ds918+ mit ds220+ am 2. standort sichern

[hardtech]

super danke jungs!

 

[hardtech]

zwischenfrage in bezug auf synology drive und vpn:
wenn vpn auf 7590 eingerichtet, dann muss jeder laptop von aussen über software sich erst mit vpn verbinden und dann läuft das vorab eingestellte synology drive durch ohne etwas neu einstellen zu müssen?
oder muss ich hier noch etwas beachten?

wie gehen die laptops aus dem eigenen wlan ins netz rein? laut der zeichnung aus post 8 gehen die laptops über wlan rein. ist dafür keine vpn software notwendig? sprich: lästiges einloggen entfällt?

 

[EDvonSchleck]

wenn vpn auf 7590 eingerichtet, dann muss jeder laptop von aussen über software sich erst mit vpn verbinden und dann läuft das vorab eingestellte synology drive durch ohne etwas neu einstellen zu müssen?

richtig

wie gehen die laptops aus dem eigenen wlan ins netz rein? laut der zeichnung aus post 8 gehen die laptops über wlan rein. ist dafür keine vpn software notwendig? sprich: lästiges einloggen entfällt?

nein kein VPN nur nochmal über LAN/WALN

VPN ist ja nur ein verschlüsselter Tunnel um in deinen privaten Netzwerk zu gelande von einen fremden Netzwerk aus. Nach der Verbindeung via VPN kannst du dich extern bewegen als ob du intern ist wie mit einen laaaaaaangen Kabel.

 

[Wiesel6]

Stell dir vor du würdest ein Netzwerkkabel von der einen fritzbox zur anderen legen. Sagen wir einfach mal von Berlin nach München. In der Realität geht das ja nicht. Kannst ja nicht einfach ein Netzwerkkabel entlang der Autobahn legen. Du musst also über das Internet. Und das machst du mit der VPN Verbindung. Die ist quasi deine Direktverbindung.

 

[hardtech]

danke jungs. sehr anschauliche erläuterung.
jetzt weiss ich bescheid!

vpn ist ne tolle sache! weiss net, warum ich das mit quickconnect probiert habe bisher. vermutlich, weil man es einfach einstellen kann und es erstmal läuft. ein no brainer quasi.

 

[hardtech]

bin am einrichten.

habe für fritzbox A neuen ip-bereich vergeben.

gehe jetzt nach der anleitung:
https://avm.de/service/wissensdaten...wischen-zwei-FRITZ-Box-Netzwerken-einrichten/

punkt 11: vpn verbindung dauerhaft halten
>> anklicken? wozu?

punkt 12: netbios
>> haken rein? gehts auch ohne?

punkt 14: dauerhaft verbindung
>> verstehe ich nicht. muss ich das aktivieren?

 

[EDvonSchleck]

punkt 11: vpn verbindung dauerhaft halten
>> anklicken? wozu?

Kannst aussuchen ob die Verbindung dauerhaft gehalten werden soll oder nur bei Anfragen

punkt 12: netbios
>> haken rein? gehts auch ohne?

Steht doch da: ob du auf einen Netzwerkordner mit Samba zurückgreifen willst

punkt 14: dauerhaft verbindung
>> verstehe ich nicht. muss ich das aktivieren?

Ob es nur für Ntetzwerk internen Dateien/Dienste etc genutzt werden soll oder auch das Internet geteilt werden soll aller Proxy

 

[hardtech]

punkt 11 verstehe ich inhaltlich, weiß nur noch, was der vorteil oder nachteil ist. ich stelle mal dauerhaft ein.
wer greift mit samba drauf?
ich habe hier 5 laptops mit windows 7 und 11 und ein macbook mit macos 12. ist das nun relevant für mich? (würde gerne alles aus stellen, was unnötig ist).

zu 14 steht bei avm:

1. Falls die VPN-Verbindung nicht nur für Zugriffe auf das entfernte Netzwerk genutzt werden soll, sondern alle Internetanfragen an die entfernte FRITZ!Box gesendet werden sollen, aktivieren Sie die Option "Gesamten Netzwerkverkehr über die VPN-Verbindung senden".

das kapiere ich inhaltlich nicht. ich stehe auf dem schlauch. was habt ihr das eingestellt? was ist zu empfehlen?

 

[Stationary]

Du brauchst dauerhaft halten und Netbios. Den gesamten Internetverkehr willst Du nicht über die andere Fritzbox senden. Das gibt Deine Upload-Rate vermutlich auch nicht her.

 

[EDvonSchleck]

punkt 11 verstehe ich inhaltlich, weiß nur noch, was der vorteil oder nachteil ist. ich stelle mal dauerhaft ein.
wer greift mit samba drauf?
ich habe hier 5 laptops mit windows 7 und 11 und ein macbook mit macos 12. ist das nun relevant für mich? (würde gerne alles aus stellen, was unnötig ist).

Willst du das die Geräte auf die Diskstation-Ordner oder freigegeben Windowsordner zugreifen können, denn musst du die Option aktivieren.
Samba (SMB) ist der Datei- und Druckerdienst von Microsoft, aber auch Linux und Apple kam dieses nutzen.

zu 14 steht bei avm:

1. Falls die VPN-Verbindung nicht nur für Zugriffe auf das entfernte Netzwerk genutzt werden soll, sondern alle Internetanfragen an die entfernte FRITZ!Box gesendet werden sollen, aktivieren Sie die Option "Gesamten Netzwerkverkehr über die VPN-Verbindung senden".

das kapiere ich inhaltlich nicht. ich stehe auf dem schlauch. was habt ihr das eingestellt? was ist zu empfehlen?

Sollen deine Geräte über dein Festnetzanschluss surfen wie bei einen Proxy? Ein Internetverbindungsaufbau sieht denn so aus:
Laptop>Netzwerk-Office>VPN>Netzwerk hardtech>Internet - Laptop erhält IP im Internet von Netzwerk hardtech [14. aktiviert[
Laptop>Netzwerk-Office>Internet - Laptop erhält IP im Internet von Netzwerk Office [14. nicht aktiviert]

 

[hardtech]

update!

die vpn verbindung zwischen 7590 und 7590 ax steht!
habe dazu eingestellt:
- vpn verbindung dauerhaft halten
- netbios aktiv
- Gesamten Netzwerkverkehr über die VPN-Verbindung senden >> NICHT AKTIVIERT

jetzt ist die anzeige "fernzugang (VPN) - hergestellt" unter internet > online-monitor
unter internet > freigaben > vpn leuchtet der "status" auf grün.


WIE GEHT ES WEITER?

wie habe ich z.b. jetzt zugriff auf die ds220, welche an der 7590 ax hängt?
ihr sagtet etwas von "wie im eigenen lokalen netzwerk, wenn vpn verbindung eingerichtet".
zudem seien keine freigaben von ports mehr notwendig, um beide nas-geräte zu erreichen von aussen über vpn.

wie kann ich das testen?

 

[Stationary]

Über die IP-Adresse der DS220+, die Du in der FB7590AX hoffentlich als feste IP hinterlegt hast. Sonst in der 7590AX nach der IP-Adresse der DS220+ schauen und bei der Gelegenheit gleich einen Haken setzen bei: diesem Gerät immer diese IP-Adresse zuweisen.

 

[hardtech]

getestet. funktioniert. danke! das war einfach.
welche geräte brauchen unter dieser vpn-konfiguration eine feste ip? nur die ds220 und ds918?

wie erreiche ich mein netzwerk nun von extern? wie logge ich mich von aussen in das netzwerk ein?

 

[Stationary]

Ich ziehe es vor jedem meiner Geräte eine feste IP zuzuweisen, damit ich immer weiß, welches Gerät sich gerade im Netzwerk herumtreibt, aber wichtig wären mir auf alle Fälle alle Geräte, die ich zur Infrastruktur zählen würde: Diskstations, Netzwerkdrucker, Scanner, IP-Kameras, Netzwerkradio/-player u.ä.

Von außen kommst Du in Dein Netzwerk ebenfalls über VPN. dazu in den Fritzboxen einen Nutzer anlegen, der als einzige Berechtigung VPN benötigt. Bei dem Benutzer kannst Du Dir dann in der jeweiligen Fritzbox die nötigen Zugangsdaten anzeigen lassen, die in den Mobilgeräten hinterlegt werden müssen (in den dortigen VPN-Einstellungen):

 

[hardtech]

kann nun die beiden NAS per fester ip ansprechen.
die beiden fritzboxen (habe dafür keine fest ip vergeben können) kann ich intern über ip-adresse als auch extern über myfritz-domainname ansprechen. damit sehe ich den teil als erledigt.

1) nun ist die frage offen, wie ich von aussen an das netzwerk komme?
2) muss ich die nas-geräte noch zusätzlich konfigurieren oder bleibt alles in default-einstellung? > hier habe ich aktuell keine exklusiv-einstellungen getätigt.
3) wie verbinde ich die laptops (extern als auch intern) über synology drive? was muss ich beachten?

UPDATE zu 3)
habe die verbindung geändert in synology drive und die interne ds918-ip eingetragen. verbindung ist aufgebaut und die sychronisierung läuft.
>> wenn ich nun unterwegs bin... vermute ich, dass es nicht läuft. ich muss mich erst ins vpn einloggen. alles andere kann bleiben?

 

[Wiesel6]

Welche IP Adressen haben denn bei beiden DS220 und DS918?

 

[Stationary]

nun ist die frage offen, wie ich von aussen an das netzwerk komme?

Steht im Post über Deinem.

 

[Stationary]

muss ich die nas-geräte noch zusätzlich konfigurieren oder bleibt alles in default-einstellung?

Bleibt alles, wie es ist.

 

[Wiesel6]

3) wie verbinde ich die laptops (extern als auch intern) über synology drive? was muss ich beachten?

https://kb.synology.com/de-de/DSM/help/SynologyDriveClient/synologydriveclient?version=7

Ganz normal, Client auf dem Gerät installieren und einrichten. Sobald du per VPN verbunden bist oder im Heimnetz bist synchronisiert sich der Client mit dem NAS.

 

[Stationary]

wie verbinde ich die laptops (extern als auch intern) über synology drive

auf den Laptops die Clientsoftware installieren. Von intern wie üblich verwenden und von extern im Laptop vorher das VPN zum Router des gewünschten Netzwerkes herstellen.