verbinding maken met notebook en windows laptop gelijktijdig op de NAS lukt niet

[T. Rademakers]

Enige tijd geleden heb ik via dit forum mijn openvpn verbinding werkend gekregen. Dat wil zeggen de verbinding tussen mijn NAS en mijn Windows laptop. Toen ik het certificaat en de config. file op de Apple notebook van mijn vrouw installeerde en verbinding maakte met de NAS werkte deze ook( via Tunnelblick). Echter ik kan niet tegelijk met mijn Windows laptop en de Apple notebook verbinding maken.
Wie weet hier een oplossing voor? Het moet toch mogelijk zijn om met meerdere cliënts tegelijk op de NAS in te loggen via OpenVPN?

Groeten,
Twan

[Pippin]

Log je soms in met dezelfde gebruiker op beide machine`s?

Zoja, probeer met veschillende gebruikers in te loggen.

[T. Rademakers]

Vanwege een flinke verkoudheid kon ik niet eerder reageren.
Ik heb de tip ter harte genomen en ik heb inderdaad van beide laptops met een andere gebruikersnaam ingelogd. En ik krijg nu bij beide een verbinding. Dus dat lijkt gelukkig goed te gaan.
Nog wel een paar vragen die hier verband mee houden.
Normaal gesproken gebruik ik openvpn in mijn camper om een beveiligde verbinding op te zetten. Ik heb in de camper een netwerkje, wat bestaat uit de Alfa R36 als router en de Alfa AWUS036H om wifi signalen op te vangen. De verbinding met internet gaat dus voor beide laptops via de R36. Is het mogelijk dat dit nog beperkingen met zich meebrengt?
Hoe vaak tegelijk kan een gebruiker toegang krijgen? Zowel via openvpn als inloggen op de nas? En hoe of waar regel je dat?

Met vriendelijke groet,
Twan.

[Pippin]

Gezondheid.

Een beperking zou kunnen zijn dat op een camping alleen poorten 53, 80 en 443 openstaan, de rest zou dicht kunnen zitten.
Dan zou je i.p.v. de standaard poort 1194 één van de drie bovenstaande kunnen instellen in de OpenVPN Server.
Dan de config op de laptops aanpassen naar de ingestelde poort.
Het nadeel hiervan kan zijn dat je niet bij je NAS komt als je op de camping zit, om de poort te wijzigen.
Eventueel kan het dan wel via het mobiel netwerk met je telefoon als hotspot waarnaar je laptop verbind.

Maar het kan ook anders en makkelijker .....

Thuis in je router de UDP poorten 53, 80, 443 en 1194 open zetten en alle vier naar de NAS laten wijzen.
Eventueel tijdelijk maar ik weet niet hoe vaak je op de camping zit :-)
Op die manier hoef je niet bij de NAS te komen om de OpenVPN poort te wijzigen, die laat je gewoon luisteren op 1194.
Je hoeft dan, als het niet wil op 1194, alleen in de config op de laptops de poort te wijzigen in 53, 80 of 443 ;-)

Er bestaat echter nog steeds een kans dat het niet wil doordat er door de camping gefilterd wordt op VPN verkeer maar eerlijk gezegd acht ik die kans niet groot op een camping.
Tot zover over de beperking :-)

In de OpenVPN Server op de NAS kun je instellen hoe vaak er met dezelfde client ingelogd mag worden maar of dit naar behoren werkt weet ik eerlijk gezegd niet.

[T. Rademakers]

Dank voor je snelle reactie.
Ik ga de gok wagen en je antwoord uitprinten en meenemen (ik vind een stukje papier voor dit soort dingen nog steeds erg handig, hoef ik niet steeds van scherm te wisselen). Als ik inderdaad niet op de NAS kan vanaf een camping wil ik de poorten in de router aanpassen. Een nadeel is volgens mij wel dat hoe meer poorten je openzet hoe kwetsbaarder je wordt.
Omdat ik in het configuratiescherm van Openvpn ingesteld had dat een gebruiker max. 3 verbindingen met hetzelfde account mag opzetten, ging ik ervan uit dat je meer dan een keer onder dezelfde gebruiker kan inloggen.
Blijkbaar is dat niet zo.

Groeten,
Twan.

[Pippin]

Meer poorten open is op zich wel een nadeel.
Als je bij UDP blijft valt dat erg mee, bij UDP is het n.l. moeilijker te bepalen, voor een poort scanner, of een poort open of dicht staat.

Maar eerst eens proberen en als het lukt dan hoeven er ook geen extra poorten open.
Lukt het niet dan een andere poort waarmee het wel gaat en dan de rest dicht.

Succes.