DS1515+ und entfernter Zugriff?

[Passwort]

Hallo

Ich werde mich vsl. bald als Wochenaufenthalter an einem anderen Ort unter der Woche aufhalten.
Was mich dazu interessiert ist, ob ich am anderen Ort auch auf die DS zugreifen kann, ohne dass ich die DS komplett ins Netz "online" geben muss. Zur Zeit ist die DS nur im lokalen Netz erreichbar.

Geht das über VPN? Was muss ich dazu anstellen? Nutze Linux, mounte mit NFS und habe keine Ahnung von VPN.

Ich möchte ganz klar nicht von "überall" auf die DS zugreifen, sondern nur von den zwei Standorten.

Gruss,
Thorsten

 

[ottosykora]

na mit nur ein wenig ins Internet stellen ist es wie mit nur ein wenig schwanger

Aber man kann ja nur die Ports in dem Router an die DS weiterleiten welche für ein VPN gebraucht werden. Der VPN Server kann nebst dem alten (und etwas unsicherem) PPTP, auch L2TP und OpenVPN.

es gibt viel zu lesen: https://wiki.securepoint.de/UTM/VPN/Übersicht

 

[blurrrr]

na mit nur ein wenig ins Internet stellen ist es wie mit nur ein wenig schwanger

Auf jeden... PPTP ist schon seit "zig" Jahren als unsicher deklariert und sollte daher auch schlichtweg nicht mehr genutzt werden.

 

[ottosykora]

ja, blurrrr, wissen wir, und verwenden es trotzdem für weltweite kurze Servicearbeiten...nicht nur ich, meine Chefs, sind Profis weit über mir, machen es immer noch so...

 

[blurrrr]

Via PPTP? Sowas ist grob fahrlässig und da springt auch keine Haftpflichtversicherung der Welt mehr für ein, wenn da irgendwas passiert (in Bezug auf den möglichen wirtschaftlichen Schaden). Noch irgendjemandem etwas von PPTP zu erzählen schickt sich mal so überhaupt nicht und da is auch nix mit ""etwas" unsicher" (Link/Demo).

 

[Passwort]

Naja, es gibt auch Firmen, die teilen ihre Geschäftsgeheimnisse ganz offen mit kriminellen US-Verbrechern ohne mit der Wimper zu zucken....

Wegen VPN: Ich meinte natürlich, dass der Zugriff nicht von überall und mit allem und jedem möglich sein soll.

Nun hat die DS ja schon ein VPN Paket "VPN Server". Ich nehme mal an, dass ich dieses aktiviere und konfiguriere. IP Range: Die IP des "anderen" Standorts?

Am anderen Standort brauche ich ein VPN Programm. "Openvpn" ist unter Linux standardmässig installiert. Nur leider ohne GUI. Gibts da bessere Empfehlungen?

 

[blurrrr]

Kommt darauf an, was Du da nutzt und wie Du es willst... man kann es über die Shell machen, oder - wenn Du den Networkmanager und z.B. Gnome im Einsatz hast, das Paket "network-manager-openvpn-gnome" nachinstallieren

 

[goetz]

Hallo,

Nun hat die DS ja schon ein VPN Paket "VPN Server". Ich nehme mal an, dass ich dieses aktiviere und konfiguriere. IP Range: Die IP des "anderen" Standorts?

Nein,das lässt Du so wie es ist außer Dein internes Netz oder das entfernte Netz nutzt diesen IP Bereich.

Gruß Götz

 

[Passwort]

Kommt darauf an, was Du da nutzt und wie Du es willst... man kann es über die Shell machen, oder - wenn Du den Networkmanager und z.B. Gnome im Einsatz hast, das Paket "network-manager-openvpn-gnome" nachinstallieren

So wie beschrieben. Die DS steht an Ort 1 und an Ort 2 würde ich gerne auch auf die Shares zugreifen können ohne Einschränkungen per NFS Mount. Sonst nichts.