Veilige gelimiteerde verbinding vragen

[Babylonia]

@Tom3k
Mooi dat je OpenVPN in één keer werkend hebt gekregen.
Veel gebruikers lukt dat niet (waaronder indertijd ikzelf toen ik ooit als beginneling met VPN begon).

@Briolet heeft al een uitleg gegeven waarom niet het specifieke "admin" gebruiksaccount (met de inlognaam "admin") te gebruiken, maar een ander gekozen inlognaam waaraan je dan adminrechten geeft. En dan geldt dat meer voor jezelf als jezelf inlogt als gebruiker met adminrechten.
Maar die instelling met een andere "hoofd" admingebruiker is als het goed is reeds bij de installatie van DSM gebeurd vanuit de installatie Wizard. (Tegenwoordige DSM versies doen dat namelijk reeds automatisch, en schakelen het basis "admin" account met die naam uit).

Maar ik denk dat je eerder doelde op andere gebruikers die je tevens ook toegang wilt laten verschaffen naar je NAS (bijv. gezinsleden, familie...). Die geef je natuurlijk geen adminrechten, want daarmee kunnen ze alle instellingen van de NAS veranderen, maar geef je slechts beperkte rechten om bepaalde mapjes in te kunnen zien, en alleen eigen persoonlijke mapjes de rechten om daarin naar eigen wens data te plaatsen.

[Tom3k]

Bij mijn eerste NAS DS212J had ik inderdaad nog een ADMIN log in, maar bij mijn nieuwe DS718+ was ADMIN al direct gedisabled en moest ik direct een admin account aanmaken bij installeren.

Klopt het dat ik bij instellen OpenVPN op mijn android toestel geen CA document hoefde te gebruiken?

Groeten!
Tom

[Birdy]

Je importeert het OpenVPN profiel, die je geëxporteerd (VPN Server) en aangepast hebt,  in de app. hier zit het Certificaat al in.

[Tom3k]

Hmm, ik downloadde een zip bestandje met daarin 3 files;

CA beveiligingscertificaat
README
VPNConfig

Bedoel je dat dat CA bestandje ook ingebakken zit in het VPNConfig gestand? ZO ja, waarom zit het CA bestandje er dan nog los bij?

[Birdy]

In VPNConfig.ovpn zit het Certificaat (kijk zelf maar eens in die file):

Code: [Selecteer]

<ca>
-----BEGIN CERTIFICATE-----
.
.
.
-----END CERTIFICATE-----
</ca>
Dus, als je in "OpenVPN Connect" kiest voor "OVPN Profile / Connect with .ovpn file" dan importeer je "VPNConfig.ovpn" (die je eerst op je telefoon hebt gezet) met de optie "IMPORT".
That's it.

ZO ja, waarom zit het CA bestandje er dan nog los bij?

"ca.crt" is alleen nodig voor OpenVPN "systemen" die je handmatig moet configureren en dat zijn er niet veel (denk ik).

Daarom is het opzetten van OpenVPN zo handig en simpel, zoals eerder heb aangegeven.

[Briolet]

Bij mij staat er geen certificaat in "openvpn.ovpn". Dat was een configuratiebestand uit april 2016.

Ik heb net even een nieuwe export bij OpenVPN gedaan en zie dat het certificaat tegenwoordig inderdaad in het ".ovpn" bestand zelf opgenomen is. 

Volgens mij heb ik hem vroeger ook niet expliciet hoeven te importeren en haalde de cliënt hem automatisch uit de folder waar ook het ".ovpn"" bestand in stond. De naam van het certificaatbestand stond wel in ".ovpn""

[Pippin]

Meeste vragen zijn beantwoord 

Ik heb een nieuwe DSM account gemaakt speciaal voor VPN connectie. Geen rechten, enkel recht om op VPN in te loggen (en alle andere gebruikers dat recht weggenomen). Vervolgens als ik de verbinding tot stand heb gebracht, log ik in met mijn eigen account die wel adminrechten heeft. Is dat goed zo?

Dat is prima zo, heeft zelfs de voorkeur (je hebt de forum zoekfunctie goed gebruikt   ) en dat heeft weer te maken met de wijze waarop Synology OpenVPN configureert.

Als OpenVPN instellingen had ik trouwens niks veranderd aan Dynamisch IP, of max aantal verbindingen. Poort 1194 UDP, Codering AES-256-CBC, Verificatie SHA256, Compressie op de VPN koppeling ingeschakeld en Client toegang geven tot de LAN server uit en ook IP6 servermodus uit (wat is dat?). Zijn mijn instellingen zo ok?

IPv6
Niets meer aan doen, succes.

[Tom3k]

Allen nog hartelijk dank voor alle input!