Pomoc OpenVPN - certyfikat z nazwą hosta ?

[Franek]

Mam problem z wygenerowaniem certyfikatu z VPN po hoście (z no-ip) - generuje mi po IP 79.163.247.16
Jak zmienia się IP na routerze (światłowód z Orange), to już połączenie pada i certyfikat nie jest zgodny.
Nie wiem gdzie mam wpisać nazwę hosta, aby wygenerował się odpowiedni certyfikat, w ustawieniach VPN nie mam miejsca, za to np. w Qfile jest to możliwe.

Dzięki z góry za pomoc.

Wersja oprogramowania Firmware: 4.2.3 Build 20170121
Model serwera: QNAP TS-253A

 

[Usunięty użytkownik pigers]

zaloguj sie do Q za pomoca hostaname a nie IP ?

 

[Franek]

niestety nie działa

próbuję się zalogować przez https://mojadomena.ddns.net:5555

 

[Usunięty użytkownik pigers]

a co masz przekierowane na porcie 5555 ? bo z opisu wygląda że VPN ...

 

[Franek]

ok, po kolei...

noip.com
hostname - mojadomena.ddns.net
ręczne odświeżanie hosta co 30 dni

Orange FunBox 3.0
DHCP - 192.168.1.1
początkowy adres IP - 192.168.1.10
końcowy adres IP - 192.168.1.150
NAT/PAT
urządzenie - 192.168.1.50
- port wew 5555
- port zew 5555
- protokół UDP
urządzenie - 192.168.1.50
- port wew 8081
- port zew 103
- protokół TCP
dynamiczny DNS - mojadomena.ddns.net
połączenie z internetem po IPv4

QNAP
adres 192.168.1.50
użytkownik - qnap
uprawnienia użytkownika qnap- OpenVPN (zaznaczone)
WWW 80
HTTPS 8081
OpenVPN - UDP 5555
przekierowanie bramy
skompresowane VPN
adresy IP 10.8.0.2 - 10.8.0.254

Jak miałem wcześniej wykupione zew IP w Vectra, to za modemem z Vectry stał router na którym NAT był tak samo ustawiony jak dzisiaj FunBox i działało.
Zmieniłem skrzynkę z Vectry na Orange + domena i przestało to działać.
Chcę mieć wszystko po VPN, wówczas po połączeniu wpisuję lokalne adresy, bez przekierowań każdego z osobna.
W tym momencie jakbym chciał przekierować każde z osobna, to działają i się łączą przez hosta, oprócz niestety QNAP'a.

Wpisując https://mojadomena.ddns.net:103 lub bez portu wyskakuje potwierdzenie certyfikatu i próba dodania do pęku kluczy, potwierdzam i wyskakuje - Nie można było otworzyć strony, coś go blokuje .... :-(
Wpisując https://mojadomena.ddns.net:5555 - wisi pasek postępu i nic się nie ładuje.

 

[Usunięty użytkownik pigers]

błąd w logice:

przekierowujesz port QNAPa 8081 HTTP !
a w adresie masz HTTPs !
do SSLa jest port 443.

co do 5555 - od kiedy to OpenVPN serwuje strony WWW ? Sprawdz czy port jest otwarty Open Port Check Tool - Test Port Forwarding on Your Router

 

[Franek]

pigers,
przekierowuję z QNAP'a HTTPS, a nie HTTP - nigdzie nie napisałem HTTP.
zmieniłem port serwera VPN na 443 UDP.


....

już wiem, gdzie był mój błąd w logice, spojrzałem na HTTPS w serwerze WWW (tam mam 8081), a nie na HTTPS w ustawieniach ogólnych QNAP (tam mam 1450).



Przekierowałem 1450 na 9000 i port jest otwarty



https://mojadomena.ddns.net:9000 i loguję się na QNAP zdalnie
teraz pobieram certyfikat, wrzucam przez iTunes do OpenVPN na iPhonie i .... niestety nie mogę się połączyć


ok, wiem co źle zrobiłem - nie przekierowałem też 443, teraz się połączył
no i niestety wróciłem do punktu wyjścia, czyli problem z pierwszego posta:-(
zaimportowany certyfikat z QNAP do iPhona działał do momentu zmiany adresu IP na serwerze Orange.
z 79.163.225.72 zmienił się na 79.163.243.175 i już się nie łączy :-(

Czy importuje certyfikat na w strefie NAT, albo poza NAT - działa ... do momentu zmiany IP.

Ponawiam pytanie:
Jak wygenerować certyfikat po hostname ?


ok, temat można zamknąć - znalazłem rozwiązanie !

Wygenerowanie certyfikatu można zrobić zarówno przed NAT i za - nie ma to znaczenia.
Najważniejsze jest, że po wygenerowaniu trzeba wyedytować plik openvpn.ovpn np. w notatniku, albo textedit
Następnie zamienić zmienny adres IP na hostname i dopiero później przesłać do iPhona.


Restartowałem router od Orange kilka razy i za każdym razem było ok - poniżej 2 przykłady

Wreszcie !!!!

Tylko jedno ale - czas odświeżania IP w QNAP to minimum 10 minut

 

[Usunięty użytkownik pigers]

czas odświeżania IP w QNAP to minimum 10 minut :-(

bardzo dobry czas ! IPek zmienia ci się raz na 24h a nie co godzine.

 

[Franek]

tak, wiem, że co 24h zmienia się IP ... a co w przypadku jak pech chciał i po zmianie IP o godz. 10:00 QNAP podmieni je o 10:10, a akurat będę poza domem i będę potrzebował dostępu o 10:02 ?

Wiem - przesadzam, ale zastanawiam się nad jedną kwestią - jak to jest, jakbym zamiast w QNAP, wpisał DDNS w Orange - ciekawi mnie jaki tam jest czas update IP ?
Temat do zgłębienia....
Bynajmniej dzięki za naprowadzenie w tym wątku