VPN Plus voor diskstation?

[Erwin1]

Hallo allemaal,

Ik zit even met een ingewikkelde situatie.
Ik maak regelmatig verbinding met hetzelfde openbare wifi-netwerk, nu wil ik vanaf dit wifi-netwerk graag een VPN verbinding opzetten naar mijn huis. Ik gebruikte hiervoor altijd de VPN Plus server welke geïnstalleerd was op mijn Synology Router. Ik maakte binnen de VPN Plus server gebruik van de VPN SSL over poort 443.

Nu ben ik onlangs overgestapt naar een andere internetprovider, en ik heb ervoor gekozen om gebruik te gaan maken van de bijleverde FritzBox ipv de Synology Router. De FritzBox heeft een beter WiFi bereik, en de internetverbinding (via WiFi vind ik stabieler) Ook de FritzBox biedt de mogelijkheid tot het maken van een VPN verbinding via IPSec (Cisco). Nu wil het geval dat ik vanaf het openbare wifi-netwerk deze verbinding niet kan (mag?) opbouwen, ik krijg telkens een time-out.. 

Kan ik, zonder gebruik te maken van de Synology Router, de VPN Plus elders draaien, bijvoorbeeld op mijn diskstation?
Of kan ik middels het VPN pakket op mijn Synology NAS een SSL VPN instellen, welke ik wel gewoon kan opzetten? 

[Birdy]

Kan ik, zonder gebruik te maken van de Synology Router, de VPN Plus elders draaien, bijvoorbeeld op mijn diskstation?

Nope.

Of kan ik middels het VPN pakket op mijn Synology NAS een SSL VPN instellen, welke ik wel gewoon kan opzetten?

Nope.

[Birdy]

Nog even verklaren: VPN Plus en SSL VPN (onderdeel van VPN Plus) draaien alleen op een Synology Router.

Nu wil het geval dat ik vanaf het openbare wifi-netwerk deze verbinding niet kan (mag?) opbouwen, ik krijg telkens een time-out..

Openbare (WiFi) netwerken kunnen dat tegenhouden.

[Birdy]

Kun je de Synology Router niet gewoon in je netwerk plaatsen (WAN-poort niet gebruiken (!)) en WiFi/DHCP uitzetten ?
Dan zou de Synology Router net zo moeten gedragen als een NAS.
Dus, zou je gewoon weer VPNPlus kunnen gebruiken.
Poorten dan wel forwarden in de FritzBox naar de Synology Router.

[Babylonia]

Kun je de Synology Router niet gewoon in je netwerk plaatsen (WAN-poort niet gebruiken (!)) en WiFi/DHCP uitzetten ?

Je kunt de Synology router ook simpel als "Access Point" mode instellen.  (Kun je de kabel op de WAN-poort laten zitten).
Heb je een extra WiFi Access Point binnen het sub-net van de hoofd-router, zijnde de Fritz!box.
Daarnaast kun je nog steeds een apart WiFi gast netwerk gebruiken binnen de "Access Point" mode van het Synology "apparaat".
Maar het belangrijkste.  Ook de VPN Plus mogelijkheden kun je gewoon blijven gebruiken.

[Plerry]

… Nu wil het geval dat ik vanaf het openbare wifi-netwerk deze verbinding niet kan (mag?) opbouwen, ik krijg telkens een time-out.. 

Werkt het vanaf andere externe locaties wel?
Zo ja, dan lijkt het bewuste openbare (WiFi) network het probleem.
Zo niet, dan ligt het probleem in je configuratie en niet in het netwerk.

IPsec op de Fritz!Box gebruikt port 500 en port 4500.
Afgezien van in China heb ik het eigenlijk nooit meegemaakt dat in een publiek netwerk die poorten dicht staan.

[Erwin1]

Oh dat is balen. Andere WiFi netwerken en ook 4G hebben dit “probleem” niet, dus verwacht dat het echt in het betreffende WiFi netwerk zit.

Inderdaad ik kan de Synology router als acces point gebruiken, maar wilde eens onderzoeken of deze methode ging. Niet dus helaas, toch bedankt voor de reacties.

[Birdy]

En waarom lukt dat niet als access point?
En waarom niet de router inzetten als een "NAS", zodat je VPN Plus kunt gebruiken?

[Erwin1]

Sorry was niet helemaal duidelijk.
Ik wilde even kijken of het mogelijk was om te werken met de VPN op de Fritzbox, ik heb een access point niet direct nodig.
Nu ik weet dat ik daar geen SSL VPN van kan maken, moet ik misschien toch weer de Synology Router gaan inzetten.

[mesa57]

Waarom wil je perse SSL VPN (vaag begrip trouwens) ?

[Birdy]

Synology SSL VPN is een VPN-service die SSL (Secure Sockets Layer) verificatie en codering ondersteund.
Deze service biedt snelle en veilige SSL VPN-toegang tot webpagina's, bestanden en toepassingen op het internet of op lokale netwerken

https://www.synology.com/nl-nl/knowledgebase/SRM/help/VPNPlusServer/vpnplus_server_sslvpn
Het werkt wat handiger, veel bedrijven gebruiken dit ook maar, dan kan het een andere naam hebben.

[mesa57]

De meeste sites gebruiken al ssl. En als je vpn instelt dan kun je via je vpn verbinding browsen. Dus ik snap de toegevoegde waarde niet. Verder zegt openvpn ook dat ze een ssl vpn zijn 

[Birdy]

Je kunt via de browser een VPN SSL connectie opzetten.
Dus je hoeft niets te installeren op, bijvoorbeeld, je PC.

[Erwin1]

voor mij heeft het voordeel dat ik deze verbinding ook kan opzetten vanuit het openbare wifi netwerk waar ik vaak kom.

[mesa57]

Nah ja, gisteren nog op W10 een ipsec naar de nas gedaan. 2 klikken en het was gebeurd. Maar ok, het zal wel wat makkelijker zijn dan. Een normale vpn verbinding kun je ook vanaf een openbare wifi doen. En je bent dan helemaal veilig.