[OPENVPN] Accès sécurisé au partage SMB sur un nas distant ip publique

[gounet74]

Bonjour à tous, 

J'ai un problème de configuration sur un serveur synology.

Je m'explique :

Je loue actuellement un serveur Synology RS217 chez Infomaniak.

Ce serveur est accessible directement avec l'ip publique de l'hébergeur.

J'utilise donc directement le firewall du DSM pour la sécurité.

Mon problème est que pour accéder à mon partage SMB via OpenVPN, je dois autoriser les protocoles SMB sur le firewall du DSM. Sinon il n'y a que mon vpn qui se monte mais pas d'accès au partage.

Alors que pour mes clients qui ont un synology derrière leur box internet, je n'ai besoin que d'ouvrir uniquement le port 1194 pour qu'ils puissent accéder à leur partage.

Niveau sécurité, je trouve cela moyen, car en tapant directement le chemin \\ADRESSE_IP_PUBLIQUE\Partage dans l'explorer windows, il m'ouvre la fenêtre d'authentification.

Donc je suppose que je me suis trompé quelque part dans la configuration.

 

Merci d'avance pour vos aides précieuses, cordialement.

[StéphanH]

Normalement. Il faut ouvrir les ports SMB dans l’interface VPN uniquement (dans le firewall DSM, tu sélectionnes en haut à droite la carte VPN)


Rédigé avec Tapatalk

[gounet74]

Merci @StéphanH pour ta réponse, effectivement je n'avais pas vu cet onglet mais cela ne change rien au problème. Même avec une règle qui autorise tout dans la section VPN, je n'arrive pas à me connecter à mon partage. J'ai également activé le ping, le serveur VPN répond bien mais toujours la même chose.

Modifié le 28 décembre 2020 par gounet74

[StéphanH]

Bien lire la dernier ligne en bas de l’écran ...


Rédigé avec Tapatalk

[gounet74]

@StéphanH Effectivement j'ai fais le débutant en créant des règles à tout le monde. ça marche tout de suite beaucoup mieux par interface proprement.

Un GRAND Merci 🙂

[StéphanH]

Rédigé avec Tapatalk