]

Een nieuwe Synology gebruiker en al even aan het stoeien om OPENVPN werkende te krijgen op de Synology met certificaten etc.
Dit lukt allemaal prima ook het volgen van de handleiding is geen probleem.

Maar ik krijg dit dus enkel alleen werkend als ik openvpn.conf gebruik.

Wanneer ik gebruik maak van openvpn.conf.user

Dan lijkt het erop dat hier helemaal niet naar gekeken wordt.
De blauwe note verschijnt wel dat de configuratie is aangepast.
Maar de server gebruikt nog steeds de informatie vanuit openvpn.conf.

Heeft iemand een idee wat ik zou kunnen doen op de user configuratie te gebruiken?

[André PE1PQX]

Als je deze 'how-to' gebruikt exact zoals er verteld wordt moet het werken. MITS (!!!!) je niet de meest recente VPN package gebruikt..
De laatste package van VPN sever laat deze wijzigingen niet toe op een één of andere manier.

[Briolet]

Een beetje off-topic, maar hier staat er een leuk stukje hoe men dankzij het gebruik van OpenVPN usercertificaten op een bedrijfsnetwerk kon inloggen: secutity.nl.  Met een wachtwoord, dat niet opgeslagen wordt, was dit niet gebeurd.
Dus je moet ook je apparaten beter beveiliging tegen toegang na diefstal. Gewoon de harde schijf versleutelen met BitLocker was in dit voorbeeld niet genoeg.

[Bert20]

Jep ik gebruik DSM 7 met de laatste package.

Dus als ik het goed begrijp is de wijziging die die niet toelaat het gebruik van een
openvpn.conf.user bestand?

Aangezien als ik alles in openvpn.conf plaats het allemaal wel werkt.

Correct?

[Robert80]

kan bij stap 3 helaas de map VPNcerts niet aanmaken vanwege: mkdir: cannotcreate directory VPN certs : permission denied

iemand hier een oplossing voor?

[Birdy]

Waarschijnlijk moet je dan root zijn: sudo -i daarna password van admin of user met admin rechten.

[Robert80]

sudo -i kon dat ook in winscp of alleen via putty? is weer wat roestig merk ik .... heb de admin (tijdelijk)geactiveerd en wou het via dat account doen

[Birdy]

Hoe je root wordt in WinSCP, kan je lezen in mijn tut.

[Briolet]

Of voor incidenteel gebruik: Zet het commando "sudo" voor het commando dat geen rechten heeft. Dan wordt alleen dat commando met rootrechten uitgevoerd. (Na intikken van je beheerderswachtwoord)

[Robert80]

Sudo -i werkte niet veranderd naar sudo su en toen is het wel gelukt!


Verzonden vanaf mijn iPhone met Tapatalk

[Birdy]

Bij mij werkt sudo -i wel:

Code: [Selecteer]

login as: admin
admin@192.168.1.29's password:
admin@DS220Plus:~$ sudo -i
Password:
root@DS220Plus:~#

Maar sudo su en alleen su ook.

[Robert80]

gelukkig maar :lol:ik kreeg de melding dat shell niet werd ondersteund  nu ben ik bij stap 4 alleen weet ik niet hoeveel ik moet aanpassen en of ik zowel mijn ext. ip adres als wel mijn transip domein en synology.me domein als remote kan toevoegen in de client opvn.opvn? dns server moet aanpassen zoals deze ingesteld staan op mijn dns server en hoe ik dit in hemelsnaam op mijn iphone krijg maar daar gaan we maar weer eens lekker mee puzzelen.... je moet toch wat

[henkes]

Ik heb een probleem bij het importeren van de certificaten in Stap 1
Templates gedownload en toegevoegd. Echter de internalName en commonName zijn:
  ??_must_de_unique
  CA
  Server

Ik heb een certificaat aangemaakt met CA, maar nu stopt het bij het maken van SERVERCERT