Remote Backup via VPN

[André PE1PQX]

Titel klinkt wat summier maar ik zal proberen een schets te geven:

Thuis => DS218+, OpenVPN server geconfigureerd volgens dit mooie topic, draaiend op DSM 6.2.4-25554.
Remote => DS120j, wil ik graag met VPN naar 'thuis' laten verbinden om een nette remote backup oplossing (hyperbackup vault). Ook DSM 6.2.4-2554

Wat ik  me af vraag is dat wanneer de DS120j (remote, client) een VPN heeft opgebouwd naar mijn DS218+ (thuis, server) deze 120j ook voor mijn schoonouders 'normaal' bereikbaar zal zijn in HUN lan. De DS120j zou dan in theorie 2 IP adressen hebben, n.l. 192.168.178.x (local LAN) en 192.168.160.x (VPN client)

Ik wil komende week/weken de 120j daar neer zetten zodat ik een off-site backup mogelijkheid heb, en zodat mijn schoonvader eenvoudiger foto's en video's kan bekijken op zijn nieuwe smart-TV (Samsung) met zijn dementerende vrouw.

Mijn LAN heeft IP-range 192.168.1.0/24, IP-range bij mijn schoonouders is 192.168.178.0/24 en VPN werkt in 192.168.160.0/24

Router 'thuis' is een USG Pro 4 (op glasvezel 500/500), router 'remote' is een Experiabox (welke komende week over gaat op glasvezel, 50/50)

Eenvoudigste is om de poorten 5000/5001 (DSM) en 6281 (hyperbackup vault) in de experia open zetten, maar als je met VPN kunt werken waarom nie? (tenzij het gewoon niet gaat werken). 
Omdat KPN de modems wel eens wil 'factory-resetten' na een update is QuickConnect daar denk ik wel aan te bevelen.
Waarom evt. 5000/5001? Gewoon om op afstand eventueel de DS te kunnen aanpassen mocht mijn schoonvader (70+) wat issues hebben en er niet uitkomen.

Of is het 'KISS' principe het beste? (Keep It Simple, Stupid!)

[Babylonia]

Je tipt verschillende onderdelen aan.
Met wat je wilt, eigenlijk een "Site-to-site" VPN-connectie.  (Over en weer tussen twee locaties een VPN-verbinding).
Heb dat zelf als zodanig nog nooit opgezet.

Meestal een VPN-connectie vanuit één locatie (Client) naar de ander toe (Server).
Daar wel in geëxperimenteerd of er "andersom" en "over en weer" daar toch een connectie in valt te maken. (Een verkapt "site-to-site").
En "het kan". Maar niet om er dagelijks praktisch op die wijze dit soort connecties mee te onderhouden.
Daarvoor zou je echt beter een werkelijke "site-to'site" VPN-verbinding voor op moeten zetten.

Verschillende LAN sub-nets.
Als je een  site-to-site  VPN-connectie opzet, kun je in principe in beide LAN sub-nets de daaraan gekoppelde apparaten bereiken.
Ofwel simpel door ingave van de LAN IP-adressen van apparaten uit het ene sub-net, of uit het andere sub-net,
bepaalt met welk apparaat je een connectie hebt.

Verder is QuickConnect NIET voor VPN in te zetten.

Overigens zou ik persoonlijk niet een back-up mogelijkheid neerzetten bij (schoon)ouders op leeftijd (waarbij schoonmoeder dementerend).
Die geen kaas hebben gegeten van die apparatuur.  Maak je het mijn inziens alleen maar gecompliceerd als er iets verkeerd loopt.

Terugkijken van foto's door je schoonvader op een smart-TV is IMO aanzienlijk eenvoudiger te realiseren dan "via VPN".
Praktisch mogelijk zelfs makkelijker met een expliciet directe WAN IP gerelateerde deling via het NFS protocol?
(Alle andere IP-adressen dan dat ene expliciete WAN IP-adres van je schoonvader zijn dan uitgesloten).

[André PE1PQX]

@Babylonia dank voor je uiteenzetting.
Mijn dementerende schoonmoeder blijft wel van de NAS daar af, want 'ik snap daar toch niets van'. Iets wat ze niet kent zal er ook niet meer in komen. Achter de PC kruipen doet ze ook al nooit.
Mijn schoonvader kan nog wel e.e.a. in de vingers krijgen, als je het hem 3 keer uitlegt en er eventueel een geschreven 'handleiding' er bij legt. (zo ongeveer).
De foto's/video's/muziek zullen vanaf een NAS (die tevens als remote backup voor mijn data dienst zal doen) naar die smart-TV gaan. Dus in die zin zal hij geen gebruik maken van die VPN. Dus het 'ingewikkelde' is daar niet zo'n heel grote issue.

Dat VPN niet via Quick Connect kan wist ik dus niet, dan maar via IP adres. Ook goed.
VPN is geen breekpunt voor mij, als ik in de expeiraprul poorten open zetten (5000/5001 en 6281) moet dan moet dat dan maar, maar mijn ervaring is dat KPN na een software update alles weer naar factory-settings gooit en ook alle portforwardingen verwijderd.
Heb hier nog een Fritz liggen, misschien die er maar tussen zetten... (mits ik de SIP gegevens los peuteren kan bij KPN)

Ik denk dus dat ik het idee van VPN moet laten varen, ook om het mezelf niet lastiger te maken dan nodig is.

Maar goed, zo ver is het (nog) niet. Eerst zorgen dat de boel daar goed werkt, en dan pas de NAS verhuizen.

[Babylonia]

Heb hier nog een Fritz liggen, misschien die er maar tussen zetten... (mits ik de SIP gegevens los peuteren kan bij KPN)

Dat is niet zo moeilijk hoor.  Er gelden standaard VOIP-gegevens.  Het enige wat vroeger "geheim" was, was het wachtwoord.
Maar een wachtwoord kun je tegenwoordig gewoon zelf samenstellen, via de KPN VOIP-tool.

Voor meer informatie kijk eens bij het onderdeel over VOIP wat ik elders in een onderwerp heb beschreven.
Via achterliggende verwijzingen kom je dan ook uit voor gebruikelijke instellingen voor VOIP m.b.t. servers etc.

[Jerengina]

André,

Is het een optie om voor foto’s enz Drive te gebruiken? En Hyperbackup om de backup te maken? Zelf werk ik met hyperbackup naar de NAS van mijn vader. Enkel DDNS nodig.
Ik heb overwogen om beide nassen te voorzien van een ander ip-adres dmv VPN. Dan zou quickconnect uitkomst bieden. Voor nu laat ik het alleen via ip (ddns).

73

Jeroen

[Babylonia]

Eerder aangehaald.   QuickConnect werkt juist niet met VPN.
(Ten minste ik heb het er nog nooit mee aan de praat gekregen, met een stuk of wat VPN protocollen).

[Jerengina]

Klopt helemaal, maar ik had het ook niet over VPN, naar VPN (site to site). Wel over het verkrijgen van een ander up-adres middels VPN. Als beide Synology vrij hangen aan het internet, kunnen ze elkaar wel vinden via quickconnect.

[Babylonia]

Dan schrijf je het wat onhandig op.  Geeft dan verwarring.

      Ik heb overwogen om beide nassen te voorzien van een ander ip-adres dmv VPN. Dan zou quickconnect uitkomst bieden.

[Jerengina]

Sorry daarvoor.

[André PE1PQX]

André,

Is het een optie om voor foto’s enz Drive te gebruiken? En Hyperbackup om de backup te maken? Zelf werk ik met hyperbackup naar de NAS van mijn vader. Enkel DDNS nodig.
Ik heb overwogen om beide nassen te voorzien van een ander ip-adres dmv VPN. Dan zou quickconnect uitkomst bieden. Voor nu laat ik het alleen via ip (ddns).

73

Jeroen

Het gaat om een backup van een nas bij mij thuis (DS218+)  naar een nas bij mijn schoonouders (DS120j). Het feitelijke opzetten daarvan lukt mij wel, kwestie van eenvoudig poort 6281 (remote lokatie) open zetten.
Ook het hoofdstuk Drive voor mijn schoonouders is misschien i.d.d. een mooie oplossing, maar dat is van latere zorg.

Het ging mij er om dat de remote nas (bij mijn schoonouders) een VPN naar mijn thuis nas opbouwen kan (om die backup te ontvangen), en of mijn schoonouders dan gewoon via hun lan toegang hebben tot de NAS die bij hun thuis staat.
Reden van deze denkwijze is dat mijn NAS (DS218+) ook als VPN server ingesteld is, en tegelijk functioneren van VPN server EN client gaat niet werken.

Maar ik denk (zoals ik eerder al aangaf) dat ik te ingewikkeld denk, dus e.e.a instellen zonder VPN gewurg.

[André PE1PQX]

Heb hier nog een Fritz liggen, misschien die er maar tussen zetten... (mits ik de SIP gegevens los peuteren kan bij KPN)

Dat is niet zo moeilijk hoor.  Er gelden standaard VOIP-gegevens.  Het enige wat vroeger "geheim" was, was het wachtwoord.
Maar een wachtwoord kun je tegenwoordig gewoon zelf samenstellen, via de KPN VOIP-tool.

Voor meer informatie kijk eens bij het onderdeel over VOIP wat ik elders in een onderwerp heb beschreven.
Via achterliggende verwijzingen kom je dan ook uit voor gebruikelijke instellingen voor VOIP m.b.t. servers etc.

Ik zal daar ook eens naar kijken, als dat i.d.d. net zo simpel is dan duvel ik de Experia geval aan de kant en zet daar een Fritz neer.
Dank  je voor deze info voor zover.

[Babylonia]

Het ging mij er om dat de remote nas (bij mijn schoonouders) een VPN naar mijn thuis nas opbouwen kan (om die backup te ontvangen), en of mijn schoonouders dan gewoon via hun lan toegang hebben tot de NAS die bij hun thuis staat.

Dat kan gewoon.  Dat heeft op zichzelf niet met die VPN te maken.

[André PE1PQX]

Dat kan gewoon.  Dat heeft op zichzelf niet met die VPN te maken.

Op dit antwoord zat ik te wachten. Als ik het dus goed begrijp heeft de NAS eigenlijk dus 2 IP adressen, één van de lokale LAN (192.168.178.x) en één van de VPN (dus remote 192.168.160.y). En via het lokale IP (192.168.178.x) kunnen mijn schoonouders dus de foto's/video's en muziek benaderen zoals 'normaal' bedoeld met de NAS.

[Babylonia]

De NAS (met tevens VPN Client ingesteld), heeft gewoon zijn vaste IP-adres in het netwerk bij je ouders.
Het is daar gewoon onderdeel van.  Je ouders kunnen dus gewoon die NAS benaderen.

Maakt een VPN-connectie met de VPN Server die je bij jezelf thuis op de NAS hebt geïnstalleerd
(of bijv. de VPN-server van een router, dat zou ook kunnen).
En krijgt "bij jou thuis" een virtueel VPN IP-adres toegewezen.  Dat virtuele IP-adres is alleen nodig voor die verbinding.
Vanuit die VPN-verbinding kan de NAS dan connectie leggen met jouw normale thuisnetwerk, en de apparaten binnen dat thuisnetwerk.

[André PE1PQX]

Helder @Babylonia , bedankt voor je uitleg!! Ik ga er mee stoeien.