設置 VPN Server


通過 VPN Server 套件，您可輕松將 Synology NAS 轉變?yōu)?VPN 服務器，讓 DSM 用戶安全地遠程訪問 Synology NAS 局域網中共享的資源。VPN Server 整合*常用的 VPN 通訊協(xié)議 - PPTP、OpenVPN 和 L2TP/IPSec - 提供您建立和管理 VPN 服務的多樣選項。若要選擇以下其中一種類型的 VPN 服務器并啟用 Synology NAS 上的 VPN 服務，請安裝和啟動 VPN Server 套件。


注：


啟用 VPN 服務會影響系統(tǒng)的網絡性能。
只有 administrators 才能安裝并設置 VPN Server。
PPTP


PPTP (點對點隧道協(xié)議) 是常用的 VPN 解決方案，且大多數(shù)的客戶端 (包含 Windows、Mac、Linux 及移動設備) 皆支持 PPTP 協(xié)議。要了解更多有關 PPTP 的詳情，請參閱此處。
若要啟動 PPTP VPN 服務器：

1. 打開 VPN Server，然后進入左側面板中的設置 > PPTP。
2. 勾選啟用 PPTP VPN 服務器。

    3.在動態(tài) IP 地址欄中指定 VPN 服務器的虛擬 IP 地址。請參閱下方的關于動態(tài) IP 地址來了解更多信息。

    4.設置連接數(shù)量上限來限制 VPN 同時連接的數(shù)量。
    5.設置與同一帳戶的**連接數(shù)來限制與同一帳戶的 VPN 同時連接數(shù)量。
    6.從認證下拉菜單中選擇下列其中一個項目來驗證 VPN 客戶端：  

•      PAP：驗證時不加密 VPN 客戶端的密碼。
•      MS-CHAP v2：驗證時使用 Microsoft CHAP 版本 2 加密 VPN 客戶端的密碼。

    7.如果您選擇 MS-CHAP v2 的驗證方式，請從加密下拉菜單中選擇下列其中一個項目來加密 VPN 連接：

• No MPPE：VPN 連接不會受到加密機制的保護。
• Require MPPE (40/128 bit)：VPN 連接會受到 40 位或 128 位（視客戶端的設置而定）加密機制保護。
• Maximum MPPE (128 bit):VPN 連接會受到 128 位加密機制的保護，該機制提供*高的安全性。

    8.設置 MTU（**傳輸單元）來限制通過 VPN 傳送的數(shù)據(jù)封包大小。
    9.勾選使用手動 DNS 并指定 DNS 服務器的 IP 地址來發(fā)送至 PPTP 客戶端。如果禁用此選項，則會將 Synology NAS 當前使用的 DNS 服務器發(fā)送至客戶端。
    10.單擊應用來使更改生效。
注：

• 連接到 VPN 時，VPN 客戶端的認證和加密設置必須與 VPN Server 上的設置一致，否則客戶端將無法成功連接。
• 為兼容大部分的 PPTP 客戶端，如 Windows、Mac OS、iOS 與 Android 操作系統(tǒng)，默認的 MTU 值為 1400。若您的網絡環(huán)境較為復雜，您可能需要設置一個較小的 MTU 值。若您經常收到超時消息或發(fā)生連接不穩(wěn)定的情況，請縮小您的 MTU 值設置。
• 請檢查您 Synology NAS 與路由器的端口轉發(fā)規(guī)則以及防火墻設置，確認 TCP 1723 端口已打開。
• 部分路由器已內置 PPTP VPN 服務，因此可能會占用 1723 端口。您需先通過路由器的管理界面來禁用內置 PPTP VPN 服務，才能以使 VPN Server 上的 PPTP VPN 服務正常運作。此外，部分舊式路由器可能會封鎖 GRE 協(xié)議（即 IP 協(xié)議 47），造成 VPN 連接失敗。建議您使用支持 VPN pass-through 連接的路由器。

OpenVPN


OpenVPN 是開放原始碼 (open source) 的 VPN 服務解決方案。它會以 SSL/TLS 加密機制保護 VPN 連接。如需更多 OpenVPN 的相關信息，請參閱此處。
若要啟動 OpenVPN VPN 服務器：


1.打開 VPN Server，然后進入左側面板中的設置 > OpenVPN。
2.勾選啟用 OpenVPN 服務器。


3.在動態(tài) IP 地址欄中指定 VPN 服務器的虛擬內部 IP 地址。請參閱下方的關于動態(tài) IP 地址來了解更多信息。
4.設置連接數(shù)量上限來限制 VPN 同時連接的數(shù)量。
5.設置與同一帳戶的**連接數(shù)來限制與同一帳戶的 VPN 同時連接數(shù)量。
6.如果您要在傳輸數(shù)據(jù)時壓縮數(shù)據(jù)，請勾選啟用 VPN 鏈接壓縮。此選項可提升傳輸速度，但可能消耗較多系統(tǒng)資源。
7.勾選允許客戶端訪問服務器的 LAN，可允許客戶端訪問服務器的 LAN。
8.勾選啟用 IPv6 服務器模式，可啟用 OpenVPN 服務器來發(fā)送 IPv6 地址。您先需要通過 6in4/6to4/DHCP-PD 獲取前綴（在控制面板 > 網絡 > 網絡接口）。然后在此頁面選擇前綴。
9.單擊應用來使更改生效。
注：

• VPN Server 不支持點對點連接的橋接模式。
• 請檢查您 Synology NAS 與路由器的端口轉發(fā)規(guī)則以及防火墻設置，確認 UDP 1194 端口已打開。
• 在 Windows Vista 或 Windows 7 上運行 OpenVPN GUI 時，請注意 UAC（用戶帳戶控制）默認為啟用。若此設置已啟用，您需要使用以管理員身份運行選項來通過 OpenVPN GUI 進行連接。
• 通過 OpenVPN GUI 在 Windows 中啟用 IPv6 服務器模式后，請注意以下內容：

        a.VPN 使用的接口名稱沒有空格，如 LAN 1 需更改為 LAN1。
        b.必須在客戶端的 openvpn.ovpn 文件中設置網關命令。如果不要設置此選項，您應手動設置 VPN 接口的 DNS。您可使用 Google IPv6 DNS： 2001:4860:4860::8888.
若要導出配置文件：


請單擊導出配置。OpenVPN 可讓 VPN 服務器發(fā)行認證文件供客戶端使用。所導出的文件為 zip 壓縮文件，其中包含 ca.crt（VPN 服務器的證書文件）、openvpn.ovpn（供客戶端使用的配置文件案）以及 README.txt（客戶端如何設置 OpenVPN 連接的簡易說明）。要了解更多信息，請參閱此處。
注：

• 每次 VPN Server 運行時，它會自動復制并使用在控制面板 > 安全 > 證書中顯示的證書。如果您需要使用第三方證書，請在控制面板 > 安全 > 證書 > 操作并重啟 VPN Server。
• 每次在控制面板 > 安全 > 證書中顯示的證書修改后，VPN Server 會自動重啟。

L2TP/IPSec


使用 IPSec 的 L2TP (第 2 層隧道協(xié)議) 提供更安全的虛擬專用網絡，且大多數(shù)的客戶端皆支持 (Windows、Mac、Linux 和移動設備)。要了解更多有關 L2TP 的詳情，請參閱此處。
注：

• 開始使用 L2TP/IPSec 前，請先確認 Synology NAS 運行 DSM 4.3 或更高版本。

若要啟用 L2TP/IPSec VPN 服務器：

1.打開 VPN Server，然后進入左側面板中的設置 > L2TP/IPSec。
2.勾選啟用 L2TP/IPSec VPN 服務器。


3.在動態(tài) IP 地址欄中指定 VPN 服務器的虛擬 IP 地址。請參閱下方的關于動態(tài) IP 地址來了解更多信息。
4.設置連接數(shù)量上限來限制 VPN 同時連接的數(shù)量。
5.設置與同一帳戶的**連接數(shù)來限制與同一帳戶的 VPN 同時連接數(shù)量。
6.從認證下拉菜單中選擇下列其中一個項目來驗證 VPN 客戶端：

• PAP：驗證時不加密 VPN 客戶端的密碼。
• MS-CHAP v2：驗證時使用 Microsoft CHAP 版本 2 加密 VPN 客戶端的密碼。

7.設置 MTU（**傳輸單元）來限制通過 VPN 傳送的數(shù)據(jù)封包大小。
8.勾選使用手動 DNS 并指定 DNS 服務器的 IP 地址來發(fā)送至 L2TP/IPSec 客戶端。如果禁用此選項，則會將 Synology NAS 當前使用的 DNS 服務器發(fā)送至客戶端。
9.要獲得**的 VPN 性能，請選擇以核心模式運行。
10輸入預共享密鑰并進行確認。您應授與此密鑰給 L2TP/IPSec VPN 用戶來驗證連接。
11.勾選啟用 SHA2-256 兼容模式 (96 位) 允許特定客戶端 (非 RFC 標準) 使用 L2TP/IPSec 連接。
12.單擊應用來使更改生效。
注：

• 連接到 VPN 時，VPN 客戶端的認證和加密設置必須與 VPN Server 上的設置一致，否則客戶端將無法成功連接。
• 為兼容大部分的 L2TP/IPSec 客戶端，如 Windows、Mac OS、iOS 與 Android 操作系統(tǒng)，默認的 MTU 值為 1400。若您的網絡環(huán)境較為復雜，您可能需要設置一個較小的 MTU 值。若您經常收到超時消息或發(fā)生連接不穩(wěn)定的情況，請縮小您的 MTU 值設置。
• 請檢查您 Synology NAS 的端口轉發(fā)規(guī)則與防火墻設置以及路由器，確認 UDP 1701、500 與 4500 端口已打開。
• 部分路由器已內置 L2TP 或 IPSec VPN 服務，因此可能已占用 1701、500 或 4500 端口。您需先通過路由器的管理界面來禁用內置 L2TP 或 IPSec VPN 服務，才能以使 VPN Server 上的 L2TP/IPSec VPN 服務正常運作。建議您使用支持 VPN pass-through 連接的路由器。

關于動態(tài) IP 地址


VPN Server 會視您在動態(tài) IP 地址中輸入的數(shù)字，從一組虛擬 IP 地址范圍中選擇一個 IP 地址來分配給 VPN 客戶端使用。例如，如果 VPN 服務器的動態(tài) IP 地址是設置為 “10.0.0.0”，則 PPTP VPN 客戶端的虛擬 IP 地址范圍為 “10.0.0.1” 至 “10.0.0.[連接數(shù)量上限]”；OpenVPN 客戶端的虛擬 IP 地址范圍則為 “10.0.0.2” 至 “10.0.0.255”。
重要事項：指定 VPN 服務器的動態(tài) IP 地址之前，請注意：
1.VPN 服務器的動態(tài) IP 地址必須為下列其中一個地址

• 從 “10.0.0.0” 到 “10.255.255.0”
• 從 “172.16.0.0” 到 “172.31.255.0”
• 從 “192.168.0.0” 到 “192.168.255.0”

2.您指定的 VPN 服務器動態(tài) IP 地址以及指派給 VPN 客戶端的虛擬 IP 地址不能與局域網中已經使用的** IP 地址產生沖突。