Synology WebDAV remote access verbinding

[Gebr_024]

Hi,

Onlangs in het bezit van een Synology DS223 NAS en inmiddels geinstalleerd. Alles wat dat betreft werkt.

Nu wil ik graag mijn NAS via de file explorer ook remote bestanden kunnen openen, bewerken en weer opslaan. Dit wilde ik gaan opzetten via WebDAV, daar heeft Synology ook een handleiding voor (zie link). Ik heb de handleiding gevolgd en gekozen om toegang te verkrijgen via Cyberduck, zoals Synology voorstelt in de handleiding. Tot zover is dit allemaal gelukt (zo dacht ik).

Nu probeer ik op afstand, via Cyberduck toegang te verkrijgen tot de server maar krijg ik telkens de "Connection Failed" error. De exacte error is:
"Connect to xxx.xxx.xxx.xx:xx failed: Connection timed out: connect. The connection attempt was rejected. The server may be down, or your network may not be properly configured.

Iemand enig idee waar dit mis gegaan kan zijn?

Thanks!

https://kb.synology.com/n..._with_WebDAV#x_anchor_id6

[S1NN3D]

Mijn eerste gedachte is dat je opmerking 2 vergeten bent; ofwel de poort doorsturen in je router.

[Gebr_024]

S1NN3D schreef op zondag 7 januari 2024 @ 01:40:
Mijn eerste gedachte is dat je opmerking 2 vergeten bent; ofwel de poort doorsturen in je router.

Bedankt voor je reactie.

Hoe zou ik de port kunnen doorsturen naar mijn router?

[S1NN3D]

Gebr_024 schreef op zondag 7 januari 2024 @ 14:47:
[...]


Bedankt voor je reactie.

Hoe zou ik de port kunnen doorsturen naar mijn router?

Het werkt andersom. Je moet in je router de juiste poort doorsturen naar je NAS. Hoe dat je dat moet doen, is afhankelijk van wat je hebt staan. Check de handleiding van je router dus.

[Gebr_024]

S1NN3D schreef op zondag 7 januari 2024 @ 15:00:
[...]

Het werkt andersom. Je moet in je router de juiste poort doorsturen naar je NAS. Hoe dat je dat moet doen, is afhankelijk van wat je hebt staan. Check de handleiding van je router dus.

Ik ben nogal een leek op dit gebied. Zie foto's onderstaand, volgens mij is dit mijn router. Enig idee hoe ik het type kan achterhalen? De handleiding hiervan heb ik zeer waarschijnlijk weggegooid

[br00ky]

Gebr_024 schreef op zondag 7 januari 2024 @ 15:10:
[...]

Enig idee hoe ik het type kan achterhalen?

Wat dacht je van loshalen van de muur en onderop het label lezen?

[Gebr_024]

br00ky schreef op zondag 7 januari 2024 @ 15:21:
[...]

Wat dacht je van loshalen van de muur en onderop het label lezen?

Excuus, ik kom er net achter dat ik inderdaad het kapje er 'gewoon' vanaf kon halen. Dit is het type:

[Gebr_024]

S1NN3D schreef op zondag 7 januari 2024 @ 15:00:
[...]

Het werkt andersom. Je moet in je router de juiste poort doorsturen naar je NAS. Hoe dat je dat moet doen, is afhankelijk van wat je hebt staan. Check de handleiding van je router dus.

Volgens mij is de Technetix FRA-752X niet de router? Er hangt ook nog een Ziggo connect box, is dat niet de router?

[br00ky]

Nee, dit is een signaalversterker maar dat had je al gegoogled neem ik aan. De connectbox is je modem/router. In de online handleiding staat uitgelegd hoe je portforwarding kan instellen. Ook synology zelf heeft daar info over.

[ Voor 35% gewijzigd door br00ky op 07-01-2024 15:49 ]

[Gebr_024]

br00ky schreef op zondag 7 januari 2024 @ 15:46:
Nee, dit is een signaalversterker maar dat had je al gegoogled neem ik aan. De connectbox is je modem/router. In de online handleiding staat uitgelegd hoe je portforwarding kan instellen. Ook synology zelf heeft daar info over.

Jep ik zag inderdaad dat het een coax versterker is. Een handleiding heb ik nu gevonden:
https://community.ziggo.n...en-Connectbox/ba-p/653799

Nu wil ik dus die "nieuwe regel" gaan toevoegen. Maar deze staat bij mij niet actief. Ik zie ook dat iemand anders een topic heeft gestart dat die geen twee poorten open kan hebben, IPv6 en IPv4. https://community.ziggo.n...ng-aanzetten/td-p/1137030

Is dit bij ook het geen wat er speelt? Zie screenshot van de DHCP instellingen bij mij.

[nelizmastr]

Let op dat webdav in de basis niet versleuteld is, tenzij je het via HTTPS met een certificaat inregelt.
Voordat je een onversleutelde verbinding naar het internet openzet, regel eerst dat het veilig is.

Eerlijk gezegd zou ik overwegen een VPN op te zetten op je NAS en die open te zetten, dan kun je na verbinden met de VPN de shares als netwerkschijven in je verkenner zetten.

[Ben(V)]

Dit is niet de manier om veilig vanaf het internet bij je bestanden te komen.
Zo zet je de boel open om gehacked te worden.

Je kunt beter zoals @nelizmastr al zegt de VPN van je Nas gebruiken om vanaf het internet bij je Nas te komen.

[Gebr_024]

Eerlijk gezegd zou ik overwegen een VPN op te zetten op je NAS en die open te zetten, dan kun je na verbinden met de VPN de shares als netwerkschijven in je verkenner zetten.

Ben(V) schreef op maandag 8 januari 2024 @ 09:47:
Dit is niet de manier om veilig vanaf het internet bij je bestanden te komen.
Zo zet je de boel open om gehacked te worden.

Je kunt beter zoals @nelizmastr al zegt de VPN van je Nas gebruiken om vanaf het internet bij je Nas te komen.

Thanks!

Toevallig een link of voorstel hoe ik deze VPN kan opzetten? Heb dit nog niet eerder gedaan. Is onderstaande link iets betrouwbaars?

https://kb.synology.com/n...ology_NAS_as_a_VPN_server

[ Voor 9% gewijzigd door Gebr_024 op 08-01-2024 10:01 ]

[Ben(V)]

Installeer via het Package center de VPN app van Synology.
Configureer hem als VPN server en kies bijvoorbeeld OpenVpn.
Forward de OpenVPN poort in je router naar je Nas.
Installeer een OpenVpn client op je device waarmee je naar je Nas wilt connecten.

https://kb.synology.com/n...VPN_Server_via_Windows_PC

[Gebr_024]

Ben(V) schreef op maandag 8 januari 2024 @ 10:38:
Installeer via het Package center de VPN app van Synology.
Configureer hem als VPN server en kies bijvoorbeeld OpenVpn.
Forward de OpenVPN poort in je router naar je Nas.
Installeer een OpenVpn client op je device waarmee je naar je Nas wilt connecten.

https://kb.synology.com/n...VPN_Server_via_Windows_PC

Bedankt voor de link. Ik ben de stappen nu aan het doorlopen. Enkele vragen wat ik niet geheel begrijp, zou u me op weg kunnen helpen?

1. Welke VPN optie is het beste? Synology geeft er drie, PPTP, OpenVPN en L2TP/IPSec.

• Wat is een virtueel IP adres? Bij stap 3 van OpenVPN geven ze aan dat je een virtueel IP adres moet kiezen.

• Hoe bepaal ik het maximaal aan verbindingen?

• Welk poort nummer moet ik kiezen? Ik zie op internet iemand aangeven dat je hier het best een random nummer in kunt vullen zodat mensen niet het standaard nummer (1194) kunnen gokken in te vullen

Wat bedoelen ze met stap 7 & 8? Ik kan nergens deze Codering en Verificatie vinden in het menu?

Ook het voorvoegsel bij stap 11 kan ik niet vinden?




Ik heb deze video gevolgd (vanaf 05:29).
https://www.youtube.com/watch?v=vBXlZf7gSwc&t=376s

Hoor weer graag

[Gebr_024]

Als ik overigens Export configuration doen. Krijg ik maar twee bestanden:
README.txt
VPNConfig.ovpn



Dat zouden er drie moeten zijn lees ik?

[Ben(V)]

Hier het antwoordt op je vragen.

• OpenVpn is het beste, PPTP moet je zeker niet meer gebruiken die is gekraakt.
• Kies gewoon iets als virtual ipadres. Neem bij voorkeur een 10 adres bijvoorbeeld 10.0.0.0
• Dat is het aantal verbindingen die je gelijktijdig nodig hebt, dus hoeveel client ga je gelijktijdig gebruiken
• Neem gewoon de default poort (1194 voor OpenVpn), een ander nemen is nutteloos. Deze poort wordt door de VPN Server beschermt.
• Ik zou eerst maar even IPV6 uitzetten als je het niet gaat gebruiken.
• Die OpenVpn.ovp moet je importeren in de OpenVpn client die je gaat gebruiken. Dat is het certificate om met de OpenVpn server te kunnen communiceren.

En uiteraard moet je in je VPN client het WAN ipadres van je router gebruiken om naar te verbinden.
Als het allemaal werkt kun je een DDNS opzetten zodat het altijd blijft werken ook als je een ander ipadres van je provider krijgt.

[ Voor 19% gewijzigd door Ben(V) op 09-01-2024 09:40 ]

[Gebr_024]

OpenVpn is het beste, PPTP moet je zeker niet meer gebruiken die is gekraakt.
Kies gewoon iets als virtual ipadres. Neem bij voorkeur een 10 adres bijvoorbeeld 10.0.0.0
Dat is het aantal verbindingen die je gelijktijdig nodig hebt, dus hoeveel client ga je gelijktijdig gebruiken
Neem gewoon de default poort (1194 voor OpenVpn), een ander nemen is nutteloos. Deze poort wordt door de VPN Server beschermt.
Ik zou eerst maar even IPV6 uitzetten als je het niet gaat gebruiken.
Die OpenVpn.ovp moet je importeren in de OpenVpn client die je gaat gebruiken. Dat is het certificate om met de OpenVpn server te kunnen communiceren.

Ik ben er mee aan de slag. Stapje voor stapje. Bij het opslaan van de VPN instellingen kreeg ik deze melding toen ik op "Apply" drukte. Waar kan ik de port forwarding and firewall settings instellen en op welke wijze?


Daarna verder gegaan met de VPN verbinding, daar ben ik nu bij stap 2. https://kb.synology.com/n...VPN_Server_via_Windows_PC

- Waar kan ik achterhalen wat mijn externe IP adres is?
- Hoe kom ik aan deze vooraf gedeelde sleutel voor de L2TP? Ik heb PPTP niet geselecteerd omdat die gekraakt is. Maar die wordt wel ook voorgeschreven in de handleiding.

Ben benieuwd,

Gr,

[nelizmastr]

Je externe IP vind je via bijv. watismijnip.nl of whatsmyip.org

Deze zet je dan in het ovpn bestand, want Synology weet jouw IP ook niet dus moet je die zelf even met kladblok erin zetten. Daarna importeer je het bestand in een OpenVPN client, zoals OpenVPN Connect.
Verbinden en klaar middels een gebruikersnaam en wachtwoord voor je gebruikersaccount op de NAS.

Testen kan alleen van buiten je eigen netwerk (via 4G/5G of “wifi van de buren” )

Vooraf gedeelde sleutel bestaat niet bij OpenVPN, alleen bij L2TP en die moet je zelf verzinnen en instellen in de L2TP server, is niet van toepassing.

[ Voor 14% gewijzigd door nelizmastr op 09-01-2024 21:13 ]

[Gebr_024]

Deze zet je dan in het ovpn bestand, want Synology weet jouw IP ook niet dus moet je die zelf even met kladblok erin zetten. Daarna importeer je het bestand in een OpenVPN client, zoals OpenVPN Connect.
Verbinden en klaar middels een gebruikersnaam en wachtwoord voor je gebruikersaccount op de NAS.

Volgens mij heb ik het IP adres achterhaald maar wat bedoel je met in het ovpn bestand zetten?

Hoe moet ik vervolgens het bestand importeren in OpenVPN?

[Gebr_024]

En betekent het dat ik deze handleiding niet hoef te volgen?
https://kb.synology.com/n...a_Windows_PC#x_anchor_id9

Ik kan het niet helemaal meer volgen, excuus.

[Ben(V)]

Het vpnconfig.ovp is een tekstbestand dat je met een editor moet aanpassen door het wanip adres van je router erin te zetten.
Daarna moet je het importeren in de Vpnclient die je wilt gebruiken.

[Gebr_024]

Ben(V) schreef op zaterdag 13 januari 2024 @ 19:34:
Het vpnconfig.ovp is een tekstbestand dat je met een editor moet aanpassen door het wanip adres van je router erin te zetten.
Daarna moet je het importeren in de Vpnclient die je wilt gebruiken.

Bedankt. Met het VPNconfig bestand is het gelukt. Ook de Open VPN GUI gedownload en werkt.Nu lukt het alleen nog niet om te verbinden via de GUI (zie onderstaande afbeelding). Volgens mij moet ik de port forwarding nog instellen.

Voor de port forwarding, moet ik daar weer een app voor installeren? Of moet ik dat via Firewall settings doen? Ik zie online via de Synology handleidingen niet echt duidelijke uitleg.

Bedankt weer

[AW_Bos]

Portforwarden moet je in je modem/router doen.

[ Voor 8% gewijzigd door AW_Bos op 14-01-2024 20:18 ]

[Gebr_024]

AW_Bos schreef op zondag 14 januari 2024 @ 19:36:
Portforwarden moet je in je modem doen.

Hoe kan ik dit in mijn modem doen?

[AW_Bos]

Gebr_024 schreef op zondag 14 januari 2024 @ 19:45:
[...]


Hoe kan ik dit in mijn modem doen?

Inloggen in de webinterface en zoeken naar portforwarding, port routing o.i.d. Het is enkel nodig als je verbindingen vanaf buitenaf naar je netwerk wilt.