Vpn vraagje

[bartman]

Heb ik een vpn abbonement nodig bij zo'n vpn aanbieder zoals nordvpn of Expressvpn wanneer het de bedoeling is om vanop afstand veilig aan mijn lokale bestanden thuis te kunnen. Ik hoef niet naar de amerikaanse netflix of zo te kunnen kijken. Gewoon wil ik 's middags tijdens de lunch kun'nen inloggen op het thuisnetwerk. Moet je thuis dan een server os draaien?

[ubremoved_539]

Nee, je hebt gewoon VPN mogelijkheden nodig op je router of via een extra toestel (NAS, RPi, PC, ...)

[Sinna]

Je hebt geen VPN-abonnement nodig bij een VPN-aanbieder, je kan zelf bv. OpenVPN-server draaien op je thuisnetwerk. Afhankelijk van je router wordt dit standaard ondersteund (of indien deze OpenWRT-compatible is, door te herflashen met OpenWRT). Anders kan je dit gemakkelijk configureren op bv. een Raspberry Pi. Als je toevallig al een Synology NAS hebt, dan kan je het pakket VPN Server installeren. Dan is het helemaal piece of cake waarbij voor OpenVPN enkel 1194/udp open moet staan.
Voor het gemak van werken stel je dan ook een DynDNS in zodat je geen IP-adressen hoeft te onthouden (myds.me kan hiervoor dienen).
(Voor de volledigheid: ik heb geen ervaring met andere NAS-merken.)

[heist_175]

Ik heb dat idd op mijn Fritzbox, dyndns en klaar.
Zo heb je 1 toestel dat de VPN regelt en verder blijft alles "binnen" het netwerk, mijn NAS staat dus niet "open" naar het internet.

[bartman]

Ik heb lokaal 2 routers maar die zitten achter de telenet modem/router. Op één van deze 2 is een imac aangesloten met ip 192.168.0.xx
Het is hierop dat ik op dit moment zou toegang willen van buitenaf. De imac staat altijd aan dus daar moet dan een vpn op draaien

[mailracer]

Het hangt ervan af hoe die routers aangesloten zijn achter de Telenet-bak. Maar als je iMac een IP-adres krijgt van de telenetrouter, dan moet je idd een applicatie op je iMac draaien om een vpn op te zetten. Je zal dan wss ook wat moeten instellen op je telenetrouter om de vpn door te laten.

Welke app dat is, weet ik niet. Ik heb daar geen ervaring mee.

[bartman]

ik kan vpn kiezen uit de systeemvoorkeuren -> netwerk

Het hangt ervan af hoe die routers aangesloten zijn achter de Telenet-bak. Maar als je iMac een IP-adres krijgt van de telenetrouter, dan moet je idd een applicatie op je iMac draaien om een vpn op te zetten. Je zal dan wss ook wat moeten instellen op je telenetrouter om de vpn door te laten.

Welke app dat is, weet ik niet. Ik heb daar geen ervaring mee.

[jphermans]

Waarom maak je geen gebruik van Ngrok? Ngrok installeren op je mac en configureren een poort toewijzen en je hebt geen vpn nodig want dit is ook al versleuteld.
https://ngrok.com

[mailracer]

ik kan vpn kiezen uit de systeemvoorkeuren -> netwerk]

Dit is om jouw pc via een vpn te koppelen met bijv een Amerikaanse knoop om Amerikaanse series te bekijken. Wat mss ook een optie is, maar weet niet of het draait op Mac is teamviewer.

[ubremoved_539]

Ik heb lokaal 2 routers maar die zitten achter de telenet modem/router.

En welk merk/model router is dat ?

Ik zou de voorkeur geven om je VPN naar je router (als die het kan) op te zetten ipv. rechtstreeks naar je Mac.

[bartman]

Asus ac-68u en een tplink (juiste model weet ik niet meer maar het was eentje uit de mediamarkt

[ITnetadmin]

De asus zou dat moeten kunnen, leert een snelle google me.

[philippe_d]

Ik heb lokaal 2 routers maar die zitten achter de telenet modem/router. Op één van deze 2 is een imac aangesloten met ip 192.168.0.xx

Volgens mij gebruikt de TS deze toestellen niet als router, maar als switch/ acess point in zijn lokaal netwerk. Vandaar dat zijn imac een 192.168.0.xx IP adres krijgt.
Het woord "router" zorgt hier misschien voor verwarring.

De vraag is of de VPN server ook beschikbaar is in "AP mode", waarschijnlijk wel. In dit geval inderdaad best een VPN instellen op één van de routers, bijvoorbeeld de ac-68u:

• * Geef de Asus een vast IP in het lokaal netwerk (192.168.0.2 tot en met 192.168.0.49).
  * Ga naar de VPN pagina (Advanced Settings > VPN Server > Enable PPTP Server> Yes), en maak een VPN user aan.
  * Tenslotte in "Mijn Telenet" TCP poort 1723 openzetten naar het IP adres van de Asus.

Als je nu wilt inloggen op je lokaal netwerk vanop het werk, moet je eerst even naar "Mijn telenet" om het extern IP adres van jouw modem te weten te komen (tenzij je een dyndns client kan gebruiken).

[bartman]

Waarom maak je geen gebruik van Ngrok? Ngrok installeren op je mac en configureren een poort toewijzen en je hebt geen vpn nodig want dit is ook al versleuteld.
https://ngrok.com

Lijkt me niet te lukken. Lokaal wel, maar niet 'buitenshuis. Tunnelxyz123.ngrok.io not found. Een google search leert dat ik niet alleen ben.

Dan toch maar de vpn way proberen met het stappenplan in deze draad.

[bartman]

Ik heb lokaal 2 routers maar die zitten achter de telenet modem/router. Op één van deze 2 is een imac aangesloten met ip 192.168.0.xx

Volgens mij gebruikt de TS deze toestellen niet als router, maar als switch/ acess point in zijn lokaal netwerk. Vandaar dat zijn imac een 192.168.0.xx IP adres krijgt.
Het woord "router" zorgt hier misschien voor verwarring.

De vraag is of de VPN server ook beschikbaar is in "AP mode", waarschijnlijk wel. In dit geval inderdaad best een VPN instellen op één van de routers, bijvoorbeeld de ac-68u:

• * Geef de Asus een vast IP in het lokaal netwerk (192.168.0.2 tot en met 192.168.0.49).
  * Ga naar de VPN pagina (Advanced Settings > VPN Server > Enable PPTP Server> Yes), en maak een VPN user aan.
  * Tenslotte in "Mijn Telenet" TCP poort 1723 openzetten naar het IP adres van de Asus.

Als je nu wilt inloggen op je lokaal netwerk vanop het werk, moet je eerst even naar "Mijn telenet" om het extern IP adres van jouw modem te weten te komen (tenzij je een dyndns client kan gebruiken).

Heb het stappenplan doorlopen maar hoe test ik dit nu.
Wanneer ik in een browser op de smartphone mijn telenet wan ip adres ingeef met en zonder poort nummer 1723 er achter gebeurt er niets. Ik heb op de asus een gebruiker en password aangemaakt maar nergens een loginpagina

[bartman]

Ok heb op de smartphone een vpn instelling gevonden, maar wat vul ik in bij serveradres? Is dat het wan ip of het lokaal ip van de asus waar vpn op draait. En dient ook het poortnummer vermeld te worden?

in het schermafdruk staat er een remote ip adress range ingevuld?
local ip adres is dat van de asus

[Sasuke]

Als je zelfs de beginselen van netwerken niet kent, wat enorm duidelijk is uit je Posts, zou je dit dan niet beter door iemand met kennis van zaken laten doen? Zelfs al zou je het je uiteindelijk lukken om die VPN in orde te krijgen, volgens mij ga je nog altijd niet begrijpen wat je dan gedaan hebt.

Het server IP is het IP adres waar je naartoe gaat connecteren, als je je dan nog altijd afvraagt of dat het WAN of LAN IP moet zijn, dan kom je nog van ver hoor ...

Nu, je originele vraag gaat gewoon over het benaderen van je bestanden. Is het dan geen optie om OneDrive of OwnCloud of gdrive of ... te gebruiken i.p.v. VPN ?

[bartman]

Klopt maar het zijn geen bestanden (inderdaad in mijn eerste post schreef ik daarover maar was dus fout) die ik remote wens te benaderen (hiervoor gebruik ik al jaren gdrive) maar een database (postgres) die in een dockeromgeving draait. De inhoud van de database wordt getoond in een webbrowser en wanneer ik 'thuis' ben open ik firefox en ga naar localhost:8081/login en krijg het aanmeldscherm.
Dit aanmeldscherm wil ik nu ook benaderen via een computer 'buitenshuis'

[Sasuke]

Kan je dat niet beter een dyndns en portforward doen in jouw geval. VPN is dan toch redelijk overkill ?

[bartman]

Dank voor de tip. Ga die dyndns eens bekijken of vraag het eens aan een it'er op 't werk