Pagina's: [1]

Auteur Topic: Open Vpn vanaf android naar Nas  (gelezen 4561 keer)

Offline leerdammer

  • Bedankjes
  • -Gegeven: 4
  • -Ontvangen: 10
  • Berichten: 70
Open Vpn vanaf android naar Nas
« Gepost op: 15 augustus 2014, 18:11:07 »
Ik ben al een paar dagen aan het stoeien maar kom er niet uit, krijg steeds een Tls error bij connecten.

Ik wil met mijn S4 dus een open vpn leggen met de Nas, via 3G/4G.
L2tp lukt trouwens wel.

Gedaan:
-Router port 1194 geforward (asus ac66u) gechecked met open port tool ok
-In nas open vpn geactiveerd, privilleges en firewall uitzondering gemaakt voor die range
-De config geexporteerd, een config file en certificate bestand.
Ik heb btw een certificaat geinstalleerd op de Nas van startSSL.

Ik gebruik de app "open Vpn voor android"
Ik importeer de config, pas aan op mijn extern IP adres, login en ww en geeft het uitgevoerde CA.crt bestand
maar krijg elke keer een TLS error.

Ik heb ook geprobeerd om de 3 bestanden van het geinstalleerde SSL certificaat in te voeren na de export  (ca.crt, de key en server.crt)
Dan krijg ik errors over certification method not enabled, of could not load private key, or mismatch van keys..

Dus ja ik snap even niet welke certs en keys er nu nodig zijn ??
Als iemand een idee heeft graag?

  • Mijn Synology: Ds214 play
  • HDD's: 2x WD red 4TB

Ben(V)

  • Gast
Re: Open Vpn vanaf android naar Nas
« Reactie #1 Gepost op: 15 augustus 2014, 18:25:08 »
Waarom heb je voor openvpn gekozen.
Android heeft standaard VPN aan boord.
zie:
http://mysynology.nl/vpn-verbinding-instellen-op-android/

Offline leerdammer

  • Bedankjes
  • -Gegeven: 4
  • -Ontvangen: 10
  • Berichten: 70
Re: Open Vpn vanaf android naar Nas
« Reactie #2 Gepost op: 15 augustus 2014, 19:06:48 »
Omdat het pptp protocol niet veilig is. Open Vpn is toch wel het meest veilige is na L2tp.
  • Mijn Synology: Ds214 play
  • HDD's: 2x WD red 4TB

Ben(V)

  • Gast
Re: Open Vpn vanaf android naar Nas
« Reactie #3 Gepost op: 15 augustus 2014, 19:22:05 »
De standaard android VPN ondersteund ook ipsec.
Vanaf android 4.04 dacht ik.

Offline r00n

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 15
  • -Ontvangen: 88
  • Berichten: 677
Re: Open Vpn vanaf android naar Nas
« Reactie #4 Gepost op: 15 augustus 2014, 21:43:26 »
Ik ben ook bezig geweest, maar het is mij tot nu toe ook niet gelukt om het aan de praat te krijgen op Android. Hoop dat ik snel ergens een goede handleiding vind of iemand die mij er wat ondersteuning bij kan geven. Een aparte client ook niet. Zeker omdat deze op Windows automatisch kan reconnecten na wegvallen en dat zie ik de standaard clients nog niet doen.
  • Mijn Synology: DS218+
  • HDD's: Heleboel...

Ben(V)

  • Gast
Re: Open Vpn vanaf android naar Nas
« Reactie #5 Gepost op: 15 augustus 2014, 21:58:19 »

Offline r00n

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 15
  • -Ontvangen: 88
  • Berichten: 677
Re: Open Vpn vanaf android naar Nas
« Reactie #6 Gepost op: 15 augustus 2014, 21:59:57 »
Helaas geen OpenVPN voor Android. Misschien had ik er even bij moeten zetten dat het mij voor de PC al wel gelukt was.
  • Mijn Synology: DS218+
  • HDD's: Heleboel...

Offline jstevens

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 3
  • Berichten: 47
Re: Open Vpn vanaf android naar Nas
« Reactie #7 Gepost op: 15 augustus 2014, 23:20:19 »
Op mijn S3 heb ik alle (ipsec, openvpn en lpptp) VPN mogelijkheden van DSM 5.0 op Android werkend gehad.

OpenVPN via de openvpnvoorandroid app (dacht ik), de andere via de standaard Android VPN functionaliteit. Ik gebruik het nu niet meer hiervoor, omdat ik de ipsec VPN van mijn router gebruik om de NAS niet te veel te belasten (DS411slim)

Hoe het precies moet weet ik niet meer, maar ik heb het ergens gegoogled, moet werkend te krijgen zijn bedoel ik.

Jan
  • Mijn Synology: DS411slim
  • HDD's: 3 * WD10JPVT

Offline leerdammer

  • Bedankjes
  • -Gegeven: 4
  • -Ontvangen: 10
  • Berichten: 70
Re: Open Vpn vanaf android naar Nas
« Reactie #8 Gepost op: 16 augustus 2014, 07:17:57 »
Denk dat ik weer iets verder ben. Het heeft toch echt met de certificaten te maken.
In dit forum worden er iedergeval 2 oplossingen gegeven die ik nog moet uitproberen.
http://forum.synology.com/enu/viewtopic.php?f=173&t=84908

1 van de oplossingen is dat onderstaand commando uitgevoerd moet worden...ergens en met wat?

$ cat ssl.ca.pem ssl.sub.class1.server.ca.pem > ca.crt

dit genereerd weer een ca.crt file die je moet importeren in je nas.
  • Mijn Synology: Ds214 play
  • HDD's: 2x WD red 4TB

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1461
  • -Ontvangen: 8308
  • Berichten: 44.981
    • Truebase
Re: Open Vpn vanaf android naar Nas
« Reactie #9 Gepost op: 16 augustus 2014, 10:45:19 »
Citaat
$ cat ssl.ca.pem ssl.sub.class1.server.ca.pem > ca.crt

Dat is een commando die je kunt uitvoeren in PuTYY SSH:

PuTTY:
1 - Zorg ervoor dat SSH-Service aan staat: Configuratiescherm > Terminal.
2 - Download putty.exe
http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html
3 - Start putty.exe
4 - Geef je IP-adres van je NAS op
5 - Zorg dat SSH aangeklikt is
6 - Save....geef een naam in "Saved Sessions"
7 - Klik op Open
8 - Je krijgt Putty scherm met "login as:"
9 - Geef in: root <enter>
10 - password: <Admin password> <enter> (PS: je ziet de cursor niet verplaatsen).


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.3.2-86009
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-4   RT2600ac  SRM 1.3.1-9346-14
BeeDrive   1TB             BeeStation BSM 1.3-65646                                                                 MR2200ac  SRM 1.3.1-9346-14

Offline leerdammer

  • Bedankjes
  • -Gegeven: 4
  • -Ontvangen: 10
  • Berichten: 70
Re: Open Vpn vanaf android naar Nas
« Reactie #10 Gepost op: 16 augustus 2014, 17:19:44 »
betreft putty duidelijk thanks, dit werkt ook.

Ik heb toch gekozen voor de 2e optie in de link die ik geplaatst had.
Namelijk certificaten samenvoegen, ipv te importeren in de nas.
En het werkt! Connectie, kan ermee internetten en lokaal op de nas etc via 4g.
extern Ip adres is ook van hier dus dat klopt.
Gewoon domweg 3 certificaten onder elkaar plaatsen en saven.
1 vanmijzelf(de export van de nas) plus 2 public (gedownload)
Deze importeer je in de client, android dit geval.

  • Mijn Synology: Ds214 play
  • HDD's: 2x WD red 4TB

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1461
  • -Ontvangen: 8308
  • Berichten: 44.981
    • Truebase
Re: Open Vpn vanaf android naar Nas
« Reactie #11 Gepost op: 16 augustus 2014, 17:45:30 »
Even voor de duidelijkheid (voor iedereen), optie 2 is dat deze:
http://forum.synology.com/enu/viewtopic.php?f=173&t=84908#p322741 (by kenkendk » Fri May 09, 2014 9:05 pm) ?


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.3.2-86009
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-4   RT2600ac  SRM 1.3.1-9346-14
BeeDrive   1TB             BeeStation BSM 1.3-65646                                                                 MR2200ac  SRM 1.3.1-9346-14

Offline pa3dpl

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 1
  • Berichten: 8
Re: Open Vpn vanaf android naar Nas
« Reactie #12 Gepost op: 17 augustus 2014, 19:01:36 »
Bij mij werkte deze manier in een keer http://www.synology-forum.nl/index.php?topic=16937.msg98044.msg#98044

Verstuurd vanaf mijn GT-I9505 met Tapatalk

Pagina's: [1]
 

Open VPN help

Gestart door peetrdamBoard Synology Router

 Reacties: 5
Gelezen: 2810 		Laatste bericht 03 januari 2018, 23:45:53
door Babylonia
DSM https niet kunnen open vanwegen beveiligingscertificaat fout

Gestart door wurthBoard Synology DSM algemeen

 Reacties: 8
Gelezen: 6503 		Laatste bericht 31 maart 2014, 20:55:42
door r00n
krijg poort 5000 niet open

Gestart door AlcesBoard DDNS / Quick Connect / EZ-Internet / Portforwarding

 Reacties: 7
Gelezen: 6921 		Laatste bericht 03 januari 2015, 23:39:19
door Lampje
Open VPN op DS107 / 106

Gestart door JvdSBoard Algemeen

 Reacties: 2
Gelezen: 4805 		Laatste bericht 11 juni 2008, 21:20:37
door eovermeer
VERPLAATST: Kan iemand iets meer vertellen over (Open)VPN?

Gestart door BirdyBoard iOS Apps (iPhone, iPad en iPod)

 Reacties: 0
Gelezen: 1902 		Laatste bericht 19 maart 2018, 08:32:59
door Birdy