I denne vejledning finder du trin-for-trin instruktioner om, hvordan du opsætter Synology NAS som en L2TP VPN-server, og hvordan du opretter forbindelse til den og får adgang til dens filer over internettet. Konfiguration af din Synology NAS som en VPN-server giver dig mulighed for eksternt og sikkert at få adgang til de delte filer på din Synology NAS Server og Synology NAS Servers interne netværk, der beskytter dig mod internetangreb og data aflytning.
Sådan konfigureres og oprettes forbindelse til Synology NAS L2TP VPN-server.
Del 1. Sådan opsætter og konfigurerer du Synology NAS som en VPN-server.
Trin 1. Installer og aktiver VPN L2TP-server på Synology NAS.
1. Gå til Pakker og installer VPN-server pakke
2. Åbn VPN-serverpakken.
3. Naviger til L2TP/IPSec og vælg Aktiver L2TP/IPSec VPN-server.
4. Angiv en virtuel IP-adresse på VPN-serveren i Dynamisk IP-adresse felter, eller lad standarden være. *
* Bemærkninger:
1. Den dynamiske IP-adresse, der er angivet her, vil være VPN-serverens virtuelle IP-adresse.
2. De dynamiske IP-adresser, der er tilladt for VPN-serveren, kan være en af følgende:
- Fra "10.0.0.0" til "10.255.255.0"
- Fra "172.16.0.0" til "172.31.255.0"
- Fra "192.168.0.0" til "192.168.255.0"
5. Sæt Maksimalt antal tilslutninger for at begrænse antallet af samtidige VPN-forbindelser.
6. Sæt Maksimalt antal forbindelser med samme konto for at begrænse antallet af samtidige VPN-forbindelser med den samme konto.
7. Vælg MS-CHAP v2 autentificeringsmetode, for at VPN-klientens adgangskoder skal krypteres under godkendelse.
8. Klik på Pre-shared key box og vælg Brug en sikkert genereret adgangskode, eller angiv din egen stærke nøgle/adgangskode. (glem ikke at skrive nøglen ned).
9. Kontrollere det Aktiver SHA2-256-kompatibel tilstand (96 bit) at tillade visse klienter (ikke RFC-standard) at bruge L2TP/IPSec-forbindelse.
10. Når du er færdig, klik Ansøge.
11. Klik til sidst Okay ved besked, der informerer dig om, hvilke porte der skal åbnes i din firewall, for at L2TP VPN-serveren kan fungere.
Trin 2. Konfigurer PORT-videresendelsesregler for Synology VPN-server på din router/firewall.
Det næste trin er at konfigurere L2PT/IPSec-portvideresendelsen til din router.
1. Log ind på routerens webgrænseflade.
2. Inde i routerkonfigurationen skal du videresende følgende porte til IP-adressen på Synology VPN-serveren: 1701, 500 & 4500 (UDP)
Del 2. Sådan opretter du forbindelse til Synology VPN Server fra Windows 10.
Trin 1. Tillad L2TP-forbindelser bag NAT i registreringsdatabasen.
Som standard gør moderne Windows 10, 8 eller 7 og Windows Server 2016, 2012 og 2008 operativsystemerne understøtter ikke L2TP/IPsec-forbindelser, hvis Windows-computeren eller VPN-serveren er placeret bag en NAT. For at omgå dette problem skal du ændre registreringsdatabasen som følger på Windows VPN-klienten/computeren:
1. Åben Registreringseditor. At gøre det:
1. Tryk samtidigt på Vinde
+ R tasterne for at åbne kommandoboksen Kør.
2. Type regedit og tryk Gå ind for at åbne Registreringseditor.
2. Naviger til denne tast i venstre rude:
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Sevices\PolicyAgent
3. Højreklik på et tomt felt i højre rude og vælg Ny –> DWORD (32 bit) værdi.
4. For den nye nøglenavnstype: AssumeUDPEncapsulationContextOnSendRule og tryk Gå ind.
* Bemærk: Værdien skal indtastes som vist ovenfor og uden mellemrum.
5. Dobbeltklik på AssumeUDPEncapsulationContextOnSendRule værdi, type 2 ved Værdidata og klik Okay.
6.Tæt Registreringseditor og genstart maskinen.
Trin 2. Konfigurer en ny VPN L2TP-forbindelse til Synology VPN-server på Windows 10.
Når du har foretaget den nødvendige ændring i registreringsdatabasen, er du klar til at oprette og konfigurere VPN-forbindelsen til Synology NAS L2TP VPN-serveren.
1. Fra Indstillinger
klik Netværk og internet, ELLER, Højreklik ved Netværk ikonet på proceslinjen, og vælg Åbn Netværks- og internetindstillinger.
2. Klik på VPN til venstre og klik derefter + for at tilføje en VPN-forbindelse.
3. På det næste skærmbillede skal du udfylde følgende oplysninger og klikke Gemme:
- VPN udbyder: Vinduer (indbygget).
- Forbindelsesnavn: Indtast et venligt navn til VPN-forbindelsen. (for eksempel.. "Synology VPN")
- Servernavn eller adresse: Indtast den offentlige IP-adresse eller DNS-navnet på VPN-serveren (f.eks. "example.dyndns.net" .
- VPN-type: Brug rullepilen og vælg L2TP/IPsec med foruddelt nøgle.
- Foruddelt nøgle: Indtast den foruddelte nøgle.
- Type login-oplysninger: Brug rullepilen og vælg Brugernavn og adgangskode.
- Brugernavn: Indtast dit VPN-brugernavn.
- Adgangskode: Indtast din VPN-adgangskode.
- Kontrollere afkrydsningsfeltet "Husk mine loginoplysninger", hvis du vil gemme dine loginoplysninger til VPN-forbindelsen og derefter klikke på Gemme.
4. Klik nu Skift adapterindstillinger.
5. Højreklik på VPN-forbindelsen til Synology NAS og vælg Ejendomme.
5a. På Sikkerhed tab, vælg Tillad disse protokoller, og kontrollere følgende protokoller:
- Challenge Handshake Authentication Protocol (CHAP)
- Microsoft CHAP version 2 (MS-SHAP v2)
5b. På Netværk fane:
- Fjern markeringen det Internetprotokol version 6 (TCP/IPv6).
- Vælg det Internetprotokol version 4 (TCP/IPv4) og klik Ejendomme.
5c. Klik Fremskreden.
5d.Fjern markeringen det "Brug standardgateway på fjernnetværk"* og klik Okay tre (3) gange for at anvende ændringer og lukke alle vinduer. *
Bemærk: Ved at holde denne indstilling aktiveret vil al internettrafik på klientcomputeren passere gennem VPN's servernetværk, så det er bedre at holde denne indstilling deaktiveret. MEN, fortsæt og aktiver kun denne indstilling, hvis du ikke kan få adgang til andre enheder på Synology NAS-netværk.
6. Klik endelig videre Netværk ikonet på proceslinjen, skal du vælge Synology VPN netværksforbindelse og klik Forbinde for at oprette forbindelse til din Synology NAS VPN-server.
7. Hvis forbindelsen lykkes, skal du fortsætte med at kontrollere, om du kan få adgang til de delte filer på din NAS-server. (se trin-3 nedenfor)
Trin 3. Få adgang til NAS-filshares.
Tjek nu, om du kan få adgang til fildelingerne på din Synology NAS-server ved at gøre følgende:
1. Tryk samtidigt på Vinde + R tasterne for at åbne kommandoboksen Kør.
2. Skriv "\\" efterfulgt af Virtuel IP-adresse på VPN-serveren (f.eks. "\\10.2.0.0" i dette eksempel), og klik Okay.
3. Hvis du kan få adgang til fildelingerne på din Synology NAS-server, så er du færdig.
Det er det! Fortæl mig, om denne guide har hjulpet dig ved at efterlade din kommentar om din oplevelse. Synes godt om og del denne guide for at hjælpe andre.