nur ein halber (Open)VPN Client in DSM 4.0?

Status
Für weitere Antworten geschlossen.

XPectIT

Benutzer
Mitglied seit
09. Jan 2012
Beiträge
31
Punkte für Reaktionen
0
Punkte
6
Servus.

Ich war nach dem Update auf DSM 4.0 guter Dinge, dass ich meine DS212j jetzt in mein VPN integrieren kann. Leider gibt es beim VPN-Client wohl einige Einschränkungen, oder ich bin zu doof.
Mit einem simplen "geht nicht" bin ich auch zufrieden, dann muss ich nicht vergeblich puzzeln.

- Wo kann ich ein tls-auth (ta.key) File angeben?
- Welche Verschlüsselungsaraten werden unterstützt, kann ich manuel auswählen?
- usw.

Eine (angepasste) client.conf sieht bei mir so aus?
Rich (BBCode):
client

dev tap
nobind

ca ./certs/ca.crt
cert ./certs/notebook.crt
key ./certs/notebook.key

remote 1.2.3.4 443 udp

cipher AES-256-CBC

# Komprimiernug
comp-lzo

# Authentifizierungsmethode
auth SHA1

ns-cert-type server
remote-cert-tls server

tls-remote myserver.de
# If a tls-auth key is used on the server
# then every client must also have the key.
tls-auth ./certs/ta.key 1

Kann ich irgendwo eine zugrundeliegende "client.conf" (oder wie auch immer benannt) bearbeiten und meine eigenen Parameter eintragen?

Edit: Es wird wohl "nur" die Benutzer/Passwort Authentifizierung unterstützt. Zumindest das verlangte Zertifikat muss das des Servers sein.

Grüße aus der Rhön
 
Zuletzt bearbeitet:

king_dingeling

Benutzer
Mitglied seit
12. Jul 2009
Beiträge
1.178
Punkte für Reaktionen
0
Punkte
62
Der eingebaute Client ist glaub sowieso nur für die DS-DS Vernetzung gedacht.
 

jahlives

Benutzer
Mitglied seit
19. Aug 2008
Beiträge
18.275
Punkte für Reaktionen
4
Punkte
0
guck mal ins Wiki und installier dir die ipkg Version. Damit kannst du alles machen was OpenVPN kann. Du kannst zwar auch die Konfig des Syno openvpn ändern, weisst dann aber nicht ob dir die DS eventuell diese Werte einfach mal überschreibt
 

XPectIT

Benutzer
Mitglied seit
09. Jan 2012
Beiträge
31
Punkte für Reaktionen
0
Punkte
6
Ich hab mir jetzt die ipkg-Version installiert.
Damit gehts wunderbar.

Danke für den Hinweis.
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat