VPN server Synology - ako odomknem porty (Huawei HG8245H)

[Muhyng]

Zdravim, chcel by som si pred dovolenkou sprevadzkovat VPN server cez Synology (DS 218play). Skusal som ist podla navodu, ale zasekol som sa na otvoreni portov. Som v tom celkom lama. Mam ich otvorit cez rozhranie routra Huawei HG8245H, alebo nejako cez rozhranie Synology? V routri som to skusal, ale asi som to nespravil dobre.

[16cmfan]

a ake VPN konkretne ? PPTP, L2TP ? Aky navod si pozeral ?

[Muhyng]

L2TP (iPhone z ponukanych podporuje iba toto), navod od Synology
Bohuzial o portoch je tam len toto:

Služba VPN L2TP nebo IPSec je již součástí některých směrovačů a porty 1701, 500 nebo 4500 mohou být obsazeny. Aby služba VPN Server fungovala správně, bude pravděpodobně nutné vestavěnou službu VPN L2TP nebo IPSec zakázat prostřednictvím rozhraní pro správu směrovače, aby funkce L2TP/IPSec služby VPN Server mohla fungovat. Doporučujeme použít směrovač, který podporuje připojení VPN pass-through.

[Snake]

mohol si si zvolit najhorsi typ aky si mohol, na hentom SOHO routri nastavis IPsec tazko, nakolko potrebujes otvorit service 50 (ESP), poobzeraj sa po inom druhu VPN, alebo vymen router

Rozbehat L2TP/IPsec na ajfonoch je utopia aj na Cisco/Mikrotiku, kedze sa clovek musi hrat s nastavenim faz a security, odporucam ti nastudovat si ako IPsec funguje, ako ho Apple implementuje, a ako ho implementuje Synology (ci vobec budes mat podporu)

a ake VPN konkretne ? PPTP, L2TP ? Aky navod si pozeral ?

Ty uz prestan s tym PPTP, PPTP nie je VPN, bolo to zlomene a nepouziva sa to nikde, pouzivat to moze iba idiot ktory si nevazi vlastne data a bezpecnost.

[Muhyng]

Zvolil... taky som dostal, v tej dobe som o nejakom VPN netusil.
OK, tak sa na to asi vy...m. Urcite sa mi nechce par dni pred odchodom zhanat novy router.
Ked tak hodte link na nieco nie moc drahe, USER FRIENDLY (dobre rozhranie a dostupne navody) co by som mohol poriesit do buducnosti. Router je v 3i byte, do najvzialenejsieho kuta to je vzduchom 7m.

[16cmfan]

A VPN potrebujes na prezeranie obsahu ? Pretoze existuju oficialne appky na mobily alebo sa mozes pripojit cez web rozhranie, kde vsetko bezi cez 443, sifrovanie je tiez bud priamo od vyrobcu, alebo lets encrypt... je stym menej roboty... staci ak tvoj router podporuje UPnP a nemusis nic rucne nastavovat...

https://www.synology.com/cs-cz/knowledg ... ickconnect

[Muhyng]

Nie, nepotrebujem to na pozeranie obsahu, iba kvoli pristupu na net. Ako pisem, som celkom lama a zdalo sa mi, ze takto by to slo, ked uz to teda NAS umoznuje. Ak je nejaky jednoduchsi a spolahlivy sposob, uvitam to. Zatial co som videl nejake VPN, vsade sa plati na pomerne dlhe obdobie (mesiac, rok...), co ja nepotrebujem. Staci mi tyzden. A pod spolahlivym nemyslim, ze nejaky chytrak akoze poskytuje VPN, hoc aj zadarmo, ale ci uz umyselne alebo neumyselne plne bezpecnostnych chyb.

[Snake]

Net aj tak potrebujes, takze nechapem ten pristup na net

[Muhyng]

Ja som otazku pochopil tak, ze nepotrebujem streamovat videa/hudbu z NAS, kukat Netflix... iba bezpecne browsovat, kde netreba nejaku uzasnu rychlost.
EDIT: Zatial som si na mesiac zaplatil PrivateVPN. Do buducnosti by nieco sukromne a bez potreby predplacat potesilo.

[KocuR]

Ako presne ti na bezpecnejsie browsovanie pomoze nejaka domaca sukromna VPN?

[Muhyng]

Ja neviem. Ja som to nevymyslel, len by som to chcel použiť a dúfal som, že to pôjde. Možno že to vie vysvetliť niekto iný.