設(shè)置 VPN Server


通過 VPN Server 套件

，您可輕松將 Synology NAS 轉(zhuǎn)變?yōu)?VPN 服務(wù)器，讓 DSM 用戶安全地遠程訪問 Synology NAS 局域網(wǎng)中共享的資源

。VPN Server 整合*常用的 VPN 通訊協(xié)議 - PPTP

、OpenVPN 和 L2TP/IPSec - 提供您建立和管理 VPN 服務(wù)的多樣選項

。若要選擇以下其中一種類型的 VPN 服務(wù)器并啟用 Synology NAS 上的 VPN 服務(wù)，請安裝和啟動 VPN Server 套件

。


注：


啟用 VPN 服務(wù)會影響系統(tǒng)的網(wǎng)絡(luò)性能。
只有 administrators 才能安裝并設(shè)置 VPN Server

。
PPTP


PPTP (點對點隧道協(xié)議) 是常用的 VPN 解決方案，且大多數(shù)的客戶端 (包含 Windows

、Mac

、Linux 及移動設(shè)備) 皆支持 PPTP 協(xié)議

。要了解更多有關(guān) PPTP 的詳情，請參閱此處

。
若要啟動 PPTP VPN 服務(wù)器：

1. 打開 VPN Server
   ，然后進入左側(cè)面板中的設(shè)置 > PPTP

   。
2. 勾選啟用 PPTP VPN 服務(wù)器。

    3.在動態(tài) IP 地址欄中指定 VPN 服務(wù)器的虛擬 IP 地址

。請參閱下方的關(guān)于動態(tài) IP 地址來了解更多信息。

    4.設(shè)置連接數(shù)量上限來限制 VPN 同時連接的數(shù)量

。
    5.設(shè)置與同一帳戶的**連接數(shù)來限制與同一帳戶的 VPN 同時連接數(shù)量

。
    6.從認證下拉菜單中選擇下列其中一個項目來驗證 VPN 客戶端：  

•      PAP：驗證時不加密 VPN 客戶端的密碼
  。
•      MS-CHAP v2：驗證時使用 Microsoft CHAP 版本 2 加密 VPN 客戶端的密碼。

    7.如果您選擇 MS-CHAP v2 的驗證方式

，請從加密下拉菜單中選擇下列其中一個項目來加密 VPN 連接：

• No MPPE：VPN 連接不會受到加密機制的保護
  。
• Require MPPE (40/128 bit)：VPN 連接會受到 40 位或 128 位（視客戶端的設(shè)置而定）加密機制保護。
• Maximum MPPE (128 bit):VPN 連接會受到 128 位加密機制的保護
  ，該機制提供*高的安全性。

    8.設(shè)置 MTU（**傳輸單元）來限制通過 VPN 傳送的數(shù)據(jù)封包大小。
    9.勾選使用手動 DNS 并指定 DNS 服務(wù)器的 IP 地址來發(fā)送至 PPTP 客戶端

。如果禁用此選項，則會將 Synology NAS 當(dāng)前使用的 DNS 服務(wù)器發(fā)送至客戶端

。
    10.單擊應(yīng)用來使更改生效。
注：

• 連接到 VPN 時
  ，VPN 客戶端的認證和加密設(shè)置必須與 VPN Server 上的設(shè)置一致

  ，否則客戶端將無法成功連接

  。
• 為兼容大部分的 PPTP 客戶端，如 Windows
  、Mac OS、iOS 與 Android 操作系統(tǒng)
  ，默認的 MTU 值為 1400
  。若您的網(wǎng)絡(luò)環(huán)境較為復(fù)雜
  ，您可能需要設(shè)置一個較小的 MTU 值。若您經(jīng)常收到超時消息或發(fā)生連接不穩(wěn)定的情況
  ，請縮小您的 MTU 值設(shè)置。
• 請檢查您 Synology NAS 與路由器的端口轉(zhuǎn)發(fā)規(guī)則以及防火墻設(shè)置
  ，確認 TCP 1723 端口已打開。
• 部分路由器已內(nèi)置 PPTP VPN 服務(wù)
  ，因此可能會占用 1723 端口
  。您需先通過路由器的管理界面來禁用內(nèi)置 PPTP VPN 服務(wù)，才能以使 VPN Server 上的 PPTP VPN 服務(wù)正常運作
  。此外，部分舊式路由器可能會封鎖 GRE 協(xié)議（即 IP 協(xié)議 47）
  ，造成 VPN 連接失敗

  。建議您使用支持 VPN pass-through 連接的路由器。

OpenVPN


OpenVPN 是開放原始碼 (open source) 的 VPN 服務(wù)解決方案

。它會以 SSL/TLS 加密機制保護 VPN 連接。如需更多 OpenVPN 的相關(guān)信息

，請參閱此處

。
若要啟動 OpenVPN VPN 服務(wù)器：


1.打開 VPN Server，然后進入左側(cè)面板中的設(shè)置 > OpenVPN

。
2.勾選啟用 OpenVPN 服務(wù)器。


3.在動態(tài) IP 地址欄中指定 VPN 服務(wù)器的虛擬內(nèi)部 IP 地址

。請參閱下方的關(guān)于動態(tài) IP 地址來了解更多信息。
4.設(shè)置連接數(shù)量上限來限制 VPN 同時連接的數(shù)量

。
5.設(shè)置與同一帳戶的**連接數(shù)來限制與同一帳戶的 VPN 同時連接數(shù)量

。
6.如果您要在傳輸數(shù)據(jù)時壓縮數(shù)據(jù)

，請勾選啟用 VPN 鏈接壓縮。此選項可提升傳輸速度

，但可能消耗較多系統(tǒng)資源。
7.勾選允許客戶端訪問服務(wù)器的 LAN

，可允許客戶端訪問服務(wù)器的 LAN

。
8.勾選啟用 IPv6 服務(wù)器模式，可啟用 OpenVPN 服務(wù)器來發(fā)送 IPv6 地址

。您先需要通過 6in4/6to4/DHCP-PD 獲取前綴（在控制面板 > 網(wǎng)絡(luò) > 網(wǎng)絡(luò)接口）

。然后在此頁面選擇前綴

。
9.單擊應(yīng)用來使更改生效

。
注：

• VPN Server 不支持點對點連接的橋接模式
  。
• 請檢查您 Synology NAS 與路由器的端口轉(zhuǎn)發(fā)規(guī)則以及防火墻設(shè)置，確認 UDP 1194 端口已打開
  。
• 在 Windows Vista 或 Windows 7 上運行 OpenVPN GUI 時
  ，請注意 UAC（用戶帳戶控制）默認為啟用

  。若此設(shè)置已啟用

  ，您需要使用以管理員身份運行選項來通過 OpenVPN GUI 進行連接。
• 通過 OpenVPN GUI 在 Windows 中啟用 IPv6 服務(wù)器模式后
  ，請注意以下內(nèi)容：

        a.VPN 使用的接口名稱沒有空格

，如 LAN 1 需更改為 LAN1。
        b.必須在客戶端的 openvpn.ovpn 文件中設(shè)置網(wǎng)關(guān)命令

。如果不要設(shè)置此選項

，您應(yīng)手動設(shè)置 VPN 接口的 DNS

。您可使用 Google IPv6 DNS： 2001:4860:4860::8888.
若要導(dǎo)出配置文件：


請單擊導(dǎo)出配置

。OpenVPN 可讓 VPN 服務(wù)器發(fā)行認證文件供客戶端使用

。所導(dǎo)出的文件為 zip 壓縮文件，其中包含 ca.crt（VPN 服務(wù)器的證書文件）

、openvpn.ovpn（供客戶端使用的配置文件案）以及 README.txt（客戶端如何設(shè)置 OpenVPN 連接的簡易說明）。要了解更多信息

，請參閱此處

。
注：

• 每次 VPN Server 運行時
  ，它會自動復(fù)制并使用在控制面板 > 安全 > 證書中顯示的證書。如果您需要使用第三方證書

  ，請在控制面板 > 安全 > 證書 > 操作并重啟 VPN Server

  。
• 每次在控制面板 > 安全 > 證書中顯示的證書修改后，VPN Server 會自動重啟
  。

L2TP/IPSec


使用 IPSec 的 L2TP (第 2 層隧道協(xié)議) 提供更安全的虛擬專用網(wǎng)絡(luò)

，且大多數(shù)的客戶端皆支持 (Windows

、Mac

、Linux 和移動設(shè)備)

。要了解更多有關(guān) L2TP 的詳情

，請參閱此處。
注：

• 開始使用 L2TP/IPSec 前
  ，請先確認 Synology NAS 運行 DSM 4.3 或更高版本。

若要啟用 L2TP/IPSec VPN 服務(wù)器：

1.打開 VPN Server

，然后進入左側(cè)面板中的設(shè)置 > L2TP/IPSec。
2.勾選啟用 L2TP/IPSec VPN 服務(wù)器

。


3.在動態(tài) IP 地址欄中指定 VPN 服務(wù)器的虛擬 IP 地址

。請參閱下方的關(guān)于動態(tài) IP 地址來了解更多信息

。
4.設(shè)置連接數(shù)量上限來限制 VPN 同時連接的數(shù)量

。
5.設(shè)置與同一帳戶的**連接數(shù)來限制與同一帳戶的 VPN 同時連接數(shù)量

。
6.從認證下拉菜單中選擇下列其中一個項目來驗證 VPN 客戶端：

• PAP：驗證時不加密 VPN 客戶端的密碼
  。
• MS-CHAP v2：驗證時使用 Microsoft CHAP 版本 2 加密 VPN 客戶端的密碼。

7.設(shè)置 MTU（**傳輸單元）來限制通過 VPN 傳送的數(shù)據(jù)封包大小

。
8.勾選使用手動 DNS 并指定 DNS 服務(wù)器的 IP 地址來發(fā)送至 L2TP/IPSec 客戶端

。如果禁用此選項

，則會將 Synology NAS 當(dāng)前使用的 DNS 服務(wù)器發(fā)送至客戶端

。
9.要獲得**的 VPN 性能

，請選擇以核心模式運行。
10輸入預(yù)共享密鑰并進行確認

。您應(yīng)授與此密鑰給 L2TP/IPSec VPN 用戶來驗證連接

。
11.勾選啟用 SHA2-256 兼容模式 (96 位) 允許特定客戶端 (非 RFC 標準) 使用 L2TP/IPSec 連接

。
12.單擊應(yīng)用來使更改生效

。
注：

• 連接到 VPN 時
  ，VPN 客戶端的認證和加密設(shè)置必須與 VPN Server 上的設(shè)置一致

  ，否則客戶端將無法成功連接

  。
• 為兼容大部分的 L2TP/IPSec 客戶端
  ，如 Windows、Mac OS

  、iOS 與 Android 操作系統(tǒng)

  ，默認的 MTU 值為 1400

  。若您的網(wǎng)絡(luò)環(huán)境較為復(fù)雜

  ，您可能需要設(shè)置一個較小的 MTU 值。若您經(jīng)常收到超時消息或發(fā)生連接不穩(wěn)定的情況

  ，請縮小您的 MTU 值設(shè)置

  。
• 請檢查您 Synology NAS 的端口轉(zhuǎn)發(fā)規(guī)則與防火墻設(shè)置以及路由器
  ，確認 UDP 1701、500 與 4500 端口已打開

  。
• 部分路由器已內(nèi)置 L2TP 或 IPSec VPN 服務(wù)
  ，因此可能已占用 1701

  、500 或 4500 端口

  。您需先通過路由器的管理界面來禁用內(nèi)置 L2TP 或 IPSec VPN 服務(wù)，才能以使 VPN Server 上的 L2TP/IPSec VPN 服務(wù)正常運作

  。建議您使用支持 VPN pass-through 連接的路由器。

關(guān)于動態(tài) IP 地址


VPN Server 會視您在動態(tài) IP 地址中輸入的數(shù)字

，從一組虛擬 IP 地址范圍中選擇一個 IP 地址來分配給 VPN 客戶端使用。例如

，如果 VPN 服務(wù)器的動態(tài) IP 地址是設(shè)置為 “10.0.0.0”，則 PPTP VPN 客戶端的虛擬 IP 地址范圍為 “10.0.0.1” 至 “10.0.0.[連接數(shù)量上限]”；OpenVPN 客戶端的虛擬 IP 地址范圍則為 “10.0.0.2” 至 “10.0.0.255”

。
重要事項：指定 VPN 服務(wù)器的動態(tài) IP 地址之前，請注意：
1.VPN 服務(wù)器的動態(tài) IP 地址必須為下列其中一個地址

• 從 “10.0.0.0” 到 “10.255.255.0”
• 從 “172.16.0.0” 到 “172.31.255.0”
• 從 “192.168.0.0” 到 “192.168.255.0”

2.您指定的 VPN 服務(wù)器動態(tài) IP 地址以及指派給 VPN 客戶端的虛擬 IP 地址不能與局域網(wǎng)中已經(jīng)使用的** IP 地址產(chǎn)生沖突

。