Synology VPN - Zugriff beschränken

[liv-in-sky]

@crunkfx oh ja - da hast du recht

da muss man sich dann entscheiden

oder man gibt den "sonderuser" zugriff auf nur den einen server und @Negalein nutzt sein eigenes system wie bisher

[CrunkFX]

@negalein Die andere Lösung wäre Wireguard zu nutzen (ist ohnehin schneller und effizienter als L2TP) und 2 Instanzen aufzusetzen die eine erlaubte IP-Range haben. Damit könntest du dir alle erlauben und der anderen VPN Instanz nur die von dir Freigegebenen.

Tailscale scheint mir aber eine sehr gute alternative für die "Portforwarding Freundlichen Standardnutzer" . Ich werde mal ans testen gehen

[Negalein]

@crunkfx sagte in Synology VPN - Zugriff beschränken:

Die andere Lösung wäre Wireguard zu nutzen

hab oft gelesen, dass Wireguard sehr kompliziert zu konfigurieren ist.

[CrunkFX]

@negalein Das sehe ich komplett anders. L2TP ist wesentlich komplizierter. Tailscale nutzt btw. auch Wireguard. Ich könnte dazu ein Tutorial hier verfassen für Proxmox

[Negalein]

@crunkfx sagte in Synology VPN - Zugriff beschränken:

Portforwarding Freundlichen Standardnutzer

ich hab nur die VPN-Port weitergeleitet.

[CrunkFX]

@negalein Du bist auch nicht Standard

[Negalein]

@crunkfx sagte in Synology VPN - Zugriff beschränken:

Ich könnte dazu ein Tutorial hier verfassen für Proxmox

gerne!

Hat aber keine Eile. Jetzt muss mal die UDM pro kommen und mein Techniker Zeit haben.

[CrunkFX]

@negalein Sobald ich Zeit finde setze ich mich ran

[liv-in-sky]

@crunkfx

wenn du dran denkst, kannst du dann hier einen link zu deiner wireguard beschreibung setzen - damit ich es nicht übersehe

[CrunkFX]

@liv-in-sky Klar, ich krame am WE mal den Proxmox raus und dann gehts los

[Negalein]

@crunkfx sagte in Synology VPN - Zugriff beschränken:

Du bist auch nicht Standard

Nö, eher der experimentierfreudige, der dann wieder vom OG und Frau eine Rüge bekommt, wenns mal 5 Minuten nicht so läuft wie sie es gewohnt sind.

[mickym]

gelöscht

[dslraser]

@liv-in-sky sagte in Synology VPN - Zugriff beschränken:

https://tailscale.com/kb/1131/synology/ geht wohl auch

auf der Synology läuft es bei mir

auf der raspberrymaltic auch

auf dem Mac auch

auf iphone und android Mobiltelefon ebenfalls

Wenn man die IP-Adresse kopiert und im Browser nutzt, dann muß man nur jeweils den :Port (z.B. bei iobroker dahinter schreiben)

[CrunkFX]

@liv-in-sky Hier der Link zur WireGuard Anleitung. https://forum.iobroker.net/topic/49177/anleitung-wireguard-mit-wireguard-ui-auf-proxmox

@Negalein
Zum Thema Zugriffsbeschränkung kannst du nach dem Anlegen der Clients bei allowed ip´s (grüner Pfeil)
für jeden Client einzeln bestimmen auf welche IP´s dieser zugriff hat.

LG CrunkFX

[Negalein]

@crunkfx sagte in Synology VPN - Zugriff beschränken:

Hier der Link zur WireGuard Anleitung

Cool
werd ich mir gleich anschauen!
Danke

[liv-in-sky]

@crunkfx

super anleitung und ausführlich - vielen dank

[CrunkFX]

@liv-in-sky Gerne falls noch Vorschläge für weitere Anleitungen da sind gerne Melden

[Negalein]

@crunkfx sagte in Synology VPN - Zugriff beschränken:

für jeden Client einzeln bestimmen auf welche IP´s dieser zugriff hat.

muss dies mit ip/xx eingeben.
Was verwende ich da, für 1 IP?

[CrunkFX]

@negalein /32

[A Former User]

@crunkfx schöne Anleitung und finde ich sehr interessant.

Habe bei mir keine proxmox-fähige Hardware im Dauerbetrieb laufen. Also bin ich jetzt durch Umwege auf die Wireguard Installation für die Synology gestoßen (Runfalk bei github).
Klar ist ein NAS nicht die optimale Platzierung für so etwas aber nachdem ich tagelang an OpenVPN fast verzeifelt bin, ging es mit Wireguard doch recht straight durch.
Die Installation ist eigentlich sehr einfach und logisch. Komplexer schon die notwendigen bzw. das Aufsetzen und Verstehen der Routingtables etc.