Sicurezza per accesso da esterno.

[Mcmar_]

Se fosse cosi però è ha un comportamento un pò strano.
Difatti a seconda di quale rete uso per collegarmi al Nas (wifi casa o tethering cellulare), lo stesso dispositivo prima si collega e dopo no, e viceversa.

[Paolo_71]

Si risulta anche a me, forse è strano o forse è una loro politica della sicurezza, ad ogni modo se usi VPN PPTP... funziona... perché l'instradamento di Fastweb con le porte TCP funziona... rispetto invece le UDP...


Inviato dal mio iPad utilizzando Tapatalk

[Mcmar_]

Si ho visto che con PPTP funziona.
Ma ho letto anche che è un protocollo vecchissimo con poca sicurezza.
A questo punto vale la pena usare questo protocollo per poi usare DS Video da rete esterna ? O tanto vale confidare solo su utente e password del Nas che bisogna mettere per usare DS Video?
Senza PPTp ci sarebbe anche una porta in meno aperta sul router...

[Paolo_71]

Mi piacerebbe dirti tante soluzioni... ma... pare che per la UDP non ci sono alternative ... anche se dicono che, con il protocollo IKE V2, promette bene...


Inviato dal mio iPad utilizzando Tapatalk

[burghy86]

Oppure aspetti il nuovo dsm con vpn ssl. Dovrai aprire solo la 443

[Paolo_71]

Interessante.... ma non so se con Sierra possa andare...


Inviato dal mio iPad utilizzando Tapatalk

[burghy86]

Certo che dovrebbe andare

[Mcmar_]

Riesumo la discussione sull'uso di Open Vpn perché ho sperimentato una cosa.
Il problema era che non riuscivo a stabilire la connessione con l'indirizzo fisso di casa usando la porta UDP di defaul di Open Vpn. Forse perché ho Fastweb fibra.
Nessun dispositivo provato ci riusciva nonostante tutti i passaggi giusti.

Ora però mi sono accorto che è possibile usare in alternativa la porta TCP.
Quella di default (443) però se la attivo disabilita gli altri servizi del synology che la usano.
Ho quindi impostato come TCP una porta qualsiasi vuota tipo 65xx.
A questo punto, importati i certificati sul dispositivo esterno (cellulare con 4g), riesco a collegarmi.
Risulta a qualcuno? E' corretta questa impostazione o sto inficiando la sicurezza di Open Vpn?

P.s.: Ora per usare l'app DS Video debbo puntare l'IP dinamico creato da Open Vpn.
Giusto ?

Grazie