VPN Einrichten Anleitung

Status
Für weitere Antworten geschlossen.

Lockslay

Benutzer
Mitglied seit
20. Sep 2012
Beiträge
62
Punkte für Reaktionen
0
Punkte
6
Hallo

ich habe die DS213+
Dort habe ich den PPTP und OpenVPN Server laufen.
Ich habe von meinem Handy eine PPTP Verbindung möchte aber aus Sicherheitssicht eine Andere Alternative
L2TP/IPSec, IPSec mit IKEv2 oder OpenVPN würde ich gerne Verwenden, leider bekomme ich diese nicht eingerichtet.
Wie komme ich an einen L2TP-Schlüssel ?

Gibt es hier eine Anleitung für VPN auf einem Android ?
oder kann mir hier einer weiterhelfen ?

Gruß,
Lockslay
 

goetz

Super-Moderator
Teammitglied
Sehr erfahren
Mitglied seit
18. Mrz 2009
Beiträge
13.999
Punkte für Reaktionen
264
Punkte
373
Hallo,
Android kann OpenVPN nur wenn man root-Rechte auf dem Smartphone hat. Die DS kann kein IPSec, somit alles nicht so einfach. Alternativ einen Router kaufen der VPN selbst beherrscht und eine Android Client dafür existiert.

Gruß Götz
 

Lockslay

Benutzer
Mitglied seit
20. Sep 2012
Beiträge
62
Punkte für Reaktionen
0
Punkte
6
Hallo goetz,

hier habe ich was gefunden.


openVPN für Android 4.0 - ohne Root-Rechte
http://derstandard.at/1336696803725/App-Empfehlung-openVPN-fuer-Android-40---ohne-Root-Rechte

wenn das Stimmt sollte das Tool bei mir laufen, nur leider bekomme ich diese Fehlermeldung.


Rich (BBCode):
Modell Galaxy Nexus (tuna) google, Android API 16
Generiere OpenVPN Konfiguration…
Netzwerkstatus: CONNECTED  to WIFI 
P:Options error: --ca fails with 'missing': No such file or directory
P:Options error: Please correct these errors.
P:Use --help for more information.
Generiere OpenVPN Konfiguration…
P:Options error: --ca fails with 'missing': No such file or directory
P:Options error: Please correct these errors.
P:Use --help for more information.
Netzwerkstatus: CONNECTED  to WIFI 
Generiere OpenVPN Konfiguration…
P:Options error: --ca fails with 'missing': No such file or directory
P:Options error: Please correct these errors.
P:Use --help for more information.
Netzwerkstatus: CONNECTED  to WIFI 
Generiere OpenVPN Konfiguration…
P:Options error: --ca fails with 'missing': No such file or directory
P:Options error: Please correct these errors.
P:Use --help for more information.
Netzwerkstatus: CONNECTED  to WIFI 
Generiere OpenVPN Konfiguration…
P:Options error: --ca fails with 'missing': No such file or directory
P:Options error: Please correct these errors.
P:Use --help for more information.
Netzwerkstatus: CONNECTED  to WIFI

Gibt es keine Anleitung für DS und OpenVPN für Android ?
Gruß,
Lockslay
 

Matthieu

Benutzer
Mitglied seit
03. Nov 2008
Beiträge
13.222
Punkte für Reaktionen
88
Punkte
344
Es gibt eine App im Play Store die eine grafische Oberfläche bietet - damit dürfte es einfacher gehen.

MfG Matthieu
 

Lockslay

Benutzer
Mitglied seit
20. Sep 2012
Beiträge
62
Punkte für Reaktionen
0
Punkte
6
Hallo

ich habe Open VPN für Android installiert.
Leider bekomme ich trotz GUI die oben geschriebene Fehlermeldung.


Kann mir einer sagen was ich wo eintragen muss ?

Gruß,
Lockslay
 

goetz

Super-Moderator
Teammitglied
Sehr erfahren
Mitglied seit
18. Mrz 2009
Beiträge
13.999
Punkte für Reaktionen
264
Punkte
373
Hallo,
vielen Dank für den Link, es funktioniert:).
Im DSM bei OpenVPN Konfigurationsdateien exportieren und speichern, aus dem zip ca.crt auf das Smartphone kopieren und sich Speicherort merken.

Typ: Benutzername/Passwort
CA Zertifikat dann über auswählen suchen und fertig.

Gruß Götz

PS @joku ab 4.0 ICS gibt es eine VPNservice API die keine root Rechte braucht, steht aber auch im Link
 

goetz

Super-Moderator
Teammitglied
Sehr erfahren
Mitglied seit
18. Mrz 2009
Beiträge
13.999
Punkte für Reaktionen
264
Punkte
373

Lockslay

Benutzer
Mitglied seit
20. Sep 2012
Beiträge
62
Punkte für Reaktionen
0
Punkte
6
Hallo,

so ich bin jetzt etwas weiter, aber noch nicht am Ziel.
Als erstes ich habe eine easybox als Router TCP&UDP 1194 sind auf die DS weitergeleitet.
Die DNS wird über dyndns.org abgeglichen.


Modell Galaxy Nexus (tuna) google, Android API 16
Generiere OpenVPN Konfiguration…
P:OpenVPN 2.3_beta1 android-14-armeabi-v7a [SSL (OpenSSL)] [LZO] [EPOLL] [MH] [IPv6] built on Sep 13 2012
Netzwerkstatus: CONNECTED EDGE to mobile internet.eplus.de
P:protecting socket fd 4
P:UDPv4 link local (bound): [undef]
P:UDPv4 link remote: [AF_INET]94.221.xx.xx:1194
P:WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this
P:TLS_ERROR: BIO read tls_read_plaintext error: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
P:TLS Error: TLS object -> incoming plaintext read error
P:TLS Error: TLS handshake failed
P:SIGUSR1[soft,tls-error] received, process restarting
P:protecting socket fd 4
P:UDPv4 link local (bound): [undef]
P:UDPv4 link remote: [AF_INET]94.221.XX.XX:1194
P:TLS Error: Unroutable control packet received from [AF_INET]94.221.XX..XX:1194 (si=3 op=P_CONTROL_V1)
P:TLS Error: Unroutable control packet received from [AF_INET]94.221.XX.XX:1194 (si=3 op=P_CONTROL_V1)
P:TLS Error: TLS object -> incoming plaintext read error
P:TLS Error: TLS handshake failed
P:SIGUSR1[soft,tls-error] received, process restarting
P:protecting socket fd 4
P:UDPv4 link local (bound): [undef]



Wobei die IP
94.221.XX..XX: auf meine Seite weiterleitet.

Einstellungen im Tool Open VPN für Android

Ich habe Konfigurationsdatei vom DS213+ gespeichert openvpn.zip habe die entpackt und die ca.crt auf Handy kopiert ( bisher hatte ich immer die openvpn.ovpn benutzt)
Typ: Benutzername/Passwort
CA Zertifikat dann über auswählen suchen und fertig.
habe ich so gemacht , leider die fehler von oben ?
Habe das ganze jetzt mit der Localen IP getestet, leider gleiches Ergebens.
Kann es sein das der Router nicht richtig weiterleitet?

Hoffe ihr könnt mir helfen

Gruß,
Lockslay
 

Intropin

Benutzer
Mitglied seit
29. Sep 2012
Beiträge
1
Punkte für Reaktionen
0
Punkte
0
Wie kann mann hier einen beitrag verfassen
 

Lockslay

Benutzer
Mitglied seit
20. Sep 2012
Beiträge
62
Punkte für Reaktionen
0
Punkte
6
Hallo zusammen,

SSL3_GET_SERVER_CERTIFICATE:certificate verify failed
nach etwas googeln ist mir aufgefallen das in der Fehlermeldung ein Fehler der Server-Zertifikat ist.
Kann mir da einer weiterhelfen ?

Gruß,
Lockslay
 

Lockslay

Benutzer
Mitglied seit
20. Sep 2012
Beiträge
62
Punkte für Reaktionen
0
Punkte
6
Hallo, wollte nochmal nachfragen, ob noch einer einen Tipp oder sonst was an Hilfe auf Lager hat.
Würde gerne das OpenVPN zum laufen bringen.

Gruß,
Lockslay
 

Ap0phis

Benutzer
Mitglied seit
16. Dez 2010
Beiträge
6.731
Punkte für Reaktionen
3
Punkte
158
Ich würde den Vorgang aus Beitrag #7 nochmal wiederholen.
Evtl. ist da was schiefgelaufen?
 

Lockslay

Benutzer
Mitglied seit
20. Sep 2012
Beiträge
62
Punkte für Reaktionen
0
Punkte
6
Hallo,

also ich habe den Punkt #7 vom Moderator schon öfters durchgespielt.
Leider immer noch ohne Erfolg.
Da Bilder mehr sagen als tausend Worte, habe ich einmal zwei Bilder hoch geladen.
Ich downloade mir vom NAS die opemvpn.zip entpacke diese und starte OpenVPN.
Unter CA Zertifikat wähle ich die ca.crt Datei und übenehme die Einstellung.

Probleme und Fehlermeldung siehe oben :mad:

Wenn also Fehler auftauchen bitte Melden.
Kann das an der Vergabe der Dynamischen IP am DS Server liegen ????

Gruß,
Lockslay
 

Anhänge

  • nas2.png
    nas2.png
    151,2 KB · Aufrufe: 96
  • nas.png
    nas.png
    77,6 KB · Aufrufe: 92
Zuletzt bearbeitet:

Harry_89

Benutzer
Mitglied seit
07. Mrz 2010
Beiträge
254
Punkte für Reaktionen
0
Punkte
0
Hallo.

Ich habe das gleiche gerade gestern probiert.

Hardware:
Motorola Milestone 2 mit ursprünglich Android 2.3.4
Nach etlicher Suche bei Google habe ich folgendes herausgefunden.
Mit Android 2.3.x ist OpenVPN nur mit einem gerootetem Handy möglich.

Anderst schaut es bei Android 4.X aus.
Hier ist einiges umgebaut worden und es funktioniert mit der oben angeführten APP aus dem Android Market.

Habe mein Handy gestern auf Android 4.1 geflasht und natürlich sofort probiert.
Root Rechte hatte ich ja bereits wegen des flashens, sollte aber normal nicht nötig sein.

Zur Vorbereitung:
Das Zip File von der DS hat man sich bereits geholt und die beiden Dateien "ca.crt" und "openvpn.ovpn" sind griffbereit.
In der Datei "openvpn.ovpn" müssen die gewünschten Einstellungen natürlich angepasst werden.
Danach legt man sich beide Files aufs Handy.
Habe sie in irgend einen Ordner gelegt wo ich sie gut finde.

Die App normal installiert.
Danach die App gestartet und auf "VPN Liste" geklickt.
Anschließend rechts oben auf das Folder Symbol geklickt und zum File "openvpn.ovpn" navigiert.

Hat man das File erfolgreich gefunden wählt man es aus und klickt anschließend auf "Auswählen".
Bei mir erscheint danach ein kleiner Hinweis dass ich spezielle Einstellungen in diesem File habe die er nicht direkt verarbeiten kann.
Macht aber nichts.
Funktioniert trotzdem.
Danach wird oben rechts auf das Speichernsymbol geklickt.
Danach noch schnell die Benutzerdaten eingetragen und das wars eigentlich.
Die Verbindung sollte nun aufgebaut werden können.
 

Lockslay

Benutzer
Mitglied seit
20. Sep 2012
Beiträge
62
Punkte für Reaktionen
0
Punkte
6
Hallo

besten Dank jetzt geht es !!:D:D
Ich habe die openvpn.ovpn und die ca.crt in einen Ordner Kopiert, und dann die openvpn.ovpn geöffnet.
Bisher war immer nur die Rede von der ca.crt

Was sollte ich den in der openvpn.ovpn Anpassen ?
Gibt es da Anleitungen was man machen sollte, oder kannst du deine einmal Posten ?

Besten Dank

Gruß,
Lockslay
 

Harry_89

Benutzer
Mitglied seit
07. Mrz 2010
Beiträge
254
Punkte für Reaktionen
0
Punkte
0
Ich habe bei mir nur IP und Port angepasst.

Diese Einstellungen befinden sich in der 4. Zeile des Files.

dort steht bei mir

remote dyndns.Adresse Port

Dies habe ich angepasst, ansonst nichts.

Aber mir fällt gerade ein das man diese Einstellungen nachträglich auch in der App ändern kann bei Server: und bei Port:

Ich habs nur immer schon im File editiert da ich openvpn auf verschiedenen Pcs verwende und ich so nur das File kopieren muss und es dann läuft.
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat