Verbindung zu VPN

Mit VPN können Sie aus Synology NAS ganz einfach einen VPN-Client machen und eine Verbindung zu einem bestehenden VPN-Server (Virtual Private Network-Server) über PPTP, OpenVPN oder L2TP/IPSec herstellen. Falls Sie mehrere VPN-Server besitzen, können Sie spezifische VPN-Profile für die einzelnen Server erstellen, so dass Sie schnell umschalten und nur mit einem Klick auf andere VPN-Server wechseln können.

Was ist VPN?

Ein VPN, oder "Virtuelles Privates Netzwerk", ist eine Lösung, die dazu dient, einen sicheren Zugriff auf Ihr privates Netzwerk über das Internet herzustellen. Für Unternehmen oder Privatpersonen, die über immer höhere Bedürfnisse bezüglich der Erweiterung ihrer Netzwerkkapazitäten verfügen, nehmen die Kosten für dieses physische Netzwerksystem und den technischen Support dafür exponentiell zu. Angesichts der Kosteneffizienz und des geringen langfristigen Warungsaufwands ist VPN eine intelligente und immer attraktiver werdende Lösung. Dank Verschlüsselung und anderen Sicherheitsmechanismen erlaubt es die VPN-Technologie den Mitgliedern eines Unternehmens, einfach auf das zentrale Netzwerk des Unternehmens zuzugreifen und dessen Ressourcen genau gleich zu nutzen, wie, wenn sie sich innerhalb des lokalen Netzwerks befänden. Diese Technologie ermöglicht es außerdem Privatpersonen, auf Ihr Heimnetzwerk aus der Ferne zuzugreifen.

Hinweis:

Synology NAS kann sich nur mit OpenVPN Servern verbinden, die Tunnel im „tun-Stil“ auf Ebene 3 unterstützen.
Bevor Sie das VPN-Paket installieren, stellen Sie sicher, dass Sie einen VPN-Server haben, mit dem Sie sich verbinden können. Für eine bessere Kompatibilität wird empfohlen, dass Sie sich durch das Ausführen des Pakets VPN Server mit Diensten verbinden, die auf dem Synology NAS gehostet werden. Um eine weitere Synology NAS als VPN-Server einzurichten, siehe DSM Hilfe > VPN-Server > VPN-Server einrichten .

VPN-Profile erstellen:

Gehen Sie zu Systemsteuerung > Netzwerk.

In der Registerkarte Netzwerk-Schnittstelle, klicken Sie auf Erstellen und wählen Sie dann VPN-Profil erstellen.

Für die Erstellung eines neuen VPN-Profils stehen die folgenden Verbindungstypen zur Verfügung:

PPTP: PPTP (Point-to-Point Tunneling Protocol) ist eine häufig genutzte VPN-Lösung, welche von den meisten Clients (einschließlich Windows, Mac, Linux und Mobilgeräte) unterstützt wird.
OpenVPN: OpenVPN ist eine Open-Source-Lösung für die Implementierung des VPN-Dienstes. Es schützt die VPN-Verbindung mit dem Verschlüsselungsmechanismus SSL/TLS.
L2TP/IPSec: L2TP (Layer 2 Tunneling Protocol) über IPSec erstellt virtuelle private Netzwerke mit verbesserter Sicherheit und wird von den meisten Clients (z. B. Windows, Mac, Linux und Mobilgeräte) unterstützt.

In den folgenden Abschnitten finden Sie Anweisungen zur Einrichtung einer der drei Typen von VPN-Verbindungen.

So erstellen Sie ein PPTP-Profil:

Wenn Sie dazu aufgefordert werden, eine VPN-Verbindungsmethode zu wählen, wählen Sie PPTP und klicken Sie dann auf Weiter.

Geben Sie dem Profil einen Namen, geben Sie die Adresse des VPN-Servers an, mit dem Sie eine Verbindung herstellen möchten, und geben Sie den Benutzernamen und das Passwort für den Server ein. Klicken Sie auf Weiter, um fortzufahren.

Hinweis:

Benutzername, Passwort und Adresse des VPN Servers sollten durch den Administrator des VPN Servers zur Verfügung gestellt werden.

Wählen Sie eines der folgenden Authentifizierungsprotokolle im Drop-down-Menü Authentifizierung, um das Passwort des VPN-Clients während der Authentifizierung zu schützen:

PAP: Das Passwort wird während der Authentifizierung nicht verschlüsselt.
CHAP: Das Passwort wird mit CHAP (Challenge-Handshake Authentication Protocol) verschlüsselt.
MS CHAP: Das Passwort wird mit Microsoft CHAP Version 1 verschlüsselt.
MS CHAP v2: Das Passwort wird mit Microsoft CHAP Version 2 verschlüsselt.

Wenn Sie MS-CHAP oder MS-CHAP v2 gewählt haben, wählen Sie eine der folgenden Optionen im Menü Verschlüsselung, um die VPN-Verbindung zu verschlüsseln:

Kein MPPE: VPN-Verbindung wird nicht mit Microsoft Point to Point to Point-Verschlüsselung geschützt.
Erfordert MPPE (40/128 Bit): VPN-Verbindung wird mit einer 40-Bit- oder 128-Bit Microsoft Point to Point-Verschlüsselung geschützt.
Maximale MPPE (128 Bit): Die VPN-Verbindung wird mit 128-Bit Microsoft Point to Point to Point-Verschlüsselung geschützt, was die höchste Sicherheitsstufe bietet.

Hinweis:

Die Einstellungen für Authentifizierung und Verschlüsselung müssen identisch mit den Einstellungen auf dem VPN Server sein. Wenden Sie sich für Details an den Administrator des VPN Servers.

Markieren Sie eines der folgenden Kontrollkästchen abhängig von Ihren Anforderungen:

Standard-Gateway auf Remote-Netzwerk verwenden: Aktivieren Sie diese Option, um den Netzwerkverkehr des Synology NAS zum angegebenen VPN Server zu leiten.
Anderen Netzwerkgeräten ermöglichen, Verbindung über die Internetverbindung dieses Synology Servers herzustellen: Aktivieren Sie diese Option, um es Netzwerkgeräten, welche sich im selben lokalen Netzwerk befinden wie Ihr Synology NAS, zu ermöglichen, eine Verbindung mit demselben VPN Server herzustellen.
Wieder verbinden, wenn die VPN Verbindung verloren wurde: Wenn die VPN-Verbindung unerwartet verloren geht, wird das System versuchen, die Verbindung fünf Mal alle 30 Sekunden wiederherzustellen.

Klicken Sie auf Übernehmen.

So erstellen Sie ein OpenVPN-Profil:

Wenn Sie dazu aufgefordert werden, eine VPN-Verbindungsmethode zu wählen, wählen Sie OpenVPN und klicken Sie dann auf Weiter.

Geben Sie dem Profil einen Namen, geben Sie die Adresse des VPN-Servers an, mit dem Sie eine Verbindung herstellen möchten, und geben Sie den Benutzernamen und das Passwort für den Server ein.

Klicken Sie im Feld „Zertifikat“ auf die Schaltfläche Durchsuchen, um die Zertifikatdatei (z. B. ca.crt) zu suchen und zu importieren, die vom VPN Server exportiert wurde. Klicken Sie auf Weiter, um fortzufahren.

Hinweis:

Benutzername, Passwort, Adresse und Zertifikat des VPN Servers sollten durch den Administrator des VPN Servers zur Verfügung gestellt werden.

Markieren Sie eines der folgenden Kontrollkästchen abhängig von Ihren Anforderungen:

Komprimierung auf dem VPN-Link verwenden: Aktivieren Sie diese Option, um Daten zu komprimieren, bevor Sie sie über VPN übertragen. Diese Option kann die Übertragungsgeschwindigkeit steigern, verbraucht aber mehr Systemressourcen.
Standard-Gateway auf Remote-Netzwerk verwenden: Aktivieren Sie diese Option, um den Netzwerkverkehr des Synology NAS zum angegebenen VPN Server zu leiten.
Anderen Netzwerkgeräten ermöglichen, Verbindung über die Internetverbindung dieses Synology Servers herzustellen: Aktivieren Sie diese Option, um es Netzwerkgeräten, welche sich im selben lokalen Netzwerk befinden wie Ihr Synology NAS, zu ermöglichen, eine Verbindung mit demselben VPN Server herzustellen.
Wieder verbinden, wenn die VPN Verbindung verloren wurde: Wenn die VPN-Verbindung unerwartet verloren geht, wird das System versuchen, die Verbindung fünf Mal alle 30 Sekunden wiederherzustellen.

Klicken Sie auf Übernehmen.

So erstellen Sie ein L2TP/IPSec-Profil:

Wenn Sie dazu aufgefordert werden, eine VPN-Verbindungsmethode zu wählen, wählen Sie L2TP/IPSec und klicken Sie dann auf Weiter.

Hinweis:

Benutzername, Passwort, Adresse und Pre-Shared Key des VPN Servers sollten durch den Administrator des VPN Servers zur Verfügung gestellt werden.

Wählen Sie eines der folgenden Authentifizierungsprotokolle im Drop-down-Menü Authentifizierung, um das Passwort des VPN-Clients während der Authentifizierung zu schützen:

PAP: Das Passwort wird nicht verschlüsselt.
CHAP: Das Passwort wird mit CHAP (Challenge-Handshake Authentication Protocol) verschlüsselt.
MS CHAP: Das Passwort wird mit Microsoft CHAP Version 1 verschlüsselt.
MS CHAP v2: Das Passwort wird mit Microsoft CHAP Version 2 verschlüsselt.

Hinweis:

Die Einstellungen für Authentifizierung und Verschlüsselung müssen identisch mit den Einstellungen auf dem VPN Server sein. Wenden Sie sich für Details an den Administrator des VPN Servers.

Markieren Sie eines der folgenden Kontrollkästchen abhängig von Ihren Anforderungen:

Standard-Gateway auf Remote-Netzwerk verwenden: Aktivieren Sie diese Option, um den Netzwerkverkehr des Synology NAS zum angegebenen VPN Server zu leiten.
Anderen Netzwerkgeräten ermöglichen, Verbindung über die Internetverbindung dieses Synology Servers herzustellen: Aktivieren Sie diese Option, um es Netzwerkgeräten, welche sich im selben lokalen Netzwerk befinden wie Ihr Synology NAS, zu ermöglichen, eine Verbindung mit demselben VPN Server herzustellen.
Server befindet sich hinter NAT-Gerät: Standardmäßig lässt das L2TP/IPSec-Protokoll keine Verbindung zu einem VPN Server hinter einem NAT-Gerät zu. Markieren Sie diese Option, um diese Einschränkung zu umgehen, damit der Synology NAS die Verbindung zu einem L2TP/IPSec VPN Server hinter einem NAT-Gerät herstellen kann.
Wieder verbinden, wenn die VPN Verbindung verloren wurde: Wenn die VPN-Verbindung unerwartet verloren geht, wird das System versuchen, die Verbindung fünf Mal alle 30 Sekunden wiederherzustellen.

Klicken Sie auf Übernehmen.

So stellen Sie eine Verbindung mit einem VPN Server her oder trennen die Verbindung:

Wählen Sie ein VPN-Profil.

Klicken Sie auf Verbinden oder Trennen.

Hinweis:

Es kann nicht mehr als ein Profil gleichzeitig verbunden werden.

So ändern Sie ein VPN-Profil:

Wählen Sie ein VPN-Profil.

Klicken Sie auf Bearbeiten.