Połączenie z VPN

Serwer Synology NAS można łatwo zmienić w klienta VPN, który może łączyć się z serwerami VPN (wirtualnej sieci prywatnej) za pośrednictwem protokołów PPTP, OpenVPN lub L2TP/IPSec. Jeżeli masz więcej serwerów VPN, możesz także utworzyć do każdego serwera osobny profil VPN, dzięki czemu będzie można łączyć się z różnymi serwerami VPN jednym kliknięciem.

Aby utworzyć profile VPN:

1. Wybierz Panel sterowania > Sieć.
2. Na karcie Interfejs sieciowy kliknij przycisk Utwórz, a następnie wybierz Utwórz profil VPN.
3. Podczas tworzenia nowego profilu VPN można wybrać jeden z następujących typów połączenia:
• PPTP: Protokół PPTP (Point-to-Point Tunneling Protocol) jest powszechnie używany jako rozwiązanie VPN obsługiwane przez większość klientów (w tym Windows, Mac, Linux oraz urządzenia mobilne).
• OpenVPN: OpenVPN to rozwiązanie „open source” do implementacji usługi VPN. Chroni ono połączenia VPN za pomocą mechanizmu szyfrowania SSL/TLS.
• L2TP/IPSec: Protokół L2TP (Layer 2 Tunneling Protocol) za pośrednictwem protokołu IPSec zapewnia wirtualnym sieciom prywatnym większe bezpieczeństwo i jest obsługiwany przez większość klientów (takich jak komputery z systemami Windows, Mac i Linux oraz urządzenia mobilne).
4. Instrukcje dotyczące konfiguracji wszystkich trzech typów połączeń VPN można znaleźć poniżej.

Aby utworzyć profil PPTP:

1. Gdy pojawi się monit o wybranie metody połączenia VPN, wybierz PPTP, a następnie kliknij przycisk Dalej.
2. Nazwij profil, określ adres serwera VPN, z którym chcesz nawiązać połączenie, a następnie wprowadź nazwę użytkownika i hasło do danego serwera. Kliknij przycisk Dalej, aby kontynuować.

Uwaga:

• Nazwę użytkownika, hasło i adres serwera VPN powinien podać administrator danego serwera VPN.
3. Wybierz jeden z następujących protokołów uwierzytelniania z menu Uwierzytelnienie w celu ochrony hasła klienta VPN podczas uwierzytelniania:
• PAP: hasło nie będzie szyfrowane podczas uwierzytelniania.
• CHAP: hasło zostanie zaszyfrowane przy użyciu protokołu CHAP (Challenge-Handshake Authentication Protocol).
• MS CHAP: hasło zostanie zaszyfrowane przy użyciu protokołu Microsoft CHAP w wersji 1.
• MS CHAP v2: hasło zostanie zaszyfrowane przy użyciu protokołu Microsoft CHAP w wersji 2.
4. W przypadku użycia do uwierzytelniania protokołu MS CHAP lub MS CHAP v2 wybierz dowolną z poniższych wartości z menu rozwijanego Szyfrowanie, aby zaszyfrować połączenie VPN:
• Bez MPPE: połączenie VPN nie będzie chronione przy użyciu mechanizmu szyfrowania Microsoft Point to Point Encryption.
• Wymagaj MPPE (40/128 bitów): połączenie VPN będzie chronione 40- lub 128-bitowym mechanizmem szyfrowania Microsoft Point to Point Encryption.
• Maksymalne MPPE (128 bitów): połączenie VPN będzie chronione 128-bitowym mechanizmem Microsoft Point to Point Encryption, który oferuje najwyższy poziom zabezpieczeń.

Uwaga:

• Ustawienia uwierzytelniania i szyfrowania muszą być takie same jak ustawienia określone na serwerze VPN. W sprawie szczegółów skontaktuj się z administratorem serwera VPN.
5. Zaznacz dowolne z następujących pól wyboru w zależności od potrzeb:
• Używaj domyślnej bramy w sieci zdalnej: włącz tę opcję, aby kierować ruch sieciowy serwera Synology NAS do określonego serwera VPN.
• Zezwól innym urządzeniom sieciowym na łączenie się z Internetem za pośrednictwem tego serwera Synology: włącz tę opcję, aby zezwolić urządzeniom sieciowym znajdującym się w tej samej sieci lokalnej co serwer Synology NAS na łączenie się z tym samym serwerem VPN.
• Połącz ponownie po utracie połączenia VPN: Jeżeli połączenie VPN zostanie nieoczekiwanie utracone, system będzie próbował je przywrócić pięć razy co 30 sekund.
6. Kliknij przycisk Zastosuj.

Aby utworzyć profil OpenVPN:

1. Gdy pojawi się monit o wybranie metody połączenia VPN, wybierz OpenVPN, a następnie kliknij przycisk Dalej.
2. Nazwij profil, określ adres serwera VPN, z którym chcesz nawiązać połączenie, a następnie wprowadź nazwę użytkownika i hasło do danego serwera.
3. W polu Certyfikat kliknij przycisk Przeglądaj, aby znaleźć i zaimportować plik certyfikatu (np. ca.crt) wyeksportowany z serwera VPN. Kliknij przycisk Dalej, aby kontynuować.

Uwaga:

• Nazwę użytkownika, hasło, adres i certyfikat serwera VPN powinien podać administrator danego serwera VPN.
4. Zaznacz dowolne z następujących pól wyboru w zależności od potrzeb:
• Włącz kompresję łącza VPN: włącz tę opcję, aby skompresować dane przed ich przesłaniem przez sieć VPN. Ta opcja może przyspieszyć transfer danych, ale zajmuje więcej zasobów systemowych.
• Używaj domyślnej bramy w sieci zdalnej: włącz tę opcję, aby kierować ruch sieciowy serwera Synology NAS do określonego serwera VPN.
• Zezwól innym urządzeniom sieciowym na łączenie się z Internetem za pośrednictwem tego serwera Synology: włącz tę opcję, aby zezwolić urządzeniom sieciowym znajdującym się w tej samej sieci lokalnej co serwer Synology NAS na łączenie się z tym samym serwerem VPN.
• Połącz ponownie po utracie połączenia VPN: Jeżeli połączenie VPN zostanie nieoczekiwanie utracone, system będzie próbował je przywrócić pięć razy co 30 sekund.
5. Kliknij przycisk Zastosuj.

Aby utworzyć profil L2TP/IPSec:

1. Gdy pojawi się monit o wybranie metody połączenia VPN, wybierz L2TP/IPSec, a następnie kliknij przycisk Dalej.
2. Nazwij profil, określ adres serwera VPN, z którym chcesz nawiązać połączenie, a następnie wprowadź nazwę użytkownika i hasło do danego serwera. Musisz także wprowadzić klucz wstępny serwera VPN. Następnie kliknij przycisk Dalej.

Uwaga:

• Nazwę użytkownika, hasło, adres i klucz wstępny serwera VPN powinien podać administrator danego serwera VPN.
3. Wybierz jeden z następujących protokołów uwierzytelniania z menu Uwierzytelnienie w celu ochrony hasła klienta VPN podczas uwierzytelniania:
• PAP: hasło nie będzie zaszyfrowane.
• CHAP: hasło zostanie zaszyfrowane przy użyciu protokołu CHAP (Challenge-Handshake Authentication Protocol).
• MS CHAP: hasło zostanie zaszyfrowane przy użyciu protokołu Microsoft CHAP w wersji 1.
• MS CHAP v2: hasło zostanie zaszyfrowane przy użyciu protokołu Microsoft CHAP w wersji 2.

Uwaga:

• Ustawienia uwierzytelniania i szyfrowania muszą być takie same jak ustawienia określone na serwerze VPN. W sprawie szczegółów skontaktuj się z administratorem serwera VPN.
4. Zaznacz dowolne z następujących pól wyboru w zależności od potrzeb:
• Używaj domyślnej bramy w sieci zdalnej: włącz tę opcję, aby kierować ruch sieciowy serwera Synology NAS do określonego serwera VPN.
• Zezwól innym urządzeniom sieciowym na łączenie się z Internetem za pośrednictwem tego serwera Synology: włącz tę opcję, aby zezwolić urządzeniom sieciowym znajdującym się w tej samej sieci lokalnej co serwer Synology NAS na łączenie się z tym samym serwerem VPN.
• Serwer jest za urządzeniem NAT: Protokół L2TP/IPSec domyślnie nie zezwala na łączenie się z serwerem VPN za urządzeniem NAT. Włączenie tej opcji pozwoli obejść to ograniczenie, aby serwer Synology NAS mógł łączyć się z serwerem VPN L2TP/IPSec za urządzeniem NAT.
• Połącz ponownie po utracie połączenia VPN: Jeżeli połączenie VPN zostanie nieoczekiwanie utracone, system będzie próbował je przywrócić pięć razy co 30 sekund.
5. Kliknij przycisk Zastosuj.

Aby nawiązać lub zakończyć połączenie z serwerem VPN:

1. Wybierz profil VPN.
2. Kliknij przycisk Połącz lub Odłącz.

Aby zmodyfikować profil VPN:

1. Wybierz profil VPN.
2. Kliknij przycisk Edytuj.