VPN
VPN позволяет сделать DiskStation клиентом VPN, который может подключаться к серверам VPN с помощью PPTP или OpenVPN, а также получать доступ к виртуальной частной сети. Для каждого сервера VPN можно создать или изменить профиль подключения, а затем использовать его для подключения к серверу с помощью одного щелчка мыши.
Примечание.
- DiskStation можно подключать к серверам OpenVPN, которые поддерживают туннели стиля tun на Layer 3.
- Для обеспечения совместимости рекомендуется подключаться к службам VPN, расположенным на NAS-устройстве Synology, с помощью пакета VPN Server.
Создание профиля подключения PPTP:
-
Нажмите Создать, выберите PPTP и нажмите Далее.
-
Укажите имя профиля, адрес сервера VPN и введите имя пользователя и пароль для сервера. Нажмите кнопку Далее для продолжения.
-
Выберите любой из следующих механизмов проверки подлинности в раскрывающемся меню Проверка подлинности для защиты пароля клиента VPN во время проверки подлинности:
-
PAP: Защита пароля обеспечиваться не будет.
-
CHAP: Пароль будет защищен с помощью CHAP.
-
MS CHAP: Пароль будет защищен с помощью Microsoft CHAP версии 1.
-
MS-CHAP v2: Пароль будет защищен с помощью Microsoft CHAP версии 2.
-
Если для проверки подлинности вы используете протокол MS CHAP или MS CHAP v2, то для защиты VPN-подключения в раскрывающемся меню Защита выберите любой из следующих вариантов:
-
Без MPPE: VPN-подключение не будет защищено механизмом шифрования.
-
Требуется MPPE (40/128-разрядный): VPN-подключение будет защищено с помощью 40- или 128-разрядного механизма шифрования.
-
Макс. MPPE (128 разрядов): VPN-подключение будет защищено 128-разрядным механизмом шифрования, которое обеспечивает наивысший уровень защиты.
-
Примечание. Типы проверки подлинности и защиты клиентов VPN должны совпадать с настройками сервера VPN.
-
Установите любой флажок в зависимости от конфигурации сети:
-
Использовать шлюз по умолчанию или удаленную сеть: Включите данный параметр для перенаправления сетевого трафика DiskStation на сервер VPN.
-
Разрешить другим сетевым устройствам выполнять подключение с помощью Интернет-подключения устройства DiskStation: Включите данный параметр, чтобы разрешить другим сетевым устройствам, находящимся в той же ЛВС, что и устройство DiskStation, выполнять подключение к одной виртуальной частной сети.
-
Чтобы VPN автоматически выполняло переподключение при отключении или перезагрузки системы, установите флажок Возобновлять подключение после потери соединения с VPN. VPN автоматически выполнит подключение после потери соединения.
-
Нажмите Применить.
Создание профиля подключения OpenVPN:
-
Нажмите Создать, выберите OpenVPN и нажмите Далее.
-
Укажите имя профиля, адрес сервера VPN и введите имя пользователя и пароль для сервера.
-
Нажмите Импортировать сертификат, чтобы импортировать сертификат (ca.crt), экспортированный с сервера OpenVPN. Нажмите кнопку Далее для продолжения.
-
Установите любой флажок в зависимости от конфигурации сети:
-
Включить сжатие на подключении к VPN: Включите данный параметр для выполнения сжатия данных перед отправкой с помощью VPN.
-
Направить весь трафик клиента через сервер VPN: все пакеты будут переданы с помощью сервера VPN.
-
Разрешить другим сетевым устройствам выполнять подключение с помощью Интернет-подключения устройства компьютера: компьютеры в той же ЛВС, что и клиент VPN, могут подключаться к частной сети сервера VPN с помощью клиента VPN.
-
Чтобы VPN автоматически выполняло переподключение при отключении или перезагрузки системы, установите флажок Возобновлять подключение после потери соединения с VPN. VPN автоматически выполнит подключение после потери соединения.
-
Нажмите Применить.
Изменение профиля подключения:
Выберите профиль подключения на левой панели, измените данные в основной области и нажмите Применить.
Подключение и отключение соединения сервера VPN:
На левой панели выберите профиль и нажмите Подключиться или Отключиться.
Примечание. Одновременно можно подключить только один профиль.