VPN performante

Copilot · 2023-05-23T17:04:48+00:00

Ragazzi un informazione, ho un NAS Qnap con cui accedo da remoto con una VPN. Quando avevo una FTTC da 100 magabit con cui andavo a 70 magabit la VPN mi anda...

Copilot

[cancellato] Cerco di rispondere nel limite delle mie conoscenze. Allora il nas all'interno della rete locale è sotto indirizzo IP 192.168.1.95. Quando dici il range di ip assegnato ai client intendi il peer?

Rekko Gli ip consentiti dal peer dove li vado a consentire? Perchè dalla maschera del peer del nas sotto la voce consentiti non posso modificarli, nel senso che me lo scrive già lui e non è selezionabile.

Come vedi in ip consentiti non c'è una tabella da modificare.

astrolabio

Copilot Fai attenzione che su qnap c'è anche la regola sul qufirewall da configurare altrimenti la VPN si collega ma non riesci ad accedere a nulla perchè il firewall ti blocca.

[cancellato]

Rekko Se vuoi accedere ad internet devi inserire nella configurazione 0.0.0.0/0 e ::/0 negli ip consentiti del peer e nient'altro

Se ho ben capito vuole raggiungere in VPN il NAS ma navigare su Internet dalla rete del client VPN, non da quella del server.

Copilot Allora il nas all'interno della rete locale è sotto indirizzo IP 192.168.1.95

Che quindi non è 10.qualchecosa. Prova a mettere in Allowed IPs 192.168.1.95/32 o 192.168.1.0/24. Spero però che la rete del client non sia proprio 192.168.1.0/24, o avrai problemi di routing.

Se vuoi usare una VPN e connetterti da (quasi) qualsiasi rete, non usare 192.168.1.0/24 per la tua LAN. Scegli una rete che ha meno probabilità di essere in uso sulla rete dalla quale ti connetti.

Copilot

[cancellato] no, no, il contrario io vorrei navigare quando attivo la vpn dalla rete del server, quindi con l'ip dell'ufficio in quanto ho dei servizi che mi fanno accedere solamente se sono sotto quell'ip.

astrolabio Ah cavolo! Questo non lo sapevo, anche perchè nelle istruzioni che seguivo di Qnap non lo riportavano. Proverò anche questo allora. Grazie.

Come lo dovrei impostare nel caso?
Vedo solo ora che penso hai simulato il mio caso, quindi provo cosi. Grazie.

astrolabio

Copilot Ti ho mandato lo screen della mia configurazione. Di default l'indirizzo è quello.
Io ho un TS 451+ ma per wireguard alla fine uso direttamente il Fritz 7590 perchè è veramente zero sbatti nella configurazione e sugli smarphone basta inquadrare il QR e hai già tutto ok. Per i pc invece basta scaricare la configurazione, carichi quella e funziona già tutto.
Non capisco perchè anche Qnap non dia questa seconda opzione.
Ho scelto di usare direttamente il fritz perchè mi da performance migliori dato che il nas tra QVR e altri servizi è già bello carico.

[cancellato]

Copilot no, no, il contrario io vorrei navigare quando attivo la vpn dalla rete del server, quindi con l'ip dell'ufficio

Allora non ho capito. Il server VPN dov'è, in ufficio? O a casa? Se vuoi navigare dallo stesso IP pubblico della rete dove si trova il server VPN devi mettere AllowedIPs a 0.0.0.0/0. Se invece vuoi continuare a navigare dall'IP pubblico di dove si trova il dispositivo con il client della VPN in AllowedIPs devi mettere solo le reti che devono essere raggiunte tramite il tunnel VPN.

Copilot ma comunque leggo che ad oggi è anacronistico usare FTP per lavorare sulle cartelle remote.

Dipende. Il vantaggio di FTP è che dai un accesso specifico ad un servizio di solo trasferimento file, e non completo ad una rete/macchina come con un VPN (o SFTP, che richiede un account SSH). È ancora piuttosto usato specialmente dove è necessario automatizzare i trasferimenti, è più pratico che con altri sistemi (non è che avere un web server incrementi la sicurezza....)

Se lo usi però va usato un server sicuro correttamene configurato, e ovviamente con crittografia. Meglio non usare WS_FTP, al momento...

Copilot

astrolabio L'app che hai tu Qufirewall non ce l'ho istallata, quindi procedo ad istallarla e creo l'eccezione giusto?

astrolabio

Copilot tecnicamente se non è installata non dovrebbe darti problemi perché passa tutto.
Se non la hai installata al momento lascia stare perché se sbagli a configurarla ti tagli fuori e non accedi più al nas 😅
Il problema che non funzioni la vpn è da ricercare altrove.
Ti direi quasi di provare con OpenVPN per vedere se quello funziona. Li scarichi il file configurazione e lo importi nei client. Devi solo dare le autorizzazioni all’utente in modo che possa usare la vpn.

Copilot

astrolabio Con Open VPN non ho problemi, funziona tutto alla grande. Avrei voluto usare Wireguard solamente perché leggevo che sia più performante come prestazioni. Ho 1gigabit in upload e avevo letto che con il QNAP si poteva arrivare a sfruttare un 400 megabit di banda. Mentre con open vpn la velocità è di molto più bassa.
Ho provato anche via FTP che non sarebbe male ma come sicurezza stiamo un po al limite, ogni giorno ci sono almeno 50/60 tentativi di accesso che fortunatamente con la regola del ban dell’ip sorgente dopo il primo tentativo sbagliato di accesso un po si limita, ma comunque leggo che ad oggi è anacronistico usare FTP per lavorare sulle cartelle remote.

astrolabio

Copilot FTP assolutamente da evitare. Troppo rischioso. Se OpenVPN funziona allora è solo questione di configurazione errata su WireGuard. Ti direi di ripartire da zero e non seguire la guida qnap che a memoria era fatta con i piedi e anche io seguendola non ero riuscito a farlo funzionare.

Copilot

Ragazzi alla fine ci sono riuscito e ringrazio tutti tutti per l'aiuto e che alla fine ci sono arrivato. Praticamente mi ero perso in un bicchiere d'acqua. L'errore era lato client dove sotto la voce [interface] riga Address io metto l'indirizzo della rete del server e non del client, ero convinto che quella era la parte lato server. Invece mettendo lì la rete del client ora stabilisce il tunnel e navigo, poi come da vostro consiglio posso scegliere se navigare con indirizzo ip della sede dell'ufficio oppure navigare con l'ip della connessione del client. Provate entrambi i modi e funziona molto bene. Come già avevo letto a differenza di Open VPN le prestazioni sono molto superiori come velocità intendo. Alla fine sono 4 parametri in croce da configurare per metterlo in piedi, mi stava prendendo male che non riuscivo a farlo funzionare, ma d'altronde la colpa è sempre lato uomo e della sua ignoranza, ovvero la mia 😅

[cancellato] Guarda adesso che mi funziona con la VPN credo di non esporre più FTP su internet. Credo che l'avevo settato bene perchè avevo messo da principio una password abbastanza complicata e lunga, poi avevo settato tutte le notifiche e i ban degli indirizzi ip sia locali che remoti. Capitava che anche io qualche volta sbagliavo la password utente e venivo bannato al primo colpo. Poi dovevo sbloccarlmi da dentro al Nas 😄

[cancellato]

Copilot settato bene perchè avevo messo da principio una password abbastanza complicata e lunga, poi avevo settato tutte le notifiche e i ban degli indirizzi ip sia locali che remoti

Il problema è che senza cifratura la password passa in chiaro. Se lo usi ad esempio da reti poco sicure (es. il WiFi di un albergo) rischi che sia sniffata facilmente. Comunque FTP se non è necessario per specifici motivi è meglio evitarlo, anche perché o ti installi tu un server FTP serio, o molti server FTP disponibili in vari sistemi non sono adeguatamente sicuri.

Copilot

[cancellato] sì sì ok, ma se adesso mi funziona questa vpn con performance discrete direi che utilizzo questa soluzione. Wifi Pubbliche le evito sempre a prescindere.

« Pagina precedente

Informativa privacy - Informativa cookie - Termini e condizioni - Regolamento - Disclaimer - 🏳️‍🌈 🇵🇸
P.I. IT16712091004 - info@fibraclick.it

♻️ Il server di questo sito è alimentato al 100% con energia rinnovabile