VPN konfiguracja

mich4l
Początkujący
Posty: 5
Rejestracja: ndz sie 20, 2017 12:35 pm

VPN konfiguracja

Post autor: mich4l » ndz sie 20, 2017 12:43 pm

Witam,

Jesli było - przypraszam, nie mogłem znaleść.

Chodzi o uruchomienie serwera VPN na DS115 z routerem od UPC. Postępuje zgodnie (tak mi sie wydaje) z wszelakimi instarukcjami i niby serwer VPN jest uruchomiony, ale nie moge sie z nim połączyć z poziomu iPhone/iPad. Z innych urządzeń nie mam możliwości zestawić próbnego połączenia. Czy jest gdzies jakas łopatologiczna instrukcja, krok po kroku dla laika? Poprzez quickconnect mogę się połączyć z zewnątrz, więc problem z portami (?) chyba odpada, albo sie mylę...


Wysłane z iPhone za pomocą Tapatalk

Awatar użytkownika
mikhnal
Wyrocznia
Posty: 990
Rejestracja: pt gru 11, 2015 8:55 am
Lokalizacja: Warszawa

Re: VPN konfiguracja

Post autor: mikhnal » ndz sie 20, 2017 12:47 pm

A przepuściłeś przez router port używany przez wybrany VPN?
DS3018xs
DSM 6.2-23511 Beta 2
16GB RAM DDR4 2400 CL17 ECC
6x WD Red 6TB RAID 5 btrfs
2x WD Blue M.2 250GB RAID 1 SSD Read/Write Cache @ M2D17
2x Noctua A9 FLX fan mod
APC Back USP ES 700G
RT2600ac
SRM 1.1.6-6931 Update 2
16GB Sandisk Extreme SDHC U3

mich4l
Początkujący
Posty: 5
Rejestracja: ndz sie 20, 2017 12:35 pm

Re: VPN konfiguracja

Post autor: mich4l » ndz sie 20, 2017 12:51 pm

Na routerze od Upc przekierowania portów sa dodane. Mozna to jeszcze jakos zweryfikować, jakies narzędzie, które sprawdzi czy porty sa otwarte?


Wysłane z iPhone za pomocą Tapatalk

psmanek
Zawsze On-Line
Posty: 488
Rejestracja: ndz sty 24, 2016 1:18 pm

Re: VPN konfiguracja

Post autor: psmanek » ndz sie 20, 2017 2:49 pm

Wrzuć w Google zapytanie "port open check". Znajdziesz wiele przydatnych Ci narzędzi.

stanley99
Trochę Wie
Posty: 122
Rejestracja: śr mar 30, 2016 7:22 am
Lokalizacja: Dolny Śląsk

Re: VPN konfiguracja

Post autor: stanley99 » pn sie 21, 2017 10:48 am

mich4l pisze: Czy jest gdzies jakas łopatologiczna instrukcja, krok po kroku dla laika?
https://www.synology.com/pl-pl/knowledg ... /vpn_setup

Proponuję pierwsze próby z klientem(ami) przeprowadzać w sieci lokalnej, najlepiej łącząc się bezpośrednio na adres IP serwera, np. 192.168.1.10 (adres przykładowy). Jeśli w LAN będzie śmigało OK, można zacżąć bawić się z połączeniami z "zewnątrz", przekierowaniami portów, etc.

Kolejna sprawa - wybór protokołu VPN. Wg. moich niegdysiejszych (skromnych) doświadczeń, niektórzy dostawcy prawdopodobnie blokują PPTP (port 1723 TCP), np. Nju (Orange). U mnie wszelkie problemy zniknęły po zastosowaniu OpenVPN. Zerknij na topic tutaj:
viewtopic.php?f=17&t=568
Powodzenia.
DS214play | 6.1.4-15217 Update 1
Człowiek nabiera doświadczenia z wiekiem. Szkoda tylko, że jest to wieko od trumny.

Awatar użytkownika
SnejX
Trochę Wie
Posty: 61
Rejestracja: czw mar 23, 2017 9:12 pm
Lokalizacja: Łódź

Re: VPN konfiguracja

Post autor: SnejX » pn sie 21, 2017 8:43 pm

Hej
tez mam DS115, u mnie działa to doskonale właśnie w połączeniu z iPhone.
Na Synology mam VPN L2TP/IPSec.

Na routerze przekierowania portów 500, 4500, 1701 (wszystkie UDP) -> teraz już nie pamiętam po co mi one wszystkie, może coś innego próbowałem, ew. jak już zadziała u ciebie to drogą eliminacji możesz to zawężać.

iPhone - skonfigurowane połączenie VPN typu L2TP.
Działa idealnie.

stanley99
Trochę Wie
Posty: 122
Rejestracja: śr mar 30, 2016 7:22 am
Lokalizacja: Dolny Śląsk

Re: VPN konfiguracja

Post autor: stanley99 » wt sie 22, 2017 12:34 pm

SnejX pisze: Na routerze przekierowania portów 500, 4500, 1701 (wszystkie UDP) -> teraz już nie pamiętam po co mi one wszystkie,
Są to porty używane właśnie przez L2TP/IPSec - patrz artykuł Synology, do którego dałem odnośnik w poprzednim poście. Nawiasem u siebie wybrałem jednak OpenVPN, ponieważ wystarcza mu przekierowanie tylko jednego portu, oraz można zmienić na inny niż domyślny (to ostatnie było mi bardzo potrzebne). Aczkolwiek konfiguracja jest trochę trudniejsza - na klientach trzeba zainstalować dodatkowe oprogramowanie.
iPhone - skonfigurowane połączenie VPN typu L2TP.
Działa idealnie.
Że ogólnie działa, to wiadomo ;) Niemniej pierwsze próby uważam najlepiej przeprowadzać w sieci lokalnej (zwłaszcza, jeśli nie miało się wcześniej do czynienia), a gdy zadziała dopiero potem "walczyć" z dostępem z zewnątrz, przekierowaniami portów, etc.
DS214play | 6.1.4-15217 Update 1
Człowiek nabiera doświadczenia z wiekiem. Szkoda tylko, że jest to wieko od trumny.

Awatar użytkownika
SnejX
Trochę Wie
Posty: 61
Rejestracja: czw mar 23, 2017 9:12 pm
Lokalizacja: Łódź

Re: VPN konfiguracja

Post autor: SnejX » śr sie 23, 2017 10:46 pm

stanley99 pisze: Są to porty używane właśnie przez L2TP/IPSec - patrz artykuł Synology, do którego dałem odnośnik w poprzednim poście.
nie zrozumieliśmy się :), do czego są porty to wiem, 500 i 4500 są do IPSec a 1701 do L2TP ale Synology "skleiło" to w jedną usługę nazwaną L2TP/IPSec
stanley99 pisze: Że ogólnie działa, to wiadomo
chodziło mi o to, że na iPhonie, przy wykorzystaniu wbudowanego klienta VPN, można stworzyć nowe polaczenie VPN typu IPSec lub L2TP.
I pomimo tego że mam otwarte wszystkie potrzebne porty to połączenie typu IPSec nie chce dzialać a L2TP działa idealnie.
@mich4l pisze: ... nie moge sie z nim połączyć z poziomu iPhone/iPad
OpenVPN-a natywnie nie uruchomisz na tym sprzęcie.

look12
Trochę Wie
Posty: 108
Rejestracja: ndz sty 24, 2016 10:46 am

Re: VPN konfiguracja

Post autor: look12 » pt sie 25, 2017 6:09 pm

Na iOS'e działa L2TP, konfiguracja iPSec nie działa.
Protokół Cisco IPSec to nie to samo co L2TP/IPSec

https://superuser.com/questions/378252/ ... l2tp-ipsec
DS916+ / DSM 6.1.4-15217 /
DS112+ / DSM 6.1.4-15217 /
RT1900ac / SRM 1.1.6-6931 /

stanley99
Trochę Wie
Posty: 122
Rejestracja: śr mar 30, 2016 7:22 am
Lokalizacja: Dolny Śląsk

Re: VPN konfiguracja

Post autor: stanley99 » sob sie 26, 2017 10:16 am

SnejX pisze:OpenVPN-a natywnie nie uruchomisz na tym sprzęcie.
Dlatego napisałem:
stanley99 pisze:Aczkolwiek konfiguracja jest trochę trudniejsza - na klientach trzeba zainstalować dodatkowe oprogramowanie.
Nie mam sprzętu spod znaku nadgryzionego jabłka, jednak widzę, że w Appstore klient OpenVPN jest dostępny.
Tak czy siak Autor topicu nie określił się jakiego protokołu(ów) zamierza używać (cyt: "...niby serwer VPN jest uruchomiony..." - jaki?), nie odzywa się, więc na razie chyba nie ma sensu dalej gdybać.
DS214play | 6.1.4-15217 Update 1
Człowiek nabiera doświadczenia z wiekiem. Szkoda tylko, że jest to wieko od trumny.

ODPOWIEDZ