VPN Verbindung steht und nu?

[visu]

Hallo Gemeinde,
haben meiner DS110J das VPN App installiert und nach Anleitung aus'm Forum eingerichtet. Portweiterleitung ist im Router auch eingerichtet. Jetzt habe ich auf meinem Win7 Rechner zu Testzwecken eine VPN Verbindung erfolgreich eingerichtet (beide Geräte stehen zu Hause nebeneinander und sind am Router angeschlossen. Ich dachte jetzt eigentlich, wenn die Verbindung steht, habe ich so eine Art Netzwerkzugriff auf die DS und die unter dem Benutzer freigegebenen Ordner. Aber wo finde ich denn jetzt diese Ordner?

 

[udius]

also, wenn die teile direkt nebeneinander stehen, brauchst du kein vpn. schau mal bei google/wikipedia nach, was überhaupt ein vpn ist.

und deine ordner findest du im explorer. musst dort halt deine dsm-freigaben als laufwerke verbinden

 

[visu]

Hi,
ich was was VPN ist und ich weiß auch, dass ich das zu Hause nicht brauche , deswegen habe ich ja "zu Testzwecken" geschrieben. Habe so etwas noch nie eingerichtet und es wäre doch echt doof, wenn ich mich jedesmal ins Auto setzte, zu einem Rechner fahre, dort den Versuch einer VPN Verbindung starte, feststelle, es klappt nicht, wieder nach Hause fahre zu meiner Syno und PC, usw. usw. Jetzt habe ich mir einfach gedacht, teste ich die Verbindung zu Hause und wenn alles funktioniert, kann ich mich immer noch ins Auto setzen Leider weiß ich nicht, wie ich über die VPN Verbindung auf die Ordner komme, bzw. was ich wo einstellen/freigeben muss, dass der VPN Benutzer wirklich nur die für ihn freigegebenen Ordner sieht...



Gruß

 

[northC]

Ich habe zwar auf der DiskStation noch keinen VPN Tunnel eingerichtet aber ich denke das es keinen "VPN" Benutzer gibt so wie du es beschreibst. Über VPN kannst du dich aus dem einen Netzwerk (Internet) mit einem anderen (Heimnetzwerk) verbinden. Die Netzwerke sind dabei so miteinander verknüpft das du über den entfernten Rechner genauso zugreifen kannst als wenn du direkt im Heimnetzwerk arbeitest. Du solltest dich also über den Browser ganz normal an der DiskStation anmelden können, Netzwerfreigaben der DiskStation sehen und auch Netzlaufwerke einbinden können.

Gruß

 

[udius]

genau so isses!

 

[joku]

Moin, moin,
so weit ich das verstehe, ist es in einen privaten Netz nicht so einfach
wie northC schreibt, einen VPN durch das Internet in das eigene private Netz.
Warum also ein Virtual Private Network.
Du bist doch schon drinn oder versteh ich da was falsch.

Gruß Jo

 

[udius]

also ich hab's wie folgt getestet:

vpn mit ds an router an dsl eingerichtet

anschließend mit umts-stick 2. verbindung ins inet aufgebaut und dann versucht, ne vpn-verbindung zur ds aufzubauen

 

[joku]

also ich hab's wie folgt getestet:
vpn mit ds an router an dsl eingerichtet
anschließend mit umts-stick 2. verbindung ins inet aufgebaut und dann versucht, ne vpn-verbindung zur ds aufzubauen

Ja das leuchtet mir ein. visu sitzt aber im eigenen Netz und möchte es testen und nicht fahren .
Die Lösung wenn es geht wäre schon gut.

Gruß Jo

 

[joku]

Hallo, vielleicht hilft das hier

Hinweise zu VPN im Betrieb
In der Windows-Netzwerkumgebung werden keine Arbeitsgruppencomputer und Netzwerkfreigaben aus dem entfernten Netzwerk angezeigt:

* Über eine VPN-Verbindung auf Dateifreigaben im entfernten Netzwerk zugreifen

 

[northC]

Das Problem wird sein das sich Sender und Empfänger im gleichen Subnet befinden. Da gibt es bei einem VPN Tunnel meines Wissens nach Konflikte. Vielleicht lässt sich das über eine virtuelle Netzwerkkarte lösen.
Einfacher wäre es das VPN über einen zweiten Internetzugang zu testen: UMTS Stick, Smartphone, oder über Remote Desktop über einen fremden Rechner. Der einfachster Weg für einen Remote Desktop wäre TeamViewer.
http://www.teamviewer.com/de/
Downloaden, ohne Installation ausführen, PIN und Passwort mit Bekanntem/Verwandtem austauschen der TeamViewer ebenso gestartet hat, schon kann man den fremden Rechner fernsteuern und versuchen den VPN Tunnel nach hause aufzubauen.

Gruß

 

[joku]

Das Problem wird sein das sich Sender und Empfänger im gleichen Subnet befinden. Da gibt es bei einem VPN Tunnel meines Wissens nach Konflikte. Vielleicht lässt sich das über eine virtuelle Netzwerkkarte lösen.

hmm.. so in der Art sehe ich das auch, VPN erstellt ja eine virtuelle Netzkarte.
Du hast ja da auch eine andere IP aus dem 10er Netz

Windows-IP-Konfiguration
PPP-Adapter VPN-Verbindung:
Verbindungsspezifisches DNS-Suffix:
IPv4-Adresse . . . . . . . . . . : 10.0.0.1
Subnetzmaske . . . . . . . . . . : 255.255.255.255
Standardgateway . . . . . . . . . : 0.0.0.0

Einfacher wäre es das VPN über einen zweiten Internetzugang zu testen: UMTS Stick,

ja, da geht es sicher

Gruß Jo

 

[bohne]

@visu
Kann nur etwas zu Windows XP sagen, müsste mit Windows 7 aber ähnlich sein.
Im Explorer "Mit Netzlaufwerk verbinden" wählen. Dort gibst Du die IP-Adresse des VPN-Servers der DS (Standard: 10.0.0.0) ein. Dann wird die Eingabe des Benutzernamens und des Passwortes für den Benutzer der DS abgefragt.
Ich gehe natürlich davon aus, dass sie VPN-Verbindung, wie von Dir in Post #1 geschrieben, erfolgreich aufgebaut wurde.

 

[visu]

Hallo Leute,
danke für eure Mühen, ich habe es teilweise selber geschafft. Von meinem Android HTC HD2 komme ich über VPN auf die DS. VPN Verbindung eingerichtet (ist schon Teil meiner Android Version), Verbindung wird aufgebaut. Jetzt brauchte ich noch einen Explorer der das unterstützt, schnell ES Datei Explorer installiert, oben links von "lokal" auf "Lan" gestellt, zweite von rechts "NEU" > "Server" "Domain" freigelassen, bei "IP" die interne Netzwerkadresse meiner DS eingetragen, nicht die von der DS des VPN PPTP, Benutzer und PW eingetragen und schon habe ich eine neue Verbindung. Die neue Verbindung angeklickt, Verbindung wir aufgebaut und ich sehe ALLE Ordner meiner DS, klicke ich einen nicht für diesen User freigegebenen Ordner an, kommt die Meldung keine Berechtigung, klicke ich den "home" Ordner des Benutzers an, siehe da funktioniert

Was ich noch nicht geschafft habe, den Ordner des Benutzers der DS auf meinem Win7 Rechner zu erreichen, liegt wahrscheinlich an den zuvor getroffenen Aussagen, weil ich beide im gleichen Lan befinden, über die Suche der IP der DS funktioniert es ja logischerweise, über die IP des VPN leider nicht, rausgefunden habe ich noch nicht, wie ich dem Rechner sage, welche Verbindung er benutzen soll, muss ich wohl doch mal Auto fahren

 

[NilsG]

Das klappt perfekt!
Musst halt so eingeben "\\10.0.0.0\gewünschterer_ordner" ... Dann kommt das Anmeldefenster!

Wenn Du das zuhause testest müsstes Du die DS auf beiden Wegen erreichen können:
a) 10.0.0.0 => durch den VPN-Tunnel b)die IP, die die NAS sonst auch hatte => ohne VPN-Tunnel

Korrekt!?!

Eins ist mir allerdings noch nicht klar:

Ich benötige ja für den VPN-Tunnel - wenn die NAS irgendwo am Router ohne PC hängt - eine DynDNS-Adresse, die ich dann in der VPN-Verbindung eintragen muss (anstatt jetzt zu Testzwecken die IP!!!).
Wenn jetzt jemand diese DynDNS Adresse wüsste, könnte der die doch direkt ansurfen/angreifen, oder bin ich da jetzt falsch?!?

DANKE!

Nils

 

[goetz]

Hallo,
klar kann man Dich angreifen und sobald ein Port im Router frei ist wird dies auch geschehen. Jetzt liegt es an Dir den PSK voll auszureizen, in etwa so
X)uv<2#R6*4J%$s&: 6)opIhT4'j%$Ag"y\L)RupP{|t+>.MSTNVoKD.SI>]4cML

Gruß Götz

 

[NilsG]

Hi götz!

Wo meinst Du jetzt?!
Der PSK vom WLAN ist ja nun nicht der alleinige Punkt ...
Wenn jemand die DynDNS-Domain meiner NAS wüsste, käme er doch auch direkt auf die DSM!
Sicherlich, auch hier gilt Passwort so perfekt wie nur geht, aber gäbde es da auch noch andere Sicherheitsriegel?!?


Nils

 

[goetz]

Hallo,
PSK (pre-shared key) oder Passwort der VPN Verbindung. Wer das eine will muß das andere mögen, auf oder zu.

Gruß Götz

 

[NilsG]

Stimmt schon
Entweder will man die Daten von außen erreichen oder nicht!

In dem DSM der NAS habe ich noch die Einstellung IP-Blockierer gefunden; sicher auch nicht doorf die zu aktivieren, oder?!

Zu dem Einrichten der VPN in Win7 und den Passwörtern auch nochmal eine Frage:
Der "Benutzer" und das "Passwort" in der VPN-Verbindung muss doch das gleiche sein, wie bei der NAS, korrekt!?

Nils

 

[goetz]

Hallo,

Der "Benutzer" und das "Passwort" in der VPN-Verbindung muss doch das gleiche sein, wie bei der NAS, korrekt!?

jup. Sorry wenn ich mit PSK etwas Verwirrung gestiftet habe, den gibts nur bei IP-SEC VPN (so bau ich eine Verbindung zu meinem Router auf), bei den Varianten der DS zählt username password.

Gruß Götz

 

[NilsG]

Ok, alles klar

Kann ich dennoch noch weitere Sicherheiten einbauen bei ner VPN-Verbindung?!


Nils