Jak nastavit Proton VPN na Synology DSM

Tento článek obsahuje pokyny k nastavení Proton VPN na zařízení Synology NAS s operačním systémem DiskStation Manager (DSM). Obsahuje také volitelnou příručku pro sdílení připojení VPN zařízení Synology s ostatními zařízeními ve vaší síti LAN.

Požadavky

• Spuštěný a funkční systém Synology DSM 7+.
• Počítač v síti LAN pro přístup k rozhraní Synology.
• Jakýkoli konfigurační soubor OpenVPN pro router. Konfigurační soubory si můžete stáhnout v kategorii Stažení ve svém účtu.

Krok jedna: přidat připojení VPN

V tomto kroku vytvoříme připojení VPN a aktivujeme ho:

• Přejděte do Ovládací panel → Síť → Síťové rozhraní
• Klikněte na Vytvořit → Vytvořit profil VPN

• Vyberte OpenVPN (prostřednictvím importu souboru .ovpn) a klikněte na Další
• Zadejte následující:
  • Název profilu: popisný název pro vaše připojení (např. Proton VPN_DE10_UDP)
  • Uživatelské jméno: vaše uživatelské jméno pro Proton VPN OpenVPN
  • Heslo: vaše heslo pro Proton VPN OpenVPN
  • Importovat soubor .ovpn: vyhledejte na svém lokálním pevném disku soubor stažený ze stránky účtu

Poznámka 1: Své uživatelské jméno a heslo pro OpenVPN najdete ve svém účtu Proton. Tyto údaje nejsou stejné jako vaše běžné uživatelské jméno a heslo k účtu Proton.

Poznámka 2: Chcete-li použít naši funkci filtrování DNS NetShield, přidejte ke svému uživatelskému jménu příponu +f1 pro blokování malwaru nebo +f2 pro blokování malwaru, reklam a sledovacích prvků (například 123456789+f2).

To však nemusí fungovat, protože Synology zavádí umělá omezení (která jsou integrována v samotném OpenVPN) na hodnoty dat, které systém DSM přijme. Podle hlášení je účinné následující náhradní řešení:

1. Připojte se přes SSH k zařízení Synology NAS(nové okno)
2. Zadejte příkaz cd /usr/syno/etc/synovpnclient/openvpn
3. Najděte soubor s názvem ovpnclient.conf a otevřete jej v textovém editoru
4. Najděte řádek auth-user-pass [/path/to/filename]. Ten určuje umístění souboru s uživatelským jménem a heslem
5. Otevřete soubor s uživatelským jménem a heslem v textovém editoru a přidejte k uživatelskému jménu výše popsané přípony

• Klikněte na Další.

• Použít výchozí bránu ve výchozí síti: zaškrtnuto
• Povolit ostatním síťovým zařízením připojení přes internetové připojení tohoto serveru Synology: zaškrtněte, pokud plánujete používat Synology jako router pro celou síť
• Znovu připojit po ztrátě připojení VPN: zaškrtnuto

• Klikněte na Použít
• Nyní klikněte na záložku Obecné
• Zaškrtněte Ručně nakonfigurovat server DNS
• Zadejte:
  • Preferovaný server DNS: 10.1.0.1
  • Alternativní server DNS: ponechte prázdné (případnou navrženou hodnotu smažte)

• Klikněte na Použít
• Vraťte se na záložku Síťové rozhraní
• Vyberte Spravovat → Pořadí služeb
• Ověřte, zda je připojení VPN nejvyšším připojením v seznamu

• Vyberte své nově vytvořené připojení VPN a klikněte na Připojit

Vaše zařízení Synology je nyní připojeno k Proton VPN.

Krok dva (volitelně): nastavení zařízení Synology pro sdílení připojení VPN

Následující kroky vám umožní připojit další zařízení v místní síti k Proton VPN prostřednictvím připojení, které jsme právě vytvořili na vašem Synology. To vyžaduje zapojení Synology mezi váš modem/router od poskytovatele internetu (ISP) a ostatní síťová zařízení. Například takto:

• LAN 1
• LAN 2

a zapojení je provedeno jako na schématu výše (LAN 1 připojený k ISP routeru, LAN 2 připojený k vašim interním zařízením).

• Přejděte do Ovládací panel → Síť → Síťové rozhraní
• Vyberte rozhraní LAN 2 a klikněte na Upravit
• Klikněte na Použít ruční konfiguraci a zadejte:
  • IP adresa: 192.168.100.1
  • Maska podsítě: 255.255.255.0
• Klikněte na OK

Nyní nastavíme DHCP server pro vaši interní síť:

• Klikněte na DHCP server
• Vyberte LAN 2 a klikněte na Upravit
• Aktivujte DHCP server zaškrtnutím políčka
• Do pole Primární DNS zadejte: 192.168.100.1
• Nyní klikněte na tlačítko Přidat v levé dolní části dialogového okna a zadejte:
  • Počáteční IP adresa: 192.168.100.10
  • Koncová IP adresa: 192.168.100.200
  • Maska sítě: 255.255.255.0
  • Brána: 192.168.100.1
  • Doba zapůjčení adresy: 86400
• Klikněte na Vytvořit
• Zaškrtněte políčko Aktivovat u právě vytvořené konfigurace.
• Klikněte na OK

Nyní všechna zařízení připojená k portu LAN 2 vašeho Synology přistupují k internetu prostřednictvím vašeho připojení Proton VPN.