Oplossing! OpenVPN op iOS/Android met OpenVPN Connect app

[iChristiaan]

Ik gebruik eigen certificaten. Deze werken probleemloos in andere applicaties.

[Bartjuuhh]

Ik gebruik eigen certificaten. Deze werken probleemloos in andere applicaties.

Oké, ik denk dat daar het probleem ligt. Mijn handleiding werkt met de certificaten van S ynology. Je zou de certificaten in het .ovpn bestand kunnen aanpassen naar dezelfde als je Synology, dan nmoet het goed gaan. Je kan ze openen met notepad.

[cyrus1977]

Ik heb inderdaad een niet standaard certificate. Maar op een andere NAS (ook synology heb ik dat niet en daar werkt het ook niet (zelfde error))

[cyrus1977]

Ik gebruik eigen certificaten. Deze werken probleemloos in andere applicaties.

Oké, ik denk dat daar het probleem ligt. Mijn handleiding werkt met de certificaten van S ynology. Je zou de certificaten in het .ovpn bestand kunnen aanpassen naar dezelfde als je Synology, dan nmoet het goed gaan. Je kan ze openen met notepad.

Hoe bedoel je dat aanpassen ? Dat snap ik niet.

[Bartjuuhh]

Ik gebruik eigen certificaten. Deze werken probleemloos in andere applicaties.

Oké, ik denk dat daar het probleem ligt. Mijn handleiding werkt met de certificaten van S ynology. Je zou de certificaten in het .ovpn bestand kunnen aanpassen naar dezelfde als je Synology, dan nmoet het goed gaan. Je kan ze openen met notepad.

Hoe bedoel je dat aanpassen ? Dat snap ik niet.

Je kan je "betaalde" certificaat implementeren in het standaard Synology .ovpn bestand, dan zou het moeten werken. Ik weet alleen dat dat kan maar niet hoe.

[cyrus1977]

Met het startcom ssl cert wat ik heb werkt het niet. Inmddels heb ik het certificaat verwijderd en toch maar weer een self signed cert gemaakt. Dat werkt nu wel !

Finally.

[cyrus1977]

Oh ja en wil je van je certificaat verplichting af (bijvoorbeeld op de iphone).

voeg dan dit toe in je openvpn.ovpn

setenv CLIENT_CERT 0
auth-user-pass

[iChristiaan]

Met het startcom ssl cert wat ik heb werkt het niet. Inmddels heb ik het certificaat verwijderd en toch maar weer een self signed cert gemaakt. Dat werkt nu wel !

Finally.

Kun je mij vertellen hoe je dit moet doen?

[cyrus1977]

Ik heb in de DSM het oude certificaat verwijderd (dus die van startcom) en een eigen cert aangemaakt.

[iChristiaan]

Ik heb in de DSM het oude certificaat verwijderd (dus die van startcom) en een eigen cert aangemaakt.

Hoe doe je dat, het oude certificaat verwijderen. Ik zie hier geen optie voor?

[Birdy]

Bedoel je dit ?
http://www.synology-forum.nl/web-server/hoe-ssl-certificaat-verwijderen!!/msg100628/#msg100628

[iChristiaan]

Inderdaad, dankjewel.

[Birdy]

A.U.B. dan 

[tmv]

Ik heb het wel met mijn eigen (gekochte) certificaat aan het werk gekregen.

Zelf maak ik gebruik van certificaten die ik aanschaf via Rapid SSL.
Rapid SSL levert naast het certificaat dat je koopt ook een zogenaamde "ca-bundle"-file mee. Deze heb je echt nodig.

In het configuratiebestand voor de OpenVPN Client heb ik de volgende tekst moeten opnemen:
<ca>
...    <--- copy/past hier je eigen (gekochte) certificaat + de inhoud van de "ca-bundle"-file
</ca>

Door dit aangepaste configuratiebestand te importeren in mijn OpenVPN Client (iPhone & Android) werkt het nu prima.

[royv1981]

Hallo allemaal,

Ben nieuw op dit forum maar niet nieuw met Synology producten.

Ik heb de oplossing voor de problemen met Synology VPN Server en de iOS OpenVPN Connect App. Dit werkt hoogstwaarschijnlijk ook voor Android gebruikers, de android file werkt precies het zelfde.

De melding die ik verholpen heb is de fout die overal bekend is; "No certificates are present in the keychain"


Hoe krijg je het aan de praat?
Stap 1: Installeer VPN Server package op je Synology Diskstation
Stap 2: Configureer je OpenVPN instellingen in VPN Server
Stap 3: Geef de juiste gebruikers de juiste rechten (OpenVPN recht)
Stap 4: Enable SSH op je Synology, dit doe je bij > Configuratiescherm(Control panel) > Terminal
Stap 5: Open port 1194 in je Synology Firewall en op je router (forward naar Synology IP)
Stap 6: Download WinSCP, portable of de normale, werkt allebei
Stap 7: Open WinSCP en zet het protocol type naar SCP, bij hostname vul je het ip van je Synology in. Als gebruikersnaam en wachtwoord gebruik je een account met admin rechten.
Stap 8: Nu je verbinding hebt met SCP ga je naar /var/packages/VPNCenter/target/etc/openvpn/keys daar vind je een bestandje genaamd iOS.ovpn en Android.ovpn , in dit voorbeeld gebruiken we de iOS.ovpn, download deze met WinSCP naar je computer.
Stap 9: Open de iOS.ovpn met notepad, pas de regel YOUR_SERVER_IP lijn aan naar jouw externe ip adres
Stap 10: Sluit je iDevice aan en open iTunes, ga naar apps en dan naar OpenVPN Connect, klik toevoegen en voeg het iOS.ovpn bestand toe.
Stap 11: Open OpenVPN Connect app op je iDevice en klik op het groene + teken, je VPN is nu ready to use!

Voilà

Heb je vragen? Reageer gerust.

Jouw oplossing werkt perfect.
Alleen als ik mijn IP adres opzoek van mijn telefoon, krijg ik nog het IP adres van mijn provider en niet die van mijn Synology.
Daarvoor moet je blijkbaar nog wat wijzigen, iets bij "redirect-gateway".
Weet jij precies wat? want nu werkt de Horizon App nog niet over 3G namelijk, want moet echt IP adres van mijn UPC hebben.

Alvast bedankt voor je reactie/hulp,

Gr. Roy