VPN via WIFI werk

[stschuurhuis]

Hallo allemaal,

Ik heb sinds begin deze week een DS212j, een VPN profiel aangemaakt in de NAS (pptp) en buiten getest via 3G/4G, werkt perfect.

Alleen nu ben ik op mijn werk, probeer via het WIFI netwerk van mijn werk een VPN-verbinding op te zetten en krijg de melding dat dit niet mogelijk is.
Ik heb nog geen verbinding kunnen testen via een ander WIFI-netwerk, dus geen idee of dat wel werkt.

Iemand een idee?

[Hofstede]

Het kan zijn dat je werkgever het leggen van VPN verbindingen via WiFi niet toestaat en heeft geblokkeerd. Werken andere VPN verbindingen via WiFi wel?

[stschuurhuis]

Dat weet ik dus nog niet, ik ben nog niet op een ander wifi netwerk geweest, tegenover m'n werk zit een Mcdonald's straks maar even testen daar voor de deur. 

[Briolet]

Blokkade door de werkgever is het meest waarschijnlijke omdat ik normaal wel via wifi kan verbinden.

Bij de Ziggo WifiSpots kon ik sinds de introductie niet met pptp maar wel met l2tp verbinden. Sinds een paar maand lukt dat laatste ook niet meer, zonder dat de router een update gehad heeft. Dus het lijkt erop dat Ziggo ook VPN via hun WifiSpots blokkeert. Of heeft iemand andere ervaring?

[stschuurhuis]

Via de Mcdonald's WIFI werkt het dus wel, dus ligt het aan m'n werkgever.

Zeker niet te omzeilen? Het probleem is namelijk dat het hoofdkantoor in Duitsland staat, hierdoor is het netwerk Duits, hierdoor kan ik met het oog op het WK (en met de Olympische spelen had ik ook al dat probleem) de NOS app niet gebruiken aangezien hij dan zegt dat ik in Duitsland zit, dus ik dacht maak een VPN verbinding met thuis, kan ik via m'n UPC Horizon app kijken, maar dat gaat blijkbaar niet werken.

[zandhaas]

Ik gebruik openvpn en vanaf mijn laptop poort 443.die heb ikin mijn router geforward naar 1194 op mijn syno . Dat werkt als de werkgever poorten blokkeerd.als specifie vpn verkeer word geblokkeerd zal deze truc niet werken.

Verstuurd vanaf mijn ASUS Transformer Pad TF300T met Tapatalk

[stschuurhuis]

Ik heb inmiddels een bevriende ICT-er binnen het bedrijf gevraagd hoe of wat, deze gaf aan dat hij dit signaal de laatste tijd vaker heeft gehoord, dus wellicht is er hoop.

Ik heb ook al gezocht hoe ik openvpn werkend kan krijgen, maar daar moet ik me nog even goed op gaan inlezen, daar snap ik momenteel nog helemaal niks van.

[Robert Koopman]

Weet je zeker dat de werkgever al deze pogingen "leuk" vindt?
Ze blokkeren het natuurlijk niet voor niets.
Als de werkgever het geen probleem vindt kan je ook vragen of ze een poort voor je open zetten.

[stschuurhuis]

Weet je zeker dat de werkgever al deze pogingen "leuk" vindt?
Ze blokkeren het natuurlijk niet voor niets.
Als de werkgever het geen probleem vindt kan je ook vragen of ze een poort voor je open zetten.

En hoe moet ik die poort dan configureren?

[Hofstede]

@Robert Koopman: Ook mijn gedachte. Als je op mijn werk probeert zaken te omzeilen of bijvoorbeeld je PC op het werk vrolijk aan je NAS'je thuis te koppelen en ze komen er achter dan zit je diep in de problemen.

[stschuurhuis]

Nee, in het beheergedeelte op m'n pc kan ik helemaal niet komen en dat wil ik ook niet, ik wil alleen met m'n iphone verbinding met m'n eigen vpn maken.

[Robert Koopman]

En hoe moet ik die poort dan configureren?

Dat doe jij niet, dat doet de systeembeheerder voor jou als daar toestemming voor is.

[Birdy]

Moet de werkgever dan 1 (of meerdere) van deze poorten openzetten ? (Learning curve).

[Ben(V)]

Bedrijfsnetwerken worden meestal door een professionele firewall afgeschermd.
Een VPN doorlaten is niet alleen een kwestie van een paar poorten openzetten, ze moeten ook het VPN protocol doorlaten.

Ik kan je verzekeren dat geen enkel bedrijf met een fatsoenlijke infrastructuur zo maar het VPN protocol zal doorlaten. Welk van de verschillende protocollen je ook gebruikt.
Normaal laten ze alleen http(s) door op poort 80 en meer niet.
Er zijn wel proxy oplossingen die vpn over http leveren, maar daar moet je dan een abonnement op nemen.

[Robert Koopman]

Ik kan je verzekeren dat geen enkel bedrijf met een fatsoenlijke infrastructuur zo maar het VPN protocol zal doorlaten.

Geen enkel bedrijf is wel erg stellig 
Maar zoiets gaat uiteraard wel in overleg en pas na toestemming.