Connettere a VPN

È possibile trasformare facilmente Synology NAS in un client VPN e connettersi a server VPN (Rete Privata Virtuale) esistente tramite protocolli PPTP, OpenVPN, o L2TP/IPSec. Se si hanno più VPN server, è possibile anche creare profili VPN specifici per ciascun server, consentendo una rapida commutazione e connessione ai diversi server VPN con un semplice clic.

Cos'è VPN?

VPN, o rete privata virtuale, è una soluzione per soddisfa la necessità di accedere in modo sicuro alle risorse sulla propria rete privata da Internet. Per entità commerciali o singoli, con la necessità di espandere le capacità di networking, il costo di questo sistema di networking fisico e il loro supporto tecnico aumenteranno in modo esponenziale. Se consideriamo il costo contenuto e archiviazione a lungo termine, VPN è una soluzione intelligente e attrattiva. Con la crittografia e altri meccanismi di sicurezza, la tecnologia VPN consente ai membri di attività di accedere alla rete centrale della società e sfruttare le risorse come in una LAN. I singoli possono anche accedere alle risorse dalla propria LAN domestica quando sono lontani da casa.

Nota:

Synology NAS può connettersi solo ai OpenVPN Server che supportano il tunneling su Layer 3.
Prima di installare il pacchetto VPN, assicurarsi di avere un VPN Server a cui collegarsi. Per una maggiore compatibilità, si consiglia di connettersi ai servizi VPN ospitati sul Synology NAS eseguendo il pacchetto VPN Server. Per configurare un'altra Synology NAS come VPN server, vedere Guida di DSM > VPN Server > Configurare VPN Server per istruzioni.

Per creare profili VPN:

Andare su Pannello di controllo > Rete.

Nella scheda Interfaccia di rete, fare clic su Crea e scegliere Crea profilo VPN.

Quando si crea un nuovo volume VPN, è possibile scegliere uno dei seguenti tipi di connessione:

PPTP: PPTP (Point-to-Point Tunneling Protocol) è la soluzione VPN più comune supportata da molti client (inclusi Windows, Mac, Linux, e i dispositivi mobile).
OpenVPN: OpenVPN è una soluzione open source per l'implementazione del servizio VPN. Protegge la connessione VPN con un meccanismo di crittografia di tipo SSL/TLS.
L2TP/IPSec: L2TP (Layer 2 Tunneling Protocol) su IPSec fornisce le reti private virtuali con sicurezza aumentata ed è supportata dalla maggior parte dei client (come Windows, Mac, Linux e dispositivi mobile).

Fare riferimento alle sezioni seguenti per le istruzioni per configurare uno dei tre tipi di connessione VPN.

Per creare un profilo PPTP:

Quando richiesto di scegliere un metodo di connessione VPN, scegliere PPTP, e quindi fare clic su Avanti.

Selezionare un nome per il nuovo profilo, specificare l'indirizzo del VPN Server con cui si vuole stabilire la connessione ed inserire il nome utente e la password per il server. Fare clic su Avanti per continuare.

Nota:

Il nome utente, la password e l'indirizzo del VPN Server devono essere forniti dall'amministratore del VPN Server.

Scegliere uno dei seguenti proticolli di autenticazione dal menu Autenticazione per proteggere la password del client VPN durante l'autenticazione:

PAP: La password non verrà crittografata durante l'autenticazione.
CHAP: La password sarà crittografata utilizzando CHAP (Challenge-Handshake Authentication Protocol).
MS CHAP: La password sarà crittografata utilizzando Microsoft CHAP versione 1.
MS CHAP v2: La password sarà crittografata utilizzando Microsoft CHAP versione 2.

Se si è scelto MS CHAP o MS CHAP v2, selezionare uno dei seguenti dal menu Crittografia per crittografare la connessione VPN:

No MPPE: La connessione VPN non sarà protetta con Microsoft Point to Point Encryption.
Richiedi MPPE (40/128 bit): La connessione VPN sarà protetta con Microsoft Point to Point Encryption a 40 bit o 128 bit.
MPPE massimo (128 bit): La connessione VPN verrà protetta con Microsoft Point to Point Encryption a 128 bit che offre il livello massimo di protezione.

Nota:

Le impostazioni di autenticazione e di crittografia devono essere identiche alle impostazioni specificate sul VPN Server. Per i dettagli, contattare l'amministratore del VPN Server.

Selezionare una delle seguenti caselle di controllo in base alle proprie esigenze:

Utilizzare il gateway predefinito sulla rete remota: Abilitare l'opzione per indirizzare il traffico di rete del Synology NAS sul VPN Server specificato.
Consenti la connessione di altri dispositivi di rete attraverso la connessione Internet del server Synology: Abilitare questa opzione per consentire ai dispositivi di rete nella stessa LAN del Synology NAS di connettersi allo stesso VPN Server.
Riconnetti quando la connessione VPN è persa: Se la connessione VPN è persa in modo inaspettato, il sistema tenterà di ristabilire la connessione cinque volte, con tentativi ogni 30 secondi.

Fare clic su Applica.

Per creare un profilo OpenVPN:

Quando richiesto di scegliere un metodo di connessione VPN, scegliere OpenVPN, e quindi fare clic su Avanti.

Selezionare un nome per il nuovo profilo, specificare l'indirizzo del VPN Server con cui si vuole stabilire la connessione ed inserire il nome utente e la password per il server.

Nel campo Certificato, fare clic sul pulsante Sfoglia per trovare e importare il file del certificato (ad es. ca.crt) che p stato esportato dal VPN Server. Fare clic su Avanti per continuare.

Nota:

Il nome utente, la password, l'indirizzo e il certificato del VPN Server devono essere forniti dall'amministratore del VPN Server.

Selezionare una delle seguenti caselle di controllo in base alle proprie esigenze:

Attiva compressione sul collegamento VPN: Abilitare questa opzione per eseguire la compressione dei dati prima del trasferimento tramite VPN. Questa opzione potrebbe accrescere la velocità di trasmissione, ma potrebbe consumare più risorse del sistema.
Utilizzare il gateway predefinito sulla rete remota: Abilitare l'opzione per indirizzare il traffico di rete del Synology NAS sul VPN Server specificato.
Consenti la connessione di altri dispositivi di rete attraverso la connessione Internet del server Synology: Abilitare questa opzione per consentire ai dispositivi di rete nella stessa LAN del Synology NAS di connettersi allo stesso VPN Server.
Riconnetti quando la connessione VPN è persa: Se la connessione VPN è persa in modo inaspettato, il sistema tenterà di ristabilire la connessione cinque volte, con tentativi ogni 30 secondi.

Fare clic su Applica.

Per creare un profilo L2TP/IPSec:

Quando richiesto di scegliere un metodo di connessione VPO, scegliere L2TP/IPSec, e quindi fare clic su Avanti.

Selezionare un nome per il nuovo profilo, specificare l'indirizzo del VPN Server con cui si vuole stabilire la connessione ed inserire il nome utente e la password per il server. È anche necessario accedere alla chiave pre-condivisa del VPN Server. Quindi fare clic su Avanti.

Nota:

Il nome utente, la password, l'indirizzo e la chiave pre-condivisa del VPN Server devono essere forniti dall'amministratore del VPN Server.

Scegliere uno dei seguenti proticolli di autenticazione dal menu Autenticazione per proteggere la password del client VPN durante l'autenticazione:

PAP: La password non sarà crittografata.
CHAP: La password sarà crittografata utilizzando CHAP (Challenge-Handshake Authentication Protocol).
MS CHAP: La password sarà crittografata utilizzando Microsoft CHAP versione 1.
MS CHAP v2: La password sarà crittografata utilizzando Microsoft CHAP versione 2.

Nota:

Le impostazioni di autenticazione e di crittografia devono essere identiche alle impostazioni specificate sul VPN Server. Per i dettagli, contattare l'amministratore del proprio VPN Server.

Selezionare una delle seguenti caselle di controllo in base alle proprie esigenze:

Utilizzare il gateway predefinito sulla rete remota: Abilitare l'opzione per indirizzare il traffico di rete del Synology NAS sul VPN Server specificato.
Consenti la connessione di altri dispositivi di rete attraverso la connessione Internet del server Synology: Abilitare questa opzione per consentire ai dispositivi di rete nella stessa LAN del Synology NAS di connettersi allo stesso VPN Server.
Il server si trova dietro il dispositivo NAT: Come impostazione predefinita, il protocollo L2TP/IPSec non consente la connessione a un VPN Server dietro un dispositivo NAT. Abilitare questa opzione per bypassare questa limitazione, consentendo a Synology NAS di collegarsi a un L2TP/IPSec VPN Server dietro un dispositivo NAT.
Riconnetti quando la connessione VPN è persa: Se la connessione VPN è persa in modo inaspettato, il sistema tenterà di ristabilire la connessione cinque volte, con tentativi ogni 30 secondi.

Fare clic su Applica.

Per connettere o disconnettere a un VPN Server:

Selezionare un profilo VPN.

Fare clic su Connetti o Disconnetti.

Nota:

è possibile connettere un solo profilo alla volta.

Per modificare un profilo VPN:

Selezionare un profilo VPN.

Fare clic su Modifica.