Installer openVPN sur un Synology DS409

Par Mattt, samedi 29 janvier 2011 à 22:49 :: NAS :: #1078 :: rss

Je dois pour un de mes clients, trouver une solution d'accès au disque réseau NAS Synology, de manière la plus transparente possible, comme si on était en local. Les NAS Synology intègrent nombre de services d'origine, dont une interface en Ajax pour glisser/déposer des fichiers (sur certains OS, comme pour mon client justement, le module Java pose problème), un FTP, ou taper en SSH/SCP.
Etant donné mon cahier des charges limité, je me suis tourné vers une solution VPN, qui permet d’accéder à toutes les ressources de son reseau local, parfait dans mon cas. Après quelques recherches, j'opte naturellement pour openVPN, mais rien de concret pour installer ça sur un Synology "récent". Je dis récent car la plupart des tutos que j'ai trouvé à droite à gauche, sont pour des syno de génération 7 (207, 407...) avec un vieux kernel et un vieux firmware.
J'ai tenté d'installer selon ces tutos (ils précisent bien que ça ne marche pas) et effectivement, ça ne marche pas sur un kernel 2.6.24, un FW 2.6 et une génération 9 (DS409)
Voici donc un mini tuto pour installer (et pas configurer, démerdez-vous après l'install ^_^) openVPN sur un Synology DS409

# démarrer une session telnet en root (oui c'est mal)
HomeN4S> ipkg install openvpn
Installing openvpn (2.1.4-2) to root...
Downloading http://ipkg.nslu2-linux.org/feeds/optware/cs08q1armel/cross/unstable/openvpn_2.1.4-2_arm.ipk
openvpn: unsatisfied recommendation for kernel-module-tun
package openvpn suggests installing xinetd
Installing lzo (2.03-1) to root...
Downloading http://ipkg.nslu2-linux.org/feeds/optware/cs08q1armel/cross/unstable/lzo_2.03-1_arm.ipk
Installing net-tools (1.60-6) to root...
Downloading http://ipkg.nslu2-linux.org/feeds/optware/cs08q1armel/cross/unstable/net-tools_1.60-6_arm.ipk
Installing psmisc (22.13-1) to root...
Downloading http://ipkg.nslu2-linux.org/feeds/optware/cs08q1armel/cross/unstable/psmisc_22.13-1_arm.ipk
Configuring lzo
Configuring net-tools
update-alternatives: Linking //opt/bin/hostname to /opt/bin/net-tools-hostname
update-alternatives: Linking //opt/bin/ifconfig to /opt/bin/net-tools-ifconfig
update-alternatives: Linking //opt/bin/netstat to /opt/bin/net-tools-netstat
update-alternatives: Linking //opt/sbin/arp to /opt/sbin/net-tools-arp
update-alternatives: Linking //opt/sbin/route to /opt/sbin/net-tools-route
Configuring openvpn
Configuring psmisc
update-alternatives: Linking //opt/bin/killall to /opt/bin/psmisc-killall
update-alternatives: Linking //opt/bin/pidof to /opt/bin/psmisc-killall
Successfully terminated.

# on cherche la version kernel, ici 2.6.24
HomeN4S> uname -a
Linux HomeN4S 2.6.24 #1157 Mon Apr 19 21:32:42 CST 2010 armv5tejl unknown

#on prépare les folders pour TUN
HomeN4S> mkdir /dev/net
HomeN4S> mknod /dev/net/tun c 10 200

#on installe les outils xinetd
HomeN4S> ipkg install xinetd
Installing xinetd (2.3.14-11) to root...
Downloading http://ipkg.nslu2-linux.org/feeds/optware/cs08q1armel/cross/unstable/xinetd_2.3.14-11_arm.ipk
Configuring xinetd
Warning: the current only_from configuration in /opt/etc/xinetd.conf is
        only_from      = localhost 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16
change to your subnet accordingly and tighten security!
Successfully terminated

# c'est ici que j'ai eu du mal à trouver ce satané paquet kernel-module-tun
# utilisez celui-ci pour un DS409, à base donc d'ARM et kernel 2.6.24 (vérifiez le votre avec la commande : cat /proc/cpuinfo )
HomeN4S> ipkg install http://ipkg.nslu2-linux.org/feeds/optware/syno0844mv6281/cross/unstable/kernel-module-tun_2.6.24-1_arm.ipk
Downloading http://ipkg.nslu2-linux.org/feeds/optware/syno0844mv6281/cross/unstable/kernel-module-tun_2.6.24-1_arm.ipk
Installing kernel-module-tun (2.6.24-1) to root...
Configuring kernel-module-tun
Successfully terminated.

# on configure TUN/TAP
HomeN4S> openvpn --mktun --dev tap0
Sat Jan 29 20:39:37 2011 TUN/TAP device tap0 opened
Sat Jan 29 20:39:37 2011 Persist state set to: ON

# on prépare les répertoires pour la suite
HomeN4S> mkdir -p /opt/etc/openvpn/jail/ccd
HomeN4S> mkdir -p /opt/etc/openvpn/jail/log
HomeN4S> mkdir -p /opt/etc/openvpn/private/keys
HomeN4S> mkdir -p /opt/etc/openvpn/easy-rsa

# on va récupérer les clefs de la dernière release d'openVPN
HomeN4S> mkdir /opt/etc/openvpn/easy-rsa/tmp
HomeN4S> cd /opt/etc/openvpn/easy-rsa/tmp
HomeN4S> wget http://swupdate.openvpn.net/community/releases/openvpn-2.1.4.tar.gz
[...]

# on décompresse et on place les fichiers dans /opt
HomeN4S> tar xvzf openvpn-2.1.4.tar.gz
[...]
HomeN4S> mv openvpn-2.1.4/easy-rsa/2.0/* ../
HomeN4S> cd /opt/etc/openvpn/easy-rsa

# on suppr les fichiers
HomeN4S> rm -r -f tmp

# on crée le fichier de config
HomeN4S> cd /opt/etc/openvpn
HomeN4S> openvpn --config openvpn.conf

#ne reste plus qu'à tester si ca marche maintenant qu'on a tout
HomeN4S> cd /opt/etc/init.d/
HomeN4S> ./S20openvpn  start
HomeN4S> ./S20openvpn  stop
HomeN4S> /opt/sbin/depmod -a; /opt/sbin/modprobe tun

Et voilà. openVPN est installé sur le Syno, maintenant à vous de configurer les clefs et tout le reste ^_^

Sources :

Commentaires

1. Le mardi 8 février 2011 à 17:25, par Zack

Tu quitte ?

2. Le mercredi 9 février 2011 à 03:20, par Mattt

merci de mettre ton commentaire dans la bonne rubrique : casino ou habbo. Et oui j'ai déjà quitté il y a quelques semaines, tout le matos a été vendu.

3. Le mercredi 9 février 2011 à 14:03, par Le peudo mystère

Salut, je viens de trouver une solution à ton problème. Tu couples le NAS avec une ML-145 à l'aide d'un coaxial 11mm à blindage renforcé.

Tuto ici : www.saxon.waw.pl/UserFile...

Ca devrait fonctionner ,-)
De rien ! ...

4. Le mercredi 9 février 2011 à 15:21, par Mattt

PAC je t'ai grillé direct.
1/ une ml145
2/ une image du pays 161
pis le 3 jte dirais pas, c'est trop simple

à ce propos, maintenant que le circuit electro est payant, tu viens aux nuits sonores cette année ?

5. Le vendredi 11 février 2011 à 20:35, par Le pseudo mystère grillé

1/ Parce que tu crois p'têtre que ce "PAC" est le seul à en avoir eu une ?! Aimantée sur une caisse à munition de l'armée en prime ?! Toi qui a jamais pu faire baisser ton TOS en dessous de 2.1 avec ta verticale j'me marre !
2/ "161" ???? Gné ????
3/ Et mon IP esssssst ........
4/ www.youtube.com/watch?v=V...

6. Le samedi 12 février 2011 à 12:04, par Mattt

tfacon pour verifier que c'est bien tout c'est simple : toi et moi on connait un mathieu, qui était à l'ecole avec moi quand j'etais petit.. quelles sont les 3 premieres lettres de son nom de famille ?

7. Le samedi 12 février 2011 à 21:53, par Le pseudo mystère grillé

EHC ? (je viens des Pérouses c pour ça)

P.S : Il casse un peu les coui**es ton code anti-spam

8. Le lundi 2 mai 2011 à 18:38, par Nerkdesign

Salut je viens de suivre ton tuto points par points mais j'ai un soucis, l'interface tun ne se monte pas :# openvpn --mktun --dev tap0
Mon May 2 18:28:31 2011 Note: Cannot open TUN/TAP dev /dev/net/tun: No such device (errno=19)
Mon May 2 18:28:31 2011 Note: Attempting fallback to kernel 2.2 TUN/TAP interface
Mon May 2 18:28:31 2011 Cannot open TUN/TAP dev /dev/tap0: No such file or directory (errno=2)
Mon May 2 18:28:31 2011 Exiting

est ce que tu saurais me conseiller ? mon Syno est un DS110J avec kernel 2.6.32.12
Merci

9. Le lundi 2 mai 2011 à 21:05, par Mattt

salut nerk
effectivement il te manque des choses visiblement. J'ai installé il ya 15 jours sur un 210J qui est exactement ta plateforme.
Normalement le TUN est déjà installé si je ne m'abuse. Quand tu as installé le paquet openvpn, il t'a sorti des erreurs ?
dans mon tuto je parle du TUN pour mon type de processeur, est-ce le meme pour toi ?
perso mon S20openvpn contient juste : /opt/sbin/openvpn --cd /opt/etc/openvpn --daemon --log-append /opt/etc/openvpn/jail/log/openvpn.log --config /opt/etc/openvpn/openvpn.conf