Hoe u Proton VPN instelt op Synology DSM

Dit artikel bevat instructies voor het instellen van Proton VPN op een Synology NAS-apparaat met het DiskStation Manager (DSM)-besturingssysteem. Het bevat ook een optionele handleiding voor het delen van de VPN-verbinding van de Synology met andere apparaten in uw LAN-netwerk.

Vereisten

• Synology DSM 7+ is actief en operationeel.
• Een computer op het LAN-netwerk om toegang te krijgen tot de Synology-frontend.
• Elk router-OpenVPN-configuratiebestand. De configuratiebestanden kunnen worden gedownload in de categorie Downloads in uw account.

Stap één: VPN-verbinding toevoegen

In deze stap gaat u de VPN-verbinding aanmaken en activeren:

• Ga naar Configuratiescherm → Netwerk → Netwerkinterface
• Klik op Aanmaken → VPN-profiel aanmaken

• Selecteer OpenVPN (via het importeren van een .ovpn-bestand) en klik op Volgende
• Voer het volgende in:
  • Profielnaam: een beschrijvende naam voor uw verbinding (bijv. Proton VPN_DE10_UDP)
  • Gebruikersnaam: uw Proton VPN OpenVPN-gebruikersnaam
  • Wachtwoord: uw Proton VPN OpenVPN-wachtwoord
  • .ovpn-bestand importeren: doorzoek uw lokale harde schijf naar het bestand dat u hebt gedownload van uw accountpagina

Opmerking 1: om uw OpenVPN-gebruikersnaam en -wachtwoord te vinden, gaat u naar uw Proton-account. Deze zijn niet hetzelfde als uw normale Proton-accountgebruikersnaam en -wachtwoord.

Opmerking 2: om onze functie NetShield DNS-filtering te gebruiken, voegt u het achtervoegsel +f1 toe aan uw gebruikersnaam om malware te blokkeren, of +f2 om malware, advertenties en trackers te blokkeren (bijvoorbeeld 123456789+f2).

Dit werkt echter mogelijk niet omdat Synology kunstmatige beperkingen introduceert (die in OpenVPN zelf zijn ingebouwd) voor de gegevenswaarden die DSM accepteert. De volgende workaround is naar verluidt effectief:

1. Maak via SSH verbinding met uw Synology NAS(nieuw venster)
2. Voer de opdracht cd /usr/syno/etc/synovpnclient/openvpn in
3. Zoek naar een bestand met de naam ovpnclient.conf en open dit met een teksteditor
4. Zoek de regel auth-user-pass [/pad/naar/bestandsnaam]. Dit specificeert de locatie van het gebruikersnaam- en wachtwoordbestand
5. Open het gebruikersnaam- en wachtwoordbestand met een teksteditor en voeg de hierboven beschreven achtervoegsels toe aan de gebruikersnaam

• Klik op Volgende.

• Standaard gateway op standaard netwerk gebruiken: aangevinkt
• Andere netwerkapparaten toestaan om verbinding te maken via de internetverbinding van deze Synology-server: vink dit aan als u van plan bent uw Synology als router te gebruiken voor uw hele netwerk
• Opnieuw verbinding maken wanneer de VPN-verbinding is verbroken: aangevinkt

• Klik op Toepassen
• Klik nu op het tabblad Algemeen
• Vink Handmatig DNS-server configureren aan
• Voer in:
  • Voorkeurs-DNS-server: 10.1.0.1
  • Alternatieve DNS-server: leeg laten (wis de eventueel voorgestelde waarde)

• Klik op Toepassen
• Ga terug naar het tabblad Netwerkinterface
• Selecteer Beheren → Servicevolgorde
• Controleer of de VPN-verbinding de bovenste verbinding in de lijst is

• Selecteer uw nieuw aangemaakte VPN-verbinding en klik op Verbinden

Uw Synology is nu verbonden met Proton VPN.

Stap twee (optioneel): de Synology instellen om de VPN-verbinding te delen

Met de volgende stappen kunt u andere apparaten in uw lokale netwerk verbinden met Proton VPN via de verbinding die we zojuist op uw Synology hebben aangemaakt. Hiervoor moet u uw Synology aansluiten tussen uw ISP-modem/-router en de andere netwerkapparatuur. Zoals hier:

• LAN 1
• LAN 2

en de bekabeling is uitgevoerd zoals in het bovenstaande diagram (LAN 1 is verbonden met de ISP-router, LAN 2 is verbonden met uw interne apparaten).

• Ga naar Configuratiescherm → Netwerk → Netwerkinterface
• Selecteer interface LAN 2 en klik op Bewerken
• Klik op Handmatige configuratie gebruiken en voer in:
  • IP-adres: 192.168.100.1
  • Subnetmasker: 255.255.255.0
• Klik op OK

Laten we nu een DHCP-server instellen voor uw interne netwerk:

• Klik op DHCP-server
• Selecteer LAN 2 en klik op Bewerken
• Schakel de DHCP-server in door op het selectievakje te klikken
• Voer bij Primaire DNS in: 192.168.100.1
• Klik nu op de knop Toevoegen linksonder in het dialoogvenster en voer in:
  • Start-IP-adres: 192.168.100.10
  • Eind-IP-adres: 192.168.100.200
  • Subnetmasker: 255.255.255.0
  • Gateway: 192.168.100.1
  • Adresleasetijd: 86400
• Klik op Aanmaken
• Vink het selectievakje Inschakelen aan bij de configuratie die u zojuist hebt aangemaakt.
• Klik op OK

Nu hebben alle apparaten die verbonden zijn met de LAN 2- poort van uw Synology toegang tot het internet via uw Proton VPN-verbinding.