mapping aanmaken van buitenaf

[famo]

Ik ben een leek op dit gebied dus waarschijnlijk stel ik een domme vraag.
Ik kan nu de nas binnen het netwerk benaderen, heb een mapping, extra schijfletter aangemaakt, en kan dus gemakkelijk de mappen en bestanden benaderen wanneer ik binnen het netwerk van de nas ben.

Nu wil ik dit ook graag buiten het netwerk om, dus vanaf een laptop, buiten het netwerk.
En dan niet via quickconnect, maar ook weer via een mapping, een schijfletter in windows explorer.
Kan dat en hoe doe ik dat?

Als je het via quickconnect doe, dan moet je namelijk eerst inloggen, een bestand dat je wil bewerken downloaden naar je laptop, en vervolgens weer uploaden naar de nas.

[Birdy]

VPN gaan gebruiken.

[famo]

VPN gaan gebruiken.... ok.
Ik heb wat op google gekeken en inderdaad lees ik dat dit ivm veiligheid erg belangrijk is als je een nas van buitenaf wil benaderen.
Dus daar sta ik helemaal open voor.

Ik begrijp dat ik dan een vpn provider moet kiezen, een abonnement moet afsluiten en dan kan ik dat vpn op een x-aantal apparaten installeren.

Kan ik dan op die manier dan op de gewenste wijze de NAS benaderen, dus dat ik een mapping kan aanmaken en dan direct bestanden kan openen, bewerken en opslaan, net als je binnen je eigen windows explorer werkt?

Het gaat mij zeker om een veilige werkwijze, maar ook gebruikersgemak is belangrijk. Nu via quickconnect de nas benaderen vind ik het erg omslachtig.

Ik hoop op wat nader advies, alvast dank natuurlijk.

[flingle]

Ik begrijp dat ik dan een vpn provider moet kiezen, een abonnement moet afsluiten en dan kan ik dat vpn op een x-aantal apparaten installeren.

Dat moet je allemaal niet. Je zoekt in de verkeerde hoek.
Kijk eens op de site van Synology of in de uitgebreide help op je NAS.

[famo]

Sorry, maar ik zit nu al een hele tijd te zoeken, maar heb eigenlijk geen idee waarnaar.

Ik krijg van jullie de volgende tips om mijn wens te vervullen:

 tip1: VPN gaan gebruiken.

tip2: Dat moet je allemaal niet. Je zoekt in de verkeerde hoek.
Kijk eens op de site van Synology of in de uitgebreide help op je NAS.

Wat is er nu eigenlijk mogelijk?
Is VPN noodzakelijk?
Is een rechtstreekse mapping maken naar de mappen op de server wel mogelijk buiten het netwerk om?
Ik hoop op iets meer uitleg, want het lukt me niet, ik begrijp het niet....

[flingle]

Ten eerste reageerde ik om je te behoeden voor het afsluiten van een abonnement waar jij, in jou geval, niets aan hebt.
Ten tweede, geef ik je de plek waar je je antwoorden kan vinden.

Met je NAS als VPN-server, werk je alsof je thuis bent en het is een van de veiligste manieren om van buitenaf te werken.

Heb je het nodig? Dat maak je zelf uit.

[Babylonia]

Echt duidelijk zijn de antwoorden van @flingle inderdaad niet. Daar kun je alle kanten mee op. 

Met wat hij bedoelt is dat je op de NAS zelf  een VPN-server  installeert.
Op je laptop installeer je dan een "VPN Client".  Als je dan elders bent leg je dan een VPN-connectie met je NAS thuis.
Via de verkenner / "Netwerk" kun je dan direct de NAS benaderen, op een wijze zoals je dat ook thuis doet.

De beste VPN-methode is om "OpenVPN" te gebruiken.
Vergt als nieuweling wel wat handelingen en wellicht wat complex, voordat het allemaal werkt.

Andere methode om via de verkenner bestanden aan te kunnen is via "WebDAV".

Op je laptop installeer je daarbij een WebDAV Client.  Is erg eenvoudig in te stellen.
Goede ervaring heb ik met de freeware  < RaiDrive >  WebDAV Client.
Daar zou je misschien alvast mee kunnen beginnen. (Gebruik wel alleen de versleutelde https methode, niet http).

Van daaruit heb je alle tijd om evt. nog een VPN-server te gaan installeren, en je te verdiepen in alle ins- en outs,
voordat het allemaal werkt, en het ook daadwerkelijk is gelukt.

Voor connectie van buiten maak je nu gebruik van QuickConnect.
Daarbij hoef je geen poorten door te sturen in de router die je voor je netwerk thuis gebruikt.
Je zou mogelijk beter voor de betreffende services die je op de NAS wilt benaderen,
in de router "Port Forwarding" in kunnen stellen (gewoon handmatig, niet vanuit een wizard op de NAS).
Voor benadering van je internet WAN IP-adres, gebruik je dan een domein-naam service (DDNS).
Je zou ook een vast NL-domein op je WAN IP-adres kunnen gebruiken, met een SSL certtificaat.
Maar dat is weer wat stappen verder.

[famo]

Dank voor de heldere uitleg en tips.

Als ik het goed begrijp dan is het beste om naar een VPN installatie toe te werken en dan het beste naar een 'open VPN'.
Daar zal ik me eens in gaan inlezen.
Nog een tip voor een goede, maar vooral veilige VPN provider? Veiligheid is voor mij belangrijk, dus daar wil ik best voor betalen.
Ik lees momenteel goede recenties over 'ExpressVPN', of is het beter om een Synology VPN server pakket, 'VPN Server', de link die je stuurde, te kopen?

En voordat ik de VPN ga gebruiken,omdat dit wat lastig is te installeren, eerst WebDAV te gebruiken.


Mijn vraag is: als ik WebDAV of VPN ga gebruiken, dan heb ik quickconnect toch niet meer nodig neem ik aan? De tips die je meldt hierover, hoef ik dan neem ik aan niet door te voeren?

[Benjamin]

Nog een tip voor een goede, maar vooral veilige VPN provider?

Het is de bedoeling dat je je NAS als VPN server laat werken. En op die manier een veilige verbinding met je NAS legt. Je hebt helemaal geen VPN provider nodig.

[Babylonia]

of is het beter om een Synology VPN server pakket, 'VPN Server', de link die je stuurde, te kopen?

Zoals reeds aangegeven, je hebt geen VPN-provider nodig, om van elders naar je thuis te verbinden.
De link naar het VPN-server pakket, kun je vanuit je NAS direct downloaden en installeren.
Dat hoort allemaal standaard bij de mogelijkheden van een Synology NAS.  Dat kost je niets extra.

En voordat ik de VPN ga gebruiken, omdat dit wat lastig is te installeren, eerst WebDAV te gebruiken.

Ja, dat zou je kunnen doen. Krijg je ook meteen wat ervaring wat je allemaal met je NAS kunt doen.

Mijn vraag is: als ik WebDAV of VPN ga gebruiken, dan heb ik quickconnect toch niet meer nodig neem ik aan?

QuickConnect is alleen een manier om zonder port forwarding via een omweg met de servers van Synology
van buiten contact te leggen met je NAS.  Regel het "netter" zonder die omweg.
Daar zul je dan wel poorten voor moeten doorsturen in de router om dat zonder QuickConnect mogelijk te maken.

[famo]

Ik ben zojuist toch aan de slag gegaan met vpn.
Ik heb de volgende handleiding gevolgd: https://pcmweb.nl/artikelen/nieuws/zo-stel-je-je-eigen-nas-als-vpn-server/?API_COOKIE_REDIRECTED=True

Hoe krijg ik nu een mapping naar de NAS in windows explorer vanaf de laptop buiten het netwerk?

Ik weet ook niet geheel zeker of de verbinding gelukt is. Ik probeerde zojuist om vanuit mijn android smartphone verbinding te maken via deze procedure: https://pcmweb.nl/artikelen/nieuws/nas-als-vpn-server-verbinding-maken-met-smartphone-en-tablet
Maar de verbinding mislukt.

[Benjamin]

Hoe krijg ik nu een mapping naar de NAS in windows explorer vanaf de laptop buiten het netwerk?

Ik weet ook niet geheel zeker of de verbinding gelukt is.

Lijkt me dat je eerst zeker moet weten dat de verbinding gelukt is voordat je met mappings aan de slag gaat.

Heb je een mobiel apparaat dat van buiten (dus als het niet via je eigen thuisnetwerk een internetverbinding heeft) via vpn een verbinding heeft met je eigen netwerk?

[famo]

Ja, ik probeer de vpn verbinding vanuit een heel ander netwerk/locatie dan waar de NAS staat.
Ik heb het zowel op mijn mobiel als op 2 verschillende laptops geprobeerd, maar het lukt niet, beide geen verbinding.
Ik krijg de melding op de laptops: the l2tp connection attempt failed because the security layer encountered ....enz
Heb virusscanner/firewall uitgeschakeld, alles gecheckt, sleutel uiteraard.
Ik heb de 3 poorten behorende bij L2TP/IPSec geforward op de router.

Het enige dat ik nu niet verder kan uitpluizen zijn de instellingen van de router, die staat immers bij de nas, niet in de buurt nu.
Maar voorzover ik weet zou ik dit goed hebben ingesteld.
Ik heb daar een Asus-RT-AC51u router.

Heb ook nog de MSChap v2 protocollen toegestaan in de eigenschappen van de nas (las op internet dat dit een mogelijk probleem zou kunnen vormen).

Dus ik weet het niet meer.
Zou ik vanhieruit nog iets kunnen testen?
Of denken jullie dat ik de router instellingen toch niet goed heb gedaan en waar moet ik dit dan zoeken?

Tips?

[Babylonia]

Met een VPN verbinding en gebruik van het L2TP/IPSec protocol  is er bij gebruik van Windows
nog wel een waarde in het register wat anders ingesteld moet worden. Dat wordt vaak over het hoofd gezien.
Meer info, direct bij de gebruiksaanwijzing hoe VPN in te stellen  < HIER >  vanaf  "Voor u begint".

Als u Windows 7 of hoger wilt gebruiken om een L2TP/IPSec VPN-verbinding in te stellen,
moet u een AssumeUDPEncapsulationContextOnSendRule registerwaarde maken en configureren.
Volg onderstaande stappen om het proces te voltooien:

Vanuit connectie met een smartphone (Android), geldt geen vergelijkbare aanpassing, en zou het meteen moeten werken.
Omdat het ook daarmee niet is gelukt een VPN-connectie op te bouwen, vermoed ik nog steeds wel ergens foutjes in de instellingen.

[famo]

Omdat de werking op mijn mobiel ook niet werkt zal er inderdaad nog wat anders niet goed staan. Ik zal de router instellingen nog eens doorlopen.
Daarnaast de registerinstellingen aanpassen.

Nog wel even een vraag: eigenlijk wil ik liever een 'open vpn' verbinding opzetten, maar omdat ik daarvan geen makkelijk stappenplan kon vinden koos ik voor L2TP/IPSec.

Is er een stappenplan voor open vpn of wat moet ik wijzigen om open vpn te krijgen ipv L2TP/IPSec?
En moet ik dan ook iets wijzigen in het register en moet ik  dan juist de register wijziging niet doen of teniet doen of kan dit geen kwaad?

Omdat de router en nas niet thuis staan zou het handig zijn als ik zoveel mogelijk van afstand kan testen, maar waarschijnlijk moet de router natuurlijk wel juist ingesteld worden.
Dat routerverhaal is voor mij wel lastig omdat dit erg merk gericht is en het allemaal wat afwijkt van wat in stappenplannen staat.
Ik dacht overigens echt de juiste poorten geforward te hebben, dus zou echt niet weten wat er fout kan zijn.

Alle hulp is welkom, want dit kost echt vele uren ploeteren, wat op zich niet eens zó erg is, want je leert er wel van, maar toch, je wil die verbinding toch wel eens krijgen.