Conectar a VPN

Puede convertir fácilmente su Synology NAS en un VPN cliente y conectar a un VPN server existente (red privada virtual) a través de protocolos PPTP, OpenVPN o L2TP/IPSec. Si dispone de varios VPN Server, también puede crear perfiles específicos de VPN para cada servidor para conectar rápidamente a diferentes VPN server con un solo clic.

Para crear perfiles VPN:

1. Vaya al Panel de control > Red.
2. En la pestaña Interfaz de red, haga clic en Crear y elija Crear perfil VPN.
3. Para crear un nuevo perfil VPN, puede elegir uno de los siguientes tipos de conexión:
• PPTP: PPTP (Protocolo de tunelización de punto a punto) es una solución VPN utilizada habitualmente y compatible con la mayor parte de clientes (incluidos Windows, Mac, Linux y dispositivos móviles).
• OpenVPN: OpenVPN es una solución de código abierto para implementar el servicio VPN. Protege la conexión VPN con el mecanismo de cifrado SSL/TLS.
• L2TP/IPSec: L2TP (protocolo de seguridad de capa 2) por IPSec proporciona redes privadas virtuales con una mayor seguridad y es compatible con la mayoría de clientes (como Windows, Mac, Linux y dispositivos móviles).
4. Consulte las secciones siguientes para obtener instrucciones acerca de cómo configurar cualquiera de los tres tipos de conexiones VPN.

Para crear un perfil PPTP:

1. Cuando se le pida que elija un método de conexión VPN, elija PPTP y a continuación haga clic en Siguiente.
2. Elija un nombre pera el nuevo el perfil, especifique la dirección del VPN server con el que desea establecer una conexión e introduzca su nombre de usuario y contraseña para el servidor. Haga clic en Siguiente para continuar.

Nota:

• El nombre de usuario, la contraseña y la dirección del VPN Server las deberá proporcionar el administrador del VPN server.
3. Elija uno de los siguientes protocolos de autenticación desde el menú Autenticación para proteger la contraseña del VPN cliente durante la autenticación:
• PAP: La contraseña no se cifrará durante la autenticación.
• CHAP: La contraseña se cifrará con ayuda de CHAP (Challenge-Handshake Authentication Protocol).
• MS CHAP: La contraseña se cifrará con ayuda de Microsoft CHAP versión 1.
• MS CHAP v2: La contraseña se cifrará con ayuda de Microsoft CHAP versión 2.
4. Si elige MS CHAP o MS CHAP v2, a continuación seleccione una de las siguientes opciones del menú de Cifrado para cifrar la conexión VPN:
• No MPPE: La conexión VPN no estará protegida con el Cifrado punto a punto de Microsoft.
• Requiere MPPE (40/128 bit): La conexión VPN se protegerá mediante el Cifrado punto a punto de Microsoft de 40 bits o 128 bits.
• MPPE máximo (128 bits): La conexión VPN se protegerá mediante el Cifrado punto a punto de Microsoft de 128 bits, que proporciona el mayor nivel de seguridad.

Nota:

• Los tipos de autenticación y cifrado aquí deberán ser iguales a los ajustes especificados en el VPN server. Póngase en contacto con el administrador del VPN server para obtener más información.
5. Marque cualquiera de las siguientes casillas de verificación en sus necesidades:
• Utilice la puerta de enlace predeterminada en la red remota: Habilite esta opción para dirigir el tráfico de red de Synology NAS al VPN server especificado.
• Permitir que otros dispositivos de la red se conecten a través de la conexión a Internet de este servidor de Synology: Habilite esta opción para permitir que los dispositivos de red que están dentro de la misma red local que su Synology NAS para conectar al mismo VPN server.
• Volver a conectar cuando se pierda la conexión VPN: Cuando se pierda la conexión VPN inesperadamente, el sistema intentará restablecerla cinco veces, intentándolo cada 30 segundos.
6. Haga clic en Aplicar.

Para crear un perfil de OpenVPN:

1. Cuando se le pida que elija un método de conexión VPN, elija OpenVPN y a continuación haga clic en Siguiente.
2. Elija un nombre pera el nuevo el perfil, especifique la dirección del VPN server con el que desea establecer una conexión e introduzca su nombre de usuario y contraseña para el servidor.
3. En el campo de Certificado, haga clic en el botón de Explorar para encontrar e importar el archivo del certificado (por ejemplo, ca.crt) que se ha exportado del VPN server. Haga clic en Siguiente para continuar.

Nota:

• El nombre de usuario, la contraseña, la dirección y el certificado del VPN Server las deberá proporcionar el administrador del VPN server.
4. Marque cualquiera de las siguientes casillas de verificación en sus necesidades:
• Habilitar compresión en el enlace VPN: Habilite esta opción para realizar la compresión de datos antes de transferir datos a través de VPN. Esta opción puede aumentar la velocidad de transferencia, pero consumirá más recursos del sistema.
• Utilice la puerta de enlace predeterminada en la red remota: Habilite esta opción para dirigir el tráfico de red de Synology NAS al VPN server especificado.
• Permitir que otros dispositivos de la red se conecten a través de la conexión a Internet de este servidor de Synology: Habilite esta opción para permitir que los dispositivos de red que están dentro de la misma red local que su Synology NAS para conectar al mismo VPN server.
• Volver a conectar cuando se pierda la conexión VPN: Cuando se pierda la conexión VPN inesperadamente, el sistema intentará restablecerla cinco veces, intentándolo cada 30 segundos.
5. Haga clic en Aplicar.

Para crear un perfil de L2TP/IPSec:

1. Cuando se le pida que elija un método de conexión VPN, elija L2TP/IPSec y a continuación haga clic en Siguiente.
2. Elija un nombre pera el nuevo el perfil, especifique la dirección del VPN server con el que desea establecer una conexión e introduzca su nombre de usuario y contraseña para el servidor. También deberá introducir una clave compartida previamente para el VPN Server. A continuación, haga clic en Siguiente.

Nota:

• El nombre de usuario, la contraseña, la dirección y la tecla precompartida del VPN Server las deberá proporcionar el administrador del VPN server.
3. Elija uno de los siguientes protocolos de autenticación desde el menú Autenticación para proteger la contraseña del VPN cliente durante la autenticación:
• PAP: La contraseña no se cifrará.
• CHAP: La contraseña se cifrará con ayuda de CHAP (Challenge-Handshake Authentication Protocol).
• MS CHAP: La contraseña se cifrará con ayuda de Microsoft CHAP versión 1.
• MS CHAP v2: La contraseña se cifrará con ayuda de Microsoft CHAP versión 2.

Nota:

• Los tipos de autenticación y cifrado aquí deberán ser iguales a los ajustes especificados en el VPN server. Póngase en contacto con el administrador del VPN server para obtener más información.
4. Marque cualquiera de las siguientes casillas de verificación en sus necesidades:
• Utilice la puerta de enlace predeterminada en la red remota: Habilite esta opción para dirigir el tráfico de red de Synology NAS al VPN server especificado.
• Permitir que otros dispositivos de la red se conecten a través de la conexión a Internet de este servidor de Synology: Habilite esta opción para permitir que los dispositivos de red que están dentro de la misma red local que su Synology NAS para conectar al mismo VPN server.
• El servidor está detrás de un dispositivo NAT: De manera predeterminada, el protocolo L2TP/IPSec no permite conectar a un VPN Server detrás de un dispositivo NAT. Habilite esta opción para sortear esta limitación y permitir que Synology NAS conecte a un L2TP/IPSec VPN server detrás de un dispositivo NAT.
• Volver a conectar cuando se pierda la conexión VPN: Cuando se pierda la conexión VPN inesperadamente, el sistema intentará restablecerla cinco veces, intentándolo cada 30 segundos.
5. Haga clic en Aplicar.

Para conectar o desconectar de un VPN server:

1. Seleccione un perfil de VPN.
2. Haga clic en Conectar o Desconectar.

Para modificar un perfil de VPN:

1. Seleccione un perfil de VPN.
2. Haga clic en Editar.