Synology Configuration Accès à distance, VPN Server, Freebox

Bonjour à toute la communauté,
Je me tourne vers vous car je suis en cours de paramétrage pour me créer un accès VPN via mon synology (pour à terme pouvoir profiter des contenus multimédias du serveur à distance) et malgré les explications de ce tutoriel https://www.forum-nas.fr/viewtopic.php?t=7233, je ne parviens pas à configurer avec succès mon VPN et je ne sais pas si cela vient du NAS ou de ma Freebox.
Les captures d’écran du tutoriel ne s’affichent pas sur mon PC. Est-ce normal ?

Je vous énumère donc ci-dessous mes interrogations/réflexions.

• Après avoir installé VPN Server, j’ai donc opté pour le mode de connexion L2TP/IPSEC, comme recommandé dans le tutoriel. Le statut est actuellement « Activé ».
  Si j’ai bien suivi les instructions, il est préférable de décocher la case « Accorder le privilège VPN aux utilisateurs locaux nouvellement ajoutés ».

• J’ai ensuite été paramétré le pare-feu du NAS. A ce niveau, je n’ai actuellement qu’une seule règle :
  Ports : VPN Server / Protocole : UDP / IP Source : Tous / Action : Autoriser

• J’ai également cherché à attribuer une IP fixe à ma Freebox, j’ai donc activé la prise en charge DDNS proposée par le NAS, j’ai renseigné les différents éléments et le statut est actuellement en « Normal ».

• Enfin, j’ai été dans les paramétrages de ma Box pour rediriger les ports concernés.
  Protocole : UDP
  WAN et LAN : 4500 et 500
  IP Source : Toute
  Destination : DS718

Avec ces paramètres, j’ai donc essayé de me connecter à partir de mon iPhone mais il m’indique une erreur d’authentification.
Je précise que j'ai bien redémarré mon NAS et ma Freebox.
Merci d’avance pour votre aide.

Bonjour et merci de ton aide,

Pour les captures d'écran, effectivement j'avais commencé à rédiger mon message sans être identifié sur le forum.

Pour la partie Sécurité/Pare feu du NAS, je te confirme avoir bien sélectionné l'ensemble des ports du VPN Server (1701, 500, 4500).

La case "Exécuter en mode noyau" (kernel)" est cochée.

J'ai bien effectué les tests en passant par la 4G de mon mobile.

Petite question, dans Accès externe>DDNS j'ai indiqué comme nom d'hôte une adresse du style xxxxxXXXX.synology.me avec des caractères en majuscule. Avec le recul, je me dis que ce changement de casse n'est peut-être pas opportun. Je viens de tenter une modif mais il me renvoie un message "Erreur de connexion".

Un avis ?

Bonjour,

Très honnêtement, j'ai suivi le tutoriel sauf sur la partie IP fixe où j'ai voulu en créer un via le service Synology.

Je remarque malgré tout 2 différences (importantes) en comparant les captures d'écran.

Dans VPN Server>Privilège, j'ai bien les 3 comptes qui apparaissent (dont 2 sont désactivés --> OK). Par contre, pour le compte que j'utilise, il est précisé "Nom d'utilisateur non pris en charge" au niveau du Statut (au lieu de "Normal" je suppose). Pourquoi ?

J'ai essayé de regarder du côté des paramètres du compte mais sans réussite.

Côté pare-feu du NAS, j'ai bien suivi les instructions pour régler le pare-feu vis-à-vis de VPN Server par contre, je n'ai pas effectué les réglages suivants

Il est à noter que j’ai mis 192.168.0.0 avec un masque 255.255.0.0. ça veut dire que cela va laisser passer de 192.168.0.0 à 192.168.255.255. (Vos équipements sur le LAN) - mais vous pouvez tres bien reduire par 192.168.1.0/255.255.255.0 si votre LAN est en 192.168.1.y
Et si votre LAN est du genre 172.16.x.y, bah il faudra adapter… ;o)

Cliquez pour agrandir...

Est-ce nécessaire ?

Merci encore pour les précisions et l'aide précieuse.

Si... j’ai un mélange de casse et un caractère spécial...

Je vais chercher de ce côté là mais ce ne sera que l’année prochaine maintenant...

Et pour les parametrages du pare-feu?

Je te tiens au courant.

Merci encore et bon réveillon.

Merci à vous 2 pour ces conseils.

Et comme toujours la qualité des interlocuteurs sur ce forum permet à des personnes "novices" comme moi de régler beaucoup de problèmes tout en apprenant...

J'ai donc modifié mon nom de compte utilisateur et suite à ce changement j'ai pu connecter mon iphone au réseau VPN de mon NAS (par le réseau 4G de mon mobile).

J'ai testé la connexion sur DS Video et cela a fonctionné. Je n'ai pas été plus loin pour le moment (ex : lecture de vidéo).

Je n'ai donc pas apporté d'autres modifications aux réglages du pare-feu.

Par contre, j'ai cherché à me connecter au service d’administration de mon NAS par le biais du navigateur internet de mon iphone et je dois avouer que je suis perdu sur l'adresse à utiliser : nom d'hôte configuré sur mon accès distant xxxxxx.synology.me ? adresse ip ?

D'autres réglages au niveau du pare-feu ?

Merci d'avance.

Et j'en profite pour adresser mes meilleurs vœux à l'ensemble des contributeurs et une longue vie à ce forum.

Je confirme que tout fonctionne parfaitement suite à vos conseils et je vous en suis donc reconnaissant.

Je suis tombé sur ce sujet Cette connexion n'est pas privée

Cette manip est-elle nécessaire dans le cadre du VPN ?

Et pour le partage de fichiers avec des personnes tierces ?

Merci d'avance pour vos réponses.