Šiame vadove rasite nuoseklias instrukcijas, kaip nustatyti Synology NAS kaip L2TP VPN serverį ir prisijungti prie jo bei pasiekti failus internetu. Sukonfigūravę Synology NAS kaip VPN serverį, galėsite nuotoliniu būdu ir saugiai pasiekti bendrinamus failus „Synology NAS Server“ ir „Synology NAS Server“ vidinis tinklas, apsaugantis jus nuo interneto atakų ir duomenų perėmimas.
Kaip nustatyti ir prisijungti prie Synology NAS L2TP VPN serverio.
1 dalis. Kaip nustatyti ir konfigūruoti Synology NAS kaip VPN serverį.
1 žingsnis. Įdiekite ir įgalinkite VPN L2TP serverį „Synology NAS“.
1. Eiti į Paketai ir įdiekite VPN serveris paketą
2. Atidarykite VPN serverio paketą.
3. Eikite į L2TP/IPSec ir pasirinkite Įgalinti L2TP/IPSec VPN serverį.
4. Nurodykite virtualų VPN serverio IP adresą Dinaminis IP adresas laukuose arba palikite numatytuosius. *
* Pastabos:
1. Čia nurodytas dinaminis IP adresas bus virtualus VPN serverio IP adresas.
2. Dinaminiai IP adresai, leidžiami VPN serveriui, gali būti bet kurie iš šių:
- Nuo „10.0.0.0“ iki „10.255.255.0“
- Nuo „172.16.0.0“ iki „172.31.255.0“
- Nuo „192.168.0.0“ iki „192.168.255.0“
5. Nustatyti Maksimalus ryšio skaičius apriboti vienu metu veikiančių VPN jungčių skaičių.
6. Nustatyti Didžiausias prisijungimų su ta pačia paskyra skaičius apriboti tuo pačiu metu veikiančių VPN jungčių su ta pačia paskyra skaičių.
7. Pasirinkite MS-CHAP v2 autentifikavimo metodas, kad VPN klientų slaptažodžiai būtų užšifruoti autentifikavimo metu.
8. Spustelėkite laukelį Iš anksto bendrinamas raktas ir pasirinkite Naudokite saugiai sugeneruotą slaptažodįarba nurodykite savo stiprų raktą / slaptažodį. (nepamirškite užsirašyti rakto).
9. Patikrinti į Įgalinti su SHA2-256 suderinamą režimą (96 bitų) leisti tam tikriems klientams (ne RFC standarto) naudoti L2TP/IPSec ryšį.
10. Baigę spustelėkite Taikyti.
11. Galiausiai spustelėkite Gerai pranešime, kuriame informuojama, kuriuos prievadus reikia atidaryti užkardoje, kad veiktų L2TP VPN serveris.
2 žingsnis. Maršrutizatoriuje / ugniasienėje nustatykite „Synology VPN Server“ prievado persiuntimo taisykles.
Kitas žingsnis yra sukonfigūruoti L2PT/IPSec prievado persiuntimą į maršrutizatorių.
1. Prisijunkite prie maršrutizatoriaus žiniatinklio sąsajos.
2. Maršrutizatoriaus konfigūracijos sąrankoje persiųskite šiuos prievadus į Synology VPN serverio IP adresą: 1701, 500 & 4500 (UDP)
2 dalis. Kaip prisijungti prie „Synology VPN Server“ iš „Windows 10“.
1 žingsnis. Registre leisti L2TP ryšius už NAT.
Pagal numatytuosius nustatymus šiuolaikinės Windows 10, 8 arba 7 ir Windows Server 2016, 2012 ir 2008 operacinės sistemos nepalaiko L2TP/IPsec jungčių, jei Windows kompiuteris arba VPN serveris yra už a NAT. Norėdami apeiti šią problemą, Windows VPN kliento / kompiuterio registrą turite modifikuoti taip:
1. Atviras Registro redaktorius. Padaryti tai:
1. Vienu metu paspauskite Laimėk
+ R klavišus, kad atidarytumėte paleisties komandų laukelį.
2. Tipas regedit ir paspauskite Įeikite Norėdami atidaryti registro rengyklę.
2. Kairiojoje srityje pereikite prie šio klavišo:
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Sevices\PolicyAgent
3. Dešiniuoju pelės mygtuku spustelėkite tuščią vietą dešinėje srityje ir pasirinkite Nauja –> DWORD (32 bitų) reikšmė.
4. Naujam rakto pavadinimo tipui: AssumeUDPEcapsulationContextOnSendRule ir paspauskite Įeikite.
* Pastaba: Reikšmė turi būti įvedama taip, kaip parodyta aukščiau, be tarpų.
5. Dukart spustelėkite adresu AssumeUDPEcapsulationContextOnSendRule vertė, tipas 2 Vertės duomenys ir spustelėkite Gerai.
6.Uždaryti Registro redaktorius ir paleisti iš naujo mašina.
2 žingsnis. Sukonfigūruokite naują VPN L2TP ryšį, skirtą „Synology VPN Server“ sistemoje „Windows 10“.
Atlikę reikiamus pakeitimus registre, būsite pasirengę sukurti ir nustatyti VPN ryšį su Synology NAS L2TP VPN serveriu.
1. Iš Nustatymai
spustelėkite Tinklas ir internetas, ARBA, dešiniuoju pelės mygtuku spustelėkite prie Tinklas piktogramą užduočių juostoje ir pasirinkite Atidarykite Tinklo ir interneto nustatymus.
2. Kairėje spustelėkite VPN, tada spustelėkite + Pridėti VPN ryšį.
3. Kitame ekrane užpildykite šią informaciją ir spustelėkite Sutaupyti:
- VPN teikėjas: Langai (įmontuoti).
- Ryšio pavadinimas: įveskite patogų VPN ryšio pavadinimą. (pvz.. „Synology VPN“)
- Serverio pavadinimas arba adresas: Įveskite VPN serverio viešąjį IP adresą arba DNS pavadinimą (pvz., "example.dyndns.net" .
- VPN tipas: naudokite išskleidžiamąją rodyklę ir pasirinkite L2TP/IPsec su iš anksto bendrintu raktu.
- Raktažodis dalinimuisi: Įveskite iš anksto bendrinamą raktą.
- Prisijungimo informacijos tipas: naudokite išskleidžiamąją rodyklę ir pasirinkite Vartotojo vardas ir slaptažodis.
- Vartotojo vardas: įveskite savo VPN vartotojo vardą.
- Slaptažodis: įveskite savo VPN slaptažodį.
- Patikrinti žymimąjį laukelį „Prisiminti mano prisijungimo informaciją“, jei norite išsaugoti VPN ryšio prisijungimo duomenis, tada spustelėkite Sutaupyti.
4. Dabar spustelėkite Pakeiskite adapterio parinktis.
5. Dešiniuoju pelės mygtuku spustelėkite VPN ryšį, skirtą „Synology NAS“, ir pasirinkite Savybės.
5a. At Apsaugos tab, pasirinkite Leisti šiuos protokolus, ir patikrinti šiuos protokolus:
- Handshake Authentication Protocol (CHAP) iššūkis
- Microsoft CHAP 2 versija (MS-SHAP v2)
5b. At Tinklo kūrimas skirtukas:
- Panaikinkite žymėjimą į 6 interneto protokolo versija (TCP/IPv6).
- Pasirinkite į 4 interneto protokolo versija (TCP/IPv4) ir spustelėkite Savybės.
5c. Spustelėkite Išplėstinė.
5d.Panaikinkite žymėjimą "Naudokite numatytąjį šliuzą nuotoliniame tinkle"* ir spustelėkite Gerai tris (3) kartus, kad pritaikytumėte pakeitimus ir uždarytumėte visus langus. *
Pastaba: Jei šis nustatymas bus įjungtas, visas kliento kompiuterio interneto srautas praeis per VPN serverio tinklą, todėl geriau šį nustatymą išjungti. BET, tęsk ir įjunkite šį nustatymą tik tuo atveju, jei negalite pasiekti kitų įrenginių „Synology NAS“ tinkle.
6. Galiausiai spustelėkite Tinklas piktogramą užduočių juostoje, pasirinkite Synology VPN tinklo ryšį ir spustelėkite Prisijungti prisijungti prie savo Synology NAS VPN serverio.
7. Jei ryšys sėkmingas, patikrinkite, ar galite pasiekti bendrinamus failus savo NAS serveryje. (žr. 3 veiksmą žemiau)
3 veiksmas. Pasiekite NAS failų dalis.
Dabar patikrinkite, ar galite pasiekti „Synology NAS“ serverio failų dalis, atlikdami šiuos veiksmus:
1. Vienu metu paspauskite Laimėk + R klavišus, kad atidarytumėte paleisties komandų laukelį.
2. Įveskite "\\“, po kurio seka Virtualus VPN serverio IP adresas (pvz., „\\10.2.0.0“ šiame pavyzdyje) ir spustelėkite Gerai.
3. Jei savo Synology NAS serveryje galite pasiekti bendrąsias failų dalis, tada viskas.
Viskas! Leiskite man žinoti, ar šis vadovas jums padėjo, palikdami komentarą apie savo patirtį. Prašome pamėgti ir pasidalinti šiuo vadovu, kad padėtumėte kitiems.