Hallo zusammen Ich habe versucht, über das Webportal den dynamischen DNS-Dienst zu aktivieren, jedoch erhalte ich beim Speichern die Fehlermeldung: "Ihre Webadresse konnte nicht gespeichert werden." Ich habe mit der Hotline telefoniert, und mir wurde mitgeteilt, dass dieser Dienst nicht mehr unterstützt wird und auch ein VPN in der InternetBox nicht mehr verfügbar ist. Mein Ziel ist es, von unterwegs über VPN sicher auf mein Netzwerk zuhause (InternetBox) zugreifen zu können, damit ich schnell und sicher auf meine NAS von Synology zugreifen kann. Ich kann mir nicht vorstellen, dass Swisscom so etwas nicht mehr unterstützt.

Hi @"Dauvionam62"#1069549 Welche Internetbox hast du denn? LG r00t

@"POGO 1104"#65 Sorry ich meinte im MySwisscom Portal @"r00t"#842306 Ich habe die IB 4

> * * * > > @"Dauvionam62"#1069549 schrieb: > > Ich habe versucht, über das Webportal den dynamischen DNS-Dienst zu aktivieren, jedoch erhalte ich beim Speichern die Fehlermeldung: "**Ihre Webadresse konnte nicht gespeichert werden**." * und mit einer anderen DynDNS Adresse klappt es auch nicht? z.B. **fussballistdoof.internet-box.ch**? * mit anderem Internetbrowser schon probiert? * Alternativ anderen DynDNS ANbieter probieren/verwenden. Empfehlen kann ich z.B. NO-IP

DynDNS über das Webportal nicht aktivierbar

POGO 1104

DynDNS kann man nur noch in MySwisscom aktivieren, nicht mehr im Webporttal vom Router.

Die Aussage von der Hotline ist definitv falsch

WalterB

@Dauvionam62

Selbstverständlich kann VPN noch eingerichtet werden!

https://www.swisscom.ch/de/privatkunden/hilfe/internet/vpn-server.html?campID=internetbox-vpn

r00t

Hi @Dauvionam62

Welche Internetbox hast du denn?

r00t

Dauvionam62

@POGO 1104 Sorry ich meinte im MySwisscom Portal

@r00t Ich habe die IB 4

Werner

@Dauvionam62

Aktuell scheinen die VPN-Funktionen der Internetboxen ein wenig zu schwächeln.

Falls Du es mit den Swisscom-eigenen Tools nicht hinkriegst, gibt es dann noch den alternativen Weg mit dem VPN-Server der Synology-Diskstation.

Dazu:

- auf der Syno das zusätzliche Paket VPN-Server installieren

- einen Account bei einem externen DynDNS-Anbieter eröffnen, z. B. gratis bei NO-IP

- Open VPN Server auf der Syno konfigurieren, dabei am besten einen privaten Port aus dem 50000er Bereich verwenden. OVPN-File zuhanden der Clients exportieren, ev. falls noch nicht richtig voreingestellt noch DynDNS im File manuell anpassen

- Auf dem Router-GUI Internetbox den externen DynDNS zweckes Nachführung ab der Liste der unterstûtzten exteren DynDNS erfassen und den privat ausgewählten Port von der IB auf die Syno weiterleiten

- Als VPN-Client auf allen beteiligten Clients Open VPN Connect als Programm, bzw. als App installieren und vom VPN-Server exportiertes OVPN-File in alle Clients importieren, welche die VPN-Verbindung sollen benützen können

POGO 1104

@Dauvionam62 schrieb:

Ich habe versucht, über das Webportal den dynamischen DNS-Dienst zu aktivieren, jedoch erhalte ich beim Speichern die Fehlermeldung: "Ihre Webadresse konnte nicht gespeichert werden."

und mit einer anderen DynDNS Adresse klappt es auch nicht? z.B. fussballistdoof.internet-box.ch?
mit anderem Internetbrowser schon probiert?
Alternativ anderen DynDNS ANbieter probieren/verwenden. Empfehlen kann ich z.B. NO-IP

Dauvionam62

@POGO 1104 ich habe mehrere Namen probiert, anscheinend funktioniert das nicht mehr

@Werner Vielen Dank für die ausführliche Anleitung, werde ich mir anschauen, ich habe bezüglich VPN die Bedenken, das ich auf meinem iPhone dann jedesmal das VPN z.b.: für die Apps von Synology aktivieren müsste, korrekt?

Gibt es eine sichere Alternative zu VPN ausser Quickconnect?

Werner

@Dauvionam62

Klar muss die VPN-Verbindung zum Zeitpunkt der Benutzung auf dem Mobile aktiviert sein, kann man aber als einfachen on/off-Schalter ohne weitere obligatorische Eingaben gestalten.

Ist zudem auch noch eine Frage des individuell gewünschten Sicherheitskonzeptes für die eigenen Mobiles.

Zu meinem eigenen Security-Konzept gehört z. B. "VPN always on" ausserhalb des eigenen Heimnetzes, was ich seit einiger Zeit auch voll automatisiert habe. Bedeutet meine VPN-Verbindung vom Mobile ins Heimnetz ist eigentlich dauerhaft aktiv, ausser das Mobile bemerkt selbst, dass es sich aktuell gerade im Heim-WLAN befindet und schaltet dann vorübergehend die VPN-Verbindung automatisch temporär aus.

PS: Quickconnect von Synology sehe ich übrigens nicht als vollwertige Alternative zu einer echten VPN-Verbindung unter eigener Kontrolle. Vor allem die Relay-Services von Quickconnect über einen kommerziellen Server in Asien gefallen mir da persönlich gar nicht.

POGO 1104

@Werner schrieb:

....ausser das Mobile bemerkt selbst, dass es sich aktuell gerade im Heim-WLAN befindet und schaltet dann vorübergehend die VPN-Verbindung automatisch temporär aus.

O.T.

Interresant: wie geht das? (Automatisch und temporär?)

Werner

POGO 1104 schrieb:

@Werner schrieb:

....ausser das Mobile bemerkt selbst, dass es sich aktuell gerade im Heim-WLAN befindet und schaltet dann vorübergehend die VPN-Verbindung automatisch temporär aus.

O.T.

Interresant: wie geht das? (Automatisch und temporär?)

Mit dem WireGuard-Client unter iOS oder iPadOS geht das ganz locker.

In der WireGuard-Client-App entspannt auf Bearbeiten drücken und dann am Schluss der Konfiguration sich mit dem Thema "Aktivierung auf Wunsch" beschäftigen:

Nach Wahl der Regel "Ausgenommen dieser SSID's" ein oder mehrere WLAN's von der automatischen VPN-Aktivierung ausnehmen:

Ob es beim Android WireGuard Client genau gleich angeboten wird, weiss ich leider nicht, bin aber überzeugt Ihr werdet das sicher noch herausfinden 🙂

PS: Würde ich eine ähnliche Ausnahmeregel unter iOS nicht für WireGuard, sondern für Open VPN Connect benötigen, würde ich es mal mit einer Automatisierung als Kurzbefehlsdefinition versuchen, benötige ich aber selbst sowieso gar nicht da aufgrund meines kaskadierten 2-stufigen Netzes die Verbindung zu meinen Open VPN-Servern auch im Heimnetz-eigenen WLAN problemlos funktioniert, was heisst eine Open VPN Verbindung kann ich ausser bei einer Anmeldung direkt im reinen Zugangsnetz der Internetbox, was ich ausser für Tests gar nie mache, sowieso dauerhaft eingeschaltet lassen.

kaetho

Das würde mich auch interessieren, mein Handy (aktuelles Android, mit Wireguard-Client) kann das auch nicht. Oder ich weiss nicht wie man das einrichtet.

Dauvionam62

Reicht es eigentlich nicht die entsprechenden Ports freizugeben und das ganze ohne VPN zu nehmen in dem man einfach nur ein sicheres Passwort verwendet?

Es wäre viel zu umständlich, jedesmal eine VPN Verbindung aufzubauen nur um ein Dokument zu öffnen oder zu speichern.

Werner

Dauvionam62 schrieb:

Reicht es eigentlich nicht die entsprechenden Ports freizugeben und das ganze ohne VPN zu nehmen in dem man einfach nur ein sicheres Passwort verwendet?

Es wäre viel zu umständlich, jedesmal eine VPN Verbindung aufzubauen nur um ein Dokument zu öffnen oder zu speichern.

Wie wichtig Dir Sicherheit ist, musst Du natürlich schon immer selbst entscheiden.

Für mich selbst wäre die direkte Exponierung eines NAS gegenüber der immer grösser werdenden Anzahl von beliebigen Angreifer-Bots aus der ganzen Welt, wo schlussendlich mindestens alle 5 Minuten wieder irgendein automatisiertes Script probiert Dein Passwort doch noch zu knacken, völlig unverantwortbar.

Übrigens dauert die Aktvierung oder Deaktivierung einer bereits einmal eingerichteten VPN-Verbindung weniger als 5 Sekunden, da es ja nur 1-2 Klicks sind:

Hier das entsprechende Einstellungsbild von meinem iPad.

Wenn man wie ich mehrere VPN-Server im Heimnetz betreibt, einfach den gerade gewünschten VPN- Server anklicken und dann den Schieber auf "Verbinden" stellen.

Innerhalb einer Sekunde wechselt er dann auf "Verbunden".

Zur Deaktivieren, dann den Schieber einfach wieder ausschalten und vice versa.

r00t

Hi @Dauvionam62

Reicht es eigentlich nicht die entsprechenden Ports freizugeben und das ganze ohne VPN zu nehmen in dem man einfach nur ein sicheres Passwort verwendet?

Es wäre viel zu umständlich, jedesmal eine VPN Verbindung aufzubauen nur um ein Dokument zu öffnen oder zu speichern.

Rate ich dir dringend ab. Ich nutze nun schon seit Jahren WireGuard - auf diesen einen Klick fürs Verbinden kommt es also nicht darauf an. Ausserdem kommt man mittels On-Demand (Siehe @"x"#234740s Post direkt über mir) auch auf 0 Klicks.

Dienste "einfachheitshalber" ins Internet zu stellen ist Netwerksicherheitsverbrechen #1 und wird mit Portscans und Brute-Force bestraft 😉

r00t