OVPNIP3
Feste, öffentliche IPv4-Adresse konfigurieren auf Synology DSM

Artikel 53842

Stand 24.02.2022, 12:51:26

Version 6217713e

Wir betreiben verschiedene Einwahl-Server zur Bereitstellung von IP-Tunnel-Verbindungen / festen, öffentlichen IPv4-Adressen. Die Anleitungen in dieser Kategorie sind speziell abgestimmt auf diesen Server:

  • Name: OVPNIP3
  • Hostname: ovpnip3.internet-xs.de
  • IP-Adresse: 212.58.69.3
  • Protokoll: OpenVPN / TAP / UDP
  • Client IP-Adress-Bereich: 212.58.77.0/24 (212.58.77.1 - 212.58.77.254)
  • Benutzernamen-Format: ixs003-....-........

Bitte prüfen Sie, ob Ihr IP-Tunnel-Zugang auch auf dem o.g. Server registriert ist.

Alle Arbeiten geschehen auf eigene Gefahr. Für Schäden an Soft- und Hardware sowie für Ausfälle Ihrer Infrastruktur sind Sie selbst verantwortlich. Wir können keine Unterstützung für nicht von uns getestete Szenarien, Hardware, Software und Betriebssysteme anbieten. Alle Anleitungen setzen ein Blanko- bzw. minimal konfiguriertes System voraus und sind als eine mögliche Konfigurationsvariante zu verstehen, die ggf. an Ihr lokales Umfeld und Ihre Anforderungen angepasst werden muss. Bitte beachten Sie immer die Sicherheitshinweise in der Bedienungsanleitung des Herstellers, besonders zum Betrieb von Hardware, dem Aufstellungsort und Betriebstemperaturen. Führen Sie Tests nicht in Produktivumgebungen durch. Testen Sie die Lösung ausgiebig, bevor Sie sie produktiv einsetzen. IT-Systeme sollten nur von qualifiziertem Personal konfiguriert werden. Als Administrator müssen Sie selbst abwägen, ob unsere Produkte und Dienstleistungen für Ihren Anwendungszweck und die gewünschte Verfügbarkeit geeignet sind, oder nicht. Führen Sie Änderungen nicht über eine entfernte Verbindung (Remote-Verbindung) durch. Verwenden Sie stets sichere Passwörter, ändern Sie Standard-Passwörter umgehend ab.

Vorwort

Die Konfiguration des OpenVPN-Clients der Synology Diskstation mit DSM kann vollständig über das Web-Interface der Diskstation durchgeführt werden.

Nach Konfiguration des OpenVPN-Clients sind alle Dienste Ihrer Synology Diskstation über das Internet über die Ihnen zugeteilte feste IPv4-Adresse erreichbar.

Sie können die Diskstation außerdem als Gateway für andere Geräte (z.B. Webcams, Heimautomation, Steueranlagen etc.) verwenden, die neben der Diskstation auch über die feste, öffentliche IPv4-Adresse kommunizieren sollen.

Benötigte Dateien herunterladen

Bitte laden Sie diese Dateien herunter:

Download “synology-dsm.udp0.ovpnip3.internet-xs.de.ovpn”

Download “ovpnip3.internet-xs.de.ca.crt.txt”

Konfiguration des OpenVPN-Clients

  1. Melden Sie sich mit einem Benutzerkonto mit Administrationsrechten (z.B. admin) an der Diskstation an.
  2. Installieren Sie das Paket “OpenVPN Server”.
  3. Navigieren Sie zur Systemsteuerung
  4. Wählen Sie den Punkt “Konnektivität” > “Netzwerk” aus.
  5. Wählen Sie oben den Reiter “Netzwerk-Schnittstelle” aus.
  6. Klicken Sie oben auf den Button “Erstellen” und wählen Sie “VPN-Profil erstellen”.
  7. Ein neues Fenster öffnet sich, “VPN-Verbindungsmethode”.
  8. Wählen Sie “OpenVPN (über den Import einer .ovpn-Datei)” aus.
  9. Geben Sie die folgenden Daten ein:
    Profilname: IXSOVPNIP3
    Benutzername: ixs003-XXXXX
    Kennwort: YYYYYYYY
    .ovpn-Datei importieren: synology-dsm.udp0.ovpnip3.internet-xs.de.ovpn
    CA-Zertifikat: ovpnip3.internet-xs.de.ca.crt.txt
    Nehmen Sie keine Einstellungen unter “Erweiterte Optionen” vor.
  10. Klicken Sie auf “Weiter”
  11. “Standard-Gateway auf Remote-Netzwerk verwenden” aktivieren
    “Anderen Netzwerkgeräten ermöglichen, Verbindung…” deaktivieren (aktivieren, falls Diskstation als Standard-Gateway für andere Netzwerkgeräte wie z.B. Kameras (nicht Survillance-Station) oder Smart-Home-Zentralen fungieren soll)
    “Wieder verbinden, wenn die VPN Verbindung verloren wurde” aktivieren
  12. Übernehmen
  13. Klicken Sie das neu angelegte Profil “VPN - IXSOVPNIP3” an, daraufhin wird es hellblau hinterlegt
  14. Klicken Sie oben auf “Verbinden”
  15. Nach kurzer Zeit müsste die Verbindung erfolgreich sein und Sie bekommen Ihre IPv4-Adresse (212.58.77.X212.58.77.x) angezeigt, wenn Sie auf den Pfeil ganz rechts am VPN Profil klicken.

Über die Eingabe der Ihnen zugeteilten IP-Adresse in einem Browser (z.B. auf einem Smartphone, das mit dem LTE-Netz verbunden ist) müsste bei erfolgreicher Konfiguration das Web-Interface der Diskstation erscheinen.

Standard-Adressen für das DSM Web-Interface:

  • http://212.58.77.X / http://212.58.77.X
  • http://212.58.77.X:5000 / http://212.58.77.X:5000
  • https://212.58.77.X:5001 / https://212.58.77.X:5001

Je nach Konfiguration Ihrer Diskstation sind auch andere Adressen möglich.

Firewall-Regeln

Sie können testweise die Firewall der Synology deaktivieren und prüfen, ob Sie das Webinterface erreichen.

Für Firewall-Regeln mit dem VPN-Profil:

  1. Systemsteuerung > Sicherheit
  2. Firewall
  3. Firewall-Profil: Regeln bearbeiten
  4. Oben rechts von “Alle Schnittstellen” auf “VPN” umschalten
  5. Regeln nach belieben erstellen
Erstellt
12.08.2020, 14:52:18
Zuletzt geändert
24.02.2022, 12:51:26
Version
6217713e
Tags
topf@internet-xs.de topf-white@internet-xs.de topf@internet-xs.com topf-white@internet-xs.com topf2023@internet-xs.de topf-white2023@internet-xs.de topf2023@internet-xs.com topf-white2023@internet-xs.com