Rechercher dans la communauté

Salut tout le monde Primo, tout mes voeux pour cette nouvelle année. Que l'on sorte enfin de c'te situation de m... 😉 Secundo, j'ai un "léger" soucis avec une impression via openVPN dans duj multi site. J'm'essplique... Nas (ds415+ en dsm 7.0) installé dans un environnement 192.168.1.xx. Le routeur a une ip fixe. Le nas a un certificat LetsEncrypt. Pas de serveur de domaine, que du workgroup. OpenVPN y est configuré de base. un site distant accède au data via OpenVPN client, dans un environnement local aussi en 192.168.1.1 et dont le routeur est aussi en ip fixe Quand depuis le site distant, tu ouvres le OpenVPN client, tu accèdes au datas du nas, mais tu ne peux plus imprimer en local dans ton imprimante réseau locale. Si tu fermes ton VPN, boum, tes impressions stockées dans la queue démarrent. Un truc à devenir neuneu car j'ai configuré sur mon poste les accès VPN du client, et je fait ce que je veux. Je surfe, j'ouvre des fichiers, j'imprime en local, etc... Sans problème. MAIS... mon réseau interne est en 192.168.0.x Est-ce là la solution ?? La cause du problème ?? Au secours Obi Wan Kenobi, vous êtes mon seul espoir 🥴 Merci pour vos réponses Yves

Bonjour, je souhaite mettre en place une communication VPN entre mon NAS et mon Pc Windows. Pour cela je souhaite mettre en place OpenVPN Gui. J'ai trouvé ce tutoriel : est ce qu'il est fiable https://www.drazzib.com/docs/admin/openvpn.html ? En espérant votre retour

Bonjour, J'ai un soucis avec un accès distant à mon serveur VPN sur le routeur. J'ai suivi le tuto de @Fenrir (que je remercie par ailleurs énormément pour la qualité de ses contenus fournis et de ses réponses, une vraie référence que j'ai utilisé de nombreuses fois). Il y a eut quelques adaptations car les éléments dans SRM ne sont pas ceux de DSM. Bon... En gros il marche en LAN avec une ouverture de connexion sur port 1194. Par contre, quand je souhaites me connecter en distant, il semblerait qu'il tente d'ouvrir une connexion via un port UDP entre 1195 et 5000 (j'ai ouvert progressivement certains ports pour voir si ça n'était pas le pare-feu qui bloquait, ce qui semble être le cas). J'essaye d'ouvrir mes connexions avec mon téléphone Android en passant par la 4G pour avoir clairement une connexion externe sans risque de loopback. Mon architecture est la suivante : Livebox => Routeur (paramétré en DMZ dans la livebox) => LAN (avec différents serveurs/NAS comme par exemple les redirections http et https que l'on peut voir en port forwarding). J'ai essayé de passer le niveau de pare-feu dans la live box à faible ou à paramétré en ouvrant le 1194 en UDP mais rien ne change. Idem, j'avais tenté de supprimer les port forwarding mais que couic. Voici la config VPN: dev tun tls-client remote name.tld 1194 pull script-security 2 reneg-sec 0 auth SHA512 cipher AES-256-CBC auth-user-pass key-direction 1 comp-lzo explicit-exit-notify <ca> -----BEGIN CERTIFICATE----- CERTIFICAT -----END CERTIFICATE----- </ca> <tls-auth> # # 2048 bit OpenVPN static key # -----BEGIN OpenVPN Static key V1----- KEY -----END OpenVPN Static key V1----- </tls-auth>

Salut tout le monde Je reste dubitatif et j'ai besoin de vous en parler. Aussi, j'espère grandement avoir quelqu'un qui va éclairer ma lanterne.. J'ai un DS418 (à jour, en ip fixe 192.168.1.10) avec un OpenVPN de configuré. Le routing de port est configuré et fonctionne depuis hier. J'utilise sur mon MacBook Air le soft client standard de OpenVPN.net. Hier donc, je me connecte au NAS sans problème. Je me connecte au serveur (finder - Aller - Se connecter au serveur - smb://192.168.1.10 Je précise quel dossier je veux ouvrir Il me demande username / password que je lui donne Il le digère et je peux m'y connecter Je veux y retourner cet après-midi Démarrage du soft OpenVPN et ouverture de la connexion: ok Je retourne dans finder, lui redemande le même serveur qu'hier en lui redonnant le même chemin ce malotru me répond La connexion au serveur 192.168.1.10 a échoué et de me radoter que le serveur n'existe pas ou est indisponible et blablabla Je retourne à nouveau dans le finder en lui précisant l'ip 10.8.0.1 et là ce pinpin me demande quel dossier je veux ouvrir !!! Quelqu'un à une idée de la cause du pourquoi du comment ?? Ca saoule car les alias (traduction: raccourcis pour les ouinndoz users 😉 ) que je m'étais fait pointait sur le 192.168... et je pouvait les utiliser tant au bureau dans le même LAN que le NAS que via le VPN Merci pour les réponses Yves

Salut tout le monde Durant longtemps, j'ai fait confiance au lien indiqué dans le fichier de configuration quand on exporte une config OpenVPN, à savoir: http://openvpn.net/index.php/open-source/downloads.html En parallèle, on trouve sur le site officiel un lien qui nous permet de télécharger une autre version: https://openvpn.net/vpn-client/. Un de ses avantages est que cette version est identique si l'on est sous Windows ou sous Mac (plus besoin de TunnelBlick) Quelqu'un a un retour pour comparaison ?? Perso j'ai eu des soucis dernièrement avec le client indiqué dans le premier lien, au niveau de la gestion du certificat d'un Syno. Cette problématique a été résolue en utilisant le second lien indiqué. Est-ce à dire que le lien fournit par Syno n'est pas/plus juste ? Quid de la différence (hormis esthétique) entre les deux versions ? Merci pour vos différents retour. Bonne fête à tout le monde. Protégez vous, c'est de saison 😉 Yves B

Bonsoir à tous, Ayant une box 4G, je suis confronté comme pas mal de personnes au problème de l'accès externe à mon NAS. J'ai suivi pas mal de tutos pour sécuriser mon routeur, et mon NAS et je me suis attaqué au tuto Premier obstacle : j'avais un message d'erreur m'indiquant que Certbot n'était plus disponible pour mon système d'exploitation (Debian 10). Donc j'ai utilisé les instructions de ce site pour l'installer : https://certbot.eff.org/lets-encrypt/debianbuster-nginx Ensuite je n'ai pas demandé le certificat de suite et ait utilisé la fonction certbot --nginx après avoir édité le fichier /etc/nginx/conf.d/default.conf pour y ajouter les 4 blocs comme indiqué dans le tuto. (J'ai fait ça car pendant mes essais j'ai remarqué que cette méthode ajoutait des lignes dans le fichier default.conf, d'ailleurs je pense que ce sont les lignes qui sont indiquées dans le fichier wildcard) Cependant là où ça coince c'est quand je teste pour voir si j'accède à mon NAS avec l'adresse de mon domaine, je reste bloqué sur une page 404 nginx. la redirection de http vers https fonctionne, lorsque je tape https://sous.domaine.fr ça me renvoie vers https://domaine.fr et la fameuse 404. Du côté du NAS, je suis bien connecté au serveur openVPN. et là je sèche... Est-ce que quelqu'un aurait une idée de ce qui ne va pas ? Je joins une copie de mon fichier default.conf dans lequel j'ai remplacé mon nom de domaine, le nom de mon sous domaine et l'adresse ip statique du NAS indiquée dans l'interface openVPN. Merci pour votre aide. Superspiff83 default.conf.txt

Bonjour, Cela fait 2 mois que je cherche un moyen de configurer un serveur VPN en mode Bridge sur mon NAS Synology DS918+ mais impossible de trouver une solution fonctionnelle... Je sais que via le paquet VPNServer ce ne sera pas possible mais j'ai essayé via un conteneur sur docker mais je n'y arrive pas. Une âme charitable ayant une idée de géni pour résoudre mon problème s'il vous plaît ? Je vous remercie par avance les amis 🙂

Salut tout le monde. Je tiens à partager une info découverte ce jour (mais peut-être que pour certain cela va paraître évident 😉). Ce problème a été rencontrés chez un comptable itinérant qui accède localement aux imprimantes de son client, et en même temps à son NAS à distance. Je vous recopie le compte rendu du SAV Sur certaine machine, on a un problème quand le OpenVPN est ouvert Symptômes: OpenVPN ouvert: impossibilité d'imprimer localement (ip prt non pingable) OpenVPN fermé: impression possible (ip prt pingable) Cause: le problème réside dans les niveaux de priorités des cartes réseaux Solution: modification de la valeur de priorité pour la carte réseau ouvrir les propriété de la carte réseau concernée aller dans les réglage IP4 onglet Général bouton Avancé onglet Paramètres IP Décocher Métrique automatique Donner une valeur la valeur la plus basse sera la première prise en compte par Windows Cette manip est au minimum à exécuter dans la carte réseau OpenVPN ainsi que dans la carte utilisée localement (Wifi ou Lan)

Bonjour, j'ai installé VPN server sans trop de problèmes. Les connexions locales sont disponibles. Par contre, je n'arrive pas à me connecter à Internet via le VPN. Apres recherches, c'est le DNS qui ne fonctionne pas, car lorsque je tape l'ip fixe de Google par ex, je me connecte bien sur la page. Comment donc lui indiquer les paramètres DNS ? Merci de votre aide.

Bonjour à tous, J'ai un message d'erreur lors de ma connexion à OpenVPN. Je décrits mes actions jusqu'ici : - J'ai installé OpenVPN via le package center. - Au sein de l'interface du syno, en cliquant sur "exporter la configuration" j'ai récupéré les 2 fichiers suivants : ca.crt et openvpn.ovpn. - J'ai modifié le fichier openvpn.ovpn pour y faire apparaitre l'@ IP publique de ma connexion internet. - J'ai installé la version 1.0.3 d'OpenVPN GUI. - J'ai collé les 2 fichiers de config dans C:\Program Files\OpenVPN\config - J'ai double-cliqué sur le fichier ca.crt pour installer le certificat dans le magasin de données - J'ai redirigé le port UDP de ma box vers l'@ IP interne correspondant au syno. Pour info, le fichier de config openvpn.ovpn est comme ceci : ****************** dev tun tls-client remote 82.XX.XX.XX 1194 # If redirect-gateway is enabled, the client will redirect it's # default network gateway through the VPN. # It means the VPN connection will firstly connect to the VPN Server # and then to the internet. # (Please refer to the manual of OpenVPN for more information.) redirect-gateway pull proto udp script-security 2 ca ca.crt comp-lzo reneg-sec 0 auth-user-pass ****************** Le problème que j'ai est que lorsque je tente de me connecter, je reçois le message suivant : une fenêtre qui s'ouvre et m'indique "Connecting to openvpn has failed" et dans les logs : Options error: Unrecognized option or missing parameter(s) in openvpn.ovpn:17: script-security (2.0.9) Use --help for more information. Apparemment, il n'aime pas la ligne qui indique "script-security 2", mais comment faire pour résoudre ce problème? J'ai déjà cherché sur le forum, mais je ne trouve personne qui bloque sur la même erreur que moi. Pour info, la connexion PPTP fonctionne bien. Merci beaucoup pour m'avoir lu et merci d'avance pour vos réponses, j'espère!! Julien Petite coquille : => J'ai redirigé le port UDP 1194 de ma box vers l'@ IP interne correspondant au syno.