DSM 7.3 Windows hat kein Zugang zum NAS

[DerFalk]

Ich habe diesen SMB-Fehler auch, egal welches Windows gerät (alle immer mit aktuellen Patches). Habe meine Synology schon neu aufgesetzt, da ich seit dem 19/20.10 das Problem habe... und da auch auf DSM7.3 gegangen bin. Ich teste mal mit dem öffentlichen Netzwerk

 

[bions]

hat wer einen LInk Anleitung wie ich von extern auf mein Nas komme und wie ich VPN einrichte ?
seit jahren habe ich quickconnect genutzt, möchte aber jedoch von extern normal auf mein " Z" Laufwerk zugreifen können.

 

[w00dcu11er]

Was ist ein "Z" Laufwerk?
Es hängt davon ab, welchen Router du hast? Wenn Fritzbox, dann such nach dem Suchbegriff "Wireguard".

 

[ottosykora]

Anleitung wie ich von extern auf mein Nas komme und wie ich VPN einrichte ?

https://kb.synology.com/de-de/search?query=VPN


hilfreich wird zuerst mal überhaupt ein DDNS einzurichten
https://kb.synology.com/de-de/search?query=DDNS


zudem herausfinden was für einen Anschluss du hast, ob es IPv4 kann oder ob es IPv6 kann oder ob es überhaupt von extern erreichbar ist, was nicht selbstverständlich ist

 

[bions]

ich hab mir nun die Anleitung angeschaut und hänge hier
DDNS hab ich eingetragen
https://www.youtube.com/watch?v=cHyBxGUDJyw&t=9s

 

[ottosykora]

DDNS hab ich eingetragen

ja gut, aber wer ist der DDNS Provider? Hast du zu der DDNS Adresse auch ein Zertifikat bekommen?

 

[Ronny1978]

@bions: Bei Remote Server IP, muss, soweit ich weiß, deine DDNS Adresse rein. Am besten die von der Synology. Also:

xxxx.synology.me:1194

 

[bions]

genau das so gemacht und da kommt die meldung bei openvpn oben

hab den von der Syno ddns

 

[ottosykora]

und hast du auch den Zertifikat für dein DDNS auf deiner Syno?

weil wenn da mit IP was gemacht wird, dann gelten keine Zertifikate und dann gibt es Error


die 10.x IP spielt keine Rolle, das ist die IP des Tunnels

 

[Hagen2000]

Ich glaube nicht, dass es um das Zertifikat für das NAS selbst geht, das wird nämlich für OpenVPN auch gar nicht benötigt. Es reicht für den Verbindungsaufbau der DDNS-Eintrag.
Vielmehr geht es um die Zertifikate, die OpenVPN für die Authentifizierung des Clients benötigt. Dazu würde ich nochmals die Einrichtung genau durchgehen. In der ovpn-Datei sollten Zertifikat, Schlüssel etc. am besten eingebettet vorliegen. Ggf. die Datei hier mal posten und kritische Inhalte entfernen (also insbesondere Zeilen zwischen ——-BEGIN RSA PRIVATE KEY——- und dem entsprechenden Blockende.

 

[bions]

funktoniert leider alles nicht.
hat wer ein aktuelles Video oder Anleitung dazu ?

 

[ottosykora]

ich habe bei OVPN immer nur Password Schlüssel verwendet, keine Zert


kannst du sonst L2TP versuchen, dazu brauchst du keine extra SW und Konfig etc

 

[bions]

hab ich auch schon und ging nicht hast du da eine anleitung oder youtube video für mich ?

 

[ottosykora]

ich schaue keine youtube

für L2TP braucht man auch keine Anleitung, die Adresse und 'preshared key' also Password eintragen und schon geht es
Die SW ist in allen gängigen Geräten vorhanden

für L2TP:
https://kb.synology.com/de-de/DSM/tutorial/How_do_I_connect_to_Synology_VPN_Server_via_Windows_PC

 

[ottosykora]

weiter noch wichtig: dein Anschluss muss von aussen erreichbar sein. Ist es wirklich?

und sind die nötigen Ports weitergeleitet?

 

[Ronny1978]

Ich denke, @Hagen2000 hat recht. Ich meine mich zu erinnert, dass die Secure Point Firewalls, in Verbindung mit dem OpenVPN Client auch keine 3 Dateien mehr akzeptieren, sonders manuell alles in eine gepackt werden muss. So hier

client
dev tun
tun-mtu 1500
# fragment 1300
mssfix
proto udp
float
remote  119x
nobind
persist-key
persist-tun
verb 3
mute 20
#auth-nocache
auth-user-pass
route-method exe
#http-proxy server_IP port
#http-proxy-retry
reneg-sec 0
#comp-lzo yes
#redirect-gateway
explicit-exit-notify
cipher AES-128-CBC
auth SHA256

<ca>
-----BEGIN CERTIFICATE-----

-----END CERTIFICATE-----
</ca>

<cert>
-----BEGIN CERTIFICATE-----

-----END CERTIFICATE-----
</cert>

<key>
-----BEGIN PRIVATE KEY-----

-----END PRIVATE KEY-----
</key>

Und dann als .opvn abspeichern.

 

[bions]

weiter noch wichtig: dein Anschluss muss von aussen erreichbar sein. Ist es wirklich?

und sind die nötigen Ports weitergeleitet?

wie prüfe ich das , Freigaben auf der Box wurden eingerichtet.

 

[bions]

egal ob mit openvpn oder ipsec ich schaffe es nicht.
ich verstehe nur nicht warum die Meldung beim openvpnclient kommt die ich oben gepostet habe
ich denke nachwievor das hier alles stimmt, vor vielen jahren hatte ich es genauso

 

[Hagen2000]

Wenn du eine FRITZ!Box hast, dann könntest Du auch über WireGuard auf dein Heimnetz zugreifen.
Mit dem abgeschnittenen Bild der OpenVPN-Konfiguration kann man nichts anfangen. Poste sie doch so, wie in #56, sauber als „Code“ dargestellt. Irgendwie scheint die ja nicht korrekt zu sein lt. Fehlermeldung vom OpenVPN-Client.

 

[Ronny1978]

Lass doch auch mal den Regler "Require external Certificate" weg.