Asustor Utilisation VPN et accès distant

M

Maxxiz

Apprenti
25 Juillet 2016
36
2
8
Bonjour à tous,

Mes excuses par avance si le sujet a déjà été abordé, mais je n'ai rien trouvé via la recherche.
Je suis dans une config "classique" : NAS 3102T derriere Freebox.
J'utilise le xxx.myasustor.com pour la connexion à distance au NAS,j'ai paramétré les redirections de ports au niveau de la freebox manuellement.
J'ai voulu mettre en place une connexion VPN au niveau de l'asustor, j'utilise le protocole Open VPN, paramétré automatiquement au moyen d'un fichier .ovpn fourni par pour fournisseur de VPN.
Mais quand j'active le VPN, l'accès à distance ne fonctionne plus... j'imagine que la freebox a du mal a faire le NAT avec des données encryptées ? je suis très loin d'étre un spécialiste réseau...
quand je suis sur l'ADM depuis chez moi (réseau local) et que je veux activer EZ Access, si la connexion VPN est active, ADM essaie de paramétrer automatiquement le reroutage de ports au niveau de la freebox, mais n'y arrive pas; (il dit qu'il ne trouve pas de routeur compatible avec la norme).
Normalement, le reroutage des ports est paramétré déjà au niveau de la freebox, mais je n'arrive pas à activer EZ Access sans qu'il essaie de paramétrer le routeur, alors que celui ci est prêt.

Bref j'ai pas mal de questions :
- peut on à la fois mettre le NAS en VPN et réussir à s'y connecter à distance ? en EZ access (xxx.myasustor.com) ou faut il passer par l'adresse IP du NAS (mais qui sera du coup celle fournie par le founisseur de VPN, et je n'ai pas la main sur son routeur évidemment)
- est ce possible en open VPN ou bien faut il utiliser un autre protocole ?
- si possible Open VPN, faut il faire paramétrage manuel (et à quoi faut il faire attention) ou bien via fichier cela peut il fonctionner ?

Bref, tous vos bons conseils sont les bienvenus.
 
Malheureusement, ce n'est pas possible... tout d'abord parce que le prestataire de VPN ne doit pas ouvrir tous les ports et il doit certainement faire du partage d'adresse IP (99,9% des cas). Tu aurais pu le faire si tu avais eu 2 ports réseau sur ton NAS :(

Désolé pour toi
 
Et bien voilà qui a le mérite d'être clair !
Je comprends mieux désormais l'utilité d'avoir 2 ports sur un NAS, ça me paraissait bizarre au moment où j'ai choisi le mien.
Donc en gros il faut choisir entre accès à distance et VPN.

Et si jamais c'est la Freebox qui se connecte au VPN (je ne sais pas si c'est possible d'ailleurs) ça changerait quelque chose?

En tout cas merci bcp pour ta réponse.
 
Je ne sais pas trop pour la Freebox car je ne l’a possède pas... mais je pense que lorsque le tunnel est monté, l’adresse IP publique free ne doit plus être accessible, mais je peux me tromper.

Fais un essai et tiens nous au courant ;)
 
Bonjour à tous,

Désolé pour le retour tardif, mais vacances obligent, j'ai un peu laissé le sujet de coté...

tout d'abord, merci beaucoup pour vos retours.

J'ai pas encore essayé de paramétrer la connexion VON sur la freebox. Visiblement, c'est possible, mais ensuite on doit déclarer quelles applications vont utiliser le VPN, et quelles autres non. Mais j'imagine que seules les applications de la Freebox seront proposées, pas celles de l'Asustor.

Pour @Spartanineo : non, je n'ai pas activé le filtre par pays, mais :
- pourquoi penses tu que ca puisse changer quoi que ce soit ?
- a quel endroit je pourrais trouver un tel paramétrage ? Je ne crois pas avoir vu cela...

merci d'avance,
 
Dans les réglages de adm défender, tu as la liste noire qui peut être défini par continent, pays etc...
 
Bonjour à tous,

J'ai la chance d'avoir un 6202t avec 2 ports Lan donc comment fait on cela? (utiliser un fichier ovpn d'un fournisseur de vpn, et accès distant)
J'ai cherché sur le forum et, ni j'arrive à trouver le nom de cette config, ni de tuto. (contraire d'Agregation de liens je pense)

Merci par avance.

Souc
 
Please help me.....
En fait, je download avec Deluge, et je veux utiliser openvpn pour cette apps seulement....donc sur un port LAN
Et garder l'accés distant sur l'autre port LAN..

Petite question subsidiaire, est il possible de mettre un kill switch pour l'openvpn ?

Merci pour votre aide

Souc
 
salut

tu peux jeter un oeil à ceci s'il te plait
http://download.asustor.com/college/fre/NAS_322_Connecting_Your_NAS_to_a_VPN.pdf
https://www.justegeek.fr/tuto-asustor-utiliser-un-vpn-dans-adm/
 
FX Cachem a dit:
Je ne sais pas trop pour la Freebox car je ne l’a possède pas... mais je pense que lorsque le tunnel est monté, l’adresse IP publique free ne doit plus être accessible, mais je peux me tromper.

Fais un essai et tiens nous au courant ;)
Cliquez pour agrandir...

Je pense que c'est indépendant. J'ai un VPN sur mon PC, lorsque je le monte, ce n'est pas pour autant que les autres PC de mon réseau n'ont plus accès à internet. Mon adresse change effectivement mais c'est vu de l'extérieur. L'adresse IP de la box ne change pas. C'est une connexion en tunneling qui est établit entre le PC et un serveur Distant et qui lui reroute et change l'IP qui est vue de l'extérieur. Donc à mon avis le NAS doit se comporter de la même manière : ouverture d'une connexion vers le serveur VPN au travers des ports classiques de la box, et à partir de la il sera vu de l'extérieur par l'IP du serveur distant. J'espère que c'est clair comme explication :mrgreen:
 
Bonjour,

Merci pour ta réponse, mais justement ce n'est pas limpide pour un non expert comme moi.
Ceci dit, cela m'a peut etre bien aidé à résoudre le pb initial.

En gros, si le NAS n'est pas connecté à un VPN, je peux y accéder à distance via l'adresse http://NomDeMonNas.myasustor.com:8000

mais si je le connecte au VPN, son adresse IP change, donc Asustor ne saura plus faire la translation pour le retrouver...

En revanche, l'adresse IP de ma freebox ne change pas.
quand le NAS n'est pas connecté au VPN, je peux aussi y accéder via : http://adresse.IP.de.freebox:8000

et ceci pourrait bien continuer à fonctionner meme si le NAS est connecté au VPN.
Je fais le test et je vous dis.

Cdlt
 
Bon,
ca ne marche pas mieux.
Sitot le NAS connecté en VPN, je ne peux pas y accéder non plus par l'adresse http://adresse.IP.de.freebox:8000

J'imagine que le NAS bloque tout accès entrant "externe" qui ne soit pas via le VPN...
 
C'est normal que lorsque tu montes un vpn sur ton nas, tu ne puisses plus y accéder en "standard".
C'est comme si ta sortie du NAS était connectée à un tunnel protégé. Tu ne peux y accéder qu'en passant par l'entrée du tunnel, c'est à dire le serveur VPN qui te donne la nouvelle adresse. si tu veux y accéder, il faut à mon avis que tu utilises "adresse ip vpn : 8000"

Il y avait une remarque dans un post précédent. Si tu as 2 port Ethernet sur le nas et que tu connectes les 2 sur ta box, il y a des chances que ça marche puisque tu auras une sortie réseau "dans le tunnel" donc pas visible de myasustor, et une visible.
 
ok je comprends mieux; Merci.

Le probleme, avec "adresse ip vpn : 8000", c'est 1/ de réussir à connaitre l'adresse IP en question (je n'ai pas cherché mais ca doit rester faisable) 2/ que cette adresse IP est probablement mutualisée... et que donc je n'ai pas la maitrise sur la facon de rerouter le port 8000...

tant pis, il faut choisir entre accès distant et Privacy. J'ai pas encore vraiment fait mon choix...
 
d'un autre coté ca ne répond pas aux mêmes besoins. le VPN correspond plus à un besoin de transfert de données sécurisées et en masqué.
Trouver l'ip du VPN doit être possible, par contre effectivement je ne sais pas comment ca se passe coté serveur vpn pour le routage des ports. de plus il y a à parier que l'IP du VPN lui même changera dans le temps.

Un choix cornélien à faire... VPN or not VPN that's the question... :mrgreen:
 
FX Cachem a dit:
Malheureusement, ce n'est pas possible... tout d'abord parce que le prestataire de VPN ne doit pas ouvrir tous les ports et il doit certainement faire du partage d'adresse IP (99,9% des cas). Tu aurais pu le faire si tu avais eu 2 ports réseau sur ton NAS :(

Désolé pour toi
Cliquez pour agrandir...

Souc a dit:
Bonjour à tous,

J'ai la chance d'avoir un 6202t avec 2 ports Lan donc comment fait on cela? (utiliser un fichier ovpn d'un fournisseur de vpn, et accès distant)
J'ai cherché sur le forum et, ni j'arrive à trouver le nom de cette config, ni de tuto. (contraire d'Agregation de liens je pense)

Merci par avance.

Souc
Cliquez pour agrandir...

Bonjour,

Je relance le sujet. Mon NAS est derrière un VPN et je souhaite m'y connecter de l’extérieur. Mon NAS est un DS214+ donc avec deux ports LAN. Comment utiliser ce deuxième port pour accéder à mon NAS de l’extérieur.

Merci d'avance.
 
Dim33 a dit:
FX Cachem a dit:
Malheureusement, ce n'est pas possible... tout d'abord parce que le prestataire de VPN ne doit pas ouvrir tous les ports et il doit certainement faire du partage d'adresse IP (99,9% des cas). Tu aurais pu le faire si tu avais eu 2 ports réseau sur ton NAS :(

Désolé pour toi
Cliquez pour agrandir...

Souc a dit:
Bonjour à tous,

J'ai la chance d'avoir un 6202t avec 2 ports Lan donc comment fait on cela? (utiliser un fichier ovpn d'un fournisseur de vpn, et accès distant)
J'ai cherché sur le forum et, ni j'arrive à trouver le nom de cette config, ni de tuto. (contraire d'Agregation de liens je pense)

Merci par avance.

Souc
Cliquez pour agrandir...

Bonjour,

Je relance le sujet. Mon NAS est derrière un VPN et je souhaite m'y connecter de l’extérieur. Mon NAS est un DS214+ donc avec deux ports LAN. Comment utiliser ce deuxième port pour accéder à mon NAS de l’extérieur.

Merci d'avance.
Cliquez pour agrandir...
Bonjour,

Je te laisse déplacer ta question dans la bonne rubrique. Ici on traite Asustor. [emoji6]

Merci


Sent from my iPhone using Tapatalk
 
Vous devez vous connecter ou vous enregistrer pour répondre ici.
Haut Bas