Auteur Topic: vpn certificaat  (gelezen 1366 keer)

Offline germanaaizer

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 4
vpn certificaat
« Gepost op: 16 februari 2023, 15:35:06 »
Hallo allen

Ik probeer op m'n synology dus een vpn server werkend te krijgen. Maar telkens ik wil verbinden, vraagt openvpn connect naar een certificaat. Ik heb begrepen dat er vroeger samen met het .readme en .ovpn bestand ook een certificaat werd geëxporteerd. Maar nu zit dit blijkbaar bijgevoegd in het .ovpn bestand. Hoe kan ik ervoor zorgen dat ik dan wel met certificaat verbind? (met certificaat is veiliger neem ik aan?) Ik heb al geprobeerd om zelf een .ca bestand te maken via kladblok (door alles tussen <ca> en </ca> te kopiëren) maar dit lukt blijkbaar niet.

Verder zit ik nog met de vraag dat als ik verbonden ben (zonder certificaat dan wel), websites zoals watismijnip nog steeds mijn ip adres kunnen zien. Mijn hele opzet was eigenlijk om uiteraard mijn nas te beveiligen, maar ook om anoniem te kunnen surfen. Maar dit lukt dan blijkbaar niet? Of doe ik nog iets verkeerd... Ook is mijn nas niet bereikbaar via de ddns domein als ik via 4g surf op m'n telefoon. Als ik dan via m'n thuisnetwerk verbind, lukt het wel. Dus ergens zit er nog iets niet juist denk ik? Wie kan me helpen?
  • Mijn Synology: DS118
  • HDD's: WD40EZFX

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1381
  • -Ontvangen: 7983
  • Berichten: 44.003
  • Alleen een PB sturen als hier om gevraag wordt.
    • Truebase
Re: vpn certificaat
« Reactie #1 Gepost op: 16 februari 2023, 15:44:12 »
Citaat
maar ook om anoniem te kunnen surfen.
Als je dat wilt, dan moet je een VPN Provider hebben.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.2-72806-1
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-1   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.1-65374                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2667
  • Berichten: 16.547
Re: vpn certificaat
« Reactie #2 Gepost op: 16 februari 2023, 15:47:33 »
Citaat
websites zoals watismijnip nog steeds mijn ip adres kunnen zien.

Als het goed is, zien websites niet meer het IP adres van je PC of telefoon, maar dat van de VPN server. Zet wifi op je telefoon uit en 4G aan, en gebruik dan watismijnip. Je zult zien dat dan niet het IP van de telefoon, maar dat van de server zichtbaar wordt.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline germanaaizer

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 4
Re: vpn certificaat
« Reactie #3 Gepost op: 16 februari 2023, 16:04:38 »
raar, mijn extern ip adres wordt nog gewoon weergegeven...

58863-0

Als je dat wilt, dan moet je een VPN Provider hebben.
dat wist ik niet, valt het op dat ik er niet veel kaas van gegeten heb?  :P ik dacht, ik maak gewoon zelf een server en klaar, maar zo simpel werkt het dus niet...
  • Mijn Synology: DS118
  • HDD's: WD40EZFX

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1381
  • -Ontvangen: 7983
  • Berichten: 44.003
  • Alleen een PB sturen als hier om gevraag wordt.
    • Truebase
Re: vpn certificaat
« Reactie #4 Gepost op: 16 februari 2023, 16:24:34 »
VPN Server is om je eigen Netwerk op afstand te benaderen, dus van buiten naar binnen.
Die andere VPN is voor binnen naar buiten en dat regel je niet met de VPN Server op je NAS.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.2-72806-1
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-1   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.1-65374                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1381
  • -Ontvangen: 7983
  • Berichten: 44.003
  • Alleen een PB sturen als hier om gevraag wordt.
    • Truebase
Re: vpn certificaat
« Reactie #5 Gepost op: 16 februari 2023, 16:26:19 »
raar, mijn extern ip adres wordt nog gewoon weergegeven...
Dat is dus helemaal niet raar, toch ?


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.2-72806-1
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-1   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.1-65374                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline germanaaizer

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 4
Re: vpn certificaat
« Reactie #6 Gepost op: 16 februari 2023, 16:34:11 »
Nee, nu dat ik het begrijp niet. Maar heeft u misschien een idee waarom mijn nas dan niet bereikbaar is via een buitenverbinding? (4g op m'n telefoon)
  • Mijn Synology: DS118
  • HDD's: WD40EZFX

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2667
  • Berichten: 16.547
Re: vpn certificaat
« Reactie #7 Gepost op: 16 februari 2023, 16:41:43 »
raar, mijn extern ip adres wordt nog gewoon weergegeven...

Weet je zeker dat je via 4G verbonden bent? Zo ja, dan klopt het toch. Dat IP wat je dan ziet is van de VPN server zelf. Dus het IP dat aan de wan kant van de router zit. Want dat is het hele idee van een VPN server. Je zet een tunnel op naar de VPN server en die gaat het internet op.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1381
  • -Ontvangen: 7983
  • Berichten: 44.003
  • Alleen een PB sturen als hier om gevraag wordt.
    • Truebase
Re: vpn certificaat
« Reactie #8 Gepost op: 16 februari 2023, 16:46:57 »
Nee, TS wil het juist andersom, van binnen naar buiten, is wat ik begrijp.
Citaat
Mijn hele opzet was eigenlijk om uiteraard mijn nas te beveiligen, maar ook om anoniem te kunnen surfen.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.2-72806-1
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-1   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.1-65374                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline germanaaizer

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 4
Re: vpn certificaat
« Reactie #9 Gepost op: 16 februari 2023, 16:49:53 »
raar, mijn extern ip adres wordt nog gewoon weergegeven...

Weet je zeker dat je via 4G verbonden bent? Zo ja, dan klopt het toch. Dat IP wat je dan ziet is van de VPN server zelf. Dus het IP dat aan de wan kant van de router zit. Want dat is het hele idee van een VPN server. Je zet een tunnel op naar de VPN server en die gaat het internet op.

In de screenshot van mn telefoon kan je rechts bovenaan zien dat ik idd via 4g verbonden ben. Ik dacht dat je het ip adres bedoelde dat ik van de server kreeg (in de 10.x.x.x range). Maar dan klopt het idd. Alleen kan ik via 4g nog steeds mn nas niet bereiken. Ik ga nog maar een keer helemaal opnieuw beginnen denk ik...

Nee, TS wil het juist andersom, van binnen naar buiten, is wat ik begrijp.
Citaat
Mijn hele opzet was eigenlijk om uiteraard mijn nas te beveiligen, maar ook om anoniem te kunnen surfen.
Ja, dat was mn opzet, maar ik heb een kapitale denkfout gemaakt door te denken dat als ik zelf een vpn server host, ik dan anoniem kon surfen. Maar het is wel ook de bedoeling dat ik van buitenaf de nas kan bereiken op een veilige manier. Maar van netwerken en servers heb ik nog niet al te veel kennis.
  • Mijn Synology: DS118
  • HDD's: WD40EZFX

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2667
  • Berichten: 16.547
Re: vpn certificaat
« Reactie #10 Gepost op: 16 februari 2023, 20:03:19 »
Nee, TS wil het juist andersom, van binnen naar buiten, is wat ik begrijp.

Op zich maakt het niet uit. Het enige wat ik schreef dat je altijd het IP van de VPN server krijgt. In beide gevallen ga je vanuit de VPN server het internet op.. Mijn opmerking ging er vooral om dat TS begrip krijgt wat een VPN server doet.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac


 

certificaat van een externe partij te verlengen

Gestart door Leonard1052Board Synology DSM algemeen

Reacties: 21
Gelezen: 3255
Laatste bericht 17 augustus 2021, 15:21:43
door Briolet
Synology drive & Let's encrypt certificaat foutmelding

Gestart door D4nnyBoard Cloud Station & Drive

Reacties: 7
Gelezen: 2076
Laatste bericht 16 januari 2020, 09:24:29
door D4nny
VPn server certificaat genereren gaat niet goed

Gestart door deeptrapBoard VPN Server

Reacties: 0
Gelezen: 2079
Laatste bericht 29 december 2013, 22:47:40
door deeptrap
VERPLAATST: Kan geen Let's Encrypt Certificaat maken in DSM6.2.

Gestart door BirdyBoard Netwerk algemeen

Reacties: 0
Gelezen: 988
Laatste bericht 07 oktober 2018, 21:06:45
door Birdy
Certificaat error met link naar Album

Gestart door HHGDBoard Synology DSM algemeen

Reacties: 9
Gelezen: 4194
Laatste bericht 24 november 2015, 10:29:25
door Briolet