Comment configurer Proton VPN sur Synology DSM

Cet article fournit des instructions pour configurer Proton VPN sur un appareil NAS Synology fonctionnant sous le système d’exploitation DiskStation Manager (DSM). Il inclut également un guide facultatif pour partager la connexion VPN du Synology avec d’autres appareils de votre réseau LAN.

Prérequis

• Synology DSM 7+ opérationnel.
• Un ordinateur sur le réseau LAN pour accéder à l’interface de Synology.
• N’importe quel fichier de configuration OpenVPN pour routeur. Les fichiers de configuration peuvent être téléchargés dans la catégorie Téléchargements de votre compte.

Première étape : ajouter une connexion VPN

Dans cette étape, nous allons créer la connexion VPN et l’activer :

• Allez dans Panneau de configuration → Réseau → Interface réseau
• Cliquez sur Créer → Créer un profil VPN

• Sélectionnez OpenVPN (via l’importation d’un fichier .ovpn) et cliquez sur Suivant
• Saisissez les informations suivantes :
  • Nom du profil : un nom descriptif pour votre connexion (par ex. Proton VPN_DE10_UDP)
  • Nom d’utilisateur : votre nom d’utilisateur OpenVPN Proton VPN
  • Mot de passe : votre mot de passe OpenVPN Proton VPN
  • Importer le fichier .ovpn : parcourez votre disque dur local pour trouver le fichier téléchargé depuis la page de votre compte

Remarque 1 : Pour trouver votre nom d’utilisateur et votre mot de passe OpenVPN, accédez à votre compte Proton. Ils ne sont pas identiques à vos identifiants habituels de compte Proton.

Remarque 2 : Pour utiliser notre fonctionnalité de filtrage DNS NetShield, ajoutez le suffixe +f1 à votre nom d’utilisateur pour bloquer les logiciels malveillants, ou +f2 pour bloquer les logiciels malveillants, les publicités et les traqueurs (par exemple 123456789+f2).

Cependant, cela peut ne pas fonctionner car Synology applique des limitations artificielles (intégrées à OpenVPN lui-même) sur les valeurs de données acceptées par le DSM. La solution de contournement suivante s’avère efficace :

1. Connectez-vous en SSH à votre NAS Synology(nouvelle fenêtre)
2. Saisissez la commande cd /usr/syno/etc/synovpnclient/openvpn
3. Recherchez un fichier nommé ovpnclient.conf et ouvrez-le avec un éditeur de texte
4. Recherchez la ligne auth-user-pass [/path/to/filename]. Elle indique l’emplacement du fichier contenant le nom d’utilisateur et le mot de passe
5. Ouvrez le fichier contenant le nom d’utilisateur et le mot de passe à l’aide d’un éditeur de texte, puis ajoutez les suffixes décrits ci-dessus au nom d’utilisateur

• Cliquez sur Suivant.

• Utiliser la passerelle par défaut sur le réseau par défaut : coché
• Autoriser d’autres appareils du réseau à se connecter via la connexion Internet de ce serveur Synology : cochez cette case si vous prévoyez d’utiliser votre Synology comme routeur pour l’ensemble de votre réseau
• Se reconnecter quand la connexion VPN est perdue : coché

• Cliquez sur Appliquer
• Cliquez maintenant sur l’onglet Général
• Cochez Configurer manuellement le serveur DNS
• Saisissez :
  • Serveur DNS préféré : 10.1.0.1
  • Serveur DNS alternatif : laissez vide (effacez la valeur proposée le cas échéant)

• Cliquez sur Appliquer
• Revenez à l’onglet Interface réseau
• Sélectionnez Gérer → Ordre des services
• Vérifiez que la connexion VPN est la première de la liste

• Sélectionnez votre connexion VPN nouvellement créée et cliquez sur Connecter

Votre Synology est maintenant connecté à Proton VPN.

Deuxième étape (facultatif) : configurer le Synology pour partager la connexion VPN

Les étapes suivantes vous permettent de connecter d’autres appareils de votre réseau local à Proton VPN via la connexion que nous venons de créer sur votre Synology. Pour cela, vous devez connecter votre Synology entre votre modem/routeur FAI et l’autre équipement réseau. Comme ceci :

• LAN 1
• LAN 2

et le câblage est réalisé comme sur le schéma ci-dessus (LAN 1 connecté au routeur FAI, LAN 2 connecté à vos appareils internes).

• Allez dans Panneau de configuration → Réseau → Interface réseau
• Sélectionnez l’interface LAN 2 et cliquez sur Modifier
• Cliquez sur Utiliser la configuration manuelle et saisissez :
  • Adresse IP : 192.168.100.1
  • Masque de sous-réseau : 255.255.255.0
• Cliquez sur OK

Configurons maintenant un serveur DHCP pour votre réseau interne :

• Cliquez sur Serveur DHCP
• Sélectionnez LAN 2 et cliquez sur Modifier
• Activez le serveur DHCP en cochant la case
• Dans DNS principal saisissez : 192.168.100.1
• Cliquez maintenant sur le bouton Ajouter en bas à gauche de la boîte de dialogue et saisissez :
  • Adresse IP de début : 192.168.100.10
  • Adresse IP de fin : 192.168.100.200
  • Masque de sous-réseau : 255.255.255.0
  • Passerelle : 192.168.100.1
  • Durée du bail de l’adresse : 86400
• Cliquez sur Créer
• Cochez la case Activer pour la configuration que vous venez de créer.
• Cliquez sur OK

Tous les appareils connectés au port LAN 2 de votre Synology accèdent désormais à Internet via votre connexion Proton VPN.