OpenVPN Gui Windows - Synology

[GB Informatics]

Bonjour, je souhaite mettre en place une communication VPN entre mon NAS et mon Pc Windows. Pour cela je souhaite mettre en place OpenVPN Gui.

J'ai trouvé ce tutoriel : est ce qu'il est fiable https://www.drazzib.com/docs/admin/openvpn.html ?

En espérant votre retour

[.Shad.]

Le tutoriel dont tu as fourni le lien ne permet en rien de mettre en place une interface pour OpenVPN. Uniquement un serveur OpenVPN headless.
Tu as déjà une interface via VPN server, quelles fonctionnalités te manquent-ils ?

[GB Informatics]

Je voudrais utilise OVPN Gui et mettre tous les certificat et clé de manière complète.

Je veux utiliser que le protocole HTTPS pour tout et j'aimerai avoir exactement la même chose avec le VPN que sans

Pour OVPN GUI, j'ai ca qui apparait et Je n'arrive pas à utiliser \\nom_nas\dossier ni à me connecter sur le navigateur via http://@IP_du_nas:port /  https://@IP_du_nas:port / http://nom_du_nas:port /  https:////nom_du_nas:port => Je peux seulement via https://10.8.0.1:port/#/signin

Fri Jul 21 20:10:52 2023 DEPRECATED OPTION: --cipher set to 'AES-256-CBC' but missing in --data-ciphers (AES-256-GCM:AES-128-GCM). OpenVPN ignores --cipher for cipher negotiations. 
Fri Jul 21 20:10:52 2023 OpenVPN 2.6.5 [git:v2.6.5/cbc9e0ce412e7b42] Windows-MSVC [SSL (OpenSSL)] [LZO] [LZ4] [PKCS11] [AEAD] [DCO] built on Jun 13 2023
Fri Jul 21 20:10:52 2023 Windows version 10.0 (Windows 10 or greater), amd64 executable
Fri Jul 21 20:10:52 2023 library versions: OpenSSL 3.1.1 30 May 2023, LZO 2.10
Fri Jul 21 20:10:52 2023 DCO version: v0
Fri Jul 21 20:11:00 2023 WARNING: No server certificate verification method has been enabled.  See http://openvpn.net/howto.html#mitm for more info.
Fri Jul 21 20:11:00 2023 TCP/UDP: Preserving recently used remote address: [AF_INET]92.152.21.56:6600
Fri Jul 21 20:11:00 2023 ovpn-dco device [OpenVPN Connect DCO Adapter] opened
Fri Jul 21 20:11:00 2023 UDP link local: (not bound)
Fri Jul 21 20:11:00 2023 UDP link remote: [AF_INET]92.152.21.56:6600
Fri Jul 21 20:11:00 2023 WARNING: this configuration may cache passwords in memory -- use the auth-nocache option to prevent this
Fri Jul 21 20:11:01 2023 [nomdedomain.synology.me] Peer Connection Initiated with [AF_INET]adresse_ip_publique:portvpn
Fri Jul 21 20:11:01 2023 IPv4 MTU set to 1500 on interface 14 using service
Fri Jul 21 20:11:01 2023 Initialization Sequence Completed

[.Shad.]

Tu as créé précédemment une zone locale en lan.local, donc déjà tu peux taper http://dsm.lan.local:5000 ou https://dsm.lan.local:5001, cela dit tu auras toujours un avertissement car seul un certificat auto-signé peut être délivré pour un domaine en .local, si tu veux te passer de cette limitation tu peux utiliser le domaine mis gracieusement à disposition par Synology ou acheter ton propre domaine, c'est l'affaire de quelques euros par an.

Je comprends pas ton histoire d'OpenVPN GUI, la seule GUI (Graphical User Interface) disponible pour OpenVPN sur Synology c'est VPN Server.

[GB Informatics]

il y a 5 minutes, .Shad. a dit :

je dispose d'un domaine synology.me. Le service dns est un service ou je ne comprend que des morceaux.

Pour me connecter au serveur vpn (installé sur Synology), je veux utiliser OpenVPN GUI et non OpenVPN Connect.

Avec OpenVPN GUI je n'arrive pas à utiliser \\nom_nas\dossier ni à me connecter sur le navigateur via http://@IP_du_nas:port /  https://@IP_du_nas:port / http://nom_du_nas:port /  https:////nom_du_nas:port => Je peux seulement via https://10.8.0.1:port/#/signin

Je n'arrive pas non plus à me connecter à l'interface de ma box. Avec le VPN on ne peux pas avoir la même utilisation qu'en local ?

[.Shad.]

@GB Informatics Pour te connecter à ta box, il faut avoir auparavant avoir coché :

Et choisi dans "Paramètres généraux" quelle interface verra son sous-réseau routé.
De là tu pourras accéder à ta box via son IP (ou enregistrement local de ta zone DNS pour vue VPN).

Il me semble que je t'avais dit que l'adressage NetBIOS (ce que tu appelles nom_du_nas ne traverse pas le VPN), en tout cas quand je l'avais testé à l'époque, et ce quelque soit le client que tu décides d'utiliser.

[GB Informatics]

La case pour autoriser l'accès au LAN est coché. Je n'ai qu'une interface lan

Tout ce joue dans la zone dns d'accord.

synology m'a dit que c'était possible le \\dsm\local avec le dns