🚀 go-pugleaf

On 11 Jun., 19:03, Bruno Flueckiger <inform...@gmx.net> wrote:
> Hallo Daniel
>
> wanit...@gmx.ch wrote:
> > Habe openVPN mit einem HOWTO auf dem NAS zum laufen gebracht.
> > Scheint seinen Dienst ordentlich zu tun.
> > Eine Frage, die Du evtl. schnell beantworten kannst:
> > Muss ich für jeden neuen client zuerst in der shell einen key
> > generieren und
> > dann alles beim GUI client (Windows) reinkopieren?
> > Sorry, bin halt ein GUI abhängiger Laie :-)
>
> Super, es freut mich zu lesen, dass du OpenVPN eine Chance gibst :-)
>
> Mehrere Verbindungen mit dem selben Key sind kein Problem. Aber: Gelangt
> der Key in falsche Hände bist du gezwungen, diesen auf dem Server zu
> sperren, einen neuen zu Key generieren und an alle Clients zu verteilen.
> Mit einem Schlag sind auch alle deine Clients ausgesperrt. Bei separaten
> Keys ist nur der Client mit dem entsprechenden Key betroffen.
>
> > Wie steht es mit der Transfer-Geschwindigkeit und Belastung auf
> > Serverseite?
> > Wie sind da Deine Erfahrungen mit openVPN?
>
> Der geringe Protokoll-Overhead hat normalerweise keinen merklichen
> Einfluss auf die Geschwindigkeit. Die Belastung auf dem Server sind nach
> meiner Erfahrung minimal.
>
> Hierzu muss ich jedoch anmerken, dass ich OpenVPN nur mit einem einzigen
> Client einsetze. Bei mehreren simultanen Verbindungen, wie du es
> vorsiehst, steigen die Belastungen für Server und Netz natürlich
> entsprechend an. In welcher Grössenordnung ist den das Netz am externen
> Standort? 1 - 5, 5 - 10, 10 - 20, 20+?

Im Moment nur 1 client, aber an ein grösseres Netzwerk angehängt, an
dem
ich nichts ändern kann.
Das VPN sollte ohnehin unabhängig von der aktuellen Umgebung
funktionieren.

>
> > Nochmals danke und Gruss
>
> > Daniel
>
> Bitte, gern geschehen.
>
> Gruss Bruno

Eine wichtige Frage hat sich mir erst nach ein wenig testen auf einem
PC auswärts
gestellt: Im Moment kreiert openVPN bei mir ein eigenes Netz
(10.50...), an dem sich die VPN
clients anhängen. So kann ich (wg. gleichem Subnetz?) auf die shares
des entfernten
NAS problemlos zugreifen.
Nun möchte ich aber auch auf den entfernten Drucker (fixe IP
192.168.x.x) drucken und
via Browser z.B. auf den Router zugreifen können. Also so, als wäre
ich wirklich Teil des
entfernten Netzes. Das geht mit der aktuellen Lösung nicht (kann die
IPs auch nicht
anpingen). Verstehe leider fast zu wenig (Ethernet Bridging und so
Zeugs) von der Materie,
als dass mir gleich klar wäre, was zu tun ist, auch wenn es
offentsichtlich zu sein scheint :-)

Vielleicht hast Du ja einen Tipp ;-)

Gruess,

Dani