Rete VPN su Ds218+

[matteo1970]

Buongiorno a tutti,
vorrei implementare una connessione VPN fra il mio pc in ufficio e il mio NAS ds218+ a casa.
Premetto che ci capisco gran poco. Ho letto diversi post di questo sito e mi sono documentato un poco sul web.
Ho installato sul NAS VPN server e ho abilitato la connessione PPTP aprendo sul router la relativa porta. Come indirizzo IP DINAMIMO ho lasciato 10.0.0.0 in quanto nella rete di caso ho indirizzi interni 192.168.1.x e mi sembra d'aver capito che per la connessione servono classi di indirizzi diversi fra client e server, sicchè credo che il VPN server del nas provveda in automatico in questo senso.
Sul pc con windows 8 dell'ufficio in gestione connessioni ho installato una nuova connessione, ho inserito l'indirizzo ip fisso del mio router di casa utente e psw.
Avvio la connessione e questa viene effettuata.
Nel registro connessioni di VPN server vedo attiva la connessione con indirizzo IP dinamico 10.0.0.1 ma dal mio pc in ufficio non riesco a vedere i file sul nas. Apro firefox o risorse del sistema digito 10.0.0.1 e vengo indirizzato su una pagina XAMPP......
Sono completamente fuori strada o mi manca solo qualche pezzo.....
grazie
matteo

[matteo1970]

aggiornamento....
dopo tutta una serie di tentativi più casuali che ragionati, ho cominciato col modificare la classe di indirizzi in VPN server da 10.0.0.0 a 192.165.5.0, questo in quanto nella mia rete aziendale la classe di indirizzi 10.0.0.0 punta sul server dell'azienda (o almeno credo... )
A questo punto nello stato della connessione vpn sul pc dell'ufficio vedo che la connessione è attiva e ho due indirizzi 192.168.5.0 per il client e 192.168.5.1 per il server, ed in effetti nell'elenco connessioni di VPN server trovo una connessione con indirizzo ip 192.168.5.1.
A questo punto se nel browser digito 192.168.5.0 (indirizzo virtuale del server vpn) mi trovo collegato al mio nas.... OTTIMO !!!!
Ora la connessione è di tipo PPTP: ora vorrei provare a implementare anche una connessione L2TP la quale dovrevve essere più sicura ( ma è vero ????).
Devo aprire sul router le porte 1700, 500 e 4500 e poi mi viene chiesto di scaricare un certificato....
Qualcuno sa darmi qualche delucidazione in merito ????
Grazie e buona serata

[burghy86]

usa openvpn che vai tranquillo

pptp meglio di no

[matteo1970]

Grazie Burghy86,
navigando in rete avevo trovato qualche link a questo programma....
Ti pongo qualche quesito veloce in modo da evitarmi scorribande in rete che spesso mi confondono solo le idee...
Come detto non sono un nofita. Ho letto che openvpn può funzionare sia da client che da server a seconda di come viene settato e che è disponibile per tutte le piattaforme (io ho sia pc windoes che pc con ubuntu).
Ma come faccio a installarlo sul nas ??? nei pacchetti del mio synology non trovo openvpn....

grazie ancora e buona giornata

[burghy86]

installi il vpn server e abiliti openvpn

[matteo1970]

fatto.... ma non riesco a connettermmi.
Ho abnilitato Openvpn in VPN server e ho aperto sul mio ruter di casa la porta 1194.
La diskstation mi inoltra il seguente messaggio:
"verificare le impostazioni per la porta di invio e il firewall sulla diskstation e sul router per assicurarsi che la porta UDP 1194 sia aperta"
Io non ho abilitato il firewall sulla diskstation: devo abilitarlo e quindi creare una regola sulla porta 1194 ?
Per ultimo, per connettermi poi alla diskstation via openvpn, devo installare sul pc dell'ufficio o di casa openvpn client ?
Grazie
matteo

[burghy86]

naturale che devi scaricare il client sul pc. e mettere il file configurazione che scarichi dal server.

sul router devi aprire la porta non solo dal firewall del nas

nel file di conf devi modificare l'indirizzo mettendo il tuo pubblico.

[matteo1970]

grazie...
provo e spero di non impallare tutto.....