Fernzugriff auf Windows Netzwerk mit Synology NAS und Internet Box 3

Fauvettie19

Guten Morgen!

Eine Frage: Ich habe eine Internetbox 3 mit 10GB Up/Down und dahinter am LAN1 ein Synology NAS. Ich möchte das Windows Netzwerk einschliesslich des NAS so konfigurieren, dass Familienmitglieder, die nicht mehr im Haus wohnen, auf das NAS und auf das Windows-Netzwerk (z. B.) über Netzlaufwerke per Fernzugriff zugreifen können. Wie gehe ich jetzt vor?

cslu

Wenn die Familienmitglieder das Ganze als Netzlaufwerk einbinden können sollen, dann müsstest du ein VPN konfigurieren, sodass die Familienmitglieder in dein lokales Netz tunneln können.

Da ich selber andere NAS-Makren als Synology nutze kenne ich mich bei den Synos nicht wahnsinnig im Detail aus, aber ich gehe sehr stark davon aus, dass man ein Syno als VPN-Server konfigurieren kann. In dem Fall müsstest du Routerseitig wohl einfach den passenden Port auf die Syno weiterleiten.

Ist jetzt aber eher nichts was man ganz ohne Kenntnisse in zwei Minuten hinkriegt.

Darüber hinaus gibt es sicher andere (und vermutlich einfachere) Möglichkeiten die Daten vom Syno für andere verfügbar zu machen (nicht als Netzlaufwerk). Da ich aber bei den Synos wie gesagt nicht auf dem Laufenden bin, kenne ich da die aktuelle "best practice" nicht. Früher gabs dazu mal so eine App namens "DS File", weiss nicht, ob das noch aktuell ist.

WalterB

@Fauvettie19

Bei Deinem NAS gibt es doch schon fertige Zugriffe von Extern über das Internet?

https://www.synology.com/de-de/knowledgebase/DSM/help/DSM/Tutorial/cloud_set_up_quickconnect

Chips

Der wirklich grosse Spezialist für Synos VPN ist @Werner. 😉

Werner

@Fauvettie19

Die sauberste, performanteste und stabilste Lösung ist auf der Syno den Open VPN Server zu aktivieren.

Dazu gibt es im Internet und auch hier im Forum in diversesten Threads Tutorials und Anleitungen.

Auf der IB3 brauchst Du dann den DynDNS und genau 1 Portweiterleitung auf die Syno.

Auf den Clients brauchst Du dann noch die Gratissoftware/Apps Open VPN Connect und die von der Syno generierten.ovpn-Konfigurationsfiles.

Wenn man sich ein wenig einliest ins Thema Open VPN Server kriegt man das ohne weiteres hin.

Bei ev. auftauchenden Detailfragen gibt es hier auch einige User, welche sich gut damit auskennen.

POGO 1104

Meine Worte.....

Neophyte

Hallo @Werner
Ich hätte da noch eine Frage...
Ist es auch möglich, ohne Software installieren zu müssen auf das VPN zuzugreifen?

Auf meinem Geschäfts-Laptop habe ich leider keinerlei Admin-/ Installationsrechte.

Vielen Dank und beste Grüsse

suisse

@Neophyte schrieb:

Hallo @Werner
Ich hätte da noch eine Frage...
Ist es auch möglich, ohne Software installieren zu müssen auf das VPN zuzugreifen?

Auf meinem Geschäfts-Laptop habe ich leider keinerlei Admin-/ Installationsrechte.

Vielen Dank und beste Grüsse

Aus eigener Erfahrung und Off-Topic:

Kauf Dir ein privates Gerät und lass die Finger vom Geschäftsnotebook.

In den meisten Firmen unterliegt ein Geschäftsnotebook bestimmten "Regeln".

Keine Installation, keine Anpassungen, Modifikationen...

Ich würde zuerst prüfen, ob Du das machen kannst.

Kann auch sein, dass eine lokale AV den Traffic sowieso sperrt.

Neophyte

Hallo @suisse

Danke erst mal für deinen Input.
Ja das wäre wohl das einfachste. Nur kann ich leider auf der Arbeit nicht meinen privaten Laptop die ganze Zeit dabei haben und benutzen.

Ich kann da in der Pause, über den Mittag für ne viertel Stunde oder so mal was nachschauen. Und meist hätte ich genau dann eine Lösung für ein privates Projekt oder müsste etwas nachschauen was dann eben auf dem privaten NAS zu Hause abgespeichert ist. Es ist immer das gleiche. 😫

Und genau da wäre es eben super praktisch alles an einem Ort abgespeichert zu haben und darauf zugreifen zu können.

suisse

@Neophyte

Wenn Dein Notebook MDM (Mobile Device Management) unterliegt, dann geht die Einrichtung von VPN evt nicht.

Sonst musst Du die Einrichten halt mal probieren.

übrigens:

Tablets können auch VPN und benötigen wenig Platz 🙂

hed

@Neophyte

Auch mit dem Smartphone kann man via VPN aufs Heimnetz zugreifen.

Neophyte

Ja könnte man. Aber irgendwie bin ich zu dumm das VPN zum laufen zu bringen.

Dani CH

Neophyte

Nönönönö, niemand ist zu dumm. Nimm einfach eine Prise Geduld bei VPN Sachen, das kommt schon...

Ich habe mehrere Synos zu Hause, und VPN L2TP IPSEC und OpenVPN laufen einwandfrei.

1) Ich hab das Synology Gerät FIX eingetragen. Bei mir ist die Fixe IP 192.168.1.150

2) Im IB3 gehst Du folgendes in der Portweiterleitung ein (bei mir ist L2TP IPSEC und OPENVPN am laufen)

vpn regel1.PNG

vpn regel2.PNG

vpn regel3.PNG

3) Im Synology musst Du ja einen DDNS Dienst aktivieren (Beispiel: deinsynology.synology.me)

4) Unter Windows musst Du einen Eintrag in der Regedit eintragen, weil das Syno ja hinter der IB3 sitzt

https://idomix.de/synology-diskstation-vpn-l2tpipsec-server-einrichten-windows-10-macos

Du musst

AssumeUDPEncapsulationContextOnSendRule

Wert 2 eintragen

ZWINGEND PC neustarten, sonst ist das noch nicht im Windows eingetragen

5) Hier das Beispiel bei Windows 10 L2TP IPSEC Synology

Der Vorinstallierte Schlüssel ist im Synology unter VPN zu finden

Wichtig: Du musst natürlich auch die Berechtigung beim VPN unter Synology eintragen (siehe -> Berechtigung, Bild)

5) anbei noch die Änderungen unter Netzwerkverbindungen

Versuch es doch mal mit L2TP IPSEC, ansonsten einfach fragen...

Viel Glück!

Neophyte

Hoi @

Vielen Dank für die super Beschreibung.

Ich hatte es bis jetzt nur mit OpenVPN probiert, da ich gelesen hatte, dass dieses Protokoll das beste/sicherste sei.

Aber dann werde ich es mal mit L2TP IPSEC versuchen.

Dani CH

Der Vorteil von L2TP IPSEC ist halt, dass Du KEINERLEI Zusatzsoftware brauchst, da das bei Windows schon dabei ist.

Alfopix

Hallo Dani

Deine Beschreibung ist sehr ausführlich und da ich das gleiche Problem habe, werde ich es ebenfalls mit deinen Angaben versuchen. Aber nun müsste ich wissen ob es einen Einfluss hat wenn ich eine IB2 habe oder ob ich die gleichen Werte verwenden kann.

Danke für eine möglich Antwort.

Alessandro