VPN und Lokaler Server

[svpn]

Hallo zusammen,

vorab ich bin im bereich VPN noch unbedarft bin aber trotz recherce und suche nicht wirklich schlau geworden.

Folgendes möchte ich Realisieren:


Notebook (Remote Home Office) "A" <----> VPN (Synology NAS) "B" <---> Server (Office) "B"

"A" = Standort Home Office
"B" = Standort Office

Modell: DS115J
DSM 6.0.2-8451 Update 9

Lokale IP Netz (Office) 192.168.6.xxx
Remote Server 192.168.6.50 (Office Server auf den ich muss)
Gateway 192.168.6.1
DS115 192.168.6.102:5000

VPN L2TP/IPSec 10.2.0.0 - 10.2.0.255 (Portfreigaben für VPN im Router gesetzt)

Vom Notebook komme ich via VPN auf die 10.2.0.0:5000 also auf die Oberfläche der NAS.

Meine Remote IP ist 10.2.0.1

Nur sehe ich die Freigaben vom Server \\server\laufwerk\ nicht da diese ja im Lokalen Netz sind und für das VPN unsichtbar

Wie muss ich das realisieren damit ich hierraus zugreifen kann?

HIntergrund ist das ich via Notebook auf einen Lexware Server zugreifen muss (Cient an Server)

Hoffe Ihr könnt mir weiterhelfen

Vielen Dank

Gruß, SVPN

 

[Fusion]

Hast du denn probiert einfach mal mit \\192.168.6.50\Freigabe auf den Server zuzugreifen?
Ebenso per 192.168.6.102:5000 auf die DS?

"Remote Home Office" ist ein anderes IP-Netz? Also weder 192.168.6.x noch 10.2.0.x?

 

[svpn]

Das habe ich bis dato nicht probiert, da ich davon ausgegangen war, das nach dem ich über ein 10.2.0.x IP ankomme die lokale 192.168.6.x für nicht nicht relevant wäre da ja dem VPN unbekannt.

Meine Rechner IP am Remote Laptop ist 192.168.0.x da ich hier nur über einen WiFi Hotspot an´s Netz komme für den Test mal. Wenn ich später zuhause bin werde ich das nochmal testen

 

[Nomad]

Ich habe mir auch nie die Mühe gemacht, die Namen bei VPN auflösbar zu machen. Stattdesen nutze ich die IP Adresse. Vielleicht sollte man es sich ja mal anschauen wie man das macht...

 

[Fusion]

Es geht ja noch nicht um die Namensauflösung sondern darum, ob man die IPs aus dem VPN Transfernetz (in diesem Fall 10.2.x.y) nimmt oder die IPs aus dem Server Netz (in diesem Fall 192.168.6.x).
Normal ist letzteres angesagt, wenn die Routen für die VPN Verbindung richtig gesetzt sind.
Mit den IPs aus dem Transfernetz sollte man sich nur Notfalls behelfen, da diese meist dynamisch sind und man damit auch nur die Geräte am Tunnelendpunkt erreichen kann.

Mit Namensauflösung wäre dann nochmal ein Schritt weiter...

 

[svpn]

hmm....meine Nachricht ist verschwunden....also nochmal

Hab´s zum laufen bekommen aber nur via PPTP

vpngate beispielvpn.synology.me
server: \\192.168.6.80\laufwerksfreigabe


remote IP 192.168.8.x

zugriff auf laufwerk über IP möglich.
Nur sehe ich keine Namesauflösung wie Ihr das oben mal angedeutet habt. also meine Drucker, server etc. sind "unsichtbar"

Zudem habe wolltei ich dann L2TP/IPSec verwenden hier krieg ich das VPN aber nicht zum laufen.

Gibt es für openVPN einen SampleConfig für den SynoNAS DSM VPN Server ?
Frage: ohne openVPN Client Installation krieg ich über Windows kein openVPN zum laufen?

 

[Fusion]

Was denn für eine Sample config? wenn der openVPN server aktiviert ist kannst do eine VPNconfig.ovpn exportieren in der man eigentlich nur die remote Adresse von Hand eintragen muss, dann läuft das schon.
Handarbeiten wären zu Nacharbeit allerdings angeraten, weil je nachdem neuere ciphers verwendet werden sollten.
Und ja, dafür bedarf es einem extra Client unter Windows.

 

[Nomad]

Für OpenVPN kannst du eine funktionierende Konfiguration zusammenklicken. Es empfiehlt sich aber noch Hand anzulegen, um es "sicherer" zu betreiben.

Für OpenVPN brauchst du Client Software.