🚀 go-pugleaf

Daniel Wanitsch wrote:
> Hallo zusammen
> 
 > [VPN-L�sung gesucht]
> 
> Hat jemand eine Empfehlung aus Erfahrung, wie ich am besten vorgehe? Vor
> allem bez�glich Hardware... (hatte den Netgear FVS336G oder Draytek
> Vigor2200Eplus im Auge).

Leider ist VPN nicht gleich VPN. Gerade bei Routern integrierte 
VPN-L�sungen sind meiner Erfahrung nach nicht immer 100% kompatibel. 
Selbst wenn PPTP oder IPSec als beachteter Standard angegeben wird.

Wenn du eine zuverl�ssige VPN-L�sung suchst und bereit bist, dich in die 
Materie einzuarbeiten kann ich dir nur OpenVPN empfehlen: 
http://openvpn.net/

Vorteile:
- Open Source
- Verschl�sselung mittels SSL/TLS
- Nur ein UDP-Port muss auf der Firewall ge�ffnet werden
- Gute deutschsprachige B�cher vorhanden

Nachteile:
- Keine Klicki-Bunti Oberfl�che
- Konfiguration ist nicht in 5 Min. erledigt

Bei mir verrichtet OpenVPN seit bald zwei Jahren klaglos seinen Dienst 
und erlaubt es mir, meinen Laptop von praktisch jedem Internet-Zugang 
aus ins heimische Netz zu bringen.Selbst �ber langsame Verbindungen ist 
ein akzeptables Arbeiten mit den heimischen Servern m�glich.

> Danke f�r Hinweise/Tipps!!

HTH, Bruno

Bruno Flueckiger schrieb:

>> Hallo zusammen
>>
>  > [VPN-L�sung gesucht]
>>
>> Hat jemand eine Empfehlung aus Erfahrung, wie ich am besten vorgehe? Vor
>> allem bez�glich Hardware... (hatte den Netgear FVS336G oder Draytek
>> Vigor2200Eplus im Auge).
> 
> Leider ist VPN nicht gleich VPN. Gerade bei Routern integrierte 
> VPN-L�sungen sind meiner Erfahrung nach nicht immer 100% kompatibel. 
> Selbst wenn PPTP oder IPSec als beachteter Standard angegeben wird.

Leider leider... der Markt ist ja bekanntlich kein 
Kompatibilit�ts-F�rderer...

> 
> Wenn du eine zuverl�ssige VPN-L�sung suchst und bereit bist, dich in die 
> Materie einzuarbeiten kann ich dir nur OpenVPN empfehlen: 
> http://openvpn.net/
> 
> Vorteile:
> - Open Source
> - Verschl�sselung mittels SSL/TLS
> - Nur ein UDP-Port muss auf der Firewall ge�ffnet werden
> - Gute deutschsprachige B�cher vorhanden
> 
> Nachteile:
> - Keine Klicki-Bunti Oberfl�che
> - Konfiguration ist nicht in 5 Min. erledigt

Da liegt unter anderem das Problem :-)

Ich habe schlicht die Zeit nicht, ein System aufzusetzen und es sp�ter 
einem "normalen" user zuzumuten, z.B. neue clients hinzuzuf�gen etc... 
(zudem ist der Energieverbrauch ein Thema). Deswegen ist das NAS (QNAP) 
gesetzt. Ich hab schon von Versuchen gelesen, openVPN darauf zu 
installieren, nur weiss ich nicht, ob das Sinn macht.

Auf eine Bastelei mit dem Router (Stichwort openWRT) m�chte ich auch 
gerne verzichten.
Werde mich wohl auf einen Router einlassen m�ssen und hoffen :-)

> 
> HTH, Bruno

Jepp, Danke :-)

Daniel

On 10 Jun., 19:42, Bruno Flueckiger <inform...@gmx.net> wrote:
> Daniel Wanitsch wrote:
> > Hallo zusammen
>
>  > [VPN-Lösung gesucht]
>
> Bei mir verrichtet OpenVPN seit bald zwei Jahren klaglos seinen Dienst
> und erlaubt es mir, meinen Laptop von praktisch jedem Internet-Zugang
> aus ins heimische Netz zu bringen.Selbst über langsame Verbindungen ist
> ein akzeptables Arbeiten mit den heimischen Servern möglich.
>
> > Danke für Hinweise/Tipps!!
>
> HTH, Bruno

Habe openVPN mit einem HOWTO auf dem NAS zum laufen gebracht.
Scheint seinen Dienst ordentlich zu tun.
Eine Frage, die Du evtl. schnell beantworten kannst:
Muss ich für jeden neuen client zuerst in der shell einen key
generieren und
dann alles beim GUI client (Windows) reinkopieren?
Sorry, bin halt ein GUI abhängiger Laie :-)

Wie steht es mit der Transfer-Geschwindigkeit und Belastung auf
Serverseite?
Wie sind da Deine Erfahrungen mit openVPN?

Nochmals danke und Gruss

Daniel

Hallo Daniel

wanitsch@gmx.ch wrote:
> Habe openVPN mit einem HOWTO auf dem NAS zum laufen gebracht.
> Scheint seinen Dienst ordentlich zu tun.
> Eine Frage, die Du evtl. schnell beantworten kannst:
> Muss ich f�r jeden neuen client zuerst in der shell einen key
> generieren und
> dann alles beim GUI client (Windows) reinkopieren?
> Sorry, bin halt ein GUI abh�ngiger Laie :-)

Super, es freut mich zu lesen, dass du OpenVPN eine Chance gibst :-)

Mehrere Verbindungen mit dem selben Key sind kein Problem. Aber: Gelangt 
der Key in falsche H�nde bist du gezwungen, diesen auf dem Server zu 
sperren, einen neuen zu Key generieren und an alle Clients zu verteilen. 
Mit einem Schlag sind auch alle deine Clients ausgesperrt. Bei separaten 
Keys ist nur der Client mit dem entsprechenden Key betroffen.

> Wie steht es mit der Transfer-Geschwindigkeit und Belastung auf
> Serverseite?
> Wie sind da Deine Erfahrungen mit openVPN?

Der geringe Protokoll-Overhead hat normalerweise keinen merklichen 
Einfluss auf die Geschwindigkeit. Die Belastung auf dem Server sind nach 
meiner Erfahrung minimal.

Hierzu muss ich jedoch anmerken, dass ich OpenVPN nur mit einem einzigen 
Client einsetze. Bei mehreren simultanen Verbindungen, wie du es 
vorsiehst, steigen die Belastungen f�r Server und Netz nat�rlich 
entsprechend an. In welcher Gr�ssenordnung ist den das Netz am externen 
Standort? 1 - 5, 5 - 10, 10 - 20, 20+?

> Nochmals danke und Gruss
> 
> Daniel

Bitte, gern geschehen.

Gruss Bruno

On 11 Jun., 19:03, Bruno Flueckiger <inform...@gmx.net> wrote:
> Hallo Daniel
>
> wanit...@gmx.ch wrote:
> > Habe openVPN mit einem HOWTO auf dem NAS zum laufen gebracht.
> > Scheint seinen Dienst ordentlich zu tun.
> > Eine Frage, die Du evtl. schnell beantworten kannst:
> > Muss ich für jeden neuen client zuerst in der shell einen key
> > generieren und
> > dann alles beim GUI client (Windows) reinkopieren?
> > Sorry, bin halt ein GUI abhängiger Laie :-)
>
> Super, es freut mich zu lesen, dass du OpenVPN eine Chance gibst :-)
>
> Mehrere Verbindungen mit dem selben Key sind kein Problem. Aber: Gelangt
> der Key in falsche Hände bist du gezwungen, diesen auf dem Server zu
> sperren, einen neuen zu Key generieren und an alle Clients zu verteilen.
> Mit einem Schlag sind auch alle deine Clients ausgesperrt. Bei separaten
> Keys ist nur der Client mit dem entsprechenden Key betroffen.
>
> > Wie steht es mit der Transfer-Geschwindigkeit und Belastung auf
> > Serverseite?
> > Wie sind da Deine Erfahrungen mit openVPN?
>
> Der geringe Protokoll-Overhead hat normalerweise keinen merklichen
> Einfluss auf die Geschwindigkeit. Die Belastung auf dem Server sind nach
> meiner Erfahrung minimal.
>
> Hierzu muss ich jedoch anmerken, dass ich OpenVPN nur mit einem einzigen
> Client einsetze. Bei mehreren simultanen Verbindungen, wie du es
> vorsiehst, steigen die Belastungen für Server und Netz natürlich
> entsprechend an. In welcher Grössenordnung ist den das Netz am externen
> Standort? 1 - 5, 5 - 10, 10 - 20, 20+?

Im Moment nur 1 client, aber an ein grösseres Netzwerk angehängt, an
dem
ich nichts ändern kann.
Das VPN sollte ohnehin unabhängig von der aktuellen Umgebung
funktionieren.

>
> > Nochmals danke und Gruss
>
> > Daniel
>
> Bitte, gern geschehen.
>
> Gruss Bruno

Eine wichtige Frage hat sich mir erst nach ein wenig testen auf einem
PC auswärts
gestellt: Im Moment kreiert openVPN bei mir ein eigenes Netz
(10.50...), an dem sich die VPN
clients anhängen. So kann ich (wg. gleichem Subnetz?) auf die shares
des entfernten
NAS problemlos zugreifen.
Nun möchte ich aber auch auf den entfernten Drucker (fixe IP
192.168.x.x) drucken und
via Browser z.B. auf den Router zugreifen können. Also so, als wäre
ich wirklich Teil des
entfernten Netzes. Das geht mit der aktuellen Lösung nicht (kann die
IPs auch nicht
anpingen). Verstehe leider fast zu wenig (Ethernet Bridging und so
Zeugs) von der Materie,
als dass mir gleich klar wäre, was zu tun ist, auch wenn es
offentsichtlich zu sein scheint :-)

Vielleicht hast Du ja einen Tipp ;-)

Gruess,

Dani

wanitsch@gmx.ch wrote:
> 
> Im Moment nur 1 client, aber an ein gr�sseres Netzwerk angeh�ngt, an
> dem
> ich nichts �ndern kann.
> Das VPN sollte ohnehin unabh�ngig von der aktuellen Umgebung
> funktionieren.
> 

Bei vielen Clients w�re die Alternative, einen alten Rechner zum Router 
mit OpenVPN umzufunktionieren. Aber da du an der Infrastruktur keine 
�nderungen vornehmen kannst, scheidet diese M�glichkeit von vornherein aus.

> Eine wichtige Frage hat sich mir erst nach ein wenig testen auf einem
> PC ausw�rts
> gestellt: Im Moment kreiert openVPN bei mir ein eigenes Netz
> (10.50...), an dem sich die VPN
> clients anh�ngen. So kann ich (wg. gleichem Subnetz?) auf die shares
> des entfernten
> NAS problemlos zugreifen.
> Nun m�chte ich aber auch auf den entfernten Drucker (fixe IP
> 192.168.x.x) drucken und
> via Browser z.B. auf den Router zugreifen k�nnen. Also so, als w�re
> ich wirklich Teil des
> entfernten Netzes. Das geht mit der aktuellen L�sung nicht (kann die
> IPs auch nicht
> anpingen). Verstehe leider fast zu wenig (Ethernet Bridging und so
> Zeugs) von der Materie,
> als dass mir gleich klar w�re, was zu tun ist, auch wenn es
> offentsichtlich zu sein scheint :-)
> 
> Vielleicht hast Du ja einen Tipp ;-)
> 

Spontan w�rde ich sagen, dass dein NAS die Weiterleitung von IP-Paketen, 
auch als Routing bekannt, nicht beherrscht. Die Ger�te von QNAP sind mir 
nicht bekannt. Hast du auf deinem QNAP die Hersteller-Firmware drauf 
oder zwecks OpenVPN eine andere (Linux-/Unix-basierte) Firmware installiert?

Ich vermute auch, dass die Teile deiner OpenVPN-Config, welche das 
Netzwerk betreffen, noch nicht optimal auf deine Bed�rfnisse abgestimmt 
sind. Kannst du mir mal die entsprechenden Eintr�ge sowohl der Client- 
wie auch der Server-Config zukommen lassen? Nat�rlich ohne �ffentlich 
erreichbare IP's... :-)

Gruss Bruno

Bruno Flueckiger schrieb:
> wanitsch@gmx.ch wrote:
>>
>> Im Moment nur 1 client, aber an ein gr�sseres Netzwerk angeh�ngt, an
>> dem
>> ich nichts �ndern kann.
>> Das VPN sollte ohnehin unabh�ngig von der aktuellen Umgebung
>> funktionieren.
>>
> 
> Bei vielen Clients w�re die Alternative, einen alten Rechner zum Router 
> mit OpenVPN umzufunktionieren. Aber da du an der Infrastruktur keine 
> �nderungen vornehmen kannst, scheidet diese M�glichkeit von vornherein aus.
> 

Hier stellt sich auch der Anspruch quer, etwas energieeffizienteres als 
einen alten
PC einzusetzen :-)
QNAP ist sehr offen mit ihrer Firmware... siehe unten.

> 
> Ich vermute auch, dass die Teile deiner OpenVPN-Config, welche das 
> Netzwerk betreffen, noch nicht optimal auf deine Bed�rfnisse abgestimmt 
> sind. Kannst du mir mal die entsprechenden Eintr�ge sowohl der Client- 
> wie auch der Server-Config zukommen lassen? Nat�rlich ohne �ffentlich 
> erreichbare IP's... :-)

Das vermute ich schwer :-) Mit tun/tap, bridging, push route etc. bin 
ich ein
"wenig" �berfordert :-) Ich habe das ganze nach dieser Anleitung gemacht:
http://forum.qnap.com/viewtopic.php?f=90&t=2349
Somit auch mit den dort genannten Konfigurationen.
So funktioniert der Zugriff auf die shares, aber eben nicht auf andere 
am Netz
h�ngende Dinge wie Drucker, Router etc.

> 
> Gruss Bruno

Tausend Dank f�r Deine Hilfe, echt!

Daniel

Daniel Wanitsch wrote:
> 
> Hier stellt sich auch der Anspruch quer, etwas energieeffizienteres als 
> einen alten
> PC einzusetzen :-)
> QNAP ist sehr offen mit ihrer Firmware... siehe unten.
> 

Ich habe mir die QNAP's mal n�her angesehen. Sollte ich meine beiden 
NSLU mal ersetzen wird QNAP in die enger Wahl kommen. :-)

 >
> Das vermute ich schwer :-) Mit tun/tap, bridging, push route etc. bin 
> ich ein
> "wenig" �berfordert :-) Ich habe das ganze nach dieser Anleitung gemacht:
> http://forum.qnap.com/viewtopic.php?f=90&t=2349
> Somit auch mit den dort genannten Konfigurationen.
> So funktioniert der Zugriff auf die shares, aber eben nicht auf andere 
> am Netz
> h�ngende Dinge wie Drucker, Router etc.
> 

Routing ist eine komplexe Angelegenheit, gerade bei VPN... :-/ Mir sind 
in der Bsp.-Config zwei Zeilen aufgefallen, welche keinen grossen Sinn 
ergeben:

route-up "route delete -net 10.50.0.0 netmask 255.255.255.0" 

route-up "route add -net 10.50.0.0 netmask 255.255.255.0 tun0"

Den Befehl route-up habe ich in der Online-Doku von OpenVPN nicht 
gefunden. Probier doch mal den folgenden Eintrag in der Server-Config aus:

client-to-client
iroute 192.168.2.0 255.255.255.0
route 192.168.2.0 255.255.255.0

Die IP's sind nat�rlich mit den internen IP's deines Netzes wo der QNAP 
steht zu ersetzen.

Ich bin nicht sicher, dass dies die Dinge wie gew�nscht zum Laufen 
bringt. Aber nach OpenVPN-Doku ist das der korrekte Weg :-)

Sollte das nicht wie gew�nscht funktionieren kann ich dir noch ein Bsp. 
f�r eine Bridged-VPN-Config zukommen lassen. Da bin ich mir sicher wie 
es funktioniert, habe diese Art VPN n�hmlich bei mir im Einsatz ;-)

Gruss Bruno

Hallo

On 2008-06-10 16:50:08 +0200, Daniel Wanitsch <danwahn@despammed.com> said:
> Danke f�r Hinweise/Tipps!!

Als ich zu anderem Zeitpunkt mal auf der Suche nach einer einfachen 
L�sung war, hab ich mich damals gefragt ob man, anstatt VPN nicht SSH 
FTP verwenden k�nnte.
Damals habe ich http://www.sftpdrive.com/ gefunden. Da es sich dann 
aber er�brigt hatte, habe ich es nie aus probiert. Der Beschreibung 
nach k�nnte das aber unter Umst�nden eine Alternative sein, da SFTP 
kinderleicht ein zu richten ist, als sicher gilt und die Lizenzkosten 
von 40$ ja auch nicht unbedingt astronomisch sind.

Gruss

Casper