VPN-Verbindung für Hyper-Backup

[umbrella]

Hallo Zusammen,
ich bekomme es einfach nicht alleine hin und bräuchte etwas Hilfe.
Ich habe eine alte DS215j bei meinem Bruder aufgestellt und möchte von meiner DS218j einen VPN-Tunnel aufbauen, um die DS218j per Hyper-Backup zu sichern.

Wir haben uns für OpenVPN entschieden und mein Bruder hat eine .ovpn-Datei erstellt. Eine ca.crt ist auch dabei.

Dass es prinzipiell funktioniert, nehme ich an, da ich mich mit meinem Macbook auf die Art mit dem Netzwerk meines Bruders verbinden kann. Dazu benutze ich das Tool openVPN Connect.app.

Also: Wenn ich in der Systemsteuerung der DSM eine OpenVPN-Verbindung einrichten will, rätsele ich schonmal, welcher Benutzername eingegeben werden soll. Mein Bruder meint, es müsste der Name seiner Konfigurationsdatei sein. Stimmt das? Das Passwort hat er auch festgelegt.

Der Profilname dürfte ja frei wählbar sein.

Ich wähle also die zu importierende .ovpn-Datei aus, wie auch das CA-Zertifikat.

Auf der nächsten Seite bekomme ich dann immer folgende Fehlermeldung:

"OpenVPN cannot support private key with password".

Was mache ich falsch? Muss ich in den erweiterten Optionen etwas einstellen?

 

[umbrella]

PS: Ich habe auch bereits versucht, die DS215j als VPN-Server einzurichten und mit einer von dort aus exportierten Konfigurationsdatei für openVPN zu arbeiten. Auch das hat nicht geklappt.

Auch mit den anderen VPN-Methoden bekomme ich keine Verbindung aufgebaut.

 

[plang.pl]

Wenn du per VPN das NAS erreichen willst, brauchst du aber ein Portforwarding im Router. Oder noch besser: Lass den Router den VPN-Server spielen, wenn möglich. Der freut sich und für die Sicherheit ist das ein massiver Zugewinn.

 

[umbrella]

Wenn du per VPN das NAS erreichen willst, brauchst du aber ein Portforwarding im Router. Oder noch besser: Lass den Router den VPN-Server spielen, wenn möglich. Der freut sich und für die Sicherheit ist das ein massiver Zugewinn.

Vielen Dank!

Ich habe in meiner Fritz Box schon die Ports aufgemacht, die Synology für das Hyper Backup angibt. Oder meinst Du den Router meines Bruders, wo die DS215j (Ziel der Sicherung) steht?

Verstehe ich es richtig, dass Du vorschlägst, dass meine FritzBox den VPN-Server übernehmen kann? Oder der meines Bruders?

Ist mir natürlich sehr recht, wenn die Sicherheit dadurch verbessert wird (auch wenn mir nicht klar ist, warum).

 

[maxblank]

Wireguard als VPN über FRITZ!Box, definitiv.
Problem könnte nur der eventuell identische IP-Bereich beider FRITZ!boxen sein 192.168.178. /24 sein.

https://avm.de/service/vpn/wireguard-vpn-zwischen-zwei-fritzbox-netzwerken-einrichten/

 

[umbrella]

Ist Wireguard OpenVPN vorzuziehen?

 

[umbrella]

Mein Bruder hat keine Fritz Box. Muss ihn fragen, was er hat.

 

[Ulfhednir]

Ist Wireguard OpenVPN vorzuziehen?

Aus Performancegründen schon.

 

[maxblank]

Ist Wireguard OpenVPN vorzuziehen?

Ja, definitiv. Der Overhead ist viel geringer und das Protokoll ist viel effizienter im Umgang mit der Hardwareleistung, ergo mehr Speed.