OpenVPN #1: Beter beveiligen

[André PE1PQX]

(Even uit mijn hoofd)

Je moet "??_must_be_unique" wijzigen in een unieke naam, dan pas verder gaan.
Wel de tip om eerst het de posts goed door te lezen voordat je de stappen zet en geen stap over slaan!

Verder even een opmerking: het kan zijn dat met de VPN versie in DSM7 deze werkwijze (van dit top) niet meer werkt!! De recente update van VPN server onder DSM6.x geeft n.l. ook problemen.
Bijkomen ben ik er achter gekomen dar de app "config file editor" ook niet meer onder DSM7 werkt.

[henkes]

Ik heb ergens in dit topic gelezen dat het zou komen doordat openvpn.conf.user niet meer wordt gebruikt en dat met de nieuwe versie van VPN server alleen openvpn.conf gebruikt wordt.
Ik zie in ieder geval inderdaad geen openvpn.conf.user meer staan.
Ik ga het daarmee proberen aan de gang te krijgen.

[Robert80]

cd /usr/syno/etc/packages/VPNCenter/VPNcerts

Command wordt niet herkend: melding: no such file or directory

terwijl hij in winscp gewoon staat en is gevuld zoals in de vorige stappen opgegeven

iemand de oplossing

heb overigens ook geen openvpn.dbx file

[Robert80]

dit is overigens stap 3

[Robert80]

welke download je dan uit deze lijst?

[André PE1PQX]

Heb je de templates in Stap 1 ook gedownload en geimporteerd?

Mijn advies: eerst lezen, lezen en nog eens lezen, dan pas pielen en 3x kijken of je het juiste doet.

[Robert80]

Templates gedownload en geimporteerd

[Briolet]

cd /usr/syno/etc/packages/VPNCenter/VPNcerts

Command wordt niet herkend: melding: no such file or directory

terwijl hij in winscp gewoon staat en is gevuld zoals in de vorige stappen opgegeven…

Dit kan gewoon niet. Als hij in winscp staat, is hij er gewoon. punt. Gewoon beter kijken. Ik gok dat je die map op een andere locatie geplaatst hebt.

[André PE1PQX]

Of een gevalletje rechten die niet juist staan.

[Briolet]

Bij verkeerde rechten, zie je een andere foutmelding.

Code: [Selecteer]

~$ cd /root
-sh: cd: /root: Permission denied

[Robert80]

Of een gevalletje rechten die niet juist staan.

Nee , het klopt wel een beetje : goed lezen althans ik lees soms net over iets heen/of verkeerd met een dergelijke “lap” tekst… zover allemaal redelijk gelukt alleen geeft hij nu een bepaalde foutmelding ondanks dat hij verbonden is:
http://cloud.tapatalk.com/s/613f0739973ae/Schermopname%20%28132%29_redacted.pdf


Verzonden vanaf mijn iPhone met Tapatalk

[Birdy]

Plaats een printscreen in het bericht zelf en niet verwijzen naar TP Cloud en ons laten downloaden, veel te omslachtig.

[Robert80]

bij deze

[wellproc]

Allereerst hartelijk dank voor de uitgebreide handleiding. Ik heb het rustig gevolgd en ingesteld en krijg vanaf mijn telefoon verbinding.
Het is alleen raar dat ik daarbij ook foutmeldingen krijg op de telefoon (zoals bij Robert80 hierboven).

De TLS-error:

cannot locate HMAC in incoming packet from [AF_INET]

en dan een ipv6-adres (lijkt het).

TLS handshake failed

komt ook voorbij

Waar kan dit aan liggen? Is dit serverside (dus VPN-server op de NAS) of clientside (inrichting op mijn Android-telefoon)?

[wellproc]

cd /usr/syno/etc/packages/VPNCenter/VPNcerts

Command wordt niet herkend: melding: no such file or directory

terwijl hij in winscp gewoon staat en is gevuld zoals in de vorige stappen opgegeven

Dit was bij mij ook even het geval. Kwestie van goed lezen: 'VPNCenter' heeft 4 hoofdletters en ik ben geneigd VPNcenter (dus met kleine c) te typen. Dat is funest als het case-sensitive is 

Voor latere lezers nog deze 'oplossing': goed blijven lezen en kijken