DS als web proxy über VPN benutzen ohne VPN-Client?

[auflauf]

Soweit ich es verstanden habe, kann ich über VPN auf die Disk Station gelangen und dann "von dort aus surfen", umgehe also die Web-Filter meiner aktuellen Position. Dafür benötige ich einen VPN-Client.

Derzeit kann ich schon über den Browser einen VPN-Server eines Auch-Arbeitgebers aufrufen, http://vpn.xyz.de, mich einloggen und bekomme eine Web-Maske, kann meine Ziel-URL eingeben und surfe ab dann wie und wohin ich will.

Kann ich das auch über die DS nachbilden, d.h. ohne Installation eines Clients und ohne Änderung irgendwelcher Proxy-Einstellungen an der Maschine, an der ich sitze, den VPN-Server ansurfen, mich einloggen und von da ab frei Surfen? Hat also die DS eine Web-Proxy-Oberfläche?

Zweite Frage: wenn ich Internet-Radio über Browser hören will, sind oft die Ports geblockt. Kann die DS die benötigten Ports "in den VPN-Tunnel mit einpacken", so daß der Browser an der Ziel-Maschine sie wiederfindet und zufrieden ist? Wie mache ich das?

Vorhanden sind eine DS 109, ein 50Mbit Downstream-Anschluss zuhause und ein funktionierender DDNS-Zugang auf meine DS.

Vielen Dank!

 

[ccris]

Falls jemand eine Idee dazu hat, bin ich auch an der Lösung interessiert.

Ich konnte bis jetzt kein Web-VPN-Client finden.

Ohne installation könnte eine portable VPN Variante funktionieren, alle benötigen jedoch Admin Rechte und die portable OpenVPN Variante die ich im Netz gefunden habe scheint ein Trojan zu beinhalten.

 

[ottosykora]

Kann ich das auch über die DS nachbilden, d.h. ohne Installation eines Clients und ohne Änderung irgendwelcher Proxy-Einstellungen an der Maschine, an der ich sitze, den VPN-Server ansurfen, mich einloggen und von da ab frei Surfen? Hat also die DS eine Web-Proxy-Oberfläche?

nein

Zweite Frage: wenn ich Internet-Radio über Browser hören will, sind oft die Ports geblockt. Kann die DS die benötigten Ports "in den VPN-Tunnel mit einpacken", so daß der Browser an der Ziel-Maschine sie wiederfindet und zufrieden ist?

wenn du eine VPN Verbindung zu der DS hast, dann ist eben alles in dem Tunnel eingepackt was auf der andren Seite eingepackt wird.

Aber Voraussetzung ist, dass du eine VPN aufbauen kannst und dazu musst du schon ein VPN Client haben. Einige wie PPTP und L2TP sind zum Bsp in Windows vorhanden, allerdings braucht man um neue Verbindungen zu definieren schon Admin Rechte.
Für open VPN muss man einen Clienten installieren und diesen dann 'als Administrator' ausführen, sonst geht es nicht.

 

[ottosykora]

Ohne installation könnte eine portable VPN Variante funktionieren, alle benötigen jedoch Admin Rechte und die portable OpenVPN Variante die ich im Netz gefunden habe scheint ein Trojan zu beinhalten.

das ist logisch, es greift tief ins System ein, dazu sind nun mal immer Admin Rechte nötig.

Portable OpenVPN wird oft als Malware von den AV gemeldet, ist es nicht, es ist nur so dass sie Treiber und Schnittstellen installieren muss und diese dann auch wieder deinstalliert nach Gebrauch, also greift es auch sehr verdächtig tief in System ein auf eine Art und weise wie es typisch Trojaner und ähnliches tun.

 

[ottosykora]

Derzeit kann ich schon über den Browser einen VPN-Server eines Auch-Arbeitgebers aufrufen, http://vpn.xyz.de, mich einloggen und bekomme eine Web-Maske, kann meine Ziel-URL eingeben und surfe ab dann wie und wohin ich will.

das hat noch nicht unbedingt was mit VPN zu tun. Wenn der Browser einen Server anruft und damit einfach kommunizieren kann ist es so direkt noch kein VPN sondern ein Web Proxy und ob es dann weitere irgednwelche VPN Funktionen hat bei der Weiterleitung deines Traffics weiss ich nicht.

 

[enil-kil]

Auch, wenn der Thread nun schon alt ist, hier aus gegebenem aktuellem Anlass der Hinweis, dass die gewünschte Funktionalität "Clientless VPN" mit einem SSL-VPN möglich ist. Synology hat nun -für den Synology-Router RC 1900ac- den "VPN Plus" - VPN Server in der Beta-Phase. Dieser bietet mit "webvpn" genau die gesuchte Funktion ab, welche aber erst dann wie gewünscht funktioniert ("von dort aus weiter surfen"), wenn man ein Wildcard-Certificate einsetzt. Nach der Beta werden für VPN Plus separat zu erwerbende Lizenzen benötigt. Schön wäre es natürlich, wenn das Paket auch für die Diskstation bereitgestellt würde - dazu konnte ich bisher jedoch leider keine Hinweise finden.
Link: https://www.synology.com/de-de/beta/2017_VPNPlusServer