Komma åt NAS via VPN

Ok, men då behöver du nog något som agerar VPN-server hemma.

Frågan är vad du vill göra. VPN, ftp och AFP är helt olika saker. VPN är till för att kunna komma åt resurser på ditt nätverk, med inloggning och kryptering, ftp är för att föra över filer i båda riktningarna, AFP för att komma åt dina hårddiskar, enkelt utryckt. Så frågan är vad du egentligen vill göra... vill du fjärrstyra dina datorer hemma, eller vill du agera på en dator som om du vore sittandes hemma med den datorn, eller vad menar du med att komma åt din NAS? Vad vill du göra med NASen?
Försök beskriv vad du vill göra, vilka program du vill använda och vad du vill att de programmen ska uträtta.

Jag tycker det är ganska solklart vad isac vill göra. Han vill ansluta till sitt hemnätverk med VPN så att NASen dyker upp i Finder precis som om han vore hemma. Right?

Njae..

Det är 2 helt olika saker.

1) Vill han komma åt hela hemmanätverket via VPN, ja då behöver han något som agerar VPN-server som jag skrev i inlägg 4. Jag tror inte att hans router kan agera det så då är det uteslutet.

2) Vill han bara komma åt NAS:en så går det att göra på flera sätt (HTTP/FTP/AFP/NFS/CIFS) med en enkel port forward, beroende på vad ISP'n tillåter.

Då alla "routrar" är olika skulle jag titta i manualen till DGN2200 och läsa under kapitlet "VPN" eller liknande. En snabb Googling på DGN2200 visade dock inga spår av VPN....

VPN är mycket säkrare, och all information är krypterad, så är det inte om man kör portforward med http/afp/cifs/smb/nfs/ftp. Men https eller sftp är krypterade. Visst krävs det utrustning som kan hantera VPN. Skall man komma åt information på sitt nätverk utifrån på ett betryggande sätt är VPN att rekommendera, även om det kan kosta lite extra ifall man inte har rätt utrusting.

Verkar stå en hel del om VPN i manualen för routern, bifogar en länk till User's manual http://support.netgear.com/app/answers/detail/a_id/14777

Tycker nog det ser ut som om den kan agera både klient och server, fast jag har bara skummat igenom manualen lite snabbt.

Japp, använd 'A remote VPN Client', bilderna i manualens exempel är slarvigt valda och visar gateway till gateway.

OS X VPN-klient är väl inget vidare, jag använde Viscosity (när jag testade att ansluta mot min router med OpenVPN) som är mycket trevligare (men kostar några få dollar).
Den ger en hel del mer information om statusen på anslutningen.

Jag rekommenderar också att du kollar upp dyndns utifall att du har en bredbandsuppkoppling på routern med dynamisk adress (DHCP från din ISP).
Detta gör att du kan ansluta mot ett namn, typ KallesVPN.dyndns.org, istället för att hela tiden behöva hålla koll på vad din router har för IP-adress.

Är allt annat än VPN osäkert?
Jag ansluter med afp och ftp mot min NAS. Är olika protokoll olika osäkra?

Hur påverkar VPN datorer innanför hemnätet? Måste de också ansluta genom en klient?

Det finns ju sftp också, men afp vet jag inget om.
Din sista fråga förstår jag inte....

Jag undrar om man aktiverar VPN i routern, måste datorerna innanför också ansluta sig med en VPN-klient? Eller är det bara utifrån och in som det krävs?

Bara utifrån.

Innifrån ansluter du ju direkt till NASen, VPN ligger ju i själva routern, funkar som en koppling mellan Internet och ditt egna nätverk. Så är du inne på ditt egna nätverk och ansluter till din NAS som finns på det nätverket, är inte routern inblandad (bara switchen som finns i samma låda).

Ok, bra.
En nackdel som jag ser det är om man vill dela filer med någon annan så måste de köra VPN-klient eller kan man gå förbi det?

Har du ingen annan ingång, så behöver de VPN.
Det finns andra lösningar, men de flesta kräver nog en dator påslagen 24/7.

Kan man köra VPN på NAS i stället för routern? Så att bara NASen skyddas och inte resten av nätet?
Jag har en Synology DS1512+
How to set up the Synology NAS as th... - Synology Inc. Network Attached Storage - NEW NAS Experience

Då kanske du inte kommer åt den från ditt eget nätverk, inte så bra idé.
VPN är till just för att du ska komma åt ditt eget nätverk, som om du vore hemma. Så varför vill du ändra på det?

Anledningarna till det är:
1. Jag delar vissa filer med ftp. Detta kommer bli lite komplicerat då de jag delar med måste köra vpnklient
2. Jag kan inte köra VPN i min Airport Extreme, eller?

Det känns som om det slarvas lite med de tekniska beskrivningarna här ibland.

Om man har en NAS med kompentensen att agera VPN-server så är det ju kanon, då kan man VPN'a in mot den utifrån. Dock kan du inte VPN'a mot den när du redan sitter lokalt på samma nät. Men varför skulle du vilja? Sitter du redan på samma nät så ansluter du ju lokalt direkt. Alltså, inga som helst problem att ansluta mot din NAS från ditt eget nätverk trots att den agerar VPN-server.

De låter ju som det jag är ute efter. VPN utifrån. Vanlig anslutning när jag är på samma nät. Det är alltså bara NASen som är bakom sin egen VPN-server som jag förstår det?

Min NAS fixar detta tydligen:
VPN Server offers an easy VPN solution that turns your DiskStation into a VPN server, providing a secure way of connecting to a private LAN at a remote location. Both PPTP and OpenVPN services are supported.

Då ska ja bara sätta mig in i hur de funkar

Nja, den är inte bakom någonting utan tar emot inkommande VPN-anslutningar för att ge dem access till det lokala nätet.

Vad är det som händer då? Går all trafik in genom routern (om ja öppnat rätt portar) till NASen, tillbaka till routern och ut till enheterna igen?

Ursäkta mina konstiga frågor, nätverk har aldrig varit min grej. Ska försöka läsa på lite i ämnet.

Nej.... du kan ju ha fler ingångar. Om du vill ansluta med VPN när du är hemifrån, gör du det, och kommer åt hela ditt nätverk.
Kompisarna ansluter med ftp och du gör en port forwarding i din router till den ftp-server de ska komma åt (din NAS?).
Eller missar jag vad du menar?

Och du måste forwarda de portarna i din router, till din NAS. T ex 500,1701,4500 (L2TP) eller 1723 (PPTP).
Med reservation för omedvetna fel