Archiv:OpenVPN auf der Diskstation - Versionsgeschichte

Tommes: Tommes verschob die Seite OpenVPN auf der Diskstation nach Archiv:OpenVPN auf der Diskstation

2025-03-15T06:55:01Z

Tommes verschob die Seite OpenVPN auf der Diskstation nach Archiv:OpenVPN auf der Diskstation

← Nächstältere Version	Version vom 15. März 2025, 06:55 Uhr
(kein Unterschied)

imported>Raymond: /* Was ist OpenVPN? */ typo

2012-01-15T21:16:02Z

Was ist OpenVPN?: typo

← Nächstältere Version		Version vom 15. Januar 2012, 21:16 Uhr
Zeile 1:		Zeile 1:
	== Was ist OpenVPN? ==		== Was ist OpenVPN? ==
	VPN steht für virtuelles privates Netzwerk. Es gibt verschiedene VPN-Lösungen wie zum Beispiel PPTP (Windows), welches sehr einfach einzurichten ist, jedoch hat OpenVPN viel mehr Konfigurationsmöglichkeiten. Ich brauche VPN, um zB von der Schule mit meinem Netbook auf meine Freigaben zugreifen zu können oder um den Router zu konfigurieren. Man kann den kompletten Internetverkehr über den verschlüsselten Tunnel laufen lassen.		VPN steht für virtuelles privates Netzwerk. Es gibt verschiedene VPN-Lösungen wie zum Beispiel PPTP (Windows), welches sehr einfach einzurichten ist, jedoch hat OpenVPN viel mehr Konfigurationsmöglichkeiten. Ich brauche VPN, um z.B. von der Schule mit meinem Netbook auf meine Freigaben zugreifen zu können oder um den Router zu konfigurieren. Man kann den kompletten Internetverkehr über den verschlüsselten Tunnel laufen lassen.
	'''Die Umsetzung der unten stehenden Anleitung erfolgt auf eigene Gefahr.'''		'''Die Umsetzung der unten stehenden Anleitung erfolgt auf eigene Gefahr.'''

imported>Mahgue: VPN mit NAT

2011-08-18T16:37:57Z

VPN mit NAT

← Nächstältere Version		Version vom 18. August 2011, 16:37 Uhr
Zeile 88:		Zeile 88:
	''Netz: 10.8.0.0 Subnet: 255.255.255.0 Gateway: {ip-der-DiskStation} Metrik: 2''		''Netz: 10.8.0.0 Subnet: 255.255.255.0 Gateway: {ip-der-DiskStation} Metrik: 2''

			Wer keinen Zugriff auf die Einstellungen des lokalen Router hat oder aus anderen Gründen dessen Einstellungen nicht ändern möchte der kann [[NAT]] verwenden. Ein passendes Optware Startup Script ist unter [[IPKG#Startup_Script_openvpn_mit_NAT\|Startup Script openvpn mit NAT]] zu finden. Das Script stellt auch eine geordnete start/stop Funktion bereit um Probleme beim Herunterfahren zu vermeiden (siehe [[IPKG#Alternative_IPKG_Startup_Scripts\|Alternative IPKG Startup Scripte]]).

	=== Hibernation-Probleme ===		=== Hibernation-Probleme ===

imported>Mahgue: gebootstrapped erklärt

2011-08-18T16:05:33Z

gebootstrapped erklärt

← Nächstältere Version		Version vom 18. August 2011, 16:05 Uhr
Zeile 4:		Zeile 4:

	=== Erforderliche Pakete installieren ===		=== Erforderliche Pakete installieren ===
	Um die Pakete installieren zu können, wird vorausgesetzt, dass die DiskStation gebootstrapped ist.		Um die Pakete installieren zu können, wird vorausgesetzt, dass die DiskStation gebootstrapped ist. Das bedeutet [[IPKG\|ipkg]] muss installiert sein.
	<pre>		<pre>
	ipkg install module-init-tools openvpn openssl bash nano		ipkg install module-init-tools openvpn openssl bash nano

imported>Kauabunga: /* Hibernation-Probleme */ Umformulierung

2011-04-21T11:55:35Z

Hibernation-Probleme: Umformulierung

← Nächstältere Version		Version vom 21. April 2011, 11:55 Uhr
Zeile 95:		Zeile 95:
	status openvpn-status.log		status openvpn-status.log
	</pre>		</pre>
	bewirken, dass alle 10 bzw. 1 Minute auf die Platte geschrieben wird und folglich diese nicht mehr in den Standby gehen. ~~Falls dies weiterhin gewünscht ist~~, ~~sind~~ diese beiden Zeilen ~~auszukommentieren~~.		bewirken, dass alle 10 bzw. 1 Minute auf die Platte geschrieben wird und folglich diese nicht mehr in den Standby gehen. Um die Standby-Funktionalität wieder herzustellen, müssen diese beiden Zeilen auszukommentiert werden.

	Um trotzdem jedem Client eine feste IP zuzuweisen, kann dies wie im nächsten Absatz beschrieben über das CCD Verzeichnis bewerkstelligt werden.		Um trotzdem jedem Client eine feste IP zuzuweisen, kann dies wie im nächsten Absatz beschrieben über das CCD Verzeichnis bewerkstelligt werden.

imported>Kauabunga: /* Server-Konfiguration */

2011-04-20T21:20:51Z

Server-Konfiguration

← Nächstältere Version		Version vom 20. April 2011, 21:20 Uhr
Zeile 88:		Zeile 88:
	''Netz: 10.8.0.0 Subnet: 255.255.255.0 Gateway: {ip-der-DiskStation} Metrik: 2''		''Netz: 10.8.0.0 Subnet: 255.255.255.0 Gateway: {ip-der-DiskStation} Metrik: 2''

	~~'''ACHTUNG'''<br>~~
			=== Hibernation-Probleme ===
	Diese Zeilen		Diese Zeilen
	<pre>		<pre>
Zeile 96:		Zeile 97:
	bewirken, dass alle 10 bzw. 1 Minute auf die Platte geschrieben wird und folglich diese nicht mehr in den Standby gehen. Falls dies weiterhin gewünscht ist, sind diese beiden Zeilen auszukommentieren.		bewirken, dass alle 10 bzw. 1 Minute auf die Platte geschrieben wird und folglich diese nicht mehr in den Standby gehen. Falls dies weiterhin gewünscht ist, sind diese beiden Zeilen auszukommentieren.

	Um trotzdem jedem Client eine feste IP zuzuweisen, kann dies wie ~~hier~~ im [http://www.synology-forum.de/showthread.html?20108-OpenVPN-verhindert-SpinDown-Standby&p=163813&viewfull=1#post163813 Forum] ~~beschrieben über das CCD Verzeichnis bewerkstelligt werden.~~		Um trotzdem jedem Client eine feste IP zuzuweisen, kann dies wie im nächsten Absatz beschrieben über das CCD Verzeichnis bewerkstelligt werden.

			=== Jedem Client fixe Parameter zuweisen ===
			Die IP-Vergabe kann auch Zertifikatsbasierend erfolgen. Dazu den Unterorder ccd anlegen. Die Server-Conf um folgende Zeile erweitern
			<pre>
			client-config-dir ccd
			</pre>
			Dann in /opt/etc/openvpn/ccd pro CN (CommonName) eine Datei anlegen. Die Datei muss genau so heissen wie der CN im Zertifikat des Clients. In dieser Datei kann man ganz normale OpenVPN Anweisungen verwenden z.B. dem Client eine IP geben
			<pre>
			ifconfig 10.8.0.3 255.255.255.0
			</pre>
			Da man in diesen Clientdateien Anweisungen für OpenVPN verwenden kann, wird es auch möglich pro Client festzulegen, ob der gesamte Traffic via OpenVPN umgeleitet wird und gleich einen DNS Server festlegen
			<pre>
			push "redirect-gateway def1"
			push "dhcp-option DNS 10.8.0.1"
			</pre>
			somit kann man in der Hauptkonfig auf den push des Gateways verzichten und nur bei bestimmten Clients den Traffic umleiten. Allerdings muss unbedingt für alle Clients (CN) ein File anleget werden. Sonst schnappt sich ein Client (ohne Konfig) eine IP die eigentlich ein anderer Client in seinem Konfigfile hat (der aber gerade nicht mit OpenVPN verbunden ist). Dadurch dass keine ipp.txt mehr vorhanden ist, kriegt ein Client ohne Konfig die erste freie IP im OpenVPN-Subnetz.[http://www.synology-forum.de/showthread.html?20108-OpenVPN-verhindert-SpinDown-Standby&p=163813&viewfull=1#post163813 Forum]

	=== Server automatisch starten ===		=== Server automatisch starten ===

imported>Kauabunga: /* Server-Konfiguration */ - Link zum CCD ins Forum

2011-04-20T21:04:16Z

Server-Konfiguration: - Link zum CCD ins Forum

← Nächstältere Version		Version vom 20. April 2011, 21:04 Uhr
Zeile 95:		Zeile 95:
	</pre>		</pre>
	bewirken, dass alle 10 bzw. 1 Minute auf die Platte geschrieben wird und folglich diese nicht mehr in den Standby gehen. Falls dies weiterhin gewünscht ist, sind diese beiden Zeilen auszukommentieren.		bewirken, dass alle 10 bzw. 1 Minute auf die Platte geschrieben wird und folglich diese nicht mehr in den Standby gehen. Falls dies weiterhin gewünscht ist, sind diese beiden Zeilen auszukommentieren.

			Um trotzdem jedem Client eine feste IP zuzuweisen, kann dies wie hier im [http://www.synology-forum.de/showthread.html?20108-OpenVPN-verhindert-SpinDown-Standby&p=163813&viewfull=1#post163813 Forum] beschrieben über das CCD Verzeichnis bewerkstelligt werden.

	=== Server automatisch starten ===		=== Server automatisch starten ===

imported>Kauabunga: /* Server-Konfiguration */ - Ergänzung Hibernation

2011-04-20T20:57:36Z

Server-Konfiguration: - Ergänzung Hibernation

← Nächstältere Version		Version vom 20. April 2011, 20:57 Uhr
Zeile 87:		Zeile 87:

	''Netz: 10.8.0.0 Subnet: 255.255.255.0 Gateway: {ip-der-DiskStation} Metrik: 2''		''Netz: 10.8.0.0 Subnet: 255.255.255.0 Gateway: {ip-der-DiskStation} Metrik: 2''

			'''ACHTUNG'''<br>
			Diese Zeilen
			<pre>
			ifconfig-pool-persist ipp.txt
			status openvpn-status.log
			</pre>
			bewirken, dass alle 10 bzw. 1 Minute auf die Platte geschrieben wird und folglich diese nicht mehr in den Standby gehen. Falls dies weiterhin gewünscht ist, sind diese beiden Zeilen auszukommentieren.

	=== Server automatisch starten ===		=== Server automatisch starten ===

imported>Wessix am 17. März 2011 um 21:14 Uhr

2011-03-17T21:14:29Z

← Nächstältere Version		Version vom 17. März 2011, 21:14 Uhr
Zeile 118:		Zeile 118:
	fi		fi

	/opt/sbin/openvpn –-daemon ~~–cd~~ /opt/etc/openvpn ~~–config~~ openvpn.conf		/opt/sbin/openvpn –-daemon –-cd /opt/etc/openvpn –-config openvpn.conf
	# [EOF]		# [EOF]
	</pre>		</pre>

imported>Wessix am 17. März 2011 um 16:30 Uhr

2011-03-17T16:30:21Z

← Nächstältere Version		Version vom 17. März 2011, 16:30 Uhr
Zeile 118:		Zeile 118:
	fi		fi

	/opt/sbin/openvpn ~~–daemon~~ –cd /opt/etc/openvpn –config openvpn.conf		/opt/sbin/openvpn –-daemon –cd /opt/etc/openvpn –config openvpn.conf
	# [EOF]		# [EOF]
	</pre>		</pre>