Połącz z VPN — pomoc systemu Synology DSM

Połącz z VPN

Urządzenie DiskStation można także z łatwością przekształcić w klienta VPN i połączyć się z istniejącym serwerem VPN (Virtual Private Network) za pośrednictwem protokołów PPTP, OpenVPN lub L2TP/IPSec. Jeśli masz wiele serwerów VPN, możesz utworzyć oddzielne profile VPN dla każdego z nich, aby szybko przełączać się pomiędzy i łączyć z różnymi serwerami VPN przy użyciu prostego kliknięcia.

Co to jest VPN?

VPN, tj. wirtualna sieć prywatna, jest rozwiązaniem zapewniającym bezpieczny dostęp do zasobów w prywatnej sieci za pośrednictwem Internetu. W przypadku firm i niektórych osób prywatnych rosnące zapotrzebowanie na możliwości sieci wiąże się z wykładniczym wzrostem kosztów fizycznego systemu sieci i wsparcia technicznego. Biorąc pod uwagę aspekty ekonomiczne i długoterminową konserwację, VPN jest inteligentnym i niezwykle atrakcyjnym rozwiązaniem. Dzięki szyfrowaniu i innym mechanizmom bezpieczeństwa technologia VPN umożliwia pracownikom firmy łatwy dostęp do centralnej sieci w organizacji i wykorzystanie zasobów w niej przechowywanych tak samo, jak w sieci LAN. Można również uzyskać dostęp do zasobów w domowej sieci LAN, będąc z dala od domu.

Uwaga:

Urządzenie DiskStation może łączyć się wyłącznie z serwerami OpenVPN, które obsługują tunele typu tun w warstwie 3.
Przed zainstalowaniem pakietu VPN upewnij się, że masz serwer VPN, z którym możesz się połączyć. Aby zapewnić lepszą kompatybilność, zaleca się połączenie z usługami VPN hostowanymi na DiskStation, na którym uruchomiono pakiet VPN Server. Aby skonfigurować kolejny DiskStation jako serwer VPN, zobacz sekcję Pomoc DSM > VPN Server > Konfiguracja VPN Server.

Aby utworzyć profile VPN:

PPTP: Protokół PPTP (Point-to-Point Tunneling Protocol) jest powszechnie używany jako rozwiązanie VPN obsługiwane przez większość klientów (w tym Windows, Mac, Linux oraz urządzenia przenośne).

OpenVPN: OpenVPN to rozwiązanie typu open source przeznaczone do wdrażania usługi VPN. Zapewnia ono ochronę połączenia VPN za pomocą mechanizmu szyfrowania SSL/TLS.

L2TP/IPSec: Protokół L2TP (Layer 2 Tunneling Protocol) za pośrednictwem protokołu IPSec zapewnia wirtualnym sieciom prywatnym większe bezpieczeństwo i jest obsługiwany przez większość klientów, takich jak komputery Mac, komputery z systemami Windows i Linux oraz urządzenia mobilne.

Aby utworzyć profil PPTP:

Gdy system poprosi o wybranie metody połączenia VPN, wybierz PPTP, a następnie kliknij Dalej.

Wybierz nazwę dla nowego profilu, określ adres serwera VPN, z którym chcesz nawiązać połączenie, a następnie wprowadź nazwę użytkownika i hasło dla tego serwera. Kliknij przycisk Dalej, aby kontynuować.

Uwaga:

Nazwa użytkownika, hasło i adres serwera VPN powinny być dostarczone przez administratora serwera VPN.

Wybierz jeden z następujących protokołów uwierzytelniania z menu Uwierzytelnienie w celu ochrony hasła klienta VPN podczas uwierzytelniania:

PAP: Hasło nie będzie szyfrowane podczas uwierzytelniania.
CHAP: Hasło będzie szyfrowane za pomocą protokołu CHAP (Challenge-Handshake Authentication Protocol).
MS CHAP: Hasło zostanie zaszyfrowane przy użyciu protokołu Microsoft CHAP w wersji 1.
MS CHAP v2: Hasło zostanie zaszyfrowane przy użyciu protokołu Microsoft CHAP w wersji 2.

W przypadku użycia do uwierzytelniania protokołu MS CHAP lub MS CHAP v2 wybierz jedną z poniższych wartości z menu Szyfrowanie, aby szyfrować połączenie VPN:

Bez MPPE: Połączenie VPN nie będzie chronione przez protokół szyfrowania Microsoft Point-to-Point Encryption.
Wymagaj MPPE (40/128 bitów): Połączenie VPN będzie chronione 40- lub 128-bitowym protokołem szyfrowania Microsoft Point-to-Point Encryption.
Maksymalne MPPE (128 bitów): Połączenie VPN będzie chronione 128-bitowym protokołem szyfrowania Microsoft Point-to-Point Encryption, który oferuje najwyższy poziom zabezpieczeń.

Uwaga:

Ustawienia uwierzytelniania i szyfrowania muszą być takie same, jak ustawienia określone na serwerze VPN. Aby uzyskać szczegółowe informacje, skontaktuj się z administratorem serwera VPN.

Zaznacz dowolne z następujących pól wyboru w zależności od potrzeb:

Używaj domyślnej bramy w sieci zdalnej: Włącz tę opcję, aby kierować ruch sieciowy urządzenia DiskStation do serwera VPN.
Zezwól innym urządzeniom sieciowym na łączenie się z Internetem za pośrednictwem tego serwera Synology: Włącz tę opcję, aby zezwolić urządzeniom sieciowym znajdującym się w tej samej sieci lokalnej co urządzenie DiskStation na łączenie się z tym samym serwerem VPN.
Połącz ponownie po utracie połączenia VPN: Jeśli połączenie VPN zostanie niespodziewanie przerwane, system będzie próbował ponownie nawiązać połączenie pięć razy, ponawiając próby co 30 sekund.

Kliknij przycisk Zastosuj.

Aby utworzyć profil OpenVPN:

Gdy system poprosi Cię o wybranie metody połączenia VPN, wybierz OpenVPN, a następnie kliknij Dalej.

Wybierz nazwę dla nowego profilu, określ adres serwera VPN, z którym chcesz nawiązać połączenie, a następnie wprowadź nazwę użytkownika i hasło dla tego serwera.

W polu Certyfikat kliknij przycisk Przeglądaj, aby znaleźć i zaimportować plik certyfikatu (np. ca.crt) wyeksportowany z serwera VPN. Kliknij przycisk Dalej, aby kontynuować.

Uwaga:

Nazwa użytkownika, hasło, adres i certyfikat serwera VPN powinny być dostarczone przez administratora serwera VPN.

Zaznacz dowolne z następujących pól wyboru w zależności od potrzeb:

Włącz kompresję łącza VPN: Włącz tę opcję, aby przeprowadzić kompresję danych przed przesłaniem danych przez sieć VPN. Ta opcja może przyspieszyć transmisję, ale powoduje większe użycie zasobów systemowych.
Używaj domyślnej bramy w sieci zdalnej: Włącz tę opcję, aby kierować ruch sieciowy urządzenia DiskStation do serwera VPN.
Zezwól innym urządzeniom sieciowym na łączenie się z Internetem za pośrednictwem tego serwera Synology: Włącz tę opcję, aby zezwolić urządzeniom sieciowym znajdującym się w tej samej sieci lokalnej co urządzenie DiskStation na łączenie się z tym samym serwerem VPN.
Połącz ponownie po utracie połączenia VPN: Jeśli połączenie VPN zostanie niespodziewanie przerwane, system będzie próbował ponownie nawiązać połączenie pięć razy, ponawiając próby co 30 sekund.

Kliknij przycisk Zastosuj.

Aby utworzyć profil L2TP/IPSec:

Gdy system poprosi o wybranie metody połączenia VPN, wybierz L2TP/IPSec, a następnie kliknij Dalej.

Wybierz nazwę dla nowego profilu, określ adres serwera VPN, z którym chcesz nawiązać połączenie, a następnie wprowadź nazwę użytkownika i hasło dla tego serwera. Konieczne jest podanie klucza wstępnego dla serwera VPN. Następnie kliknij przycisk Dalej.

Uwaga:

Nazwa użytkownika, hasło, adres i klucz wstępny serwera VPN powinny być dostarczone przez administratora serwera VPN.

Wybierz jeden z następujących protokołów uwierzytelniania z menu Uwierzytelnienie w celu ochrony hasła klienta VPN podczas uwierzytelniania:

PAP: Hasło nie będzie zaszyfrowane.
CHAP: Hasło będzie szyfrowane za pomocą protokołu CHAP (Challenge-Handshake Authentication Protocol).
MS CHAP: Hasło zostanie zaszyfrowane przy użyciu protokołu Microsoft CHAP w wersji 1.
MS CHAP v2: Hasło zostanie zaszyfrowane przy użyciu protokołu Microsoft CHAP w wersji 2.

Uwaga:

Ustawienia uwierzytelniania i szyfrowania muszą być takie same, jak ustawienia określone na serwerze VPN. Aby uzyskać szczegółowe informacje, skontaktuj się z administratorem serwera VPN.

Zaznacz dowolne z następujących pól wyboru w zależności od potrzeb:

Używaj domyślnej bramy w sieci zdalnej: Włącz tę opcję, aby kierować ruch sieciowy urządzenia DiskStation do serwera VPN.
Zezwól innym urządzeniom sieciowym na łączenie się z Internetem za pośrednictwem tego serwera Synology: Włącz tę opcję, aby zezwolić urządzeniom sieciowym znajdującym się w tej samej sieci lokalnej co urządzenie DiskStation na łączenie się z tym samym serwerem VPN.
Serwer jest za urządzeniem NAT: Domyślnie protokół L2TP/IPSec nie pozwala na połączenie z serwerem VPN znajdującym się za urządzeniem NAT. Włącz tę opcję, aby obejść to ograniczenie i umożliwić łączenie się urządzenia DiskStation za pośrednictwem L2TP/IPSec z serwerem VPN znajdującym się za urządzeniem NAT.
Połącz ponownie po utracie połączenia VPN: Jeśli połączenie VPN zostanie niespodziewanie przerwane, system będzie próbował ponownie nawiązać połączenie pięć razy, ponawiając próby co 30 sekund.

Kliknij przycisk Zastosuj.

Aby połączyć się lub rozłączyć z serwerem VPN:

Wybierz profil VPN.

Uwaga:

Jednocześnie może być połączony tylko jeden profil.

Aby zmodyfikować profil VPN:

Wybierz profil VPN.
Kliknij Edytuj.