FTP over VPN

[pietje00]

goedemiddag,

ik ben al een tijdje aan het rondkijken geweest, maar heb geen oplossing voor mijn probleempje kunnen vinden.
ik heb een VPN server op mijn Synology Nas draaien.
dit werkt als een speer!!
wat ik nu eigenlijk ook nog wil. mijn netwerk van buiten benaderen.
wil kunnen ftp-en, eventueel een mail server opzetten en ook mijn wordpress website kunnen benaderen.
aangezien ik door de VPN server steeds een ander ip nummer krijg, weet ik niet hoe ik mijn buitenkant bereiken

heb Ziggo abo. en een Ziggo Connect box.

hoop dat jullie een oplossing hebben

groet,
Peter

[DarkSide]

Hoe bedoel je door de VPN server telkens een ander IP adres?

Maar wil je je diensten echt rechtreeks op het internet aansluiten?
Of wil die bereiken achter VPN.

Wordpress sites worden vaak getarget . Zou daar toch voorzichtig mee zijn.

Kans is dat zigge je vaak een ander extern IP adres geeft.
Dus zal kijken naar iets als DDNS.
Kan je gewoon je syno (en diensten) op basis van Naam bereiken.

Verder goed je Syno dicht zetten.
Niet te veel inlog pogingen toe staan.
Geen onnnodige rechten uit laten delen (dus niet elk account admin zeg maar).
En MFA op de beheerpagina zetten.

[JdM]

Als je een VPN draaiende hebt, dan kun je er toch van buitenaf juist bij? Dat is per definitie de mogelijkheid bij een VPN.
Welke VPN heb je draaiende en heb je clients toegang tot de server gegeven in de VPN instellingen?

[Chillosophy]

Bedoel je niet dat je een VPN client op de NAS hebt draaien?

[pietje00]

Chillosophy schreef op zaterdag 14 maart 2020 @ 15:54:
Bedoel je niet dat je een VPN client op de NAS hebt draaien?

Klopt, ik heb Goose Vpn draaien
Als ik bv FileZilla wil opstarten, weet ik geen op nummer of hostnaam.
Beveiliging is aan gedacht!!!

[boomer21]

Volgens mij 2 soorten vpn van binnen naar buiten zodat je onzichtbaar bent wie je bent op internet zoals je nu hebt
Maar je kan ook van buiten naar binnen in eigen thuisnetwerk komen wat je nu wil dan moet je een vpn server op je eigen modem/router opzetten.
Dan kan je altijd ergens in de wereld in je eigen thuis netwerk komen alsof je thuis zit.

[Luxicon]

pietje00 schreef op zaterdag 14 maart 2020 @ 15:05:
goedemiddag,

ik ben al een tijdje aan het rondkijken geweest, maar heb geen oplossing voor mijn probleempje kunnen vinden.
ik heb een VPN server op mijn Synology Nas draaien.
dit werkt als een speer!!
wat ik nu eigenlijk ook nog wil. mijn netwerk van buiten benaderen.
wil kunnen ftp-en, eventueel een mail server opzetten en ook mijn wordpress website kunnen benaderen.
aangezien ik door de VPN server steeds een ander ip nummer krijg, weet ik niet hoe ik mijn buitenkant bereiken

heb Ziggo abo. en een Ziggo Connect box.

hoop dat jullie een oplossing hebben

groet,
Peter

Heel misschien zul je dan niet een bepaald VPN IP adres moeten toestaan, maar een apparaat. Zoek maar eens op ACL. Access Control List.

[JdM]

Tegelijkertijd raad ik je met de inschatting van je huidige kennis af om te starten met een mail-server en een website hosten. Klinkt altijd vrij hoogdravend vind ik zelf, omdat ik daarmee denk te weten wat jij allemaal wel/niet in de vingers hebt. Zo bedoel ik het niet. Ik wil je wel op zijn minst wijzen op de risico's die hangen aan die twee wensen en de manier waarop je je probleem presenteert doet me vermoeden dat je beter eerst start met wat minder ingewikkelde zaken Zoals het opzetten van een VPN naar binnen, zodat je bij je eigen gegevens kunt komen.

[DarkSide]

pietje00 schreef op zondag 15 maart 2020 @ 10:55:
[...]


Klopt, ik heb Goose Vpn draaien
Als ik bv FileZilla wil opstarten, weet ik geen op nummer of hostnaam.
Beveiliging is aan gedacht!!!

Vanuit ziggo heb je geen hostnaam.
Dit kan je zelf regelen. Zorg dan ook voor DDNS aangezien ik verwacht dat het IP rouleert van je van ziggo krijgt.
Dan kom je prima binnen.

[stuffer]

Ik denk dat dit is wat je zoekt:

https://www.synology.com/...minCenter/connection_ddns

standaard zit deze service al in je syno ingebakken.

[Verwijderd]

Het gaat wat verwarrend door elkaar.

Jouw Goose VPN zorgt ervoor dat al jouw verbindingen naar buiten via een steeds wisselend IP-adres gaan, daarvoor kan dynamische DNS een oplossing bieden. Maar... als Goose VPN geen portforwarding doet (en dat doen de meeste VPN-bedrijven niet), dan kun je nog steeds geen servers op je NAS bereiken.

In zo'n geval zul je met split tunneling moeten gaan werken, waarbij nog steeds de meeste uitgaande verbindingen via de NAS gaan. Maar je pakketten die je via jouw normale publieke adres op je interne netwerk komen, worden dan ook weer via diezelfde weg terug gestuurd. Dat is niet onmogelijk, maar vereist wel dat je weet wat je doet.