Připojení k VPN – Nápověda Synology DSM

Připojení k VPN

Zařízení DiskStation můžete jednoduše proměnit na klienta VPN a připojit ke stávajícímu serveru VPN (Virtual Private Network) přes protokoly PPTP, OpenVPN nebo L2TP/IPSec. Pokud máte více serverů VPN, můžete vytvořit konkrétní profily VPN pro každý server a pouhým kliknutím je rychle přepnout a připojit k jiným serverům VPN.

Co je to VPN?

Síť VPN (Virtual Private Network) umožňuje splnit požadavky bezpečného přístupu z Internetu ke zdrojům umístěným v soukromé síti. Pro podniky i některé uživatele, kteří potřebují rozšířit možnosti své sítě, se náklady na tento systém fyzické sítě a technickou podporu exponenciálně vyšplhají. Když porovnáme hospodárnost a dlouhodobou údržbu, síť VPN je chytrým a stále atraktivnějším řešením. Díky šifrování a dalším bezpečnostním mechanismům umožňuje technologie VPN podnikatelům získat snadno přístup do centrální sítě společnosti a využít z ní zdroje stejně jako u sítě LAN. Uživatelé také mohou získat přístup ke zdrojům ve vlastní domácí síti LAN, i když jsou daleko od domova.

Poznámka:

Zařízení DiskStation lze připojit pouze k serverům OpenVPN, které podporují tunely typu TUN ve vrstvě 3.
Před instalací balíčku VPN se ujistěte, že máte k dispozici server VPN pro připojení. Pokud chcete zajistit lepší kompatibilitu, doporučujeme se připojit ke službám VPN hostovaným na zařízení DiskStation se spuštěným balíčkem VPN Server. Pokud chcete nastavit další zařízení DiskStation jako VPN Server, pokyny najdete v nabídce Nápověda aplikace DSM > VPN Server > Nastavení serveru VPN.

Vytváření profilů VPN:

PPTP: PPTP (Point-to-Point Tunneling Protocol) je běžně používané řešení VPN podporované většinou klientů (včetně Windows, Mac, Linux a mobilních zařízení).

OpenVPN: OpenVPN je řešení typu open source pro službu VPN. Zabezpečuje připojení VPN pomocí šifrovacího mechanismu SSL/TLS.

L2TP/IPSec: Protokol L2TP (Layer 2 Tunneling Protocol) přes IPSec nabízí virtuálním privátním sítím vyšší zabezpečení a je podporován u většiny klientů (včetně Windows, Mac, Linux a mobilních zařízení).

Vytvoření profilu PPTP:

Po zobrazení výzvy zvolte metodu připojení k síti VPN, zvolte možnost PPTP a poté klikněte na možnost Další.

Pojmenujte nový profil, upřesněte adresu serveru VPN, se kterým chcete navázat připojení, a zadejte uživatelské jméno a heslo pro server. Pokračujte kliknutím na tlačítko Další.

Poznámka:

Uživatelské jméno, heslo a adresu serveru VPN by vám měl poskytnout správce serveru VPN.

Výběrem jednoho z následujících protokolů ověření v nabídce Ověření můžete stanovit zabezpečení hesla VPN klienta během ověření:

PAP: Heslo nebude při ověřování šifrováno.
CHAP: Heslo bude šifrováno pomocí protokolu CHAP (Challenge-Handshake Authentication Protocol).
MS CHAP: Heslo bude šifrováno pomocí protokolu Microsoft CHAP verze 1.
MS CHAP v2: Heslo bude šifrováno pomocí protokolu Microsoft CHAP verze 2.

Pokud jste vybrali protokol MS CHAP nebo MS CHAP v2, poté vyberte v nabídce Šifrování jednu z následujících možností pro šifrování připojení k síti VPN:

Bez MPPE: Připojení k síti VPN nebude chráněno pomocí šifrování Microsoft Point to Point Encryption.
Vyžadovat MPPE (40/128 bitů): Připojení k síti VPN bude chráněno pomocí 40bitového nebo 128bitového šifrování Microsoft Point to Point Encryption.
Maximální MPPE (128 bitů): Připojení k síti VPN bude chráněno pomocí 128bitového šifrování Microsoft Point to Point Encryption, které zajišťuje nejvyšší úroveň zabezpečení.

Poznámka:

Nastavení ověření a šifrování musí být shodné s nastavením specifikovaným na serveru VPN. Pokud chcete získat další informace, obraťte se na správce serveru VPN.

Zaškrtněte některé z následujících políček podle potřeby:

Použít výchozí bránu na vzdálené síti: Povolením této možnosti směrujte síťový provoz zařízení DiskStation na určený server VPN.
Povolit ostatním síťovým zařízením připojení přes internetové připojení serveru Synology: Povolením této možnosti umožníte síťovým zařízením v rámci stejné místní sítě jako zařízení DiskStation připojit se ke stejnému serveru VPN.
Znovu připojit při přerušení připojení VPN: Pokud se připojení k síti VPN nečekaně přeruší, systém se pokusí znovu navázat připojení, celkem pětkrát a pokaždé po 30 sekundách.

Klikněte na možnost Použít.

Vytvoření profilu OpenVPN:

Po zobrazení výzvy zvolte metodu připojení k síti VPN, zvolte možnost OpenVPN a poté klikněte na možnost Další.

Pojmenujte nový profil, upřesněte adresu serveru VPN, se kterým chcete navázat připojení, a zadejte uživatelské jméno a heslo pro server.

Kliknutím na tlačítko Procházet v poli Certifikát najděte a importujte soubor certifikátu (např. ca.crt), který byl exportován ze serveru VPN. Pokračujte kliknutím na tlačítko Další.

Poznámka:

Uživatelské jméno, heslo, adresu a certifikát serveru VPN by vám měl poskytnout správce serveru VPN.

Zaškrtněte některé z následujících políček podle potřeby:

Povolit kompresi na lince VPN: Povolením této možnosti provedete kompresi dat před zahájením přenosu dat přes síť VPN. Tato možnost může zvýšit rychlost přenosu, povede však k většímu využití systémových prostředků.
Použít výchozí bránu na vzdálené síti: Povolením této možnosti směrujte síťový provoz zařízení DiskStation na určený server VPN.
Povolit ostatním síťovým zařízením připojení přes internetové připojení serveru Synology: Povolením této možnosti umožníte síťovým zařízením v rámci stejné místní sítě jako zařízení DiskStation připojit se ke stejnému serveru VPN.
Znovu připojit při přerušení připojení VPN: Pokud se připojení k síti VPN nečekaně přeruší, systém se pokusí znovu navázat připojení, celkem pětkrát a pokaždé po 30 sekundách.

Klikněte na možnost Použít.

Vytvoření profilu L2TP/IPSec:

Po zobrazení výzvy zvolte metodu připojení k síti VPN, zvolte možnost L2TP/IPSec a poté klikněte na možnost Další.

Pojmenujte nový profil, upřesněte adresu serveru VPN, se kterým chcete navázat připojení, a zadejte uživatelské jméno a heslo pro server. Je také potřeba zadat předsdílený klíč pro server VPN. Potom klikněte na možnost Další.

Poznámka:

Uživatelské jméno, heslo, adresu a předsdílený klíč serveru VPN by vám měl poskytnout správce serveru VPN.

Výběrem jednoho z následujících protokolů ověření v nabídce Ověření můžete stanovit zabezpečení hesla VPN klienta během ověření:

PAP: Heslo nebude šifrováno.
CHAP: Heslo bude šifrováno pomocí protokolu CHAP (Challenge-Handshake Authentication Protocol).
MS CHAP: Heslo bude šifrováno pomocí protokolu Microsoft CHAP verze 1.
MS CHAP v2: Heslo bude šifrováno pomocí protokolu Microsoft CHAP verze 2.

Poznámka:

Nastavení ověření a šifrování musí být shodné s nastavením specifikovaným na serveru VPN. Pokud chcete získat další informace, obraťte se na správce serveru VPN.

Zaškrtněte některé z následujících políček podle potřeby:

Použít výchozí bránu na vzdálené síti: Povolením této možnosti směrujte síťový provoz zařízení DiskStation na určený server VPN.
Povolit ostatním síťovým zařízením připojení přes internetové připojení serveru Synology: Povolením této možnosti umožníte síťovým zařízením v rámci stejné místní sítě jako zařízení DiskStation připojit se ke stejnému serveru VPN.
Server je umístěn za zařízením NAT: Protokol L2TP/IPSec neumožňuje ve výchozím nastavení připojení k serveru VPN za zařízením NAT. Povolením této možnosti obejdete zmíněné omezení a povolíte zařízení DiskStation připojit se k serveru VPN L2TP/IPSec za zařízením NAT.
Znovu připojit při přerušení připojení VPN: Pokud se připojení k síti VPN nečekaně přeruší, systém se pokusí znovu navázat připojení, celkem pětkrát a pokaždé po 30 sekundách.

Klikněte na možnost Použít.

Připojení nebo odpojení od serveru VPN:

Vyberte profil VPN.

Poznámka:

Pro připojení nelze použít více než jeden profil najednou.

Úprava profilu VPN:

Vyberte profil VPN.
Klikněte na možnost Upravit.