PPTP optie is verdwenen in samsung S22

[pd0amn]

Met mijn DS214play gebruikte ik altijd als VPN de PPTP van Synology.
Sinds de nieuwe update van Android op mijn Samsung smartphone is de mogelijkheid van pptp verdwenen.
Er kan alleen nog gekozen worden voor:
IKEv2/IPSec PSK
IKEv2/IPSec MSCHAPv2
IKEv2/IPSec RSA
Deze protocollen vind ik echter niet op mijn DS214play.
Wie heeft een goed advies dat ik weer gebruik kan maken met VPN op de DS214play om elders mijn mijn smartphone op mijn thuis netwerk te komen.

[Babylonia]

Staat er geen L2TP/IPSec bij  ??

Anders zou je een  OpenVPN  Client  app, op je  smartphone kunnen installeren.
En daarmee een verbinding kunnen opzetten.  Is wel wat ingewikkelder om het allemaal te configureren dan de andere VPN protocollen.

[pd0amn]

Bedankt voor je reactie. Neen zoals eerder vermeld alleen de
IKEv2/IPSec PSK
IKEv2/IPSec MSCHAPv2
IKEv2/IPSec RSA

Ik heb inderdaad al met twee apps op mijn smartphone geprobeerd (OpenVPNConnect en VPN Client Pro) om openVPN te verbinden met mijn DS214play. Tot op heden nog niet gelukt door waarschijnlijk certificaat of wat anders. De poort in firewall en in de modem heb ik wel opengezet hiervoor. Voor de VPN  Client Pro zal ik morgen eerst nog eens een handleiding proberen te vinden waar ook iets over het certificaat in tevinden is.

[Babylonia]

Dat het PPTP protocol is vervallen, kan ik me wel voorstellen.  Het is een verouderd niet veilig protocol.
Er wordt al jaren aanbevolen om het niet te gebruiken.  Maar dat "Samsung" ook het L2TP protocol laat vallen is wel opmerkelijk.
Want veel gebruikers benutten dat.  (Het is nog steeds een standaard VPN protocol bij andere merken Android smartphones).

Voor  OpenVPN  zul je vanuit de NAS een configuratiebestand moeten exporteren.
Waarbij een certificaat wordt bijgevoegd in het configuratiebestand zelf.
Welk certificaat, kan weer afhankelijk zijn van de keus van certificaten op de NAS zelf.
(Bijvoorbeeld een zelf ondertekend certificaat).

Er is op het forum erg veel te vinden m.b.t. OpenVPN onderwerpen.  Dus genoeg aanwijzingen.

[pd0amn]

Bedankt voor je hulp zover. Ik ga nu eerst maar eens met openvpn pro aan de gang hoe ik al die utp instellingen moet instellen.

[Babylonia]

Nee, die instellingen doe je juist vooraf m.b.v. het OpenVPN configuratiebestand wat je eerst moet exporteren vanuit de NAS.
Dat geëxporteerde  configuratiebestand  pas je aan, en importeer je vervolgens in de  OpenVPN Pro  applicatie.  Klaar.

[Briolet]

Volgens mij heeft Apple het PPTP protocol al 10 jaar geleden afgeschaft. Wel heel gradueel. Bestaande configuraties met PPTP bleven werken, maar je kon geen nieuwe aanmaken.

Tijd om over te stappen dus.

Tip voor OpenVPN: 
- Gebruik geen Let's Encrypt certificaat omdat die elke 3 maand vernieuwd en je configuratie dan ongeldig wordt. 

- Een self-signed certificaat volstaat. Maar ook hier weer een probleem omdat Synology de geldigheid tot 12 maand beperkt heeft. Dat is omdat browsers een maximum geldigheid van 13 maand eisen.  Heel jammer dat je dit niet in DSM kunt instellen, want er zijn genoeg toepassingen waarvoor de geldigheid van > 12 maand geen probleem is. Vroeger waren de self-signed certificaten van DSM 10 jaar geldig.

[pd0amn]

Gisteren hele dag en vanmorgen geprobeerd het werkend te krijgen. Veel youtube filmjes en teksten doorgelezen.
Helaas nog niet gelukt. Ik krijg deze foutmelding:

08:56:24.694 -- ----- OpenVPN Start -----

08:56:24.694 -- EVENT: CORE_THREAD_ACTIVE

08:56:24.696 -- OpenVPN core 3.git::d3f8b18b:Release android arm64 64-bit PT_PROXY

08:56:24.697 -- Frame=512/2048/512 mssfix-ctrl=1250

08:56:24.698 -- EVENT: CORE_THREAD_ERROR info='ssl_context_error: OpenSSLContext: CA not defined'
 
Ik vermoed zelf dat het misschien aan het certificaat kan liggen. Misschien dat iemand mij nog een duwtje in de goede richting kan geven. In ieder geval bedankt voor de al verkregen hulp van iedereen.

[Babylonia]

De informatie die je geeft is veel te beperkt.
Het kan aan de hele set-up liggen met wat je hebt gedaan??

-  Wat is er in de NAS voorhanden aan gebruikte certificaten?
-  Heb je het configuratiescherm geëxporteerd, en wat heb je er allemaal in aangepast?
   Maak je gebruik van een eigen domein ??
   Gebruik je een Synology DDNS domein ??

Een duwtje in de goede richting is dan verder moeilijk te geven omdat bij OpenVPN er te veel variabelen zijn.

In de twee "sticky" onderwerpen (oranje / geel gemarkeerde onderwerpen) bovenaan dit forum onderdeel,
kun je naar ik vermoed  "nogal wat reacties"  terugvinden die je naar de juiste richting kunnen sturen.
Ook al zou ik persoonlijk de afwijkende zaken met "extra" beveiliging voorlopig achterwege laten, en je beperken tot de standaard opties.

Die je evenwel ook kunt terugvinden in help-bestanden en Synology tutorials zelf.

[pd0amn]

Bedankt Babylonia. Ik ga alles wat je aangaf morgen inlezen.

[pd0amn]

Ik las op het forum als je dat zipbestand opent, dan zie je als het goed is 3 bestanden:

VPNConfig.ovpn
README.txt
ca.crt

Bij mij ontbreekt het ca.crt.

[Babylonia]

Daar is eerder in een reactie hierboven al op gewezen.   Dat certificaat zit tegenwoordig al ingebakken in het configuratiebestand.

Kun je zelf controleren.   Één of meerdere blokken tekst-strings van allerlei karakters, tussen de tags

-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----

Als je die vindt, staat het erbij.  Indien NIET zie je het ook gelijk.

[pd0amn]

Staat inderdaad wel tussen de tekstblokken. Ga me weer verder inlezen. Bedankt zover maar weer.

[pd0amn]

Ik heb mij  nu heel lang ingelezen maar er staat ontzettend veel over openvpn.
Ik ben nu zover dat, wanneer ik OpenVPN connect opstart op mijn Android telefoon ik kan kiezen voor:
Select Certificate
This profile doesn"t include a client certificate. Continue connecting without a certificate or select one from the Android keychain?
Continue        Select certificate

Als ik kies voor Select Certificate krijg ik de volgende melding:
There was an error attempting to connect to the selected server.
Error message: External certificate not found. Please select proper certificate for profile.

Als ik had gekozen had voor Continue in plaats van Select Certificate dan krijg ik wel een vpn-verbinding.

Ik heb gelezen dat als ik in de .opvn file de regel  "server CLIENT_CERT 0" toevoeg ik geen error melding krijg.
Dit heb ik gedaan en inderdaad geen foutmelding meer.

Mijn vraag is e.e.a nu wel goed beveiligd met alleen naam en wachtwoord en tls.
In de .opvn file staan twee certificaten.
Gaarne hulp

[Babylonia]

Hoe is het OpenVPN configuratiebestand aangepast, en geïmporteerd in de bewuste OpenVPN Client app op je smartphone?
Volgens je  eerdere reactie  de app  "OpenVPN Pro", maar erna heb je het weer over "OpenVPN Connect". Wat gebruik je dan?
Afhankelijk daarvan, kan het  "van alles zijn"  wat je aan mogelijke meldingen krijgt, als zaken niet juist zijn ingesteld.
Nog steeds allemaal veel te vaag om te kunnen bepalen wat je niet goed doet.