Moin,
ich bin seit gestern dabei eine funktionierende OpenVPN Verbindung zwischen meiner DS713+ und meinem iPhone herzustellen.
Ich bin nach folgender Anleitung vorgegangen:
http://www.synology-forum.de/showth...-nutzen-wollen&p=332499&viewfull=1#post332499
Meine openvpn.conf
Meine iOS.ovpn
Wenn ich nun über das iPhone und die OpenVPN App eine Verbindung herstellen möchte, bekomme ich ein timeout....
Firewall vom Router und der DS reichen UDP 1194 weiter
...und hier bin ich mit meinem Latein am Ende und wäre über Hilfe sehr dankbar.
VG Hagen
ps: wird nicht das Problem sein, kann aber noch eines werden: da ich an einem MAC arbeite, konnte ich bei der Zertifikaterstellung bei "Key usage" nicht Microsoft client" eintragen, da es nicht vorhanden ist, sondern habe TLS Web Client Authentication" genommen. ich denke, das war nicht die richtige Wahl, aber was wäre richtig gewesen?
ich bin seit gestern dabei eine funktionierende OpenVPN Verbindung zwischen meiner DS713+ und meinem iPhone herzustellen.
Ich bin nach folgender Anleitung vorgegangen:
http://www.synology-forum.de/showth...-nutzen-wollen&p=332499&viewfull=1#post332499
Meine openvpn.conf
Code:
push "route 192.168.178.0 255.255.255.0"
push "route 10.8.0.0 255.255.255.0"
push "dhcp-option DNS 192.168.178.1"
dev tun
management 127.0.0.1 1195
server 10.8.0.0 255.255.255.0
dh /var/packages/VPNCenter/target/etc/openvpn/keys/dh2048.pem
ca /var/packages/VPNCenter/target/etc/openvpn/keys/ca.crt
cert /var/packages/VPNCenter/target/etc/openvpn/keys/server.crt
key /var/packages/VPNCenter/target/etc/openvpn/keys/server.key
max-clients 5
comp-lzo
persist-tun
persist-key
verb 3
#log-append /var/log/openvpn.log
keepalive 10 60
reneg-sec 3600
plugin /var/packages/VPNCenter/target/lib/radiusplugin.so /var/packages/VPNCenter/target/etc/openvpn/radiusplugin.cnf
client-cert-not-required
username-as-common-name
duplicate-cnMeine iOS.ovpn
Code:
remote "aktuelle iP meines Anschlusses" 1194
client
dev tun
script-security 3
proto udp
resolv-retry infinite
nobind
auth-user-pass
cipher AES-128-CBC
comp-lzo
pkcs12 client_iphone.p12
reneg-sec 3600
pull
# If redirect-gateway is enabled, the client will redirect it's
# default network gateway through the VPN.
# It means the VPN connection will firstly connect to the VPN Server
# and then to the internet.
# (Please refer to the manual of OpenVPN for more information.)
#redirect-gateway
<ca>
-----BEGIN CERTIFICATE-----
......Wenn ich nun über das iPhone und die OpenVPN App eine Verbindung herstellen möchte, bekomme ich ein timeout....
Firewall vom Router und der DS reichen UDP 1194 weiter
...und hier bin ich mit meinem Latein am Ende und wäre über Hilfe sehr dankbar.
VG Hagen
ps: wird nicht das Problem sein, kann aber noch eines werden: da ich an einem MAC arbeite, konnte ich bei der Zertifikaterstellung bei "Key usage" nicht Microsoft client" eintragen, da es nicht vorhanden ist, sondern habe TLS Web Client Authentication" genommen. ich denke, das war nicht die richtige Wahl, aber was wäre richtig gewesen?
Dazu bietet sich unter Linux tcpdump an. Allerdings gehört das glaub immer noch nicht zur Firmware, lässt sich aber via ipkg nachrüsten
