Synology-Forum.nl
Packages => Officiële Packages => VPN Server => Topic gestart door: Herenwacht op 04 januari 2017, 16:16:58
-
Situatie: DS216j met actuele DSM en VPNserver, waarvan openvpn is geactiveerd
Cisco router 3935EC en NAS via splitter aangesloten
Opendns is geactiveerd
Op PC binnen netwerk kan ik via openvpn en ingeven van id en ww openvpn activeren. Scherm wordt groen en ik krijg een IP toegewezen 10.8.X.X. Voorzover van belang zie ik dat de verbinding via Local Network/TAP windows Adapter V9 verloopt.
Op Iphone met 3/4 G verbinding ook via Openvpn app plus id en ww wordt VPN verbinding boven in zichtbaar en is dus geactiveerd.
1. Hoe kan ik er op vertrouwen dat al mijn verbindingen, na activeren, veilig via VPN verlopen?
2. Afgelopen week op 3 verschillende WIFI locaties probeerde ik de WIFI punten te activeren en VPN te activeren. In alle drie de gevallen kwam er geen connectie tot stand. Toen ik WIFI uitzette en de verbinding weer via 4G verliep kon VPN ook geactiveerd worden. Kan het zijn dat het net lijkt of VPN werkt maar in feite niet(goed) werkt? Hoe is dit te controleren?
Als ik via PC en Iphone een VPN verbinding heb gemaakt dan zie ik 2 actieve verbindingen in de log op de NAS server staan.
Bij de installatie en het maken van certificaten en het configuratiebestand heb ik me door verschillende toelichtingen en instructies op internet laten leiden. Het vervelende was dat ik niet alles begreep van de instructies en commando's zodat ik nu achteraf ook niet goed kan beoordelen of de werking OK is.
Alvast bedankt voor het meedenken.
-
2. Afgelopen week op 3 verschillende WIFI locaties probeerde ik de WIFI punten te activeren en VPN te activeren.
Openbaar WiFi soms ?
Dan kan UDP poort 1194 geblokkeerd zijn.
-
Als je verbinding er is en je hebt een ip vh vpn gekregen, is de setup correct. Het kan wel eens zijn dat publieke wifis in hun router bepaalde poorten (waaronder mogelijk 1194) blokkeren. Stel je vpn eens in op poort 443. Dat is een normale https poort en die wordt zelden geblokkeerd.
-
2 WIFI-punten waren in 2 verschillende ziekenhuizen en 1 op mijn werk. Als ik het goed begrijp zou ik alle instellingen(configuratiebestand en port-forwarding op de router) veranderen in 443.
Wat ik verder niet goed begrijp is de manier waarop ik via de VPN verbinding direct op mijn netwerk terecht kom. Uit diverse publicatie blijkt dat je vanaf je Iphone of laptop directe toegang hebt. Normaal doe ik dat via de DSxxx applicaties en werkt prima, maar direct via VPN heb ik nog niet ontdekt. TIP??
-
Met VPN maak je inderdaad verbinding met je netwerk thuis, je kunt dan gewoon alles op je netwerk bereiken met locale IP adressen of namen.
Zo werkt het ook voor thuiswerkers die een VPN verbinding hebben met het bedrijf.
-
Ik neem aan dat je het IP adres van de actieve apparaten op mijn netwerk bedoeld, dus 192.168.x.xxx en niet IP VPN 10.8.X.XX.
Via mijn Iphone probeer ik mijn PC via Safari 192.168.X.XXX te bereiken en krijg dan de melding "kan de pagina niet openen omdat de server niet meer reageert", blijkbaar is er dan toch iets mis met de verbinding.
-
Net geprobeerd om mijn router via 192.1687X.XXX te benaderen is dat lukt wel. Rara?
Geprobeerd om via een full map van mijn VPN verbinding te maken en kreeg terug "cannot create the network map". Zou er wellicht nog een instelling in mijn router gewijzigd moeten worden?
-
Dat is goed aangenomen.
Via Safari naar je PC?
Wat wil je dan doen? Safari is toch een internet browser?
Of draait er een webserver op je PC.
-
Je moet in je nas iig aanvinken dat je bij de vpn verbinding ook andere hosts in je lan moet kunnen zien
-
In antwoord op Birdy: ja, safari is de browser. Zoals ik al schreef begrijp ik niet hoe ik extern mijn netwerk/NAS via de VPN verbinding kan benaderen en dacht dit via het ip-adres van bijv. de NAS of PC te moeten doen. Ik heb geen webserver draaien.
@mchp92 : ik kan niet vinden waar ik dat aan kan vinken. Tenzij je bedoelt: Client toegang geven de LAN server. Dat staat aangevinkt.
-
Dat is t juiste vinkje
-
Als je naar je NAS wilt, dan doe je dat op dezelfde manier alsof je thuis bent dus, in je browser het ip-adres van je NAS.
Als ik naar m'n PC wil, dus overnemen, dan gebruik ik remote desktop (op een PC) op een telefoon is dat n.l. niet zo handig.
Als ik gewoon files wilt zien op de PC, dan gebruik gewoon verkenner.
-
Als ik via mijn Iphone(ik heb nu even geen andere mogelijkheid) mijn ip van de NAS intoets krijg ik foutmelding 403. Moet ik soms een aanvulling met een poortnummer meegeven? Als ik 1194 meegeef krijg ik de melding "kan de pagina niet openen omdat er geen serververbinding mogelijk is".
Ik heb nog geen gelegenheid gehad om poort 443 ipv 1194 in te stellen. Dat hoop ik vanavond te doen.
-
Vpn aanzetten. Dan ip vj nas met :5000 erachter. Bij mij werkt dat gewoon
-
En bij mij dus ook. Thx
Daarmee is dus zeker dan ik via vpn werk. Blijft nog even de situatie dat ik niet via een wifi punt in heb kunnen loggen. Ik ga straks poort wijzigen en laat mijn ervaringen nog weten. Verder blijkt dat de Iphone geen "verkenner" functie heeft om direct in mijn bestanden te kijken. Dat probeer ik later nog eens via een Android toestel of een laptop uit.
Tot zover iedereen bedankt voor de ondersteuning! :thumbup:
-
Een verkenner voor je iPhone is toch gewoon DS File?
Werkt ook via vpn.
-
Yep. dsfile op iphone
-
Alle DS.. applicaties werken inderdaad ook via VPN. Daarnaast zou ik graag willen zien dat ik mijn netwerkstations ook gewoon kan benaderen. Zoals Birdy al schreef is dat via een smartphone niet erg handig maar ik kan het nu alleen nog even via mijn smartphone proberen, vandaar mijn "verkenner" probeersel.
-
Wat wil je precies bereiken, of kunnen doen, met je smartphone t.a.v. je PC ?
-
In de eerste plaats was ik benieuwd of mijn VPN server goed werkt i.c als ik elders inlog de verbinding veiliger is i.c er geen andere data kunnen onderscheppen bij gebruik wifi-verbindingen van anderen.
Volgens de informatie zou ik dan ook extern op mijn netwerk kunnen werken zoals ik dat thuis ook doe. In mijn thuiswerk zitten o.a. een PC, mediaplayer met opslag, printer,etc.. Nu de VPN verbinding(nog niet via WIFI gelukt maar ik ga straks poort veranderen)werkt wil ik bv. kijken of ik een opgenomen tv-programma vanaf de mediaplayer extern af kan spelen. Dus via IP mediaspeler de film selecteren en met een mediaplayer afspelen. De werking zou volgens mij hetzelfde moeten zijn als ik een word of excelbestand op mijn PC-schijven zou willen benaderen. Deze laatste bestanden kan ik ook via Cloudstation benaderen maar ik ben benieuwd hoe dat rechtstreeks werkt.
Dus aan de ene kant spielerei maar dan wel om er ook iets van te leren en ervaren.