QNAP: VPN-Server (OpenVPN) einrichten für Fernzugriff
Mal sehen, ob Wim mir helfen kann, auf dem QNAP TS-419P+ einen PPTP-VPN-Server aufzusetzen, mit dem ich mit dem Standard Windows-7-VPN-Client eine sichere Verbindung aufbauen kann.
Auf der Fritz.box werde ich dafür ein Port Forwarding einrichten müssen. Die Fritzbox-internen VPN-Mechanismen sind leider proprietär und weder mit dem Windows-Standard als mit OpenVPN kompatibel.
Wim verwendet Poptop. Alternativ gibt es eine Anleitung zur Installation von OpenVPN.
Letztlich habe ich mich dann für OpenVPN entschieden, da PPTP an sich eine zu große Sicherheitslücke darstellt. Zudem installiert es sich auch nicht ganz von alleine. Die Kernelmodule, die benötigt werden, sind via ipkg nur für eine alte, nicht jedoch für die aktuelle QNAP-Firmware zu bekommen. Wahrscheinlich ist das der Grund, warum es nicht geklappt hat.
Bei der Installation von OpenVPN war auf Windows-7-Client-Seite wichtig, dass der Pfad auf "Programme (x86)" korrigiert wird.
Zudem muss man die PEM-Zertifikatsdateien, wenn man sie auf dem QNAP erzeugt und dann auf den Client kopieren will, vorher mit "unix2dos" konvertieren.
Auf der Fritz.box werde ich dafür ein Port Forwarding einrichten müssen. Die Fritzbox-internen VPN-Mechanismen sind leider proprietär und weder mit dem Windows-Standard als mit OpenVPN kompatibel.
Wim verwendet Poptop. Alternativ gibt es eine Anleitung zur Installation von OpenVPN.
Letztlich habe ich mich dann für OpenVPN entschieden, da PPTP an sich eine zu große Sicherheitslücke darstellt. Zudem installiert es sich auch nicht ganz von alleine. Die Kernelmodule, die benötigt werden, sind via ipkg nur für eine alte, nicht jedoch für die aktuelle QNAP-Firmware zu bekommen. Wahrscheinlich ist das der Grund, warum es nicht geklappt hat.
Bei der Installation von OpenVPN war auf Windows-7-Client-Seite wichtig, dass der Pfad auf "Programme (x86)" korrigiert wird.
Zudem muss man die PEM-Zertifikatsdateien, wenn man sie auf dem QNAP erzeugt und dann auf den Client kopieren will, vorher mit "unix2dos" konvertieren.
superwallah - 19. Mai, 22:51
0 Kommentare - Kommentar verfassen - 0 Trackbacks