VPN Server

Так где же обещанная поддержка L2TP (IPSec)?

Производительной мощности, моего сетевого экрана не хватает для полноценного использования данного соединения. Хотелось бы посадить на Nas данную услугу.

И где он (IpSec) ???

PPTP хорош, но это продукт своего времени и когда на твоих глазах подсаживаются на vpn соединение PPTP, через коммутатор провайдера, узнавая пароль и логин соединения...Жуть

ОPEN VPN тоже хорош - но это скорее всего частный случай и каждому давать сертификаты обременяет. Да и с гаджетов не зайти.

А это что?

http://s2.ipicture.ru/uploads/20130719/thumbs/ajHTDTIf.png

Или ставьте бетту и пользуйтесь или подождите пока постестят её и выпустят в стабильную.

Да и с гаджетов не зайти.

Очень даже зайти. Я со своего Андроид девайса нормально захожу.

Видимо для Ds2411 отсутствует в бета версии поддержка l2tp. Обидно.

Очень даже зайти. Я со своего Андроид девайса нормально захожу.

подскажи как его настроить, какой день мучаюсь ни фига не получается. сервер 110J андроид 4.1.2

подскажи как его настроить

Попробую по памяти так как сейчас мой НАС не доступен.

Устанавливаете сервер из центра пакетов.

Активируете OpenVPN. Можно настройки вообще не менять.

Далее надо нажать в настройках OpenVPN сервера на кнопку загрузки конфигурации.

Скачать zip файл на комп. Разархивировать и поправить конфиге параметры сервера. Можно поменять только IP адрес.

Закинуть распакованные файлы на Андроид дейвас.

Далее я ставил прогу "OpenVPN для Андроид". У меня смартфон с рутом. Не знаю нужен ли рут это программе реально или нет, чтоб openVPN тунель поднимать.

В программе надо импортировать профиль - те файлики, что перед этим закачали на андроид девайс.

В итоге если зати в настройки профиля, то там будет указаны: IP сервера, порт подключения, сжатие, сертификат, имя пользователя и пароль.

Если чего-то не хватает или не то, то надо дописать.

Не забудьте дать права этому пользоввателю на НАСе на пользованием VPN.

Как-то так.

Попробую по памяти так как сейчас мой НАС не доступен.

Устанавливаете сервер из центра пакетов.

Активируете OpenVPN. Можно настройки вообще не менять.

Далее надо нажать в настройках OpenVPN сервера на кнопку загрузки конфигурации.

Скачать zip файл на комп. Разархивировать и поправить конфиге параметры сервера. Можно поменять только IP адрес.

Закинуть распакованные файлы на Андроид дейвас.

Далее я ставил прогу "OpenVPN для Андроид". У меня смартфон с рутом. Не знаю нужен ли рут это программе реально или нет, чтоб openVPN тунель поднимать.

В программе надо импортировать профиль - те файлики, что перед этим закачали на андроид девайс.

В итоге если зати в настройки профиля, то там будет указаны: IP сервера, порт подключения, сжатие, сертификат, имя пользователя и пароль.

Если чего-то не хватает или не то, то надо дописать.

Не забудьте дать права этому пользоввателю на НАСе на пользованием VPN.

Как-то так.

о настроил стандартный впн в андроиде, оказывается допуск в сервере забыл включить, все отлично заработало

Подскажите, плз. Android устройство подключено по VPN к NAS. В то же время это устройство является USB модемом для Windows компа. Без включенного на Android VPN комп без проблем входил в инет. С установленным VPN - нет.

Как подключить Win комп к VPN соединению Androida?

Тип VPN L2TP/IPSec PSK

SatML

Не нужно поднимать VPN на Андроиде.

Необходимо подключить Windows комп к Андроиду, чтобы на компе был интернет, потом в самом Windows настройте VPN-подключение штатными средствами ОС.

А если соединение нужно использовать одновременно и с Андроида и с компа? Т.е. когда Андроид-устройство работает и как точка доступа и как клиент...

В программе надо импортировать профиль - те файлики, что перед этим закачали на андроид девайс.

А вот отсюда можно по подробнее? Куда именно и какие файлики импортировать и чего где настраивать. Два часа мучался, нифига не вышло. То сертификата нет, то пароль не прокатывает, то IP не нравится... При том PPTP работает.

В любом случае требует сертификат клиента, из файла PKCS#12 с расширением .pfx или p12... Где это брать?

А вот отсюда можно по подробнее?

Если не забуду - завтра напишу как и что, так как НАС уже выключился на ночь да и VPN сервер я уже удалил, так как настроил все на роутере.

Вам для андроида расписать куда и чего импортировать или для компа?

Напишите какой клиент.

Клиент как у вас, "OpenVPN for Android". Профиль импортировал, порт 1194 в роутере пробросил, при подключении имеем:

P:WARNING: No server certificate verification method has been enabled.

P:Read UDP [ECONNREFUSED]: Connection refused (code=111)

Что не так с проверкой сертификата?

На компе всё работает. На роутере тоже ставил, но скорость 4мегабита, больше не прокачивает. Там, кстати, три файла создаём, их добавляем в настройках... А тут только один, и то, каждый раз одинаковый. Может он даже и на всех NAS один и тот же, этот сертификат? Насколько безопасна эта схема?

На роутере тоже ставил, но скорость 4мегабита, больше не прокачивает.

На роутере я pptp использую. У меня больше скорость на компе получалась чем с OpenVPN. Но конечно еще от настроек шифрования и сжатия зависит.

Там, кстати, три файла создаём, их добавляем в настройках... А тут только один, и то, каждый раз одинаковый.

Вот тут не так.

Вобщем делал так:

1. Пробросил в роутере 1194 порт по протоколу UDP на накопитель.

2. Установил VPN сервер ,включил OpenVPN, включил сжатие.

Далее жму на кнопку "экспортировать конфигурацию". Получаю файл openvpn.zip

3. Распаковываю архив.

Внутри у меня 3 файла: ca.crt, openvpn.ovpn, README.txt

В последнем инструкции как и что настроить на разных операционных системах, android'а нету.

Файл ca.crt не трогаю, а вот файл openvpt.ovpn надо отредактировать.

вместо YOUR_SERVER_IP прописываю собственно remote мой IP, выделенный провайдером.

И так как я хочу весь трафик заворачивать через VPN, то убираю # перед "redirect-gateway".

Хотя это можно потом настроить в опциях профиля.

Остальное не трогаю и сохраню файл.

4. Теперь 2 файла ca.crt и openvpn.ovpn надо закинуть на смартфон.

Далее запускаю программу OpenVPN для Android и жму на кнопку в правом нижнем углу "Импорт конфигурации".

Жму на мой файл openvpn.ovpn и прога пишет что-то про то, что "ваша конфигурация имел несколько параметров..." Орфография сохранена

Ну имел так имел. Там собственно reneg-sc 0.

Жму опять в правый нижний угол и сохраняю конфигурацию, с именем по умолчания "импортируемый профиль".

5. Теперь надо донастроить профиль. Захожу в настройки тыкнув иконку справа от профиля.

Далее "основные".

Можно поменять название профиля. Но это не критично.

Проверить, что протокол UDP, правильны порт, включено шифрование, тип авторизации - логин/пароль.

Далее надо убедиться что ca.cert имортировался, то бишь далее должно идти что-то типо [[встроенный файл... Е[email protected]... и т.д.

Ну и надо еще написать имя пользователя, у которого есть права на использование данной службы (настраивается в накопителе в VPN Сервер).

Пароль заполнить не даст. Выхожу из основных настроек и тыкаю в "маршрутизация". Там отмечаю галочкой пункт "Использовать маршрут по умолчанию" для протокола IPV4.

Выхожу из настроек.

6. Можно пробовать. Включаю 3G, запускаю vpn клиент на телефоне и тыкаю в профиль. Говорю, что доверяю данному приложению. Need пароль говорит. Ввожу от пользователя которого прописал в настройки. На данном этапе можно и сохранить пароль.

И облом. То же и у вас.

P:WARNING: No server certificate verification method has been enabled.

P:Read UDP [ECONNREFUSED]: Connection refused (code=111)

Это значит что нужен правильный файл с сертификатом сервера. Хотя его то мы и импортировали ca.crt

Каким-то макаром поборол проблему.

Не уверен, что надолго.

Проблема в том, что не проходит проверка сертификата сервера. То-ли просрочен, то-ли просто не нравиться сертификат синолоджи.

И сколько не бился с настройками сервера и клиента - ноль реакции.

В итоге подключил телефон по Wifi и снова запустил клиента. И всё заработало! Каким-то образом при работе по wifi не проверяет сертификат что-ли...

Или наоборот прошла проверка, а по мобильному трафику не проходила.

После этого отключился и по мобильному стало работать...

Да. Так всё и делал. И те же ошибки. Но замечу, только с Android. С винды нормально коннектится и даже держит соединение и скорость.

А такой способ вообще безопасен? Как я понял, сертификат от Synology абсолютно одинаков у всех, и реальная авторизация только по логин\пароль. Можно как-то свой лично сгенерированный сертификат впихнуть? Можно сделать другим способом (ксожалению не знаю как он называется, но заключается в генерировании кучи файлов и установке их на серверной и клиентской части, и без логин\пароль)?

-------------------------------

Ошибка пропала после того, как поставил в роутере при пробросе конкретно "UDP". До этого было "Both".

-------------------------------

Поставил другую прогу-клиент "OpenVPN Connect", просит ещё PKCS#12. Где взять?

А такой способ вообще безопасен?

Ну вы же конектитесь по IP а не по сертификату.

Можно конечно перехватить ваш запрос и перенаправить на свой сервер, но тут мало что поможет.

Можно как-то свой лично сгенерированный сертификат впихнуть? Можно сделать другим способом (к сожалению не знаю как он называется, но заключается в генерировании кучи файлов и установке их на серверной и клиентской части, и без логин\пароль)?

Можно. Для этого надо почитать как люди настраивают OpenVPN на сервере и клиенте.

То же самое можно сделать и на НАСе.

Вот допустим статья как генерить сертификаты на PKCS12.

Попробуйте сами сертификаты создать, описание тут: http://www.synology.forum/index.php?s=&...ost&p=31047

Дык ёё... Сертификаты я сделал уже, ещё когда на роутере настраивал. Вопрос в том, куда эти сертификаты в NASе впихнуть, и почему это не предусмотрено интерфейсом.

Дык ёё... Сертификаты я сделал уже, ещё когда на роутере настраивал. Вопрос в том, куда эти сертификаты в NASе впихнуть, и почему это не предусмотрено интерфейсом.

По ссылке, которую я дал выше, читайте внимательно и делайте как там написано. У меня все работает.

Почему не предусмотрено интерфейсом, не знаю...

Графическим интерфейсом в линуксе мало что предусмотрено

Я как-то уже привык всё руками делать из под консоли уже.

В случае с OpenVPN надо смотреть в директории /volumeN(куда ставили сервер)/@appstore/VPNCenter/etc/openvpn

Там есть директория с ключами, куда их можно сложить и файлы настройки сервера, куда их можно прописать.

Типо так в файле openvpn.conf:

dh /var/packages/VPNCenter/target/etc/openvpn/keys/dh1024.pem
ca /var/packages/VPNCenter/target/etc/openvpn/keys/ca.crt
cert /var/packages/VPNCenter/target/etc/openvpn/keys/server.crt
key /var/packages/VPNCenter/target/etc/openvpn/keys/server.key

Там правда есть файл server.conf, но воде как это просто файл примерных настроек.

По ссылке, действительно все разжевано.

Уже голову сломал,не могу подключатся по L2tp ни коим образом, по pptp влюбое время в любом коликчестве.

В результуте проверки выяснил,порт 1701 закрыт,на роутере я его открыл а, как открыть в сино не пойму,на вкладке управления роутером галка стоит но дела это не меняет, подскажите не дайте помереть дурочкой

В результате проверки выяснил,порт 1701 закрыт,на роутере я его открыл а, как открыть в сино не пойму,на вкладке управления роутером галка стоит но дела это не меняет, подскажите не дайте помереть дурочкой

Похоже разобрался

Так по L2TP то удалось кому-нибудь подключиться с андройда или нет? У меня вот тоже по pptp все нормально подключается, а по l2tp c андройда не хочет. С винды кстати по l2tp тоже подключается, но нужно с андройда.

Господа, помогите пожалуйста настроить DS411+II Как VPN сервер.

Есть внешний статический IP.

что делать?

Чет не уверен, что ЛС работают. Поэтому напишу тут.

Тут набрать в поиске vpn и почитать.

Коллгеи, поднял VPN Server, а как получить доступ к файлам на самом NAS, какой у него адрес?

Вы когда поднимали VPN сервер какой диапазон адресов прописывали?

Если 10.0.0.x, то адрес у накопителя 10.0.0.1

Ну по крайней мере по логике вещей. А так пингуйте и узнаете

Вы когда поднимали VPN сервер какой диапазон адресов прописывали?

Если 10.0.0.x, то адрес у накопителя 10.0.0.1

Ну по крайней мере по логике вещей. А так пингуйте и узнаете

не ваша правда.. вы подымали? будет 10.0.0.0... почему так не могу сказать, но оно так

Я поднимал. Но уже давно и все забыл. Сейчас сервер на роутере поднят.

Вроде у меня был 10.0.0.1 и 10.8.0.1.

Так как поднимал одновременно два варианта vpn сервера и пробовал какой шустрее.

Но могу конечно и запамятовать и нули на конце вполне могут быть.

не ваша правда.. вы подымали? будет 10.0.0.0... почему так не могу сказать, но оно так

Спасибо, вы оказались правы.

Однако меня это поставило в тупик... Ведь 192.168.10.0 (диапозон был задан в этой подсети) это адрес самой сети, это бред какой то))) я и предположить не мог!

Не стал создавать новой темы. Суть проблемы такая. Поднят OpenVPN сервер. Все прекрасно соединяется, но- не видны ресурсы DiskStation, расшаренные файлы и папки.

Требуется танцы с бубном и дополнительная маршрутизация или все должно работать сразу?

На всякий случай пробросил порты NetBios и SMB, но наверное и этого не надо было делать, т.к. они наверняка капсулируются через VPN. Все так же

Попробовал через PPTP- так же.

Пока спасаюсь WebDev, но решается не весь спектр задач, поэтому хотелось бы поднять VPN.

На всякий случай пробросил порты NetBios и SMB, но наверное и этого не надо было делать, т.к. они наверняка капсулируются через VPN. Все так же

Этого точно не надо.

По VPN каким пользователем соединяетесь? Права у него есть на папки общего доступа?

И как пробовали смотреть ресурсы? По IP адресу пробовали? IP адрес как недавно выяснялось у накопителя заканчивается на 0 если отдельно ничего не прописывали.

Типо: \\10.0.0.0

Соединяюсь админом, 10.0.0.0 не видно ни пингом, никак иначе Как по OpenVPN, так и по PPTP

Соединяюсь админом, 10.0.0.0 не видно ни пингом, никак иначе Как по OpenVPN, так и по PPTP

Только что проверил с андроида - впн работает нормально. Порт 1149 проброшен (для OpenVPN)?

Клиент настроен правильно?

1194, если быть точным. Проброшен конечно, а то бы не было соединения с сервером. Соединение есть, а ресурсы Synology я не вижу. У клиента нет никаких настроек, кроме авторизации..

Что мешает мне видеть ресурсы- хз, чешу репу

10.0.0.0 не видно ни пингом, никак иначе

Скрины настроек VPN на НАСе приведите, пожалуйста.

Спасибо за участие.

http://i260.photobucket.com/albums/ii33/salkazanoff/synology/41104350437044B043C044F043D043D044B043905_zpse813a072.png

http://i260.photobucket.com/albums/ii33/salkazanoff/synology/41104350437044B043C044F043D043D044B043902_zpsce350e28.png

http://i260.photobucket.com/albums/ii33/salkazanoff/synology/41104350437044B043C044F043D043D044B043903_zps17fc0061.png

http://i260.photobucket.com/albums/ii33/salkazanoff/synology/41104350437044B043C044F043D043D044B043904_zpsa5240e61.png

Спасибо, вы оказались правы.

Однако меня это поставило в тупик... Ведь 192.168.10.0 (диапозон был задан в этой подсети) это адрес самой сети, это бред какой то))) я и предположить не мог!

Что-то я туплю или не понял вашей проблемы... У меня тоже поднят VPN, частенько по нему захожу на свой домашний NAS, всегда захожу по тому же IP, который мой NAS имеет внутри моей домашней сетки в диапазоне - 192.168.X.X... И не только NAS - вообще вся сетка видна :-). Зачем помнить эти левые адреса из настроек VPN servera?

Они не совсем левые.

Пинг должен проходить на сервер.

При подключении по OpenVPN пинговаться по идее должен 10.8.0.0, при pptp 10.0.0.0 и в обоих случаях 192.168.1.111.

И ресурсы сетевые должны видится по тем же адресам.

Они не совсем левые.

Пинг должен проходить на сервер.

При подключении по OpenVPN пинговаться по идее должен 10.8.0.0, при pptp 10.0.0.0 и в обоих случаях 192.168.1.111.

И ресурсы сетевые должны видится по тем же адресам.

Совсем левые, не совсем левые - какая разница? ;-)

Я имею в виду, что зачем эти адреса запоминать и использовать, они все равно только про подключении через впн работают, да еще и разные при разных впн протоколах, не проще ли всегда (ну, кроме случаев подключения по внешнему ip) использовать один и тот же стандартный внутренний ip. Хотя конечно запретить никто не может ;-)))

Ребят уже голову сломал, включены L2TP и PPTP серверы, таки вот с андроида подключаюсь к L2TP через 3G все отлично, вижу все локалку, в тоже время с Windows 8 через тот же 3G подключится могу только к PPTP, но ни в интернет ни в локалку ни идет. А по L2TP с винды вообще не подключается. куда рыть?

Вопрос по использованию VPN сервера.

Включил на сино vpn сервер. Подключился с android через L2TP. И теперь вопрос у меня.

Для пользования FTP и доступа к файлам я подключаюсь вводя ip NAS локальный? 192.168.*.*?

Значит в брендмаузере NAS можно удалить правила оставив только правила для VPN?

На роутере проброс портов для VPN оставить а все остальные удалить?

VPN сервер подразумевает доступ к NAS из вне только пользователей разрешенных в настройках VPN?

Вопрос по использованию VPN сервера.

Включил на сино vpn сервер. Подключился с android через L2TP. И теперь вопрос у меня.

1. Для пользования FTP и доступа к файлам я подключаюсь вводя ip NAS локальный? 192.168.*.*?

2. Значит в брендмаузере NAS можно удалить правила оставив только правила для VPN?

3. На роутере проброс портов для VPN оставить а все остальные удалить?

4. VPN сервер подразумевает доступ к NAS из вне только пользователей разрешенных в настройках VPN?

1. да

2. у вас много компьютеров в локальной сети? зачем вам включенный брандмауэр на NASe? вы же за роутером находитесь.

3. если цель использовать только VPN, то можно другие порты удалить.

4. да

Спасибо

1. Доступ к FTP на NAS из интернета, вводить локальный ip?

2. 2 компа и 2 мобильных устройства. На роутере настроен DyDNS. Иногда с работы захожу на NAS. При вкюченном VPN я буду иметь доступ к NAS из интернета. Или можно отключить DyDNS, и доступ из вне будет только через VPN сервер доверенным пользователям?

Пока мало что понятно. Просьба не ругаться на мои глупые вопросы.

Спасибо

1. Доступ к FTP на NAS из интернета, вводить локальный ip?

2. 2 компа и 2 мобильных устройства. На роутере настроен DyDNS. Иногда с работы захожу на NAS. При вкюченном VPN я буду иметь доступ к NAS из интернета. Или можно отключить DyDNS, и доступ из вне будет только через VPN сервер доверенным пользователям?

Пока мало что понятно. Просьба не ругаться на мои глупые вопросы.

1. Подключились к VPN, потом для доступа к FTP на NAS вводите локальный ip NAS.

2. При включенном VPN вы будете иметь доступ к NAS из интернета. На работе с android подключаетесь или с PC? DyDNS отключать нельзя, в адрес VPN-сервера на android тогда будет нечего вбивать)

На работе подключаюсь с android.

Так, на роутере оставил только порты для торрента и для VPN.

C андроида из вне через VPN могу подключиться к торренту и просмотра файлов на NAS, а также по FTP.

Вроде разобрался, спасибо за помощь. То что нужно. Не нужно кучу портов открывать в инет.

Ребят уже голову сломал, включены L2TP и PPTP серверы, таки вот с андроида подключаюсь к L2TP через 3G все отлично, вижу все локалку, в тоже время с Windows 8 через тот же 3G подключится могу только к PPTP, но ни в интернет ни в локалку ни идет. А по L2TP с винды вообще не подключается. куда рыть?

REGEDIT4

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters]

"ProhibitIpSec"=dword:00000001

"AllowL2TPWeakCrypto"=dword:00000001

Что-то в windows не могу подключиться к VPN, с андроида все нормально. А на компе создаю подключение и нифига не выходит.

На NAS настроен L2PT/IPSec

Что-то в windows не могу подключиться к VPN, с андроида все нормально. А на компе создаю подключение и нифига не выходит.

На NAS настроен L2PT/IPSec

Выше посмотри что надо сделать! Прямо перед глазами строчкой выше.

После правки реестра все равно не подключается.

После правки реестра все равно не подключается.

порты открой в брандмауре windows

Там разрешено, первым делом посмотрел.

Там разрешено, первым делом посмотрел.

Значит антивирус не даёт, отключи антивирь и брандмауэр и проверь. Какая windows у тебя?

Windows 7 x64 каспер

Windows 7 x64 каспер

Каспер - скорей всего после удаления его только заработает, либо ищи в нём ещё где открываются порты. У меня бывали случаи когда из-за Касперского не работала 1С, удалили и всё пошло.

А вообще антивирус Касперский в последнее время ну очень уж излишне конролирует всё и вся. Скорей всего в него в нём дело! А вообще какие ошибки пишет номера?

Еще проверь с других устройств, не может же в доме не быть не одного смарфона, планшета - с них соединение по l2tp проходит до synology? Если нет, то надо открыть порты в самом synology в брандмауре, там он тоже есть.

А вообще лучшее решении любой такой проблеммы последовательное её изучение. Удачи, напиши что мешало как получится.

С андроида заходит без проблем. На моем компьютере пишет ошибку 809. Попробовал с другого компьютера с хр, тоже не хочет подключаться. Но там ошибку не запомнил. Вроде тоже была 809.

С андроида заходит без проблем. На моем компьютере пишет ошибку 809. Попробовал с другого компьютера с хр, тоже не хочет подключаться. Но там ошибку не запомнил. Вроде тоже была 809.

Ошибка 809 означает закрытые порты где-то на пути между клиентом и сервером, проверьте файервол и антивирус. Скорее всего Каспер надо удалять, либо правильно там открывать порты. После скорее всего заработает. Еще включена "Маршрутизация и удаленный доступ"?

Коллеги.

Помогите разобраться с VPN IPsec.

Имею NAS 213+ в домашней сети, подключен к Airport Extreme. Внешний статический IP. Доступ из интернета есть ко всем приложениям, веб-морде.

Пытаюсь настроить VPN сервер IPsec на NASе.

Порты открыты 1701, 500, 4500 UDP на маршрутизаторе к внутреннему IP NASa. Визуально все выглядит нормально. НО не могу подключиться ни из локалки, ни снаружи. Пробовал из под винды и с iPhone. Результат одинаковый - VPN сервер не ответил.

Куда копать? Что я не так делаю?

http://s2.ipicture.ru/uploads/20140317/U2AU31Hn.jpg

http://s2.ipicture.ru/uploads/20140317/3Nh4RHMm.jpg

http://s2.ipicture.ru/uploads/20140317/6l6mvb0L.jpg

http://s2.ipicture.ru/uploads/20140317/cNk771DW.png

Друзья, просьба помочь

имеем synology 812+ c поднятым сервером pptp

у него 2 интерфейса - один смотрит в локалку, другой в интернет ( без проксей и других фаерволов)

vpn поднят на интернет соединении. клиенты подключаются но не видят вообще ни один компьютер в сети

схема такая :

клиент ( pptp ) - internet - | synology (pptp-server) |

| | |

| local network |

при такой схеме клиент не видит ни синолоджи ни сеть, я так понимаю что гдето роуты не прописались, как их добавить в синолоджи ?

тут оказалась следующая вещь, из дома ( через наземку всё работает) а если подрубаться через сотовую сеть то нет.

Прошу прощения, но нужна помощь, вернее сначала ответе на вопрос.

Возможно ли соединить мобильный lumia 920 (в новой прошивке добавилась поддержка vpn IKEv2) и vpn server на synology?

Типы доступных VPN серверов Synology: PPTP, L2TP, OpenVPN.

Подскажите, как заставить подниматься L2TPServer на определенном интерфейсе?

Получается следующее: при старте вначале поднимается PPPOE интерфейс, потом L2TPServer на интерфейсе PPPOE. НО мне же надо чтобы L2TPServer поднимался на ЛВС (LAN).

Прива.

2 сервера, разные провайдеры интернета. Один сервер VPN, другой клиент. Подключаю клиента - работает. Проходит несколько часов - зависает, пишет не возможно повторно подключиться. Переподключаю ручками - работает.

Не вижу резервирование IP адресов при VPN подключении, такое бывает. Вникал кто нибудь?

Подскажите, как заставить подниматься L2TPServer на определенном интерфейсе?

Получается следующее: при старте вначале поднимается PPPOE интерфейс, потом L2TPServer на интерфейсе PPPOE. НО мне же надо чтобы L2TPServer поднимался на ЛВС (LAN).

Такая же ерунда, только с РРТР. Маршруты прописываются на PPPOE вместо ЛВС. Два дня назад отписался в поддержку, однако ответа пока нет.

Наконец ответили:

PPTP doesn't support forwarding into local network.

Therefore you must use the OpenVPN connection, as there is a special option to route into local network of Synology-NAS.

Так мило, такие зайки... и видимо им глубоко насрать все равно что OpenVPN поддерживается далеко не всеми андроид устройствами (без рута, разумеется)

VPN L2TP все работало,сегодня попробовал подключиться с телефона ответ-сбой,тоже самое с pptp,куда копать?

вопрос решен

VPN L2TP все работало,сегодня попробовал подключиться с телефона ответ-сбой,тоже самое с pptp,куда копать?

вопрос решен

Решён? Как решили? До сих пор не работает.

После обновления до релиза отвалился VPN Server. Не запускался даже. Писал что порты 1701, 500, 4500 UDP заняты другим процессом и их нужно освободить. Ok. Определил, что в Докере действительно они задействованы. Удалил из докера. VPN Server запустился. Но не работал. При коннекте выдавал "Сбой" в логах сервера ничего вообще. Сейчас решил заняться проблемой. Снёс нафиг VPN Server, залез через ssh, снёс оставшиеся папки и файлы VPN Server'а, он их не все удаляет. Установил заново, и он опять не запускается, ругается на порты. Час лазю, всё везде пересмотрел. Где могут быть задействованы эти порты? Как заставить работать этот VPN Server?

Посмотрел netstat -au, посмотрел netstat -ltupn, посмотрел всё netstat. Нет там 1701/500/4500. Так гдеж они заняты и кто мешает ими пользоваться? Или выводимая ошибка вообще не имеет отношения к портам и просто тупо рандомно и без смысла вылетает?

А есть ли возможность поднятия ipsec типа site to site?

А есть ли возможность поднятия ipsec типа site to site?

https://www.synology.com/ru-ru/srm/1.1/VPNPlus

Никак не могу завести l2tp в связке с Asus RT-AC66U. В телефоне пишется Сбой. Порты все пробросил. Пользователям в DSM права дал. Секретный ключ перепроверил. Что ещё может быть не так? Или сразу мучить поддержку? К слову, в моём случае у VPN Server даже с PPTP проблемы - соединение происходит, но многие сайты отваливаются по таймауту.

https://www.synology.com/ru-ru/srm/1.1/VPNPlus

VPN Plus beta больше не доступен для скачивания?

VPN Plus beta больше не доступен для скачивания?

Index of /download/Package/spk/VPNPlusServer/1.1.1-0131

Index of /download/Package/spk/VPNPlusServer/1.1.1-0131

Спасибо, буду знать!

Index of /download/Package/spk/VPNPlusServer/1.1.1-0131

С моим 916+ и DSM 6.1 не совместимо...

Видимо бета-тестирование окончилось неудачно

Нашел информацию о VPN протоколах. Может кому-то пригодится https://www.bestvpnrating.com/pptp-vs-l2tp-...s-sstp-vs-ikev2

С моим 916+ и DSM 6.1 не совместимо...

Видимо бета-тестирование окончилось неудачно

Ващет это только для роутеров.

И опять посыпались геморои. После утреннего обновления vpn L2TP ещё работал. После обеда поднимаю коннект, а оно нифига...

Полез в веб морду и вижу:

И что это, нафиг, за чудо?! Откуда? Как? В систему никто не лазил. В логах ничего. Систему три дня как заново поставил на новый чистый hdd, никакого говна по типу opkg и прочего софта не ставил, только из центра пакетов и только официальные приложения Synology.

Выбрал нужный ЛВС1. Коннект к VPN идёт, всё подключается.., только доступа к NAS по локалке нет, LUN недоступен, вообще локальные адреса и сетевые диски не доступны. Проверил все настройки, ничего не изменилось, всё на месте, но просто тупа не работает. Перезагрузка всего что есть не помогла.

Synology!!!млять, ты вообще работать нормально когда-нибудь будешь? Задрали уже эти проблемы на ровном месте!

Siroc-co, нужно тикет открывать. Так не разобраться. Каждый случай индивидуальный.

Коллеги, я тут новенький, поэтому пардон если что-то упустил по теме.

Вопрос очень простой. Пользуюсь OpenVPN-провайдером, к которому стыкуюсь на компьютере OpenVPN через программу-клиент, с конфиг-файлами скаченными на сайте провайдера, для Виндовс, с расширением ovpn.

Вопрос простой, можно ли как то этот конфиг файл (там не логин, а адреса серверов провайдера) как-то завести на Synology 216j ?

Гнетут сомнения, что мне поможет установка VPN Server, или?

Клентов под линукс, что б можно было поставить на NAS и как-то сконвертить данные из конфиг файла не смог найти...

Вопрос простой, можно ли как то этот конфиг файл (там не логин, а адреса серверов провайдера) как-то завести на Synology 216j ?

Гнетут сомнения, что мне поможет установка VPN Server, или?

Не нужен вам в этом случае VPN-сервер. Конфиги даются для клиента, а не для сервера.

alexy

и как мне быть? Мне нужен впн-клиент для этого НАСа.

alexy

 

и как мне быть? Мне нужен впн-клиент для этого НАСа.

Я правильно понял, что у вас есть подключение к удаленному не вашему впн-серверу и вы хотите подключить нас по этому подключению в качестве клиента? Если да, то вам вероятно надо идти в control panel -> network -> network interface -> create, и там будет выбор впн клиентов.

Да, я в курсе, можно выбрать ВПН-клиент, но там можно ли подвесть конфиг файл с серверами провайдера? или каждый раз, вписывать сервер, логин и пароль?

Дело в том, что у ВПН-провайдера, несколько серверов на каждую страну, и весь вопрос в том, как выбирать эти страны (свободный сервер подбирается из списка в конфиг файле .ovpn через запрос провайдеру, при соединении по интернету)

На винде в папке конфиг уже есть готовый .ovpn файл со список серваков провайдера, и .ovpn файлов может быть столько, сколько стран.

Да, я в курсе, можно выбрать ВПН-клиент, но там можно ли подвесть конфиг файл с серверами провайдера? или каждый раз, вписывать сервер, логин и пароль?

Дело в том, что у ВПН-провайдера, несколько серверов на каждую страну, и весь вопрос в том, как выбирать эти страны (свободный сервер подбирается из списка в конфиг файле .ovpn через запрос провайдеру, при соединении по интернету)

На винде в папке конфиг уже есть готовый .ovpn файл со список серваков провайдера, и .ovpn файлов может быть столько, сколько стран.

Не знаю, не могу тут ничего сказать. Но насколько я понимаю - идея иметь впн аплинк соединение именно на насе подразумевает, что соединение постоянное а не меняется каждый раз когда вам надо подключится. Нас это все же как бы сервер идеологически... Зачем вам надо именно на насе подключатся к впн, каждый раз меняя сервера, имена и логины? А держать подключение постоянным нельзя?

Обычно у меня с Synology проблемы, но тут, видимо, причина в другом. Задача - есть 5 ноутов с Windows 10 x64, нужно их прицепить к VPN Synology по протоколу L2TP. Бери да настраивай.., казалось бы. В Synology L2TP/IPSec настроен по умолчанию, только пароль вбит и кол-во подключений\клиентов.

В винде тоже настраивал по умолчанию, в глубь не лез, поверхностно штатными средствами указал пароль, сервер, и т.д. В итоге 3 андройда, 2 IOS, и два компа с десяткой подключились без проблем, прям сходу и сразу. А три компа с десяткой нивкакую, то "возможно параметры сети заданы неверно", то "сервер не отвечает", то неверные параметры безопасности", и прочая мистика. На всех один антивирусник, все параметры сети один в один настроены, но тем не менее не коннектятся.

Отсюда вопрос - есть у кого мануал, как это дело настраивать относительно Synology? Подробный мануал, ибо наскоком не решается.

P.S. Конечно права доступа есть у всех, конечно я удостоверился что никакой IP не находится в блек листе. Комп, который работает, он работает с любого IP и с любой учёткой, ком который не коннектится, он никак не коннектится.

VPN Synology по протоколу L2TP. Бери да настраивай..,

Вот я вас не понимаю...

У вас такой шикарный инструмент в руках как mikrotik, а вы vpn на синологи поднимаете.... ну зачем такие извращения ?

Все же делается на роутере на раз-два.

p.s.

считаю что vpn на синоложи придумали у кого прямое подключение сино в интернет без роутера.

при наличии роутера все это "удаление гланд через Ж" !!

Здравствуйте!

Помогите, пожалуйста, с настройкой L2TP на DS116.

PPTP и OpenVPN серверы работают хорошо, а вот L2TP никак, при подключении с помощью встроенного клиента Windows 7 выдает ошибку 691. Подключаюсь с нетбука через телефон.

Порты на роутере проброшены, настраивал все, как описано в базе знаний на сайте Synology, изменил реестр, как советовал Romandvd на третьей странице, пробовал заходить под разными пользователями (права на доступ к VPN у всех есть), пробовал отключать антивирус и firewall на нетбуке - ничего не помогло

На моем роутере (Zyxel Keenetic Giga II) можно организовать подключение IPSec, но как-то криво - надо указывать ip адрес клиента и подключаться через дополнительную программу. Пробовал подключаться так, как описано в статье на сайте поддержки Zyxel - работает, но этот вариант не очень удобный.

Подскажите, пожалуйста, что еще можно сделать?

Подскажите пожалуйста, а с вот таким ВПН (ХайдГуард впн) всё работает нормально или только у меня проблемы?

Использую для объединения домашней и дачной сетей вот такой способ — https://vpnki.ru У меня это единственный вариант, потому что белого IP нет, а соединение снаружи закрыто провайдером, хотя ddns и работает, но толку никакого Насчет скорости не проверял, но мою камеру с дачи нормально показывает на домашнем телевизоре.

С андроида тоже все ок. Добираюсь до устройств по их внутренним IP адресам. Вдруг кому-то поможет.

Здравствуйте! Подскажите, пожалуйста, кто знает - насколько безопасно раздавать пароли от своего VPN-сервера друзьям и коллегам по работе? Тут вопрос стоит так - очень нужно помочь товарищам, мне не жалко, но боюсь, что потенциальный злоумышленник может взломать, например, мой архив с личными фотографиями и пустить по миру.

Схема предполагается следующая:

создаю отдельного пользователя, например, VPN-GUEST, запрещаю ему через настройки всё, что можно запретить , отменяю все разрешения, которые можно отменить.

И только в настройках Прав Доступа VPN-сервера даю ему разрешение на использование VPN-соединения L2TP (IPSec).

Остаётся ли где-то лазейка для потенциальных злоумышленников или просто слишком любопытных к моим домашним устройствам, файлам, настройкам роутера или еще к чему-то, ведь фактически я пускаю их в свою ЛОКАЛЬНУЮ сеть, хоть мои ресурсы в ней запаролены и моя учётная запись защищена 2-факторной авторизацией.

Заранее спасибо за дельные ответы по теме моего вопроса!

Для чего друзьям и знакомым нужен VPN?

Для чего друзьям и знакомым нужен VPN?

для того, для чего он (VPN) предназначен. Я рассматриваю неограниченное использование на случай передачи доступа злоумышленнику

PPTP vs L2TP vs OpenVPN

https://netmap.net/ru/articles/table/

Здравствуйте! Подскажите, пожалуйста, кто знает - насколько безопасно раздавать пароли от своего VPN-сервера друзьям и коллегам по работе? Тут вопрос стоит так - очень нужно помочь товарищам, мне не жалко, но боюсь, что потенциальный злоумышленник может взломать, например, мой архив с личными фотографиями и пустить по миру.

 

Схема предполагается следующая:

создаю отдельного пользователя, например, VPN-GUEST, запрещаю ему через настройки всё, что можно запретить , отменяю все разрешения, которые можно отменить.

И только в настройках Прав Доступа VPN-сервера даю ему разрешение на использование VPN-соединения L2TP (IPSec).

 

Остаётся ли где-то лазейка для потенциальных злоумышленников или просто слишком любопытных к моим домашним устройствам, файлам, настройкам роутера или еще к чему-то, ведь фактически я пускаю их в свою ЛОКАЛЬНУЮ сеть, хоть мои ресурсы в ней запаролены и моя учётная запись защищена 2-факторной авторизацией.

 

Заранее спасибо за дельные ответы по теме моего вопроса!

Если для выдаваемого логина всё что можно запретить и задать надёжные внутренние пароли на домашние ресурсы - не вижу смысла переживать. Передаваемый логин так же можно ограничить по времени.

PPTP vs L2TP vs OpenVPN

https://netmap.net/ru/articles/table/

меня не волнует безопасность передачи данных по протоколу L2TP

меня беспокоит другое - смогут ли пользователи, получившие доступ по паролю к моему VPN-серверу, получить несанкционированный доступ к ресурсам в моей локальной сети? Есть ли где-нибудь открытые лазейки, которые нельзя закрыть с помощью настроек пользователя в DSM ?

Если для выдаваемого логина всё что можно запретить и задать надёжные внутренние пароли на домашние ресурсы - не вижу смысла переживать. Передаваемый логин так же можно ограничить по времени.

Спасибо, в душе я тоже так надеюсь... Но вот где кроется слабое место в моём шатком мировоззрении: пользователь, получивший логин в системе, пусть и ограниченный во всех правах, и просто гость без логина, пытающийся вломиться извне в мою локальную сеть через NAS - одинаковы ли они с своих возможностях для взлома моих ресурсов ?

Я не очень понимаю в теме, поэтому сомневаюсь и попытаюсь немного углубить вопрос - пользователь, фактически допущенный в мою локальную сеть, может, например, залезть ко мне на компьютер, который также будет подключен к этой локальной сети? Или напечатать что-то на сетевом принтере? Я ведь не могу вообще везде поставить пароли в локальной сети, тогда я заколебусь сам в ней работать, если каждый раз мне придётся вводить пароль.

Поэтому и хочется понять в итоге - каков уровень доступа к моей локальной сети у пользователя с логином от NAS, допущенным к VPN-серверу ? Есть ли он вообще ?! (если есть, тогда понятно, что он увидит все мои сетевые ресурсы)

для того, для чего он (VPN) предназначен. Я рассматриваю неограниченное использование на случай передачи доступа злоумышленнику

Ответа я не услышал. Если VPN нужен только для браузера, а не для всей системы, то есть вполне вменяемый browsec - безлимитный и с ограничением по скорости и количеству предлагаемых стран в бесплатном варианте. Или Opera, у которой VPN встроен.

Если не предполагать, что подключающемуся из вне клиенту VPN можно запретить вход в локалку и вообще куда-либо на уровне конфигурации сервера VPN (кажется это можно реализовать на том же pfsense, хотя я всегда преследовал обратную цель), то уровень доступа пользователя, попавшего в Вашу сеть через VPN - такой же, как у непосредственно подключившегося к Вашей локалке. Т.е. теоретически он может спокойно подбирать пароли к внутренним ресурсам и пользоваться без ограничения всем, что не запаролено. В т.ч. сетевым принтером, на админку которого обычно стоит дефолтный лог/пасс в домашних сетках. И некоторых не домашних.

Поэтому если есть серьёзные опасения в плане безопасности - я бы предложил друзьям дешёвое решение в виде своего маленького сервера VPN - и городите что хотите. У меня например такой сервер работает на базе старенького двухядерника E5500, прекрасно пережёвывает 150-200Мбит/с. В конце концов не обязательно использовать готовые дорогие решения.

VPN серверов в одном месте можно сделать сколько угодно, на том же pfsense их можно нагородить несколько, назначив разные порты подключения и обозначив разные правила и права для тех кто подключился.

...уровень доступа пользователя, попавшего в Вашу сеть через VPN - такой же, как у непосредственно подключившегося к Вашей локалке...

спасибо, это я и хотел понять... жаль, пусть тогда коллеги сами выкручиваются ))) Попытаюсь объяснить им, что я не жадина ))

спасибо, это я и хотел понять... жаль, пусть тогда коллеги сами выкручиваются ))) Попытаюсь объяснить им, что я не жадина ))

А почему вы хотите дать доступ именно по VPN, если

меня не волнует безопасность передачи данных по протоколу L2TP

Дайте доступ через DDNS, как пример anton5000.synology.me.

А почему вы хотите дать доступ именно по VPN, если ?

Дайте доступ через DDNS, как пример anton5000.synology.me.

дело в том, что наша деятельность активно завязана на 1с, и надо обязательно приезжать к рабочему компу, чтобы работать работу. А у меня волшебный набор: Synology NAS и белый IP. Благодаря постоянному IP мне разрешён удалённый доступ к 1с, а имея свой VPN, могу работать с базой из любого места даже с телефона, заходя с белого IP.

Долго держать в тайне это не удалось, и теперь мне приходится объяснять своим коллегам, почему я не могу давать им всем доступ к своему VPN-серверу. Часть из них не имеет возможности получить белый IP, вторая часть не смыслит в том, где и как создать VPN-сервер... Как-то так...

Соответственно, мне всё равно, чем они там будут обмениваться с 1с через мой туннель и по какому протоколу, это головная боль наших IT-шников, раз они открыли доступ

Я вам про другое толкую. Ваши коллеги могут зайти в NAS и без VPN. И какая разница какой IP, серый или белый?

Я вам про другое толкую. Ваши коллеги могут зайти в NAS и без VPN. И какая разница какой IP, серый или белый?

Им не надо в мой NAS, им надо удалённо в корпоративную базу 1С, а пускают туда только с белым IP. Или я снова чего-то не допонимаю?

Им не надо в мой NAS, им надо удалённо в корпоративную базу 1С, а пускают туда только с белым IP. Или я снова чего-то не допонимаю?

Упс. Прошу прощения. Это я не допонял из-за своей невнимательности. Я думал база на вашем NASe.

А коллегам подкинте идею о покупке общего NASa.

Здравствуйте! Подскажите, пожалуйста, кто знает - насколько безопасно раздавать пароли от своего VPN-сервера друзьям и коллегам по работе? Тут вопрос стоит так - очень нужно помочь товарищам, мне не жалко, но боюсь, что потенциальный злоумышленник может взломать, например, мой архив с личными фотографиями и пустить по миру.

По моему отсюда и идет во всем обсуждении ошибка.

Как связан ВАШ пароль от NAS с паролями и пользователями для VPN?

Нового пользователя делаете и не паритесь. рекомендую и Вам иметь разных пользователей под разные задачи.

По моему отсюда и идет во всем обсуждении ошибка.

Как связан ВАШ пароль от NAS с паролями и пользователями для VPN?

Нового пользователя делаете и не паритесь. рекомендую и Вам иметь разных пользователей под разные задачи.

Вопрос был об уровне доступа нового пользователя к моей домашней локальной сети. Мне уже ответили, спасибо.

Что-то я совсем запутался.

Приложение Vpn Server дает возможность только к NAS и локальным устройствам подключаться по VPN?

Браузерить через Synology Vpn Server получая доступ к заблокированному контенту нельзя?

коллеги, приветствую!

настраиваю L2TP/IPSec VPN server:

пробрасываю порты:

настраиваю соединение (Win 11, 64):

и вот результат:

при этом OpenVPN работает (если включаю). Пробовал два разных Сино (920+, DSM 7.1), за двумя разными НАТами.

Крыжик "Включить режим совместимости с SHA2-256 (96-разрядный)" не помогает?

C L2TP/IPSec были проблемы у винды. Приходилось править реестр на win10. Но на DSM VPN не запускал, только на роутере. Не пробовали на смартфоне проверить?

Крыжик не помог, с телефона подключается. Бросил это ненадёжное занятие, останусь на OpenVPN

Если с телефона получается, то скорее всего проблема на стороне винды.