Connexion à distance depuis Windows

[Benjamin Barbe]

Bonjour voici le log d'OpenVPN

 

Fri Jun 28 16:36:21 2019 OpenVPN 2.4.7 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] built on Apr 25 2019
Fri Jun 28 16:36:21 2019 Windows version 6.2 (Windows 8 or greater) 64bit
Fri Jun 28 16:36:21 2019 library versions: OpenSSL 1.1.0j  20 Nov 2018, LZO 2.10
Enter Management Password:
Fri Jun 28 16:36:24 2019 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Fri Jun 28 16:36:24 2019 TCP/UDP: Preserving recently used remote address: [AF_INET]192.168.1.XXX:1194
Fri Jun 28 16:36:24 2019 UDP link local (bound): [AF_INET][undef]:1194
Fri Jun 28 16:36:24 2019 UDP link remote: [AF_INET]192.168.1.XXX:1194
Fri Jun 28 16:36:40 2019 SIGHUP[hard,] received, process restarting
Fri Jun 28 16:36:40 2019 OpenVPN 2.4.7 x86_64-w64-mingw32 [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] built on Apr 25 2019
Fri Jun 28 16:36:40 2019 Windows version 6.2 (Windows 8 or greater) 64bit
Fri Jun 28 16:36:40 2019 library versions: OpenSSL 1.1.0j  20 Nov 2018, LZO 2.10
Fri Jun 28 16:36:45 2019 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Fri Jun 28 16:36:45 2019 TCP/UDP: Preserving recently used remote address: [AF_INET]192.168.1.IP NAS PERSO:1194
Fri Jun 28 16:36:45 2019 UDP link local (bound): [AF_INET][undef]:1194
Fri Jun 28 16:36:45 2019 UDP link remote: [AF_INET]192.168.1.IP NAS PERSO:1194
Fri Jun 28 16:36:45 2019 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this
Fri Jun 28 16:36:46 2019 [nasneverstop.synology.me] Peer Connection Initiated with [AF_INET]192.168.1.IP NAS PERSO:1194
Fri Jun 28 16:36:48 2019 open_tun
Fri Jun 28 16:36:48 2019 TAP-WIN32 device [Ethernet 2] opened: \\.\Global\{F28EBA86-3EC3-4284-970E-F18A2BFC80BC}.tap
Fri Jun 28 16:36:48 2019 Notified TAP-Windows driver to set a DHCP IP/netmask of 10.8.0.6/255.255.255.252 on interface {F28EBA86-3EC3-4284-970E-F18A2BFC80BC} [DHCP-serv: 10.8.0.5, lease-time: 31536000]
Fri Jun 28 16:36:48 2019 Successful ARP Flush on interface [19] {F28EBA86-3EC3-4284-970E-F18A2BFC80BC}
Fri Jun 28 16:36:53 2019 Initialization Sequence Completed
 

J'ai également trouvé ceci pensez vous que cela pourrais fonctionner dans mon cas ? : https://www.synology.com/fr-fr/knowledgebase/DSM/tutorial/Network/How_to_connect_to_Synology_s_VPN_Server_using_a_Windows_PC_or_Mac

Modifié le 28 juin 2019 par Benjamin Barbe

[Thierry94]

Et avec cette log l'icone reste au jaune ! étonnant car la connexion au VPN est bien établie !
Le lien indique ce que tu as déjà mis en place avec OpenVPN excepté peut être le certificat (à exporter depuis VPN Server et positionner le ca.crt dans le répertoire Openvpn/Config comme indiqué dans le lien). 
Au fait le fichier de config que tu as pris est bien celui exporté depuis VPN Server ? (si ce n'est pas le cas le récupérer et le mettre dans le répertoire config après l'avoir actualisé avec tes infos)

[Benjamin Barbe]

Alors après une longue discution en privé, voici la solution pour ceux qui seraient dans le même cas que moi. 

- Après avoir installé VPN Server sur votre DSM, respectez ce qui est inscrit dans la première capture : 

- Vérifiez bien que dans votre box internet (Livebox 4 pour moi), vous ayez autorisé le port 1194 (seconde capture) 

- Enfin dans le pare feu de votre NAS, respectez ces règles dans le bon ordre (troisième capture).

- Dans OpenVPN, choisissez un réseau extérieur auquel votre NAS est connecté (Connexion 4G via Smartphone par exemple).

Dans le fichier configuration, insérez votre IP internet 83.XXX.XXX.XX à la ligne remote.

A la ligne DHCP DNS, insérez l'adresse IP de votre box internet auquel votre NAS est connecté.

Lorsque vous vous connectez avec OpenVPN, l'icone doit être vert et la connexion à distance entre votre PC et votre NAS est effectuée.

Merci 1000 fois à Thierry94 pour sa patiente et son aide si précieuse !

 

[Funnylolo]

Bonjour à tous,

Je me suis juste inscrit pour remercier Benjamin et Thierry qui, sans le savoir, m'ont ÉNORMÉMENT aidé !

Je viens de mettre en place mon NAS et suis un vrai néophyte sur le sujet (et dire que je conseille les DSI dans ma vie pro...j'ai honte ! 😉). Impossible de paramétrer correctement l'accès à distance via l'Explorateur Windows, 3 nuits que je suis dessus! J'ai lu des tonnes de threads, de blogs, de tutos soit disant "simples"...c'est imbitable, y a toujours une étape où je ne comprends pas la manip' à faire ! (oui, un vrai néophyte en réseau, je vous dis)

Bref, je viens de passer quelques heures sur votre échange qui est très clair et très "vulgarisé" pour un débutant. J'ai suivi à la lettre les étapes et les recommandations de Thierry, et les copies d'écrans finales de Benjamin m'ont aussi beaucoup aidé...et, in fine,...ça marche du premier coup ! Alors OK, j'ai relu 3 fois chaque message pour être sûr de bien comprendre et j'y ai passé quelques heures (quand on ne connait pas, on va doucement et on est attentif à tout) mais aucun souci rencontré! 😃

Ca méritait bien une inscription au fofo juste pour dire merci!

Bonne journée,

Funny

[Thierry94]

Merci funnylolo pour ces remerciements. Pour avoir à mes débuts avec un nas bénéficié  de l'aide des "sachants" je trouve normal aujourd'hui de transmettre ce que j'ai appris.

Je suis content que nos échanges avec benjamin aient pu t'aider 😉

[Benjamin Barbe]

Le 31/08/2019 à 21:20, Funnylolo a dit :

Bonjour à tous,

Je me suis juste inscrit pour remercier Benjamin et Thierry qui, sans le savoir, m'ont ÉNORMÉMENT aidé !

Je viens de mettre en place mon NAS et suis un vrai néophyte sur le sujet (et dire que je conseille les DSI dans ma vie pro...j'ai honte ! 😉). Impossible de paramétrer correctement l'accès à distance via l'Explorateur Windows, 3 nuits que je suis dessus! J'ai lu des tonnes de threads, de blogs, de tutos soit disant "simples"...c'est imbitable, y a toujours une étape où je ne comprends pas la manip' à faire ! (oui, un vrai néophyte en réseau, je vous dis)

Bref, je viens de passer quelques heures sur votre échange qui est très clair et très "vulgarisé" pour un débutant. J'ai suivi à la lettre les étapes et les recommandations de Thierry, et les copies d'écrans finales de Benjamin m'ont aussi beaucoup aidé...et, in fine,...ça marche du premier coup ! Alors OK, j'ai relu 3 fois chaque message pour être sûr de bien comprendre et j'y ai passé quelques heures (quand on ne connait pas, on va doucement et on est attentif à tout) mais aucun souci rencontré! 😃

Ca méritait bien une inscription au fofo juste pour dire merci!

Bonne journée,

Funny

Avec grand plaisir Funnylolo ! Profites bien de ton NAS :) 

[lucagad]

Bonjour,

et merci pour cet échange assez "vulgarisé" qui m'a bcp aidé à comprendre certaines choses.

J'ai suivi, comme Funnylolo tous les passages mais malgré cela je n'arrive pas à finaliser..

Dans le statut de OPENVPN j'ai plusieures lignes rouges :

No server certificate verification

TLS Error  : tls key negociation failed

TLS error : handshake failed...

Peut être quelqu'un peut m'aider?

Merci

Luca

[Benjamin Barbe]

Le 15/03/2020 à 16:06, lucagad a dit :

Bonjour,

et merci pour cet échange assez "vulgarisé" qui m'a bcp aidé à comprendre certaines choses.

J'ai suivi, comme Funnylolo tous les passages mais malgré cela je n'arrive pas à finaliser..

Dans le statut de OPENVPN j'ai plusieures lignes rouges :

No server certificate verification

TLS Error  : tls key negociation failed

TLS error : handshake failed...

Peut être quelqu'un peut m'aider?

Merci

Luca

Hello désolé pour ma réponse (très) tardive. Je ne reçois pas les notifs du forum.

 

Alors oui cela arrive certaines fois. As tu bien renseigné tes informations dans la première photo ?

Ensuite, est-ce que ton fichier log ressemble à celui ci (2nde photo) ?

Enfin si malgré tout cela tu n'y arrives pas, vérifie que VPN server est bien à jour. Éteint et re-démarre ton Synology. Dans le paquet VPN Server, re-exporte la configuration. Re-édite ton fichier config avec les infos nécessaires (IP internet et IP de ta box). Re-place le fichier config à sa place (C:/Programmes/OpenVPN/config de tête). Enfin re-tente une connexion.

 

Bien à toi