Asustor VPN Server - utiliser votre NAS comme serveur VPN

[Dami1]

Le service VPN d'ASUSTOR apporte une solution effective aux entreprises :
- prise en charge des protocoles les plus usités tels que PPTP, OpenVPN, L2TP/IPSec et WireGuard VPN
- capacité à visualiser instantanément les connexions et déconnecter les connexions suspectes


Documentation

 

[Dami1]

Version 1.1.0.r327
--Nouvelle fonctionnalité : prise en charge de WireGuard VPN

 

[krononox]

Version 1.1.0.r327
--Nouvelle fonctionnalité : prise en charge de WireGuard VPN

Bonjour @Dami1

j'allais justement le poster mais tu m'as pris de cours !

Très bonne nouvelle, beaucoup l'attendait

 

[EVO]

Version 1.1.0.r327
--Nouvelle fonctionnalité : prise en charge de WireGuard VPN

poke @MilesTEG

 

[Dami1]

elle a mis du temps à arriver en raison de nombreux déboires mais ça y est il y a wireguard côté client et côté serveur

 

[MilesTEG]

poke @MilesTEG

Trop tard pour moi j’ai déjà mis en place ma solution
Cela dit ça reste une tree bonne nouvelle je testerais à l’occasion si ça fonctionne en // de mon quatre serveur WireGuard.

 

[Dami1]

voici un peu de doc pour ceux qui veulent essayer

 

[MilesTEG]

Salut
@Dami1
J’ai essayé de créer une connexion WireGuard sur un pourtant différent le 51920 car j’ai déjà un autre serveur sur le port 51820 sur une autre machine .

et la connexion ne s’établie pas.
J’ai bien suivi le tuto du PDF que tu as donné, et outre le fait que l’application pourrait être améliorer pour générer elle même un qrcode , et avoir des infobules sur certains paramètres expliquant ce que ça fait, la connexion depuis une connexion mobile ne fait pas le handshake.
Je posterais les logs au besoin .

Je précise que j’ai bien ouvert le port 51920 sur mon routeur et autorisé dans le pare-feu du routeur.
(Je me mets un doute quant au pare-feu de l’asustor, faut que j’aille vérifier)
Je poserais plus tard des captures des réglages fait dans l’application VPN Server.

Pour info : j’ai créé un utilisateur dédié au VPN sur l’asustor, qui n’a aucune permission sur les dossiers , juste l’autorisation pour l’application VPN Server.

 

[krononox]

Salut
@Dami1
J’ai essayé de créer une connexion WireGuard sur un pourtant différent le 51920 car j’ai déjà un autre serveur sur le port 51820 sur une autre machine .

et la connexion ne s’établie pas.
J’ai bien suivi le tuto du PDF que tu as donné, et outre le fait que l’application pourrait être améliorer pour générer elle même un qrcode , et avoir des infobules sur certains paramètres expliquant ce que ça fait, la connexion depuis une connexion mobile ne fait pas le handshake.
Je posterais les logs au besoin .

Je précise que j’ai bien ouvert le port 51920 sur mon routeur et autorisé dans le pare-feu du routeur.
(Je me mets un doute quant au pare-feu de l’asustor, faut que j’aille vérifier)
Je poserais plus tard des captures des réglages fait dans l’application VPN Server.

Pour info : j’ai créé un utilisateur dédié au VPN sur l’asustor, qui n’a aucune permission sur les dossiers , juste l’autorisation pour l’application VPN Server.

Bonjour

J'avais fait fait exactement les mêmes remarques suite à la bêta. J'arrivais à me connecter depuis des ordi pc mais pas depuis smartphone Android (essaies avec un pc pour voir) . Idem pour le qrcode.
Du fait je continue à utiliser autre chose pour wireguard.

 

[MilesTEG]

J’ai fait un ticket au support.
Mais faut que j’y retourne ajouter des captures d’écrans, le fichier de configure et le log du client iOS.

J’utilise Firezone dans une VM Docker sur le port classier 51820.
Ça fonctionne bien. Mais j’aimerais une autre solution car Firezone 0.7.x. N’est plus développée et maintenu. Faut passer en 1.x avec une demande d’accès, et la nécessité d’utiliser des clients dédiés (exit le WireGuard) et si jamais ta version self hosted est trop à jour par rapport aux app clients , t’est cuit faut compiler toi-même tes app…
Donc pour le moment je reste que la v0.7.x mais je cherche une bonne alternative.

J’ai tenté aussi d’utiliser Wg-Easy : mais j’ai exactement le même souci : pas de connexion handshake … voir pire le conteneur reboot

@Dami1 J'ai mis à jour le ticket support avec captures d'écrans, log et fichier de configuration.

 

[Dami1]

Mer... ça devrait marcher pourtant
merci pour vos retours

 

[MilesTEG]

J'attends la solution du service technique qui m'a répondu qu'ils investiguais.

 

[Yellow_banana]

Après quelques temps passé à galérer il y a quelques semaines, j'ai enfin réussi à configurer et utiliser Wireguard depuis mon Android.
J'ai suivi le (nouveau ?) guide et c'est passé du premier coup : https://www.asustor.com/fr/online/College_topic?topic=322

Il ne manque plus qu'a faire un état des lieux et sécuriser un peu plus tout ça et on est bon

 

[MilesTEG]

Je vous avoue que j’ai un peu laisser tomber…
Maintenant que mon routeur peut faire serveur WireGuard…
Mais je retenterais un de ces 4 quand j’aurais du temps car une solution de secours est toujours la bienvenue.

 

[Kogoro]

Merci pour le tuto PDF, j'ai bien pu mettre en place mon VPN Wireguard. Par contre il comporte juste une faute, il est écrit à un moment de mettre dans le client "10.0.4.3/24" alors que sur les photos c'est "10.0.4.2/24" si on met sur un des deux une autre ip cela ne marchera pas (connection ok mais pas d'internet )

Pour ceux voulant avoir accès au réseau local de chez eux, il faut remplacer "AllowedIPs = 0.0.0.0/0"
Par: "AllowedIPs = (ip de votre réseau, par ex. Chez moi: "192.168.1.0/24" et cela rendra accessible les appareils et lecteur réseau accessible).

Autre note importante, utiliser un "peer" pour chaque appareil, utiliser le même pour plusieurs appareils est pas conseiller (extrêmement lent, bug et erreur + soucis de sécurité). Pour moi j'ai créé un pour mon téléphone et un pour mon PC et ça marche nickel.

 

[Dami1]

mise à jour
Version : 1.3.0.r363
1. Optimisation des points de montage requis pour cette fonctionnalité.
2. Correction d’une faille de sécurité.