So richtest du Proton VPN auf Synology DSM ein

Dieser Artikel enthält eine Anleitung zur Einrichtung von Proton VPN auf einem Synology NAS-Gerät, auf dem das Betriebssystem DiskStation Manager (DSM) ausgeführt wird. Er enthält auch eine optionale Anleitung, um die VPN-Verbindung der Synology mit anderen Geräten in deinem LAN-Netzwerk zu teilen.

Voraussetzungen

• Synology DSM 7+ läuft und ist betriebsbereit.
• Ein Computer im LAN-Netzwerk, um auf die Synology-Benutzeroberfläche zuzugreifen.
• Eine beliebige OpenVPN-Konfigurationsdatei für Router. Die Konfigurationsdateien können in der Kategorie „Downloads“ in deinem Konto heruntergeladen werden.

Schritt eins: VPN-Verbindung hinzufügen

In diesem Schritt werden wir die VPN-Verbindung erstellen und aktivieren:

• Gehe zu Systemsteuerung → Netzwerk → Netzwerkschnittstelle
• Klicke auf Erstellen → VPN-Profil erstellen

• Wähle OpenVPN (durch Importieren einer .ovpn-Datei) aus und klicke auf Weiter
• Gib Folgendes ein:
  • Profilname: ein aussagekräftiger Name für deine Verbindung (z. B. Proton VPN_DE10_UDP)
  • Benutzername: dein Proton VPN OpenVPN-Benutzername
  • Passwort: dein Proton VPN OpenVPN-Passwort
  • .ovpn-Datei importieren: Durchsuche deine lokale Festplatte nach der Datei, die du von deiner Kontoseite heruntergeladen hast

Hinweis 1: Um deinen OpenVPN-Benutzernamen und dein Passwort zu finden, gehe zu deinem Proton-Konto. Diese sind nicht identisch mit dem Benutzernamen und Passwort deines normalen Proton-Kontos.

Hinweis 2: Um unsere NetShield-DNS-Filterfunktion zu nutzen, hänge das Suffix +f1 an deinen Benutzernamen an, um Schadsoftware zu sperren, oder +f2, um Schadsoftware, Werbung und Tracker zu sperren (zum Beispiel 123456789+f2).

Dies funktioniert jedoch möglicherweise nicht, da Synology künstliche Einschränkungen (die in OpenVPN selbst integriert sind) für die von DSM akzeptierten Datenwerte einführt. Der folgende Workaround soll jedoch wirksam sein:

1. Per SSH auf dein Synology NAS zugreifen(neues Fenster)
2. Gib den Befehl cd /usr/syno/etc/synovpnclient/openvpn ein
3. Suche nach einer Datei namens ovpnclient.conf und öffne sie mit einem Texteditor
4. Suche nach der Zeile auth-user-pass [/path/to/filename]. Diese gibt den Speicherort der Datei mit Benutzernamen und Passwort an
5. Öffne die Datei mit Benutzernamen und Passwort in einem Texteditor und füge die oben beschriebenen Suffixe an den Benutzernamen an

• Klicke auf Weiter.

• Standard-Gateway auf dem Standardnetzwerk verwenden: aktiviert
• Anderen Netzwerkgeräten erlauben, die Internetverbindung dieses Synology-Servers zu verwenden: aktiviere dies, wenn du planst, dein Synology als Router für dein gesamtes Netzwerk zu nutzen
• Verbindung wiederherstellen, wenn die VPN-Verbindung verloren geht: aktiviert

• Klicke auf Anwenden
• Klicke nun auf den Tab Allgemein
• Aktiviere DNS-Server manuell konfigurieren
• Gib Folgendes ein:
  • Bevorzugter DNS-Server: 10.1.0.1
  • Alternativer DNS-Server: leer lassen (lösche den vorgeschlagenen Wert, falls vorhanden)

• Klicke auf Anwenden
• Gehe zurück zum Tab Netzwerkschnittstelle
• Wähle Verwalten → Service-Reihenfolge
• Verifiziere, dass die VPN-Verbindung die oberste Verbindung in der Liste ist

• Wähle deine neu erstellte VPN-Verbindung aus und klicke auf Verbinden

Deine Synology ist jetzt mit Proton VPN verbunden.

Schritt zwei (optional): Richte die Synology so ein, dass sie die VPN-Verbindung teilt

Die folgenden Schritte ermöglichen es dir, andere Geräte in deinem lokalen Netzwerk über die gerade auf deiner Synology erstellte Verbindung mit Proton VPN zu verbinden. Dazu musst du deine Synology zwischen deinem ISP-Modem/Router und den anderen Netzwerkgeräten anschließen. Und zwar so:

• LAN 1
• LAN 2

und die Verkabelung wie in der obigen Abbildung vorgenommen wird (LAN 1 ist mit dem ISP-Router verbunden, LAN 2 mit deinen internen Geräten).

• Gehe zu Systemsteuerung → Netzwerk → Netzwerkschnittstelle
• Wähle die Schnittstelle LAN 2 aus und klicke auf Bearbeiten
• Klicke auf Manuelle Konfiguration verwenden und gib Folgendes ein:
  • IP-Adresse: 192.168.100.1
  • Subnetzmaske: 255.255.255.0
• Klicke auf OK

Richten wir nun einen DHCP-Server für dein internes Netzwerk ein:

• Klicke auf DHCP-Server
• Wähle LAN 2 aus und klicke auf Bearbeiten
• Aktiviere den DHCP-Server, indem du das Kontrollkästchen anklickst
• Gib unter Haupt-DNS Folgendes ein: 192.168.100.1
• Klicke nun unten links im Dialogfeld auf die Schaltfläche Hinzufügen und gib Folgendes ein:
  • Start-IP-Adresse: 192.168.100.10
  • End-IP-Adresse: 192.168.100.200
  • Netzmaske: 255.255.255.0
  • Gateway: 192.168.100.1
  • Gültigkeitsdauer der Adresse: 86400
• Klicke auf Erstellen
• Klicke auf das Kontrollkästchen Aktivieren bei der Konfiguration, die du gerade erstellt hast.
• Klicke auf OK

Jetzt greifen alle Geräte, die mit dem Port LAN 2 deiner Synology verbunden sind, über deine Proton VPN-Verbindung auf das Internet zu.