Hallo liebe Community Habe meinen bei mir auf dem Synology-NAS den VPN Server konfiguriert und auf der Internetbox die entsprechenden Ports weitergeleitet. Funktioniert auch alles wunderbar. Jetzt gibt es aber eine kleine Unschönheit. Und zwar ist über den Tunnel jetzt auch der Zugriff auf das WebUI der Internetbox möglich. Ja es ist extrem unwahrscheinlich dass ein fremder Mutwilig sich in den VPN-Tunnel einschleusen kann dann auf das WebUI des Routers zugreift und dort noch das Passwort rausfindet und kA was dann anstellt. Aber es geht mir ums Prinzip😃 Die eigentliche Frage: Kann ich mit bestehender Hardware (Internetbox und Synology DS214) den Zugriff auf das WebUI der Internetbox sperren, so dass ich aber weiterhin auf das DSM der Synology von aussen zugreiffen kann? Danke Edit: L2TP/IPsec wird als VPN verwendet.

Ich schlage dir ipfire vor 😄 Kann ja sein das man mehrere gleichzeitige VPN Verbindungen erstellen möchte - ipfire, kein Problem. Kann sein das man 2 oder mehrere Standorte direkt miteinander verbinden möchte. - ipfire, kein Problem. Es geht darum jedem VPN Benutzer sein individuelles Konto einzurichten. - ipfire, kein Problem Kann sein das man jedem VPN Benutzer genau sagen möchte auf was er im Netzwerk Zugriff hat und auf was nicht. Richtig, ipfire kein Problem. Das sind ja nicht mal abgefahrene Features, das sind nur einfache Basics. Mal schauen was dann die Internet Box können wird, hehe

Du solltest das mittels Firewall Regel auf der Synology unterbinden können. Erstelle auf dem LAN eine Regel welchem dem Subnet des VPN die Verbindung über http und https auf die IP der Internet-Box verbietet.

Hallo TuxOne Danke für die (wie immer:smileyvery-happy:) schnelle Antwort. Verstehe das Prinzip was gemacht werden soll aber hab so meine Mühe mit der Eingabe im DSM. Habe mal ein Screen-Shot gemacht, wenn ich die Einstellungen so übernehme dann funktioniert leider gar nichts mehr. Wie muss ich die Einstellungen genau eingeben? [upl-image-preview liId=18539i63125F9A4CB45C73 alt=Firewall_Setup.jpg uuid=e1c76d96-24e1-4b3c-8dae-e351a8837802]

Du hast jetzt bei Ports alle angewählt. Du kannst dort benutzerdefiniert 80 und 443 wählen oder bei den Diensten Webservices http und https. Indem du alles sperrst, hast du natürlich keine DNS Auflösung mehr usw. Das musst du mal versuchen. Wie genau müsste ich auch mal pröbeln. Eventuell gehts so auch gar nicht, da wir damit den http Traffic auf das Gateway sperren. Theoretisch dürfte das keinen Effekt auf den Http Traffic mit anderen Zielen haben, aber eben...

Habe zu Hause nachgeschaut. Die WUI Firewall taugt dazu nicht, da man kein spezielles Ziel angeben kann. Allenfalls könnte man iptables direkt konfigurieren. Würde ipfire verwenden. Da geht so was direkt im Webinterface. In dem Fall würde man das VPN auf der Firewall terminieren womit dieses ein eigenes Netz ist. Die Diskstation könnte oder würde man in eine DMZ stellen. Von und zu mit was und wie zu welcher Zeit und wie oft usw. Das ist eine Firewall 🙂

Super 🙂 Danke fürs nachschauen. Schade das es mit der Firewall der DS nicht geht. IP-Fire hätte ich schon immer mal ausprobieren wollen aber hab bisher die Finger davon gelassen wegen SC-TV und Konfiguration, bin nicht so der "Hirsch" was tiefere IT-Konfigurationen angeht. Aber glaube nun ist es mal soweit sich die Hände schmutzig zu machen. Was für eine Hardware würdest du mir empfehlen um IP-Fire zu verwenden?

Noch eine Frage. Würde IP-Fire mit SC-TV auf mehreren TV-Boxen funktionieren oder würde die FW Probleme haben wenn mehrere Multicast Streams im Netzwerk rumgeistern? Wenn dem so wäre würde das ganze ins Wasser fallen. Habe jetzt mal noch dem Synology-Support geschrieben ob sie eine Lösung haben den Tunnel bis zur DS zu erlauben und dann den Sack zu machen. Mal abwarten...

So, habe nun nach ein paar Mails hin und her Antwort von Synology erhalten. Die Supporter dort haben mir vorgeschlagen einfach die IP-Sperre zu verwenden. Blöd nur wenn die Clients welche über das VPN rein kommen dynamische IP's haben... und vorallem hätten diese dann weiter Zugriff auf das ganze LAN, was ich ja nicht möchte. Also bestätigt sich das was TuxOne mir bereits gesagt hatte, auch der Support hat dafür keine Lösung. Zum Thema Alix & FW: Habe Kurz eine Zeichnung gemacht wie das Setup wohl aussehen sollte. Korrigiert mich bitte wenn ich dabei falsch liege. Was ich noch nicht ganz begriffen habe ist wie ich die FW dann konfigurieren soll, also VPN Ports öffnen ist soweit klar, aber wie müsste ich die FW dann konfigurieren dass VPN-Clients NUR auf die DS kommen und nicht in das LAN. [upl-image-preview liId=18581i92F59BDC4D7B692B alt=Netzwerk_Layout.jpg uuid=e3df73f0-ef7e-41f5-b7f8-f74e2bb51a9d]

Mit ipfire ist vieles möglich. Dabei ist es noch eine einfache Firewall. Hier ein Beispiel welches jetzt nicht zu deiner Skizze passt. Bei deiner Skizze könnte man dem VPN zB. den Zugriff auf das LAN (Grün) ganz entziehen bez. nicht aktivieren, und den Zugriff nur auf das Internet und der DS welche in einer DMZ (Orange) stehen könnte gewähren. Das VPN würde man natürlich eher auf der ipfire selber terminieren. [upl-image-preview liId=18587i30D906A8A4DC121D alt=2015-03-13 22_45_37-IPFire - Firewallregeln.png uuid=e8f7661b-1fff-4010-88c1-0feae7187608]

Ich würde lieber darauf vertrauen das du eher einen sechser im Lotto kiegst bevor jemand deine VPN UND deine IB knackt 😜

Es geht mir eigentlich weniger um den Router. Habe einen blöden Titel gewählt und die Frage etwas falsch formuliert. Der Router kann von mir aus Untergehen im worst case Szenario. Geht mir eigentlich mehr um die Teilnehmer im LAN dass diese geschützt sind. Mein Probelm ist, dass wenn die VPN-Clients (Freunde & Familie) angegriffen werden der Angreiffer dann natürlich auch Zugriff auf mein LAN hat was natürlich nicht so toll ist. Wollte deshalb eigentlich das VPN nur bis zur DS führen und dem Router oder DS eben sagen das VPN nicht aufs restliche LAN anzuwenden. Ja ich weiss ein VPN ist eigentlich genau dafür gedacht für sight-to-sight verbindungen um zweites LAN aus der Ferne erreichbar zu machen. Aber dieses Feauture möchte ich eben kastrieren und nur die DS erreichbar machen und deren Services brauchen. Nun kommt es drauf an wie viel Aufwand und Geld dies verschlingen würde. Nutze eig das NAS als Ablage für Dateien, Printserver mit Scan-Ablage und Backupdestination mittel Acronis. VPN wäre ja hier eigentlich die sicherere Variante da ich die DS dann auch nicht "offen" mit einer DDNS ins Netz stellen muss sondern nur über VPN erreichbar mache. Blöd nur wenn jetzt ein Client angegriffen wird dann hat der Angreifer einen direkten Tunnel zu mir... Was schlagt ihr mir vor?😞

Webzugriff auf Internet-Box sperren (Synology VPN-Server)

Tux0ne

hmm und ich dachte immer Studenten haben so viel Zeit 🙂

Früher aufstehen bewirkt wahre Wunder.

Gewisse Dinge wie der Filter sind aber schnell aktiviert.

L4stJudgment

Nun ja Elektrotechnik lernt sich nicht von selbst😂
Ja früh aufstehen muss ich jetzt schon damit ichs auf den Zug schaffe😞

Back to topic,
Okay wenn du sagst der Filter wäre schnell eingerichtet dann sollte ich mir das wohl mal genauer anschauen, aber mal Schritt für Schritt.
Das APU-Board sollte Ende Mai hoffentlich kommen...
Dann beginnt so langsam die Prüfungszeit😒
Und danach kann ich mir die Hände schmutzig machen, bis Dorthin gehts ja noch ein Weilchen sich einzulesen und mal zu planen.

Tux0ne

Elektrotechnik ist was herrliches.

Mein HP 48 GX haben bisher noch jeden Widerstand gebrochen 🙂

L4stJudgment

Soooo endlich das Board ist eingetroffen😃

Und schon beginnen die Probleme...

Ich möchte iPFire auf dem APU-Board laufen lassen. Dazu hab ich mir eine 30GB mSata SSD von Kingston geholt und einen bootbaren USB-Stick mit Win32DiskManager erstellt auf dem die iPFire-ISO liegt.

Anschliessend bin ich wie hier beschrieben vorgegangen: URL zur Anleitung

Verbindung über die Konsole mit PuTTY funktioniert und ich sehe den Bootscreen, im BIOS habe ich auch überprüft ob der USB-Stick und die SSD erkannt werden, was ohne probleme klappte.

Wenn ich nun die Installation starte bleibt diese bei einem gewissen Punkt einfach stehen, auch nach 10min rührt sich nichts. Installationsroutine wurde auch mehrmals versucht, jedoch klapt das alles nicht so wie ich möchte.

Hier noch die letzten Zeilen des Konsolen-Logs:

.....
.....

hub 2-0:1.0: USB hub found
hub 2-0:1.0: 5 ports detected
ehci-pci 0000:00:16.2: EHCI Host Controller
ehci-pci 0000:00:16.2: new USB bus registered, assigned bus number 3
ehci-pci 0000:00:16.2: applying AMD SB700/SB800/Hudson-2/3 EHCI dummy qh workard
ehci-pci 0000:00:16.2: debug port 1
ehci-pci 0000:00:16.2: irq 17, io mem 0xf7f08600
ehci-pci 0000:00:16.2: USB 2.0 started, EHCI 1.00
usb usb3: New USB device found, idVendor=1d6b, idProduct=0002
usb usb3: New USB device strings: Mfr=3, Product=2, SerialNumber=1
usb usb3: Product: EHCI Host Controller
usb usb3: Manufacturer: Linux 3.14.33-ipfire ehci_hcd
usb usb3: SerialNumber: 0000:00:16.2
hub 3-0:1.0: USB hub found
hub 3-0:1.0: 4 ports detected
ehci-platform: EHCI generic platform driver
ohci_hcd: USB 1.1 'Open' Host Controller (OHCI) Driver
ohci-pci: OHCI PCI platform driver
ohci-pci 0000:00:12.0: OHCI PCI host controller
ohci-pci 0000:00:12.0: new USB bus registered, assigned bus number 4
ohci-pci 0000:00:12.0: irq 18, io mem 0xf7f04000
usb usb4: New USB device found, idVendor=1d6b, idProduct=0001
usb usb4: New USB device strings: Mfr=3, Product=2, SerialNumber=1
ata5: SATA link down (SStatus 0 SControl 300)
ata2: SATA link down (SStatus 0 SControl 300)
ata3: SATA link down (SStatus 0 SControl 300)
ata4: SATA link down (SStatus 0 SControl 300)
ata6: SATA link down (SStatus 0 SControl 300)
usb usb4: Product: OHCI PCI host controller
usb usb4: Manufacturer: Linux 3.14.33-ipfire ohci_hcd
usb usb4: SerialNumber: 0000:00:12.0
hub 4-0:1.0: USB hub found
hub 4-0:1.0: 5 ports detected
ohci-pci 0000:00:13.0: OHCI PCI host controller
ohci-pci 0000:00:13.0: new USB bus registered, assigned bus number 5
ohci-pci 0000:00:13.0: irq 18, io mem 0xf7f05000
usb 1-1: new high-speed USB device number 2 using ehci-pci
usb usb5: New USB device found, idVendor=1d6b, idProduct=0001
usb usb5: New USB device strings: Mfr=3, Product=2, SerialNumber=1
usb usb5: Product: OHCI PCI host controller
usb usb5: Manufacturer: Linux 3.14.33-ipfire ohci_hcd
usb usb5: SerialNumber: 0000:00:13.0
hub 5-0:1.0: USB hub found
hub 5-0:1.0: 5 ports detected
ohci-pci 0000:00:14.5: OHCI PCI host controller
ohci-pci 0000:00:14.5: new USB bus registered, assigned bus number 6
ohci-pci 0000:00:14.5: irq 18, io mem 0xf7f06000
ata1: SATA link up 6.0 Gbps (SStatus 133 SControl 300)
ata1.00: ATA-8: KINGSTON SMS200S330G, 600ABBF0, max UDMA/133
ata1.00: 58626288 sectors, multi 1: LBA48 NCQ (depth 31/32), AA
ata1.00: configured for UDMA/133
scsi 0:0:0:0: Direct-Access ATA KINGSTON SMS200S 600A PQ: 0 ANSI: 5
sd 0:0:0:0: Attached scsi generic sg0 type 0
sd 0:0:0:0: [sda] 58626288 512-byte logical blocks: (30.0 GB/27.9 GiB)
sd 0:0:0:0: [sda] Write Protect is off
sd 0:0:0:0: [sda] Write cache: enabled, read cache: enabled, doesn't support DPA
sda: unknown partition table
sd 0:0:0:0: [sda] Attached SCSI disk
usb 1-1: New USB device found, idVendor=13fe, idProduct=4100
usb 1-1: New USB device strings: Mfr=1, Product=2, SerialNumber=3
usb 1-1: Product: Patriot Memory
usb 1-1: Manufacturer:
usb 1-1: SerialNumber: CB003C151FB2DE41
usb usb6: New USB device found, idVendor=1d6b, idProduct=0001
usb usb6: New USB device strings: Mfr=3, Product=2, SerialNumber=1
usb usb6: Product: OHCI PCI host controller
usb usb6: Manufacturer: Linux 3.14.33-ipfire ohci_hcd
usb usb6: SerialNumber: 0000:00:14.5
hub 6-0:1.0: USB hub found
hub 6-0:1.0: 2 ports detected
ohci-pci 0000:00:16.0: OHCI PCI host controller
ohci-pci 0000:00:16.0: new USB bus registered, assigned bus number 7
ohci-pci 0000:00:16.0: irq 18, io mem 0xf7f07000
usb 3-1: new high-speed USB device number 2 using ehci-pci
usb usb7: New USB device found, idVendor=1d6b, idProduct=0001
usb usb7: New USB device strings: Mfr=3, Product=2, SerialNumber=1
usb usb7: Product: OHCI PCI host controller
usb usb7: Manufacturer: Linux 3.14.33-ipfire ohci_hcd
usb usb7: SerialNumber: 0000:00:16.0
hub 7-0:1.0: USB hub found
hub 7-0:1.0: 4 ports detected
ohci-platform: OHCI generic platform driver
uhci_hcd: USB Universal Host Controller Interface driver
usb-storage 1-1:1.0: USB Mass Storage device detected
scsi6: usb-storage 1-1:1.0
usbcore: registered new interface driver usb-storage
i8042: PNP: No PS/2 controller found. Probing ports directly.
i8042: No controller found
mousedev: PS/2 mouse device common for all mice
rtc_cmos 00:00: RTC can wake from S4
scsi 6:0:0:0: Direct-Access Patriot Memory PMAP PQ: 0 ANSI: 6
sd 6:0:0:0: [sdb] 15267823 512-byte logical blocks: (7.81 GB/7.27 GiB)
sd 6:0:0:0: [sdb] Write Protect is off
sd 6:0:0:0: [sdb] No Caching mode page found
sd 6:0:0:0: [sdb] Assuming drive cache: write through
sd 6:0:0:0: Attached scsi generic sg1 type 0
rtc_cmos 00:00: rtc core: registered rtc_cmos as rtc0
rtc_cmos 00:00: alarms up to one day, 114 bytes nvram, hpet irqs
device-mapper: uevent: version 1.0.3
device-mapper: ioctl: 4.27.0-ioctl (2013-10-30) initialised: dm-devel@redhat.com
platform eisa.0: Probing EISA bus 0
platform eisa.0: EISA: Cannot allocate resource for mainboard
ledtrig-cpu: registered to indicate activity on CPUs
hidraw: raw HID events driver (C) Jiri Kosina
usbcore: registered new interface driver usbhid
usbhid: USB HID core driver
nf_conntrack version 0.5.0 (16384 buckets, 65536 max)
ip_tables: (C) 2000-2006 Netfilter Core Team
TCP: cubic registered
Initializing XFRM netlink socket
NET: Registered protocol family 10
ip6_tables: (C) 2000-2006 Netfilter Core Team
NET: Registered protocol family 17
Bridge firewalling registered
Key type dns_resolver registered
Using IPI No-Shortcut mode
registered taskstats version 1
rtc_cmos 00:00: setting system clock to 2014-05-12 18:35:46 UTC (1399919746)
usb 3-1: New USB device found, idVendor=058f, idProduct=6366
usb 3-1: New USB device strings: Mfr=1, Product=2, SerialNumber=3
usb 3-1: Product: Flash Card Reader/Writer
usb 3-1: Manufacturer: Generic
usb 3-1: SerialNumber: 058F63666485
usb-storage 3-1:1.0: USB Mass Storage device detected
scsi7: usb-storage 3-1:1.0
sd 6:0:0:0: [sdb] No Caching mode page found
sd 6:0:0:0: [sdb] Assuming drive cache: write through
sdb: sdb1
sd 6:0:0:0: [sdb] No Caching mode page found
sd 6:0:0:0: [sdb] Assuming drive cache: write through
sd 6:0:0:0: [sdb] Attached SCSI removable disk

@Tux0ne

Tux0ne

Ich habe dazumals quasi zuerst ein Hostsystem auf den USB Stick installiert und danach von diesem System aus mittels dd auf die SSD kopiert. Das ging gar nicht anders. Ich würde es mal so versuchen.

http://forum.ipfire.org//viewtopic.php?p=65571#p65571

wie nach:

Die Installation habe ich auf eine 16GB m-sata SSD, welche man direkt bei PC Engines bestellen kann, getätigt. Dazu habe ich das gewöhnliche ALIX Image von ipfire genommen, weil hier die serielle Schnittstelle, welche man zur Installation benötigt, bereits aktiviert ist. Da ich keinen m-sata Leser habe, musste ich einen kleinen Workaround anwenden um das Image auf die m-sata zu bekommen. Da mir nichts besseres eingefallen ist, habe einfach zuerst eine ipfire Installation über einen USB Stick vorgenommen und danach von diesem Hostsystem das Image auf die SSD kopiert. So konnte ich im 2ten Schritt die eigentliche Installation vornehmen.

http://www.tuxone.ch/2013/12/alix-nachfolger-im-test.html

L4stJudgment

Ja genau das hatte ich vor ein Temporäres System auf dem USB-Stick installieren und dann die Installationsdatei auf die SSD kopieren und von dieser aus dann die eigentliche Installation starten.

Leider klappt es nicht dieses temporäre System auf dem USB zu installieren, verwende ich die falsche Datei?

Habe jetzt den USB-Stick mit dem bootbaren CD-Image vorbereitet welches man hier findet. http://downloads.ipfire.org/latest

Hatte irgendwo auch mal gelesen, dass man zwei USB-Sticks braucht. Einen mit dem temporären System und einen zweiten mit der Datei die man dann auf die SSD kopieren will.

Bin gerade verwirrt, was muss ich jetzt genau machen? Würde ich die Datei auf die SSD irgendwie bringen sollte dann alles kein Problem sein, aber hab leider keinen mSata zu USB Adapter.

Globe

Probier mal mit Rufus (https://rufus.akeo.ie/) und dem Bootbaren CD-Image, also die ISO Datei, einen bootbaren USB Stick zu erstellen.

Beim APU kannst du ja direkt von USB booten.

Die Installation lädt dann das aktuelle Image selber herunter. Wichtig ist, dass du einen Port am Netz haben musst, sprich eine Internetverbindung bestehen muss.

Bei mir klapp die Installation so...

L4stJudgment

Danke für den Tipp, habe ich gleich mal ausprobiert. Leider immer noch das selbe Problem😞

Folgendes:

- Bootbares-CD-Image als ISO-Abbild auf dem USB-Stick, sowohl mit Rufus als auch mit Win32Diskmanager probiert zu installieren. Installation bleibt stehen und nichts passiert mehr.

- Flash-Image (Scon) mit Win32Diskmanager sowie mit Rufus (DD) auf den USB-Stick gepackt, Installation beginnt, bleibt dann stehen, und startet neu.

Globe

Hm... Das iso File hast du schon mal neu heruntergeladen?

Versuchs sonst mal mit einem älteren Core Update: http://downloads.ipfire.org/

L4stJudgment

Habs jetzt mal mit Core88 probiert, selbes Problem.

Hab mal ein Bild vom USB-Stick gemacht so sehen die Dateien aus nachdem der Stick mit dem ISO-Abbild beladen wurde.

Hier noch ein Video von der Konsole

Tux0ne

Hast du es schon mal mit einem anderen Stick versucht? Der Stick muss schon eine gewisse Qualität haben 🙂 ich habe zB. zig gratis Sticks von eltako mit dem enocean zeugs drauf. Die gehen für solche Sachen auch nicht.

L4stJudgment

Habs bisher mit einem Patriot 8GB USB-2 Stick und einem LaCie 16GB USB-3 Stick probiert. Hätte noch drei weitere zum Testen😂 Ok dann probier ichs mal.

Aber vom Vorgehen her stimmts soweit oder nicht?

L4stJudgment

Hab jetzt 5 verschiedene USB-Sticks durchprobiert, alle mit dem ISO sowie mit dem Flash-Image. War bei keinem Erfolgreich.

Glaube hier stimmt was anderes nicht. Entweder gehe ich falsch vor oder etwas anderes ist Faul. Hatt Jemand einen Rat?

Globe

Vorgehen sollte so stimmen.
Du kannst ja mal noch einen 2. USB Stick vor der Insallation einstecken und versuchen IPFire daruaf zu installieren.
Ansonsten würde ich wie Tuxone gesagt hat, auch einen anderen Stick probieren...

Tux0ne

Ich habs für mich nicht dokumentiert.
Habe aber das Gefühl, dass ich damals die scon Version der iso, welche man immer noch downloaden kann, mittels physdiskwrite auf den Stick gebeamt habe.
Die Installation war so problemlos.
Danach habe ich mittels winscp die iso auf das Hostsystem geladen. Ausgeschaltet, ssd rein und vom Hostsystem mittels dd auf die ssd kopiert.
Ausschalten, USB weg und die Installation auf der ssd ausgeführt.
Aber das ist 1.5 Jahre her, wo man das apu board erst als beta version bekommen hatte. Also ohne Gewähr. Ich müsste das Teil sonst wieder mal ausgraben.

L4stJudgment

Oke schade😞

- Verschiedene USB-Sticks

- Flash-Image(Scon) und ISO-Image

- Win32Diskmanager, Rufus, physikdiskwrite

Alles probiert in verschiedenen Kombinationen.

Immer das selbe Fehlerbild. Wenigstens ist der Fehler konsistent woho 🙂

Globe

Was hast du für eine Bios-Version auf dem APU?

Evt. hilft ein Update: http://pcengines.ch/apu1d.htm

Ansonsten würd ich mir doch mal einen Adapter für die SSD besorgen (Beispiel hier) und das Image mit physikdiskwrite draufkopieren.

L4stJudgment

Sooo😃

Man glaubt es kaum, aber es lag am USB-RS232 Adapter. Der Kam wohl mit der Datenrate von 115200 Baud nicht recht. Hab jetzt einen aus der Ersatzkiste rausgekramt und siehe da... Es funktioniert.

Installation ging ganz einfach.

- ISO-Image auf USB mit (dd) oder Diskmanager kopieren.

- SSD einbauen, USB-Stick anschliessen, Saft drauf geben.

- Bootreihenfolge (Device) wählen und die Einstellungen vornehmen.

Jetz kämpfe ich noch mit den Einstellungen der Firewall selbst. Aber ist ein anderes Thema.
Werde ggF. einen neuen Thread eröfnen diesbezüglich.

Vielen Dank für Eure Hilfe.

P.S. Habe jetzt diesen Adapter "USB - mSata Case" vergebens besorgt😂
Aber mit einer verbauten SSD macht sich der gut als USB-Stick ersatz, und der verbaute Chip auf dem Adapter-Board kann einiges an Daten schaufeln. (Ist als externes Gehäuse zu Empfehlen)

Tux0ne

Cool. Und nun viel Spass mit ipfire.

alaska65

Nur der Vollständigkeit halber, falls noch jemand diese Anforderung des Sperrens des LANs für das Synology VPN hat und auf diesen Beitrag stösst:

Bei verwendung von OpenVPN im Synology VPNServer kann angegeben werden ob die Clients Zugriff auf das Server-Lansegment haben dürfen oder nicht. 'Clients den Server-Lan-Zugriff erlauben' ist standardmässig ausgeschaltet (DSM 5.2)

Damit wäre die ganze 'Bastelei' nicht nötig gewesen - allerdings hat die umgesetzte Lösung auch enige neue tolle Vorteile 🙂

Für Heimanwendungen gibt es übrigens von Sophos ein bootbares ISO 'Sophos UTM Home Edition' welches aus einem PC mit 2 Netzwerkkarten eine nette UTM Lösung baut mit sehr vielen Möglichkeiten. Wer keinen PC dazu abstellen will/kann oder keine virtualisierung eines PCs hat, kann auch eine Einsteigerversion von Sophos nehmen. UTM 110/120 und eine kostenlose Heimlizenz lösen und auf die Box installieren. Damit hat man Webzugriff, Spam/Phishing-Mail Filter, VPN erschlagen sondern auch noch 10 Lizenzen für Endpoint mit dabei - diese Lizenzen beinhalten den kompletten Virenscanner für die PC/MAC/Android. Die Lizenz erlaubt netzwerke bis 50 IP Adressen. Sollte dehim meistens reichen.

« Page précédente Page suivante »