Forum Freedom-IP

Forum d'entraide de la communauté Freedom-IP

Vous n'êtes pas identifié(e).

#1 2012-02-12 10:11:43

angelus038
Membre
Inscription : 2012-02-11
Messages : 25

Synology DSM 4.0

Bonjour à tous et bon dimanche (pourquoi j'ai envie de rajouter "sous vos applaudissements" ? C'est à des trucs comme ça que je sens que je suis vieux maintenant  smile ).
Deuxième jour parmi vous et déjà seconde question ici.
J'ai un disque NAS Synology en DSM 4.0 (la béta, mais qui fonctionne très bien). On peut installer une connexion OpenVPN dessus via son panneau de configuration. Et c'est là que le bat blesse. On me demande l'adresse du serveur que je n'ai pas réussi à trouver en épluchant mes logs de connexion. Alors ma question est : peut-on configurer un NAS synology avec FreedomIP (il me semble que j'ai trouvé un truc dessus dans le forum, mais c'était hyper compliqué pour mon niveau informatique) et si oui, où puis-je obtenir cette fameuse adresse de serveur ? Il me demande aussi d'importer mon certificat, mais ça, je crois que j'ai trouvé tout seul.
Merci d'avance.
Angel.

Hors ligne

#2 2012-02-12 10:19:51

David
Bof !!!
Inscription : 2012-01-30
Messages : 6 117

Re : Synology DSM 4.0

Bonjour ...

Pour vous connecter au VPN de Freedom-IP, vous avez sur la page principale "Mon Compte" et une fois connecté, vous trouverez un lien "Fichiers de Configuration"... Dans ce fichier, vous trouverez des fichiers "ovpn" et le serveur est simplement le "REMOTE" des fichiers de configuration... pareil pour les ports, clef, ...

Cordialement, David.


C.G.U.                Règles

Hors ligne

#3 2012-02-12 19:31:20

angelus038
Membre
Inscription : 2012-02-11
Messages : 25

Re : Synology DSM 4.0

Merci pour ta réponse. Le problème est que je ne peux pas lui indiquer les ports que je veux. Du coup, impossible de me connecter. J'ai regardé un peu sur le net, on doit pouvoir changer les fichiers de configuration du Synology pour forcer les ports que l'on veut, mais il faut se connecter en telnet et faire tout pleins de trucs un peu compliqués pour moi. Tant pis, je continuerai à utiliser mon PC.  smile

Hors ligne

#4 2012-02-12 19:47:46

David
Bof !!!
Inscription : 2012-01-30
Messages : 6 117

Re : Synology DSM 4.0

Bonsoir ...

Et aucun ports de ceux proposés par votre matériel ne seraient en corrélation avec ceux présents dans les configurations de Freedom-IP !? Si c'est le cas ... pas Coool !
Si vous le souhaitez... envoyer moi certains liens que vous avez trouvé et je verrais s'il est possible de vous guider pas à pas.

Cordialement, David.

Dernière modification par David (2012-02-12 19:49:09)


C.G.U.                Règles

Hors ligne

#5 2012-02-12 19:54:42

angelus038
Membre
Inscription : 2012-02-11
Messages : 25

Re : Synology DSM 4.0

Merci d'avance pour ton aide. Je pense que le lien le plus parlant est celui-ci : http://www.nas-forum.com/forum/topic/25 … ge__st__20
J'espère que ça sera utile.

Hors ligne

#6 2012-02-18 14:31:19

angelus038
Membre
Inscription : 2012-02-11
Messages : 25

Re : Synology DSM 4.0

Voilà donc plus d'une semaine que je fais des tentatives de connexions sans arriver à rien. Je vous poste trois capture d'écrans des configurations de bases d'Openvpn sous synology DSM 4.0. Si quelqu'un peut me dire comment configurer, je lui en serais très reconnaissant, sachant que j'ai joué avec un peu tout dans les fichiers déjà, notamment concernant les ports.
config.jpg
client.jpg
ovpn.jpg
Merci pour votre aide  smile

Hors ligne

#7 2012-02-18 22:32:55

David
Bof !!!
Inscription : 2012-01-30
Messages : 6 117

Re : Synology DSM 4.0

Bonsoir ...

Excusez moi pour le délai smile

Dans vos configurations, si vous pouviez remplacer le port "1194" (ligne 3 de l'image 2 et ligne 4 de l'image 3) par "443" ou "8080" et voir si cela fonctionne...
Petite question : le port n'est pas accessible dans la section "avancé" de votre panneau de configuration VPN !?

Cordialement, David.


C.G.U.                Règles

Hors ligne

#8 2012-02-19 08:13:56

angelus038
Membre
Inscription : 2012-02-11
Messages : 25

Re : Synology DSM 4.0

Merci pour cette proposition. Je l'essaye dans la journée. Dans "avancé" il est juste question de partage de connexion... Je vous tiens au courant.

Hors ligne

#9 2012-02-19 12:17:03

angelus038
Membre
Inscription : 2012-02-11
Messages : 25

Re : Synology DSM 4.0

Bon, ben ça marche pas. J'ai même essayé de mettre l'adresse vpn2.freedom-ip.com:XXXX (avec le port pour le serveur) 443, mais rien n'y fait. Je commence à penser que ce n'est pas compatible. Tant pis.

Hors ligne

#10 2012-02-20 09:24:00

David
Bof !!!
Inscription : 2012-01-30
Messages : 6 117

Re : Synology DSM 4.0

Bonjour ...

Je viens de penser à quelque chose concernant votre configuration.
Comme votre Synology DSM 4.0 ne permet pas d'utiliser un port différent que celui par défaut pour le VPN (port 1194), voir si votre Box permet de modifier le port de destination d'un paquet:

  • en sortie : port 1194 en provenance du DSM 4.0 vers le port 443 (ou autre) sur internet

  • en entrée : port 443 (ou autre) d'internet vers le port 1194 du DSM 4.0

Si vous souhaitez que je me renseigne, il me faut simplement savoir par quel type de Box votre DSM 4.0 est connectée à internet (s'il y a Box) !?

Cordialement, David.


C.G.U.                Règles

Hors ligne

#11 2012-02-20 17:44:54

angelus038
Membre
Inscription : 2012-02-11
Messages : 25

Re : Synology DSM 4.0

Il y a box. C'est une freebox revolution. Merci d'avance.

Hors ligne

#12 2012-02-21 01:47:11

David
Bof !!!
Inscription : 2012-01-30
Messages : 6 117

Re : Synology DSM 4.0

Bonsoir ...

angelus038 a écrit :

Bon, ben ça marche pas. J'ai même essayé de mettre l'adresse vpn2.freedom-ip.com:XXXX (avec le port pour le serveur) 443, mais rien n'y fait. Je commence à penser que ce n'est pas compatible. Tant pis.

Je n'avais pas fait attention à votre syntaxe... entre le nom de serveur (vpn2.freedom-ip) et le port (443 ou autre), je vois un ':' !? Dans les configurations initiales de vos captures d'écran, le format est "remote <serveur><espace><port>"... en aucun cas il n'y a de ':'.

Pour la redirection de port, la freebox révolution le permet, mais seulement de l'internet vers le lan, mais pas du lan vers internet... donc c'est à l'eau.

Autre piste, toujours dans la même optique : Si le système d'exploitation de votre NAS est un linux, vous est-il possible d'exécuter un script au démarrage... en fait, ajouter une règle (en réalité 2, une entrante et une sortante) de re direction de port directement au sein de votre matériel grâce à la commande iptables !?

Cordialement, David.


C.G.U.                Règles

Hors ligne

#13 2012-02-21 06:36:13

angelus038
Membre
Inscription : 2012-02-11
Messages : 25

Re : Synology DSM 4.0

En fait, j'ai essayé les deux syntaxes, avec et sans les deux points, au cas ou... Et pour ce qui est du script, je crains que mon niveau en ce qui concerne Linux, soit proche du zéro absolu. Je epnse qu'en effet, c'est à l'eau. Du coup, je continuerai à utiliser le vpn sur mon pc, ce qui est déjà très agréable.

Hors ligne

#14 2012-02-21 06:37:14

angelus038
Membre
Inscription : 2012-02-11
Messages : 25

Re : Synology DSM 4.0

Et j'ai oublié de vous remercier tous pour votre aide...

Hors ligne

#15 2012-02-21 20:57:25

David
Bof !!!
Inscription : 2012-01-30
Messages : 6 117

Re : Synology DSM 4.0

Bonsoir Angelus ...

Je ne sais pas si vous avez vu, mais certains ont ouvert une discution concernant les ports VPN utilsés... et en pensant à votre problème, j'ai émis la mise a disposition d'un serveur avec le port par défaut pour le VPN (1194)... c'est ce qu'il y a de plus simple à faire pour y connecter votre matériel.

Maintenant, reste à voir ce qui va se passer smile

Cordialement, David.


C.G.U.                Règles

Hors ligne

#16 2012-05-15 20:35:15

sirkazey
Membre
Inscription : 2012-05-07
Messages : 2

Re : Synology DSM 4.0

Bonjour, j'ai le même problème que toi, as tu trouvé une solution?

Hors ligne

#17 2012-05-15 21:35:41

angelus038
Membre
Inscription : 2012-02-11
Messages : 25

Re : Synology DSM 4.0

Bonsoir.
Non, je n'ai pas trouvé de solution. Mais je suis preneur de toute nouvelle proposition.

Hors ligne

#18 2012-05-15 21:36:48

sirkazey
Membre
Inscription : 2012-05-07
Messages : 2

Re : Synology DSM 4.0

je vais regarder, cela risque d'être technique. Si je trouve quelque chose d'exploitable, je ferais un tuto sur le site pour te filer un coup de main. :-)

Hors ligne

#19 2012-05-15 21:55:12

angelus038
Membre
Inscription : 2012-02-11
Messages : 25

Re : Synology DSM 4.0

Merci beaucoup, c'est trés sympa.

Hors ligne

#20 2012-05-23 09:00:32

Eole2000
Membre
Inscription : 2012-02-14
Messages : 4

Re : Synology DSM 4.0

Bonjour à tous,

J'ai la même problématique qu'angelus038.
Je vous tiens au courant si je trouve une solution.

Hors ligne

#21 2012-05-25 14:34:22

tonyatlantis
Membre
Inscription : 2012-05-25
Messages : 1

Re : Synology DSM 4.0

A mon avis le pbm provient de Synology. Depuis que j'ai mon ds 212 j le vpn n'a jamais fonctionné malgré les mises à jour dsm4.0 successives et la mise à jour des packets
vpnserver.

A voir quand synology aura enfin résolu le pbm car j'ai acheter ce 212 car justement sur la fiche technique était inscrite serveur vpn.

J'ai eu un ds 107+ qui fonctionne toujours et j'en suis très heureux.

Par contre depuis que j'ai mon 212j je ne cesse d'être décu. : Mises à jour qui n'apportent rien si ce n'est des corrections de bug
et le vpnserver qui n'a jamais fonctionner.

Affaire à suivre donc

Hors ligne

#22 2012-08-25 21:35:16

vpn007
Membre
Inscription : 2012-08-20
Messages : 6

Re : Synology DSM 4.0

Bonsoir smile

La discussion est intéressante car je me posais précisément la question de la compatibilité du vpn avec un nas synology.

Est-ce qu'à tout hasard la dernière version de DSM (la 4.1, actuellement en beta mais bientôt en version finale) résout les difficultés ?  neutral

Hors ligne

#23 2012-09-02 10:17:54

vpn007
Membre
Inscription : 2012-08-20
Messages : 6

Re : Synology DSM 4.0

Bonjour smile

DSM 4.1 est sorti en version finale. Est-ce que ça a changé quelque chose ? Certains ont testé ? smile

Hors ligne

#24 2012-09-03 16:41:39

thibs
Membre
Inscription : 2012-09-02
Messages : 11

Re : Synology DSM 4.0

Bonjour à tous,

DSM 4.1 installé ce WE. J'essaierai ce soir et je vous tiens au courant.
En ce qui me concerne, j'ai un routeur avec OpenWRT derrière, donc j'essaierai de faire de la redirection de ports si DSM 4.1 est aussi rigide que DSM 4.0 smile

.Thibs.

Hors ligne

#25 2012-09-04 00:18:56

thibs
Membre
Inscription : 2012-09-02
Messages : 11

Re : Synology DSM 4.0

Bon, l'interface graphique de DSM 4.1 ne règle rien par rapport à DSM 4.0, mais il est quand même possible de configurer openvpn à la main smile

Méthode:
- créer une première configuration avec l'interface graphique, comme montré par angelus038 plus haut. Le certifica est à prendre du fichier freedomip.zip
- lancer la connexion une première fois (qui échouera)
- se connecter en ssh au synology en étant root (même mot de passe que "admin") ("ssh -l root monserveur")
- modifier /usr/syno/etc/synovpnclient/openvpn/client_xxxxxxxxxx  Voici le mien (compilé à partir du freedomip.zip téléchargé aujourd'hui et donc des 8 configurations openvpn qu'il contient):

dev tun
client
remote vpn2.freedom-ip.com 443
remote vpn2.freedom-ip.com 8080
remote vpn2.freedom-ip.com 4444
remote vpn2.freedom-ip.com 9999
remote vpn2.freedom-ip.com 80
remote vpn2.freedom-ip.com 1111
remote vpn2.freedom-ip.com 2222
remote vpn2.freedom-ip.com 3333
remote-random
proto tcp-client
ca ca_oxxxxxxxxxx.crt
redirect-gateway
script-security 2
float
plugin /lib/openvpn/openvpn-down-root.so /etc/ppp/ip-down
auth-user-pass /tmp/ovpn_client_up
resolv-retry infinite
nobind
tls-auth ta.key 1
cipher AES-256-CBC
verb 4
ns-cert-type server
route-method exe
route-delay 2
comp-lzo
log openvpn.log

- télécharger le fichier ta.key contenu dans freedomip.zip dans /usr/syno/etc/synovpnclient/openvpn  ("scp ta.key root@monserveur:/usr/syno/etc/synovpnclient/openvpn")

- lancer la connexion et surtout ne jamais retoucher la configuration avec l'interface graphique ! wink

Enjoy ! smile

Hors ligne

Pied de page des forums