Synology VPN - Zugriff beschränken

[Negalein]

@crunkfx sagte in Synology VPN - Zugriff beschränken:

Welchen VPN Typ nutzt du auf der Synology?

L2TP

kann aber gerne wechseln. Je nachdem welches performanter ist.

[liv-in-sky]

@negalein

schon mal was von tailscale gehört? scheint einfach zu administrieren zu sein
https://forum.iobroker.net/topic/48426/tailscale-vpn-wer-hat-erfahrung/19

https://tailscale.com/kb/1131/synology/ geht wohl auch

habe es nur getestet - fragen dazu kann ich nicht beantworten

@CrunkFX was meinst du dazu ?

[Negalein]

@liv-in-sky sagte in Synology VPN - Zugriff beschränken:

schon mal was von tailscale gehört?

Nein, höre ich zum ersten mal.
Muss ich mal Tante Google aufwecken.

[CrunkFX]

@liv-in-sky Oh, das sieht in der tat sehr gut aus, scheint mir vom Verbindungsprotokoll wie Anydesk. Jeder Client gleichzeitig auch Server. Wer mit 5$ im Monat leben kann sicher die einfachste Lösung.

[liv-in-sky]

@crunkfx ist eigentlich kostenlos - außer man benötigt etwas mehr

[CrunkFX]

@liv-in-sky Ja im Fall von @Negalein sollen es ja 2 Benutzer sein

[liv-in-sky]

@crunkfx oh ja - da hast du recht

da muss man sich dann entscheiden

oder man gibt den "sonderuser" zugriff auf nur den einen server und @Negalein nutzt sein eigenes system wie bisher

[CrunkFX]

@negalein Die andere Lösung wäre Wireguard zu nutzen (ist ohnehin schneller und effizienter als L2TP) und 2 Instanzen aufzusetzen die eine erlaubte IP-Range haben. Damit könntest du dir alle erlauben und der anderen VPN Instanz nur die von dir Freigegebenen.

Tailscale scheint mir aber eine sehr gute alternative für die "Portforwarding Freundlichen Standardnutzer" . Ich werde mal ans testen gehen

[Negalein]

@crunkfx sagte in Synology VPN - Zugriff beschränken:

Die andere Lösung wäre Wireguard zu nutzen

hab oft gelesen, dass Wireguard sehr kompliziert zu konfigurieren ist.

[CrunkFX]

@negalein Das sehe ich komplett anders. L2TP ist wesentlich komplizierter. Tailscale nutzt btw. auch Wireguard. Ich könnte dazu ein Tutorial hier verfassen für Proxmox

[Negalein]

@crunkfx sagte in Synology VPN - Zugriff beschränken:

Portforwarding Freundlichen Standardnutzer

ich hab nur die VPN-Port weitergeleitet.

[CrunkFX]

@negalein Du bist auch nicht Standard

[Negalein]

@crunkfx sagte in Synology VPN - Zugriff beschränken:

Ich könnte dazu ein Tutorial hier verfassen für Proxmox

gerne!

Hat aber keine Eile. Jetzt muss mal die UDM pro kommen und mein Techniker Zeit haben.

[CrunkFX]

@negalein Sobald ich Zeit finde setze ich mich ran

[liv-in-sky]

@crunkfx

wenn du dran denkst, kannst du dann hier einen link zu deiner wireguard beschreibung setzen - damit ich es nicht übersehe

[CrunkFX]

@liv-in-sky Klar, ich krame am WE mal den Proxmox raus und dann gehts los

[Negalein]

@crunkfx sagte in Synology VPN - Zugriff beschränken:

Du bist auch nicht Standard

Nö, eher der experimentierfreudige, der dann wieder vom OG und Frau eine Rüge bekommt, wenns mal 5 Minuten nicht so läuft wie sie es gewohnt sind.

[mickym]

gelöscht

[dslraser]

@liv-in-sky sagte in Synology VPN - Zugriff beschränken:

https://tailscale.com/kb/1131/synology/ geht wohl auch

auf der Synology läuft es bei mir

auf der raspberrymaltic auch

auf dem Mac auch

auf iphone und android Mobiltelefon ebenfalls

Wenn man die IP-Adresse kopiert und im Browser nutzt, dann muß man nur jeweils den :Port (z.B. bei iobroker dahinter schreiben)

[CrunkFX]

@liv-in-sky Hier der Link zur WireGuard Anleitung. https://forum.iobroker.net/topic/49177/anleitung-wireguard-mit-wireguard-ui-auf-proxmox

@Negalein
Zum Thema Zugriffsbeschränkung kannst du nach dem Anlegen der Clients bei allowed ip´s (grüner Pfeil)
für jeden Client einzeln bestimmen auf welche IP´s dieser zugriff hat.

LG CrunkFX