Miten Proton VPN määritetään Synology DSM -järjestelmässä

Tämä artikkeli sisältää ohjeet Proton VPN:n määrittämiseen Synology NAS -laitteessa, jossa on käytössä DiskStation Manager (DSM) -käyttöjärjestelmä. Se sisältää myös valinnaisen oppaan Synologyn VPN-yhteyden jakamiseen muille LAN-verkkonne laitteille.

Esivaatimukset

• Synology DSM 7+ asennettuna ja käynnissä.
• LAN-verkossa oleva tietokone Synologyn hallintaliittymän käyttöä varten.
• Mikä tahansa reitittimen OpenVPN-asetustiedosto. Asetustiedostot voi ladata tilinne Lataukset-kategoriasta.

Vaihe yksi: lisää VPN-yhteys

Tässä vaiheessa luodaan VPN-yhteys ja otetaan se käyttöön:

• Siirtykää kohtaan Ohjauspaneeli → Verkko → Verkkoliitäntä
• Napsauttakaa Luo → Luo VPN-profiili

• Valitkaa OpenVPN (tuomalla .ovpn-tiedosto) ja napsauttakaa Seuraava
• Syöttäkää seuraavat tiedot:
  • Profiilin nimi: kuvaileva nimi yhteydellenne (esim. Proton VPN_DE10_UDP)
  • Käyttäjätunnus: Proton VPN OpenVPN -käyttäjätunnuksenne
  • Salasana: Proton VPN OpenVPN -salasananne
  • Tuo .ovpn-tiedosto: selatkaa paikalliselta kiintolevyltänne tiedosto, jonka latasitte tilisivultanne

Huomautus 1: Löytääksenne OpenVPN-käyttäjätunnuksenne ja -salasananne, siirtykää Proton-tilillenne. Nämä eivät ole samat kuin tavallisen Proton-tilinne käyttäjätunnus ja salasana.

Huomautus 2: käyttääksenne NetShield-DNS-suodatusominaisuuttamme, lisätkää pääte +f1 käyttäjätunnuksenne perään estääksenne haittaohjelmia, tai +f2 estääksenne haittaohjelmia, mainoksia ja seurantaa (esimerkiksi 123456789+f2).

Tämä ei kuitenkaan välttämättä toimi, koska Synology asettaa keinotekoisia rajoituksia (jotka on rakennettu itse OpenVPN-ohjelmistoon) niille tietoarvoille, joita DSM hyväksyy. Seuraavan kiertotien on raportoitu toimivan:

1. Muodostakaa SSH-yhteys Synology NAS -laitteeseenne(uusi ikkuna)
2. Syöttäkää komento cd /usr/syno/etc/synovpnclient/openvpn
3. Etsikää tiedosto nimeltä ovpnclient.conf ja avatkaa se tekstieditorilla
4. Etsikää rivi auth-user-pass [/path/to/filename]. Tämä määrittää käyttäjätunnus- ja salasanatiedoston sijainnin
5. Avatkaa käyttäjätunnus- ja salasanatiedosto tekstieditorilla ja lisätkää edellä kuvatut päätteet käyttäjätunnukseen

• Napsauttakaa Seuraava.

• Käytä oletusyhdyskäytävää oletusverkossa: valittuna
• Salli muiden verkkolaitteiden muodostaa yhteys tämän Synology-palvelimen internetyhteyden kautta: valitkaa tämä, jos aiotte käyttää Synology-laitettanne koko verkkonne reitittimenä
• Yhdistä uudelleen, kun VPN-yhteys katkeaa: valittuna

• Napsauttakaa Käytä
• Napsauttakaa nyt Yleiset-välilehteä
• Valitkaa Määritä DNS-palvelin manuaalisesti
• Syöttäkää:
  • Ensisijainen DNS-palvelin: 10.1.0.1
  • Vaihtoehtoinen DNS-palvelin: jättäkää tyhjäksi (pyyhkikää ehdotettu arvo, jos sellainen on)

• Napsauttakaa Käytä
• Palatkaa Verkkoliitäntä-välilehdelle
• Valitkaa Hallitse → Palvelujärjestys
• Vahvistakaa, että VPN-yhteys on luettelon ylimpänä

• Valitkaa juuri luomanne VPN-yhteys ja napsauttakaa Yhdistä

Synology-laitteenne on nyt yhdistetty Proton VPN -palveluun.

Vaihe kaksi (valinnainen): Synologyn määrittäminen VPN-yhteyden jakamiseen

Seuraavien vaiheiden avulla voitte yhdistää muita paikallisverkkonne laitteita Proton VPN -palveluun Synologyyn juuri luodun yhteyden kautta. Tämä edellyttää, että yhdistätte Synology-laitteenne internet-palveluntarjoajanne modeemin/reitittimen ja muiden verkkolaitteiden välille. Näin:

• LAN 1
• LAN 2

ja kaapelointi on tehty yllä olevan kaavion mukaisesti (LAN 1 yhdistetty internet-palveluntarjoajan reitittimeen, LAN 2 yhdistetty sisäisiin laitteisiinne).

• Siirtykää kohtaan Ohjauspaneeli → Verkko → Verkkoliitäntä
• Valitkaa liitäntä LAN 2 ja napsauttakaa Muokkaa
• Klikatkaa Käytä manuaalisia määrityksiä ja syöttäkää:
  • IP-osoite: 192.168.100.1
  • Aliverkon peite: 255.255.255.0
• Napsauttakaa OK

Määritetään nyt DHCP-palvelin sisäistä verkkoanne varten:

• Napsauttakaa DHCP-palvelin
• Valitkaa LAN 2 ja napsauttakaa Muokkaa
• Ottakaa DHCP-palvelin käyttöön valitsemalla valintaruutu
• Syötä kohtaan Ensisijainen DNS 192.168.100.1
• Napsauttakaa nyt valintaikkunan vasemmassa alakulmassa olevaa Lisää-painiketta ja syöttäkää:
  • Aloitus-IP-osoite: 192.168.100.10
  • Loppu-IP-osoite: 192.168.100.200
  • Aliverkon peite: 255.255.255.0
  • Yhdyskäytävä: 192.168.100.1
  • Osoitteen laina-aika: 86400
• Napsauttakaa Luo
• Valitkaa valintaruutu Käytä juuri luomassanne määrityksessä.
• Napsauttakaa OK

Nyt kaikki Synologynne LAN 2 -porttiin yhdistetyt laitteet käyttävät internetiä Proton VPN -yhteytenne kautta.