Sony Xperia Z5 und VPN

[Priusfreund]

Ich möchte mein Sony Xperia Z5 gerne per VPN mit meinem NAS (DS411 slim) verbinden. Versuchte es mit PPTP und L2TP - immer erfolglos. Es kommt leider nicht mal eine vernünftige Fehlermeldung, die mir weiter hilft.

Prinzipiell funktioniert der Tunnel, mit PCs unter Windows 8.1 und Windows 10 konnte ich im gleichen WLAN, wo sich auch das Handy befindet, einen L2TP VPN-Tunnel zu meinem NAS aufbauen.

Hat schon mal jemand sein Sony Z5 erfolgreich per VPN eingebunden? Bin für jeden Rat dankbar.

Software des Handys, der Diskstation und das VPN Paket sind auf dem aktuellenm Stand (9.9.2016)

VG Holger

 

[Fusion]

Hast du es mal mit OpenVPN probiert?
Bei der Z-Serie gabs mal Probleme mit L2TP/IPsec

Zitat:
For the Xperia™ Z1, you will be able to fix it when the upcoming software version 14.6.A.1.210 is released. For Xperia™ Z3+ and Xperia™ Z5 devices, work is ongoing to include a fix in upcoming software updates.
When you have updated the software, you can add the VPN L2TP IPSec in your device.
To add the virtual private network (VPN) L2TP IPSec

From your Home screen, tap the Application screen icon.
Find and tap Settings > More… > VPN. You may be prompted to enter password for credential storage before creating a VPN network.
Tap the plus icon.
To display more options, mark the Show advanced options checkbox.
Select the type of VPN to add: “L2TP/IPSec PSK 96bit”.
Enter your VPN settings.
Tap Save.

 

[Priusfreund]

Danke, diesen Hinweis hab ich im Netz schon mal gefunden. Beim Z5 gibt es die Auswahl “L2TP/IPSec PSK 96bit” nicht, dort kann nur “L2TP/IPSec PSK” auswählen. Doch alle Versuche schlugen fehl, es geht einfach nicht. Dabei ist das Z5 das letzte und aktuelle Modell der Xperia Z-Serie.

Open-VPN wollte ich mal ausprobieren, aber das scheint etwas aufwändiger zu sein. Ich hoffe immer noch, es mit Bordmitteln hinzukriegen.

VG Holger

 

[Fusion]

OpenVPN ist auch nicht komplizierter, außer, dass man 1-2 Dateien auf das Phone kopieren muss.

Welche Betriebssystem Version hast du denn auf dem Smartphone?

 

[Andy14]

Welche DS mit welchem DSM?
Unter DSM6 gibt es eine Einstellung
https://www.synology.com/de-de/knowledgebase/DSM/help/VPNCenter/vpn_setup

Markieren Sie SHA2-256-kompatiblen Modus (96 Bit) aktivieren, um bestimmten Clients (nicht RFC-Standard) zu erlauben, L2TP-/IPSec-Verbindung zu verwenden.

Allerdings wohl nicht für die ARMv5 Modelle
http://www.synology-wiki.de/index.php/Welchen_Prozessortyp_besitzt_mein_System?

edit: welcher Router? Vielleicht besser den VPN zum router aufzubauen statt zur Synology?

 

[Fusion]

Hab nochmal bei einer Freundin geschaut. Die hat ein Z5c mit Android 6.0.1 (32.2.A.0.253). Auch dort gibt es den von Sony angesprochenen 96Bit Modus nicht zur Auswahl (fast 1 Jahr nach dem zitierten Posting von oben).
Von daher würde wohl auch der Kompatibiltätsmodus nicht viel helfen.

Von daher würde ich je nach Anwendungsfall entweder auf den Router und dessen VPN-Möglichkeiten gehen, oder eben OpenVPN auf der DS.

 

[Priusfreund]

Meine Diskstation ist auf dem aktuellen Softwarestand (vor wenigen Tagen aktualisiert). Als Router nutze ich einen Speedport W724V der Deutschen Telekom. Im Gegensatz zur Fritz! Box bieter der Speedport leider kein eigenes VPN an. Mit diversen PCs unter Windows 8.1. und Windows 10 konnte ich problemlos einen VPN-Tunnel zum NAS aufbauen. Bei meinen Versuchen mit dem Sony Z5 befand es sich im gleichen LAN bzw. WLAN wie die Windows-Geräte mit funktionierendem VPN-Tunnel. Da muss also irgendwas an der Firmware von Sony nicht in Ordnung sein.

VG Holger

 

[Andy14]

Je nachdem welche Synology du hast kann DSM5.2 oder DSM6 die aktuelle sein!
In Android 6 ist L2TP/IPsec wohl etwas "zickig/eingeschränkt" bezüglich SHA
Falls da jemand lesen will
https://code.google.com/p/android/issues/detail?id=196939
https://code.google.com/p/android/issues/detail?id=194269
Wenn ich das richtig lese hilft die Einstellung in der Synology DSM6!
https://forum.synology.com/enu/viewtopic.php?f=173&t=116297
(Am Ende des Thread)

 

[Priusfreund]

Ich hab die DS411slim und darauf läuft DSM 6.0.2-8451 Update 1

 

[Andy14]

Die hat leider eine ARMv5 CPU und damit wohl nicht die Einstellung die ich oben aufgeführt habe! (wenn ich die Threads richtig überflogen habe !? )
Da fiele mir auch nur noch ein es mal mit VpnCilla zu testen (gibt eine test Variante, sonst kostet es)
https://play.google.com/store/apps/details?id=com.gmail.mjm4456.vpncillatrial&hl=de
oder sich doch mit openVPN zu befassen.