Via domeinnamen toegang krijgen tot LAN-apparaten van de OpenVPN-server vanaf de client¶

In deze handleiding lees je hoe je vanaf een client via domeinnamen toegang krijgt tot thuisapparaten, zoals een NAS of IP-camera, op het LAN van de OpenVPN-server.

Topologie¶

Zoals hieronder weergegeven, kun je vanaf een pc op het LAN van de client via hun domeinnaam toegang krijgen tot apparaten zoals een NAS en IP-camera op het LAN van de OpenVPN-server.

topology

Configuratiestappen¶

1. Hosts op de server bewerken (optioneel)¶

Deze stap is van toepassing als je VPN-server lokale domeinnamen niet goed kan omzetten. Sla deze stap over als je het niet zeker weet.

Meld je aan bij het webbeheerpaneel van je VPN-serverrouter en ga naar NETWORK -> DNS -> Edit Hosts.

edit hosts

Voer het IP-adres en de domeinnaam in van de thuisapparaten waartoe je toegang wilt en klik op Apply.

input ip domain

2. Remote Access LAN op de server toestaan¶

Ga in het webbeheerpaneel van de server naar VPN -> OpenVPN Server. Klik rechtsboven op Options.

ovpnserver options 4.8

Schakel Allow Remote Access the LAN Subnet in en klik op Apply.

ovpnserver allow access lan 4.8

Als deze optie is ingeschakeld, zijn de router en LAN-apparaten op afstand toegankelijk via de VPN.

3. De VPN-configuratie exporteren¶

Ga in het webbeheerpaneel van de server naar VPN -> OpenVPN Server -> het tabblad Configuration en klik onderaan op Export Client Configuration.

export config

Klik in het pop-upvenster op Export.

Opmerking: als het openbare IP-adres van je server dynamisch is en af en toe verandert, ga je voordat je de clientconfiguratie exporteert naar APPLICATIONS -> Dynamic DNS om DDNS in te schakelen.

export config

Je ontvangt vervolgens een .ovpn-bestand, zoals hieronder.

downloads

Als je serverrouter firmware v4.8 of nieuwer gebruikt, hoef je het configuratiebestand niet te bewerken. Ga verder met de volgende stap.

Als je serverrouter firmware v4.7 of ouder gebruikt, open je dit bestand. Voeg de volgende regel toe om de DNS-server in te stellen op het tunnel-IP-adres van je OpenVPN-server en sla de wijzigingen op.

dns server 1 address 10.8.0.1

edit config

Tip: je vindt het IPv4-subnet van de OpenVPN-servertunnel op het tabblad Configuration van de pagina OpenVPN Server, zoals hieronder. Dit verschilt per firmwareversie. Controleer het tunnel-IP-adres van je OpenVPN-server.

ovpnserver tunnel ip