Sådan konfigureres Proton VPN på Synology DSM

Denne artikel indeholder instruktioner til konfiguration af Proton VPN på en Synology NAS-enhed, der kører operativsystemet DiskStation Manager (DSM). Den indeholder også en valgfri vejledning til deling af Synology-enhedens VPN-forbindelse med andre enheder på Deres LAN-netværk.

Forudsætninger

• Synology DSM 7+ er installeret og kører.
• En computer på LAN-netværket til at få adgang til Synology-brugerfladen.
• En vilkårlig OpenVPN-konfigurationsfil til router. Konfigurationsfilerne kan downloades i kategorien Overførsler på Deres konto.

Trin et: tilføj VPN-forbindelse

I dette trin vil vi oprette VPN-forbindelsen og aktivere den:

• Gå til Kontrolpanel → Netværk → Netværksgrænseflade
• Klik på Opret → Opret VPN-profil

• Vælg OpenVPN (via import af en .ovpn-fil) og klik på Næste
• Indtast følgende:
  • Profilnavn: et beskrivende navn til Deres forbindelse (f.eks. Proton VPN_DE10_UDP)
  • Brugernavn: Deres Proton VPN OpenVPN-brugernavn
  • Adgangskode: Deres Proton VPN OpenVPN-adgangskode
  • Importér .ovpn-fil: gennemse Deres lokale harddisk efter den fil, De downloadede fra Deres kontoside

Bemærk 1: For at finde Deres OpenVPN-brugernavn og -adgangskode skal De gå til Deres Proton-konto. Disse er ikke de samme som Deres almindelige Proton-konto-brugernavn og -adgangskode.

Bemærk 2: For at bruge vores funktion til NetShield DNS-filtrering skal De tilføje suffikset +f1 til Deres brugernavn for at blokere malware, eller +f2 for at blokere malware, reklamer og trackere (f.eks. 123456789+f2).

Dette fungerer dog muligvis ikke, fordi Synology introducerer kunstige begrænsninger (som er indbygget i selve OpenVPN) for de dataværdier, som DSM vil acceptere. Følgende løsning rapporteres at være effektiv:

1. Opret SSH-forbindelse til Deres Synology NAS(nyt vindue)
2. Indtast kommandoen cd /usr/syno/etc/synovpnclient/openvpn
3. Søg efter en fil ved navn ovpnclient.conf og åbn den med et tekstredigeringsprogram
4. Find linjen auth-user-pass [/path/to/filename]. Denne angiver placeringen af filen med brugernavn og adgangskode
5. Åbn filen med brugernavn og adgangskode i et tekstredigeringsprogram, og tilføj de ovenfor beskrevne suffikser til brugernavnet

• Klik på Næste.

• Brug standard-gateway på standardnetværk: markeret
• Tillad andre netværksenheder at oprette forbindelse via denne Synology-servers internetforbindelse: marker dette, hvis De planlægger at bruge Deres Synology som router for hele Deres netværk
• Tilslut igen, hvis VPN-forbindelsen afbrydes: markeret

• Klik på Anvend
• Klik nu på fanen Generelt
• Marker Konfigurer DNS-server manuelt
• Indtast:
  • Foretrukken DNS-server: 10.1.0.1
  • Alternativ DNS-server: lad være tom (slet den foreslåede værdi, hvis der er en)

• Klik på Anvend
• Gå tilbage til fanen Netværksgrænseflade
• Vælg Administrer → Tjenesterækkefølge
• Bekræft, at VPN-forbindelsen er den øverste forbindelse på listen

• Vælg Deres nyligt oprettede VPN-forbindelse, og klik på Tilslut

Deres Synology er nu forbundet til Proton VPN.

Trin to (valgfrit): konfigurer Synology-enheden til at dele VPN-forbindelsen

De følgende trin gør det muligt for Dem at forbinde andre enheder på Deres lokale netværk til Proton VPN via den forbindelse, vi lige har oprettet på Deres Synology. Dette kræver, at De forbinder Deres Synology mellem Deres ISP-modem/-router og det andet netværksudstyr. Som her:

• LAN 1
• LAN 2

og kabelføringen udføres som i diagrammet ovenfor (LAN 1 forbundet til ISP-router, LAN 2 forbundet til Deres interne enheder).

• Gå til Kontrolpanel → Netværk → Netværksgrænseflade
• Vælg grænsefladen LAN 2 og klik på Rediger
• Klik på Brug manuel konfiguration og indtast:
  • IP-adresse: 192.168.100.1
  • Undernetværksmaske: 255.255.255.0
• Klik på Ok

Lad os nu konfigurere en DHCP-server til Deres interne netværk:

• Klik på DHCP-server
• Vælg LAN 2 og klik på Rediger
• Aktivér DHCP-serveren ved at klikke på afkrydsningsfeltet
• I Primær DNS indtast: 192.168.100.1
• Klik nu på knappen Tilføj nederst til venstre i dialogboksen, og indtast:
  • Start-IP-adresse: 192.168.100.10
  • Slut-IP-adresse: 192.168.100.200
  • Netværksmaske: 255.255.255.0
  • Gateway: 192.168.100.1
  • Lejetid for adresse: 86400
• Klik på Opret
• Marker afkrydsningsfeltet Aktivér på den konfiguration, De lige har oprettet.
• Klik på Ok

Nu har alle enheder, der er forbundet til LAN 2 -porten på Deres Synology, adgang til internettet via Deres Proton VPN-forbindelse.