Pagina's: [1] 2

Auteur Topic: Vaststellen of Openvpn goed werkt?  (gelezen 4594 keer)

Offline Herenwacht

  • Bedankjes
  • -Gegeven: 26
  • -Ontvangen: 1
  • Berichten: 61
Vaststellen of Openvpn goed werkt?
« Gepost op: 04 januari 2017, 16:16:58 »
Situatie: DS216j met actuele DSM en VPNserver, waarvan openvpn is geactiveerd
Cisco router 3935EC en NAS via splitter aangesloten
Opendns is geactiveerd

Op PC binnen netwerk kan ik via openvpn en ingeven van id en ww openvpn activeren. Scherm wordt groen en ik krijg een IP toegewezen 10.8.X.X. Voorzover van belang zie ik dat de verbinding via Local Network/TAP windows Adapter V9 verloopt.

Op Iphone met 3/4 G verbinding ook via Openvpn app plus id en ww wordt VPN verbinding boven in zichtbaar en is dus geactiveerd.

1. Hoe kan ik er op vertrouwen dat al mijn verbindingen, na activeren, veilig via VPN verlopen?
2. Afgelopen week op 3 verschillende WIFI locaties probeerde ik de WIFI punten te activeren en VPN te activeren. In alle drie de gevallen kwam er geen connectie tot stand. Toen ik WIFI uitzette en de verbinding weer via 4G verliep kon VPN ook geactiveerd worden. Kan het zijn dat het net lijkt of VPN werkt maar in feite niet(goed) werkt? Hoe is dit te controleren?

Als ik via PC en Iphone een VPN verbinding heb gemaakt dan zie ik 2 actieve verbindingen in de log op de NAS server staan.

Bij de installatie en het maken van certificaten en het configuratiebestand heb ik me door verschillende toelichtingen en instructies op internet laten leiden. Het vervelende was dat ik niet alles begreep van de instructies en commando's zodat ik nu achteraf ook niet goed kan beoordelen of de werking OK is.

Alvast bedankt voor het meedenken.
  • Mijn Synology: DS213
  • HDD's: WD20EFRX

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1381
  • -Ontvangen: 8004
  • Berichten: 44.017
  • Alleen een PB sturen als hier om gevraag wordt.
    • Truebase
Re: VAststellen of Openvpn goed werkt?
« Reactie #1 Gepost op: 04 januari 2017, 16:38:36 »
Citaat
2. Afgelopen week op 3 verschillende WIFI locaties probeerde ik de WIFI punten te activeren en VPN te activeren.
Openbaar WiFi soms ?
Dan kan UDP poort 1194 geblokkeerd zijn.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.2-72806-1
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-1   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.1-65374                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline mchp92

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 62
  • -Ontvangen: 290
  • Berichten: 1.467
Re: VAststellen of Openvpn goed werkt?
« Reactie #2 Gepost op: 04 januari 2017, 16:44:22 »
Als je verbinding er is en je hebt een ip vh vpn gekregen, is de setup correct. Het kan wel eens zijn dat publieke wifis in hun router bepaalde poorten (waaronder mogelijk 1194) blokkeren. Stel je vpn eens in op poort 443. Dat is een normale https poort en die wordt zelden geblokkeerd.
  • Mijn Synology: DS213j
  • HDD's: 2x Seagate 4TB

Offline Herenwacht

  • Bedankjes
  • -Gegeven: 26
  • -Ontvangen: 1
  • Berichten: 61
Re: VAststellen of Openvpn goed werkt?
« Reactie #3 Gepost op: 04 januari 2017, 17:20:33 »
2 WIFI-punten waren in 2 verschillende ziekenhuizen en 1 op mijn werk. Als ik het goed begrijp zou ik alle instellingen(configuratiebestand en port-forwarding op de router) veranderen in 443.

Wat ik verder niet goed begrijp is de manier waarop ik via de VPN verbinding direct op mijn netwerk terecht kom. Uit diverse publicatie blijkt dat je vanaf je Iphone of laptop directe toegang hebt. Normaal doe ik dat via de DSxxx applicaties en werkt prima, maar direct via VPN heb ik nog niet ontdekt. TIP??
  • Mijn Synology: DS213
  • HDD's: WD20EFRX

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1381
  • -Ontvangen: 8004
  • Berichten: 44.017
  • Alleen een PB sturen als hier om gevraag wordt.
    • Truebase
Re: VAststellen of Openvpn goed werkt?
« Reactie #4 Gepost op: 04 januari 2017, 17:29:32 »
Met VPN maak je inderdaad verbinding met je netwerk thuis, je kunt dan gewoon alles op je netwerk bereiken met locale IP adressen of namen.
Zo werkt het ook voor thuiswerkers die een VPN verbinding hebben met het bedrijf.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.2-72806-1
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-1   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.1-65374                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline Herenwacht

  • Bedankjes
  • -Gegeven: 26
  • -Ontvangen: 1
  • Berichten: 61
Re: VAststellen of Openvpn goed werkt?
« Reactie #5 Gepost op: 04 januari 2017, 17:54:22 »
Ik neem aan dat je het IP adres van de actieve apparaten op mijn netwerk bedoeld, dus 192.168.x.xxx en niet IP VPN 10.8.X.XX.

Via mijn Iphone probeer ik mijn PC via Safari 192.168.X.XXX te bereiken en krijg dan de melding "kan de pagina niet openen omdat de server niet meer reageert", blijkbaar is er dan toch iets mis met de verbinding.
  • Mijn Synology: DS213
  • HDD's: WD20EFRX

Offline Herenwacht

  • Bedankjes
  • -Gegeven: 26
  • -Ontvangen: 1
  • Berichten: 61
Re: VAststellen of Openvpn goed werkt?
« Reactie #6 Gepost op: 04 januari 2017, 17:58:07 »
Net geprobeerd om mijn router via 192.1687X.XXX te benaderen is dat lukt wel. Rara?

Geprobeerd om via een full map van mijn VPN verbinding te maken en kreeg terug "cannot create the network map". Zou er wellicht nog een instelling in mijn router gewijzigd moeten worden?
  • Mijn Synology: DS213
  • HDD's: WD20EFRX

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1381
  • -Ontvangen: 8004
  • Berichten: 44.017
  • Alleen een PB sturen als hier om gevraag wordt.
    • Truebase
Re: VAststellen of Openvpn goed werkt?
« Reactie #7 Gepost op: 04 januari 2017, 17:59:38 »
Dat is goed aangenomen.

Via Safari naar je PC?
Wat wil je dan doen? Safari is toch een internet browser?
Of draait er een webserver op je PC.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.2-72806-1
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-1   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.1-65374                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline mchp92

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 62
  • -Ontvangen: 290
  • Berichten: 1.467
Re: VAststellen of Openvpn goed werkt?
« Reactie #8 Gepost op: 04 januari 2017, 18:00:05 »
Je moet in je nas iig aanvinken dat je bij de vpn verbinding ook andere hosts in je lan moet kunnen zien
  • Mijn Synology: DS213j
  • HDD's: 2x Seagate 4TB

Offline Herenwacht

  • Bedankjes
  • -Gegeven: 26
  • -Ontvangen: 1
  • Berichten: 61
Re: VAststellen of Openvpn goed werkt?
« Reactie #9 Gepost op: 04 januari 2017, 18:12:32 »
In antwoord op Birdy: ja, safari is de browser. Zoals ik al schreef begrijp ik niet hoe ik extern mijn netwerk/NAS via de VPN verbinding kan benaderen en dacht dit via het ip-adres van bijv. de NAS of PC te moeten doen. Ik heb geen webserver draaien.

 
@mchp92 : ik kan niet vinden waar ik dat aan kan vinken. Tenzij je bedoelt: Client toegang geven de LAN server. Dat staat aangevinkt.
  • Mijn Synology: DS213
  • HDD's: WD20EFRX

Offline mchp92

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 62
  • -Ontvangen: 290
  • Berichten: 1.467
Re: VAststellen of Openvpn goed werkt?
« Reactie #10 Gepost op: 04 januari 2017, 18:54:36 »
Dat is t juiste vinkje
  • Mijn Synology: DS213j
  • HDD's: 2x Seagate 4TB

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1381
  • -Ontvangen: 8004
  • Berichten: 44.017
  • Alleen een PB sturen als hier om gevraag wordt.
    • Truebase
Re: VAststellen of Openvpn goed werkt?
« Reactie #11 Gepost op: 04 januari 2017, 19:42:09 »
Als je naar je NAS wilt, dan doe je dat op dezelfde manier alsof je thuis bent dus, in je browser het ip-adres van je NAS.

Als ik naar m'n PC wil, dus overnemen, dan gebruik ik remote desktop (op een PC) op een telefoon is dat n.l. niet zo handig.
Als ik gewoon files wilt zien op de PC, dan gebruik gewoon verkenner.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.2-72806-1
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-1   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.1-65374                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline Herenwacht

  • Bedankjes
  • -Gegeven: 26
  • -Ontvangen: 1
  • Berichten: 61
Re: VAststellen of Openvpn goed werkt?
« Reactie #12 Gepost op: 05 januari 2017, 08:48:43 »
Als ik via mijn Iphone(ik heb nu even geen andere mogelijkheid) mijn ip van de NAS intoets krijg ik foutmelding 403. Moet ik soms een aanvulling met een poortnummer meegeven? Als ik 1194 meegeef krijg ik de melding "kan de pagina niet openen omdat er geen serververbinding mogelijk is".

Ik heb nog geen gelegenheid gehad om poort 443 ipv 1194 in te stellen. Dat hoop ik vanavond te doen.
  • Mijn Synology: DS213
  • HDD's: WD20EFRX

Offline mchp92

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 62
  • -Ontvangen: 290
  • Berichten: 1.467
Re: VAststellen of Openvpn goed werkt?
« Reactie #13 Gepost op: 05 januari 2017, 08:56:32 »
Vpn aanzetten. Dan ip vj nas met :5000 erachter. Bij mij werkt dat gewoon
  • Mijn Synology: DS213j
  • HDD's: 2x Seagate 4TB

Offline Herenwacht

  • Bedankjes
  • -Gegeven: 26
  • -Ontvangen: 1
  • Berichten: 61
Re: VAststellen of Openvpn goed werkt?
« Reactie #14 Gepost op: 05 januari 2017, 15:05:31 »
En bij mij dus ook. Thx

Daarmee is dus zeker dan ik via vpn werk. Blijft nog even de situatie dat ik niet via een wifi punt in heb kunnen loggen. Ik ga straks poort wijzigen en laat mijn ervaringen nog weten. Verder blijkt dat de Iphone geen "verkenner" functie heeft om direct in mijn bestanden te kijken. Dat probeer ik later nog eens via een Android toestel of een laptop uit.

Tot zover iedereen bedankt voor de ondersteuning! :thumbup:
  • Mijn Synology: DS213
  • HDD's: WD20EFRX
Pagina's: [1] 2