DS209 nieuwe vpn server beschikbaar om verbinding maken met unifi dreammachine

[wurth]

Hoi,

Ik heb een DS209 met vpn server 1.2.2318 en dsm 4.2.-3259.
Nu wil ik een verbinding maken tussen unifi dreammachine pro se en de vpn server van de DS209.
Dit wil ik gebruiken om een back-up te maken van mijn ds214play naar de DS209.
De DS214Play zit achter de dreammachine op een andere locatie.

De verbinding krijg ik niet voor elkaar. De ovpn file die ik uit de ds209 krijg heb ik aangepast met het crt bestand omdat ik in de dreammachine maar 1 file kan inlezen en niet apart het crt bestand. Dit heb ik getest met openvpn client op mijn laptop en dan kan ik een verbinding opzetten. Wel met veel waarschuwingen dat het verouderd is als je naar de beveiliging kijk.

Nu is de vraag is er voor de DS209 een vpn server beschikbaar die nieuwer/beter beveiligd is.
Hoeft niet van Synology zelf te zijn mag ook een extern pakket zijn.

Of er moet een andere manier zijn om een back-up van de DS214play naar de DS209 te maken.

Had nu een vpn verbinding met een rsync koppeling via hyper backup.
Maar de router aan de DS209 is stuk. Die had een vpn server waarmee ik verbond.
Nu een standaard router van Ziggo zonder vpn server dus kijken of ik rechtstreeks met de DS209 kan verbinden.

Alvast bedankt voor de hulp

[Babylonia]

De  DS209  NAS met een oude versie  DSM  en  VPN server 1.2.2318  ondersteunt ook het  L2TP/IPSec  protocol.  Gecheckt via:
De  release notes van VPN server - kijk dan bij "All versions"  -  Was toen voor het eerst geïntroduceerd enkele versies ervóór:

Version: 1.2-2313
(2013-08-27)

    Now supports Domain/LDAP users.
    Now supports L2TP over IPSec connection.

Ofwel activeer L2TP/IPSec als VPN-server optie op de DS209.

Verder in de Ziggo router de juiste poorten doorsturen naar het vaste IP-adres van de  DS209  voor het L2TP/IPSec protocol.
Bertreft de poorten  500, 1701 en 4500  onder  UDP     -     En firewall aanpassen van de DS209  NAS.


Dan stel je in de  DS214play  zelf daarin een VPN Client in volgens het L2TP/IPSec protocol,
die connectie legt met de VPN server van de  DS209.   En je bent er.

Uitleg (DSM versie 6) zie:  https://kb.synology.com/nl-nl/DSM/help/DSM/AdminCenter/connection_network_vpnclient?version=6

Let daarbij op de keuze van aan te vinken opties:  Voor alleen back-up doeleinden en VPN met de NAS.
Vink daarbij NIET de optie aan:  "Gebruik de standaard gateway op het externe netwerk".
(Dan is de NAS daarmee ook nog gewoon via externe benadering bereikbaar, anders loopt dat via het WAN IP-adres van de server).


Heb je niets met mogelijke problemen van OpenVPN te maken, ook niets met instellingen in je Dreammachine.

[wurth]

Hoi Babylonia,

Bedankt voor je antwoord.

Heb op de vpn server gekeken op de ds209 maar de L2TP/IPSec optie is niet beschikbaar.
Heb gezocht en het lijkt er op dat je minimaal DSM 4.3 nodig heb en ik heb 4.2.

Verder op in de releasenotes staat het volgende
Version: 1.2-2459
(2016-01-13)

    Enhanced L2TP/IPSec server compatibility.
    Shortened VPN server startup time.

Het lijkt er op dat hij toen pas verder toegepast is op de vpn server.
Heb deze gedownload op https://archive.synology.com/download/Package/VPNCenter/1.2-2459 maar krijg een melding dat ik minimaal dsm 5.2 nodig heb dit is dus niet mogelijk lijkt het. Of is daar omheen te werken? Kan ik een nieuwere DSM versie op de DS209 krijgen.

Er is wel pptp beschikbaar maar volgens mij is het niet meer aan te raden om deze te gebruiken.

[Babylonia]

Oudere DSM versies zijn niet meer te downloaden via Synology zelf,
maar nog wel via een alternatieve website;    zie < DEZE reactie >

De laatste DSM versie die ik heb kunnen vinden voor een DS209  < is DSM versie 4.2-3259 >

Vanaf de eerste versie  DSM 4.3  komt de DS209 al niet meer in bestandsnamen terug.
Helaas houd het dan al snel op voor L2TP/IPSec.

PPTP is normaal gezien inderdaad niet aan te bevelen.  Daarom had ik het in eerste instantie ook niet benoemd.
Maar omdat er weinig alternatieven overblijven, is er nog één specifieke werkwijze die je in jou situatie nog zou kunnen gebruiken.

Aangezien je vanaf een vaste locatie die verbinding maakt, kun je een firewall regel voor de DS209 opzetten
waarin expliciet het internet WAN IP-adres van de locatie van de DS214play is opgenomen voor toegang tot de DS209.

Elk ander IP-adres wordt daarbij dan tegengehouden, als je de firewall ook netjes afsluit met een "eind-regel"
om verder alles te blokkeren wat niet aan voorgaande regels van toelating voldoet.
Het hoeft verder geen betoog dat je daarbij zorgvuldig IP-adressen in de gaten houdt.

Meer over firewall regels:
https://www.synology-forum.nl/synology-router/firewall-instellingen-synology-router-srm-1-2-x/

En kijk naar verwijzingen naar voorbeelden voor een NAS onderaan, vanaf de tekst:      [ EDIT - april 2023 ]  Belangrijk !!

Het volgende voorbeeld lijkt dan het meest in de buurt te komen:
https://www.synology-forum.nl/vpn-server/mappen-benaderen-open-vpn/msg320310/#msg320310

Naar jou toepassing vertaald:

Firewall regels worden van boven naar beneden doorlopen.

Poorten        Protocol        Bron-IP             Actie

1. Toegang voor het eigen complete    LAN netwerk
    Alles         -   Alles   -   LAN netwerk     -   Toestaan

2. Toegang voor het virtueel gebruikte VPN netwerk
    Alles         -   Alles   -   VPN netwerk     -   Toestaan

3. Toegang van buitenaf voor de VPN-server (dus de applicatie) met het PPTP protocol
    PPTP         -   TCP   -     WAN IP adres    -   Toestaan
                                   internet-connectie
                                        DS214play

4. Eind firewall regel om verder alles te blokkeren wat niet aan het voorgaande voldoet.
    Alles          -   Alles   -        Alles           -   Weigeren
   
En in de router port forwarding van poort 1723 / TCP naar het vaste LAN IP van de NAS voor gebruik van PPTP.


Maar heb je ook de optie al een geprobeerd vanuit de DS214play die onder het OpenVPN protocol met de DS209 te verbinden?
Zit je wellicht niet met het probleem van dat aparte certificaat?  (Wat een probleem zou zijn bij gebruik op je dreammachine).

[Birdy]

Dit Topic gaat hier verder.