Conectar a VPN - Ayuda de Synology DSM

Conectar a VPN

Puede convertir fácilmente su DiskStation en un cliente VPN y conectarse a un servidor VPN (red privada virtual) existente a través de protocolos PPTP, OpenVPN o L2TP/IPSec. Si dispone de varios servidores VPN, también puede crear perfiles específicos de VPN para cada servidor para conectar rápidamente a diferentes servidores VPN con un solo clic.

¿Qué es VPN?

Una VPN o red privada virtual es una solución que satisface la necesidad de acceder de manera segura a recursos en su red privada a través de Internet. Para empresas o para algunos individuos, el crecimiento de las necesidades de expansión de las redes conlleva un aumento exponencial del coste del sistema de red físico y la asistencia técnica requerida. Si se considera el rendimiento y el mantenimiento a largo plazo, VPN es una solución inteligente y cada vez más atractiva. Con el cifrado y otros mecanismos de seguridad, la tecnología VPN permite a los miembros de empresas acceder de manera sencilla la red central de la empresa y aprovechar los recursos contenidos en ella, como ocurre con una red LAN. Los individuos también pueden acceder a recursos en su LAN doméstica cuando están lejos de casa.

Nota:

DiskStation solo puede conectarse a servidores OpenVPN que admiten túneles de estilo tun en Layer 3.
Antes de instalar el paquete VPN, asegúrese de tener un servidor VPN al que conectarse. Para optimizar la compatibilidad, le recomendamos conectar con los servicios VPN alojados en un DiskStation con el paquete VPN Server. Para configurar otro DiskStation como servidor VPN, consulte Ayuda de DSM > VPN Server > Configurar un VPN Server para obtener las instrucciones.

Para crear perfiles VPN:

PPTP: PPTP (Protocolo de tunelización de punto a punto) es una solución VPN utilizada habitualmente y compatible con la mayor parte de clientes (incluidos Windows, Mac, Linux y dispositivos móviles).

OpenVPN: OpenVPN es una solución de código abierto para implementar el servicio VPN. Protege la conexión VPN con el mecanismo de cifrado SSL/TLS.

L2TP/IPSec: L2TP (protocolo de seguridad de capa 2) por IPSec proporciona una mayor seguridad a las redes privadas virtuales y es compatible con la mayoría de clientes (como Windows, Mac, Linux y dispositivos móviles).

Para crear un perfil PPTP:

Cuando se le pida que elija un método de conexión VPN, elija PPTP y a continuación haga clic en Siguiente.

Elija un nombre para el nuevo el perfil, especifique la dirección del servidor VPN con el que desea establecer una conexión e introduzca su nombre de usuario y contraseña para el servidor. Haga clic en Siguiente para continuar.

Nota:

El nombre de usuario, la contraseña y la dirección del servidor VPN las deberá proporcionar el administrador del servidor VPN.

Elija uno de los siguientes protocolos de autenticación desde el menú Autenticación para proteger la contraseña del VPN cliente durante la autenticación:

PAP: la contraseña no se cifrará durante la autenticación.
CHAP: la contraseña se cifrará con ayuda de CHAP (Challenge-Handshake Authentication Protocol).
MS CHAP: la contraseña se cifrará con ayuda de Microsoft CHAP versión 1.
MS CHAP v2: la contraseña se cifrará con ayuda de Microsoft CHAP versión 2.

Si elige MS CHAP o MS CHAP v2, a continuación seleccione una de las siguientes opciones del menú de Cifrado para cifrar la conexión VPN:

No MPPE: la conexión VPN no estará protegida con el cifrado punto a punto de Microsoft.
Require MPPE (40/128 bit): la conexión VPN se protegerá mediante el cifrado punto a punto de Microsoft de 40 bits o 128 bits.
Maximum MPPE (128 bit): la conexión VPN se protegerá mediante el Cifrado punto a punto de Microsoft de 128 bits, que proporciona el mayor nivel de seguridad.

Nota:

Los tipos de autenticación y cifrado aquí deberán ser iguales a los ajustes especificados en el servidor VPN. Póngase en contacto con el administrador del servidor VPN para obtener más información.

Marque cualquiera de las siguientes casillas de verificación en sus necesidades:

Utilice la puerta de enlace predeterminada en la red remota: habilite esta opción para dirigir el tráfico de red de DiskStation al servidor VPN especificado.
Permitir que otros dispositivos de la red se conecten a través de la conexión a Internet de este servidor de Synology: habilite esta opción para permitir que los dispositivos de red que están dentro de la misma red local que su DiskStation para conectar al mismo servidor VPN.
Volver a conectar cuando se pierda la conexión VPN: cuando se pierda la conexión VPN inesperadamente, el sistema intentará restablecerla cinco veces, intentándolo cada 30 segundos.

Haga clic en Aplicar.

Para crear un perfil de OpenVPN:

Cuando se le pida que elija un método de conexión VPN, elija OpenVPN y a continuación haga clic en Siguiente.

Elija un nombre para el nuevo el perfil, especifique la dirección del servidor VPN con el que desea establecer una conexión e introduzca su nombre de usuario y contraseña para el servidor.

En el campo Certificado, haga clic en el botón Examinar para encontrar e importar el archivo del certificado (por ejemplo, ca.crt) que se ha exportado del servidor VPN. Haga clic en Siguiente para continuar.

Nota:

El nombre de usuario, la contraseña, la dirección y el certificado del servidor VPN los deberá proporcionar el administrador del servidor VPN.

Marque cualquiera de las siguientes casillas de verificación en sus necesidades:

Habilitar compresión en el enlace VPN: habilite esta opción para realizar la compresión de datos antes de transferir datos a través de VPN. Esta opción puede aumentar la velocidad de transferencia, pero consumirá más recursos del sistema.
Utilice la puerta de enlace predeterminada en la red remota: habilite esta opción para dirigir el tráfico de red de DiskStation al servidor VPN especificado.
Permitir que otros dispositivos de la red se conecten a través de la conexión a Internet de este servidor de Synology: habilite esta opción para permitir que los dispositivos de red que están dentro de la misma red local que su DiskStation para conectar al mismo servidor VPN.
Volver a conectar cuando se pierda la conexión VPN: cuando se pierda la conexión VPN inesperadamente, el sistema intentará restablecerla cinco veces, intentándolo cada 30 segundos.

Haga clic en Aplicar.

Para crear un perfil de L2TP/IPSec:

Cuando se le pida que elija un método de conexión VPN, elija L2TP/IPSec y, a continuación, haga clic en Siguiente.

Nota:

El nombre de usuario, la contraseña, la dirección y la tecla precompartida del servidor VPN las deberá proporcionar el administrador del servidor VPN.

Elija uno de los siguientes protocolos de autenticación desde el menú Autenticación para proteger la contraseña del VPN cliente durante la autenticación:

PAP: La contraseña no se cifrará.
CHAP: la contraseña se cifrará con ayuda de CHAP (Challenge-Handshake Authentication Protocol).
MS CHAP: la contraseña se cifrará con ayuda de Microsoft CHAP versión 1.
MS CHAP v2: la contraseña se cifrará con ayuda de Microsoft CHAP versión 2.

Nota:

Los tipos de autenticación y cifrado aquí deberán ser iguales a los ajustes especificados en el servidor VPN. Póngase en contacto con el administrador del servidor VPN para obtener más información.

Marque cualquiera de las siguientes casillas de verificación en sus necesidades:

Utilice la puerta de enlace predeterminada en la red remota: habilite esta opción para dirigir el tráfico de red de DiskStation al servidor VPN especificado.
Permitir que otros dispositivos de la red se conecten a través de la conexión a Internet de este servidor de Synology: habilite esta opción para permitir que los dispositivos de red que están dentro de la misma red local que su DiskStation para conectar al mismo servidor VPN.
El servidor está detrás de un dispositivo NAT: de manera predeterminada, el protocolo L2TP/IPSec no permite conectarse a un servidor VPN detrás de un dispositivo NAT. Habilite esta opción para sortear esta limitación y permitir que DiskStation se conecte a un servidor VPN L2TP/IPSec detrás de un dispositivo NAT.
Volver a conectar cuando se pierda la conexión VPN: cuando se pierda la conexión VPN inesperadamente, el sistema intentará restablecerla cinco veces, intentándolo cada 30 segundos.

Haga clic en Aplicar.

Para conectarse o desconectarse de un servidor VPN:

Seleccione un perfil de VPN.

Nota:

Solo puede conectarse un perfil a la vez.

Para modificar un perfil de VPN:

Seleccione un perfil de VPN.
Haga clic en Editar.