VPN Server DSM 4.0

[Babylonia]

De eerste DNS kan ik alsnog verwijderen maar ergens in de stukken las ik om dat te doen en het kan toch geen kwaad dacht ik.

Een DNS-server vertaalt / converteert website domeinnamen naar IP-nummers, en andersom.
Dat gebeurt vanuit tabellen die bij een DNS-server zijn opgeslagen. Die tabellen van websites vanuit het www zitten niet in je router opgeslagen, maar wel op die van je provider, en onafhankelijke grote servers van bijv. Google, Open DNS, Hurricane Electric....
Heeft daarom geen enkele zin om die systeem DNS-server erbij te zetten.
Is alleen maar verwarrend in de opzet en werking van VPN, als je via VPN daarmee tevens het www op wilt.

Ik start "DS file" op en klik links, dan ga ik naar Offlinebestanden en dan op de map VPN waar de ovpn en de crt bestanden in staan
Dan klik ik op de openvpn.ovpn file
In de popup scherm klik ik op "openen met" en dan op "kopieren naar OpenVPN" waarna OpenVPN opstart zoals je op de foto kan zien

Dat is iets anders als wat ik in mijn uitleg omschrijf te doen.

     OpenVPN Android:

     Zet de hierbij geleverde OpenVPN cofiguratiebestanden + certificaat ergens in een directory
     van het interne geheugen van tablet of smartphone.
....
     OpenVPN iOS  (iPad - iPhone):
     Zet de hierbij geleverde OpenVPN cofiguratiebestanden + certificaat ergens in een directory
     van het interne geheugen van iPad - iPhone.


Dus eerst bestanden op je iPad - iPhone zetten.  ERNA, vanuit OpenVPN kies je de configuratiebestanden dus vanuit het interne geheugen,
NIET via een netwerkverbinding met DS File vanuit de NAS.
(Nadat bestanden op iPhone of iPad zijn overgezet, verbreek je de verbinding via DS File).

[gsm]

DNS heb ik verwijderd 
Ik heb de crt en ovpn files gekopieerd naar de Iphone in de map VPN, althans dat zie ik in DS Files maar verder kan iik ze niet meer zien
Als ik OpenVPN opstart dan zie ik het scherm van de 1e foto
Waar moet ik op klikken ?
De 1e gaat naar Private Tunnel
De 2e doet niets
De 3e lukt me niet met iTunes, zie 2e foto. De lijst is leeg.
De 4e via de mail heb ik gedaan maar ook dan krijg ik de crt fout maar die is ook niet zo save

[Babylonia]

Bij iOS zijn dat kennelijk duidelijk wat andere opties dan onder Android, afgestemd op de mapstructuur van iOS, wat zeer "gesloten" is.
Bij Android kun je veel meer gewoon in de mappenstructuur van het interne geheugen kijken (of van een extra SD-kaartje).

Om "vers" te starten kun je misschien beter het bestaande geïmporteerde configuratiebestand wissen, en opnieuw beginnen.

Hieronder de situatie en opties vanuit een Android smartphone.
In dit geval geen aangepaste namen voor configuratiebestand en certificaat.
(Met in de downloaddirectory kennelijk nog wat oudere bestanden van mijn dochter  ).

     

     

[gsm]

Zo zie je maar dat Android en IOs heel verschillend zijn en dat is ook qua apps
Ik weet dat Android veel meer naar eigen hand is te zetten maar ja ik heb nu éénmaal een IOs
Je 1e beeld van OpenVPN Connect is heel anders en daar kan je zo te zien mee importeren etc maar als ik OpenVPN Connect opstart dan krijg ik als eerste de bijgevoegde foto in beeld en daar stopt het steeds bij

[Babylonia]

Oh sorry.
Mijn 1e plaatje is niet het 1e beeld wat ik zie als ik OpenVPN opstart, maar een vervolgscherm als ik een configuratiescherm wil importeren.

Het 1e scherm bij opstart is zoals weergeven op het 2e plaatje  < HIER >, en hieronder nogmaals in het bericht.
Maar doorgaans dan zonder het dropdownmenu wat je rechts ziet. Dat is alleen als je extra opties oproept.
(In dit geval is de connectie al gemaakt en toont het plaatje een verbonden status.)

[gsm]

Ok maar hoe dan ook ik kom nu even niet verder in mijn 1e openingsbeeld als ik openvpn opstart.

[Birdy]

Begin weer eens opnieuw, verwijder ALLE files (dus ook die van Private Tunnel) die je op de iPhone hebt gezet en volg deze stappen en vergeet nu even Private Tunnel, regel dus eerst dat je iPhone kan connecten met VPN Server van je NAS:

Q: I am having trouble importing my .ovpn file.

A: Here are some basic pointers for importing .ovpn files:

    Recent versions of iTunes hide the left sidebar where tethered iOS devices are shown. To fix, go to View / Show Sidebar.

    When you import a .ovpn file using iTunes, make sure that all files referenced by the .ovpn file such as ca, cert, and key files are dropped at the same time into the iTunes file sharing window for the OpenVPN app.

    Profiles must be UTF-8 (or ASCII) and under 256 KB in size.

Ik zou het zo doen, 1 file waar alles in staat dus:
    Consider using the unified format for OpenVPN profiles which allows all certs and keys to be embedded into the .ovpn file. This eases management of the OpenVPN configuration because it integrates all elements of the configuration into a single file.


    For example, a traditional OpenVPN profile might specify certs and keys as follows:

        ca ca.crt
        cert client.crt
        key client.key
        tls-auth ta.key 1

    You can convert this usage to unified form by pasting the content of the certificate and key files directly into the OpenVPN profile as follows using an XML-like syntax:

        <ca>
        -----BEGIN CERTIFICATE-----
        MIIBszCCARygAwIBAgIE...
        . . .
        /NygscQs1bxBSZ0X3KRk...
        Lq9iNBNgWg==
        -----END CERTIFICATE-----
        </ca>

        <cert>
        -----BEGIN CERTIFICATE-----
        . . .
        </cert>

        <key>
        -----BEGIN RSA PRIVATE KEY-----
        . . .
        </key>

        key-direction 1
        <tls-auth>
        -----BEGIN OpenVPN Static key V1-----
        . . .
        </key>

    Another approach to eliminate certificates and keys from the OpenVPN profile is to use the iOS Keychain as described below.

    NOTE: when converting tls-auth to unified format, check if there is a second parameter after the filename (usually a 0 or 1). This parameter is known as the key-direction parameter and must be specified as a standalone directive when tls-auth is converted to unified format. For example if the parameter is 1, add this line to the profile:

        key-direction 1

    If there is no second parameter to tls-auth, you must add this line to the profile:

        key-direction bidirectional

Bron.
NOTE: Ik heb niet de hele Topic nageplozen dus, het kan zijn dat hier al naar verwezen is.

Hopelijk kom je hier verder mee

[gsm]

Bedankt Birdy maar ik ben al opnieuw begonnen en heb alles toen verwijderd van mijn Iphone
Op dit moment staat Private Tunnel niet meer op mijn phone alleen OpenVPN
Het configuratiebestand heb ik bewerkt en die staat samen met het CRT op mijn PC in een aparte map
Ik had de map met DS File naar mijn Iphone gekopieerd en daarna stopt het.
Ik kan niet zien waar ze staan en als ik OpenVPN op start dan moet ik kiezen uit 4 mogelijkheden.

1) Open your private Tunnel profile
Doe ik dat dan moet ik inloggen met een wachtwoord en met een land/plaats
Als ik dat gedaan heb dan kan ik op open met OpenVPN klikken en dan heb ik verbinding met de server in Amsterdam



2) Ik weet niet wat ik moet invullen dus heb ik hier niets mee gedaan

3) In Itunes zie ik niets staan als ik in het tabblad apps staat

4) Via de mail krijg ik de crt foutmelding. Ik zend beiden files nar mijn Iphone en dan klik ik op de ovpn file en dan kies ik kopieer naar OpenVPN en als ik dat doe dan start OpenVPN met de mededeling dat er 1 new OpenVPN profile available is for import en de error loding profile : inbox/openvpn.ovpn - missing/bad file : varenmos.crt : cannot open for read: /var/mobile/containers/data/application/47CEB1.... verder kan ik niet lezen
Plus en pijltje blijven wazig en kan alleen op het kruisje klikken en dan is alles weg

[Babylonia]

Gezien je reactie "als beginneling" vermoed ik dat de instructies van @Birdy  mogelijk toch wat onbegrijpelijk overkomen.  Ik zal proberen het meer in "Jip-en-Janneketaal" eenvoudiger uit te leggen tegenover hetgeen je eerder zelf hebt geprobeerd, en dan kennelijk niet lukt.

Je eerdere pogingen om een los configuratiebestand + een "los" certificaat als bestand te importeren (dus 2 bestanden), levert kennelijk bij iOS problemen op.  Bij de methode die @Birdy aanhaalt wordt het certificaat geïmplementeerd in het configuratiebestand.

Plat gezegd wordt het certificaat onderaan in het configuratiebestand erbij geplakt. Dan heb je feitelijk maar één bestand nodig om te importeren.
Is dat bestand dus in OpenVPN daadwerkelijk binnengehaald, heb je in één klap meteen dat certificaat erbij.

Hoe plakken we dat certificaat in het configuratiebestand onderaan erbij?

Het certificaat-bestand, ondanks een  "crt"  extensie is feitelijk gewoon een plat tekstbestand.
Dat kun je dus ook in een platte tekstverwerker inladen / openen.

De structuur is globaal als volgt:

-----BEGIN CERTIFICATE-----
      Een hele boel onleesbare tekens, wat feitelijk de certificaat-code behelst
-----END CERTIFICATE-----

Het OpenVPN configuratiebestand (met extensie *.ovpn ), ook dat is een plat tekstbestand.
Ergens onderaan zit er een functie om het ca *.crt bestand in te laden   ---->  ca [eigen herkenbare naam].crt

Bij het onderaan erbij plakken van het certificaat heb je die functie van "bestand inladen" niet meer nodig, dus kun je weglaten.
ca [eigen herkenbare naam].crt

Dan plak je het eerder in een tekstverwerker geopende certificaat als tekst onderaan in dat configuratiebestand,
tussen de "tags"    <ca>   en   </ca>    ofwel:

<ca>
-----BEGIN CERTIFICATE-----
      Een hele boel onleesbare tekens, wat feitelijk de certificaat-code behelst
-----END CERTIFICATE-----
</ca>

Dat bestand als geheel, sla je op als configuratiebestand (met extensie *opnn) en importeer je in OpenVPN.
Dat is het.  (Hier geprobeerd in Windows OpenVPN en het werkt).   Probeer dat dan ook in iOS OpenVPN.

Succes, Babylonia@

[Birdy]

Ok....ik kon het (weer) niet laten om het zelf te testen op een iPhone, die van de vrouw dus (jaja), zelf heb ik n.l. een Android.
Wel even vermelden: zelf gebruik ik niet de VPN Server van de NAS maar die van m'n Router maar, dat mag geen verschil zijn.

Wat heb ik gedaan:

1 - Vanuit m'n Router "Export OpenVPN configuration file" uitgevoerd, de file client1.ovpn staat dan op m'n PC.

2 - Deze file heb ik per E-mail verstuurt naar de vrouw.

3 - Ondertussen OpenVPN app geïnstalleerd op de iPhone.

4 - E-mail geopend op de iPhone:





5 - Zet WiFi UIT op je iPhone.

6 - Open de OpenVPN app:



7 - Profile is geladen en je kunt: (in mijn geval heb ik een Account op m'n Router, voor jou dus DSM):



8 - Heb nu een OpenVPN verbinding met m'n Router, voor jou zou dit dus met je VPN Server moeten zijn op je NAS.



NOTE: Tijdens het maken van dit bericht heeft @Babylonia ook gereageerd, bedankt voor je J&J uitleg.

Hoop dat deze OpenVPN iPhone procedure voor jou ook gaat werken.

[Birdy]

O ja, ik heb je printscreen in je « Reactie #52 Gepost op: Vandaag om 19:26:58 » toch maar even aangepast, zijn toch privé zaken.
Overigens, die printscreen gaat over:
iPhone > Private Tunnel
Dus niet:
iPhone > OpenVPN NAS
En daar gaat het over.

[gsm]

Ik begreep de uitleg van Birdy wel en de jip-en-janneke uitleg bevestigde al wat ik begreep, ik ga dat doen en laat het weten.

Birdy staat het certificaat bij je uitleg, wat voor mij goed duidelijk is, ook in het ovpn file ?
Ik doe het namelijk precies zoals je laat zien al staat er bij mij dan geen Open met OpenVPN maar Kopieer naar OpenVPN
Kleine verschillen die het voor een leek onduidelijk maken, ik snap niet waarom het bij de één anders staat dan bij de andere.
Ik twijfel dan heb ik de juiste app gedownload en geïnstalleerd maar ik zie geen andere dus moet het de zelfde OpenVPN zijn

Weer bedankt voor het aanpassen.
Klopt dat het tunnel was maar ik kan niet anders bij optie 1
Hopelijk gaat het met één gecombineerde file goed

[Birdy]

Birdy staat het certificaat bij je uitleg, wat voor mij goed duidelijk is, ook in het ovpn file ?

Ja echter, deze is mijn .ovpn file is gegenereerd door mijn Router, jij moet dus kennelijk het certificaat zelf toevoegen in je .ovpn file.

Mijn file ziet er zo uit (even aangepast dan )

client
dev tun
proto udp
remote <mijn extern IP-adres> 1194
float
cipher AES-128-CBC
comp-lzo adaptive
keepalive 15 60
auth-user-pass
ns-cert-type server
<ca>
-----BEGIN CERTIFICATE-----
>>>Hier staat dus de code<<<
-----END CERTIFICATE-----
</ca>
resolv-retry infinite
nobind

[Birdy]

ik snap niet waarom het bij de één anders staat dan bij de andere

Weet ik ook niet, misschien afhankelijk van iPhone type/IOS maar, ik heb deze geïnstalleerd:

[gsm]

Ik heb exact de zelfde OpenVPN, vreemd en verwarrend

Dit is mijn ovpn file :

dev tun
tls-client
remote 86.81.xxx.xx 1194
# The "float" tells OpenVPN to accept authenticated packets from any address,
# not only the address which was specified in the --remote option.
# This is useful when you are connecting to a peer which holds a dynamic address
# such as a dial-in user or DHCP client.
# (Please refer to the manual of OpenVPN for more information.)
float
# If redirect-gateway is enabled, the client will redirect it's
# default network gateway through the VPN.
# It means the VPN connection will firstly connect to the VPN Server
# and then to the internet.
# (Please refer to the manual of OpenVPN for more information.)
redirect-gateway
# dhcp-option DNS: To set primary domain name server address.
# Repeat this option to set secondary DNS server addresses.
dhcp-option DNS 8.8.8.8
pull
proto udp
script-security 2
comp-lzo
reneg-sec 0
auth-user-pass

<ca>
-----BEGIN CERTIFICATE-----
hier staat de code
-----END CERTIFICATE
</ca>

Tot slot weer een foutmelding, zie foto