Jak skonfigurować Proton VPN na Synology DSM

Ten artykuł zawiera instrukcje konfiguracji Proton VPN na urządzeniu Synology NAS z systemem operacyjnym DiskStation Manager (DSM). Zawiera również opcjonalny przewodnik dotyczący udostępniania połączenia VPN urządzenia Synology innym urządzeniom w Twojej sieci LAN.

Wymagania wstępne

• Uruchomiony system Synology DSM 7+.
• Komputer w sieci LAN umożliwiający dostęp do interfejsu Synology.
• Dowolny plik konfiguracyjny OpenVPN dla routera. Pliki konfiguracyjne można pobrać w kategorii Do pobrania na Twoim koncie.

Krok pierwszy: dodaj połączenie VPN

W tym kroku utworzymy połączenie VPN i je uruchomimy:

• Przejdź do Panel sterowania → Sieć → Interfejs sieciowy
• Kliknij Utwórz → Utwórz profil VPN

• Wybierz OpenVPN (poprzez import pliku .ovpn) i kliknij Dalej
• Wpisz następujące dane:
  • Nazwa profilu: opisowa nazwa dla Twojego połączenia (np. Proton VPN_DE10_UDP)
  • Nazwa użytkownika: Twoja nazwa użytkownika OpenVPN w Proton VPN
  • Hasło: Twoje hasło OpenVPN w Proton VPN
  • Importuj plik .ovpn: przeszukaj lokalny dysk twardy w poszukiwaniu pliku pobranego ze strony Twojego konta

Uwaga 1: Aby znaleźć swoją nazwę użytkownika i hasło OpenVPN, przejdź do swojego konta Proton. Dane te nie są takie same jak nazwa użytkownika i hasło do Twojego zwykłego konta Proton.

Uwaga 2: aby skorzystać z naszej funkcji filtrowania DNS NetShield, dodaj sufiks +f1 do swojej nazwy użytkownika, aby zablokować złośliwe oprogramowanie, lub +f2, aby zablokować złośliwe oprogramowanie, reklamy i elementy śledzące (na przykład 123456789+f2).

Może to jednak nie zadziałać, ponieważ firma Synology wprowadza sztuczne ograniczenia (wbudowane w sam protokół OpenVPN) dotyczące wartości danych akceptowanych przez system DSM. Poniższe obejście problemu jest podobno skuteczne:

1. Połącz się przez SSH ze swoim urządzeniem Synology NAS(nowe okno)
2. Wpisz polecenie cd /usr/syno/etc/synovpnclient/openvpn
3. Znajdź plik o nazwie ovpnclient.conf i otwórz go w edytorze tekstu
4. Znajdź wiersz auth-user-pass [/path/to/filename]. Określa on lokalizację pliku z nazwą użytkownika i hasłem
5. Otwórz plik z nazwą użytkownika i hasłem w edytorze tekstu i dodaj do nazwy użytkownika opisane powyżej sufiksy

• Kliknij Dalej.

• Użyj domyślnej bramy w sieci domyślnej: zaznaczone
• Zezwalaj innym urządzeniom sieciowym na łączenie się za pośrednictwem połączenia internetowego tego serwera Synology: zaznacz tę opcję, jeśli planujesz używać swojego serwera Synology jako routera dla całej sieci
• Połącz ponownie po utracie połączenia VPN: zaznaczone

• Kliknij Zastosuj
• Teraz kliknij kartę Ogólne
• Zaznacz opcję Ręcznie konfiguruj serwer DNS
• Wpisz:
  • Preferowany serwer DNS: 10.1.0.1
  • Alternatywny serwer DNS: pozostaw puste (usuń proponowaną wartość, jeśli istnieje)

• Kliknij Zastosuj
• Wróć do karty Interfejs sieciowy
• Wybierz Zarządzaj → Kolejność usług
• Zweryfikuj, czy połączenie VPN znajduje się na samej górze listy połączeń

• Wybierz swoje nowo utworzone połączenie VPN i kliknij Połącz

Twoje urządzenie Synology jest teraz połączone z Proton VPN.

Krok drugi (opcjonalnie): skonfiguruj urządzenie Synology, aby udostępnić połączenie VPN

Poniższe kroki umożliwiają połączenie innych urządzeń w Twojej sieci lokalnej z Proton VPN za pośrednictwem połączenia, które właśnie zostało utworzone na Twoim urządzeniu Synology. W tym celu należy podłączyć urządzenie Synology między modemem/routerem od dostawcy Internetu (ISP) a pozostałym sprzętem sieciowym. W następujący sposób:

• LAN 1
• LAN 2

a okablowanie jest podłączone tak, jak pokazano na powyższym schemacie (LAN 1 podłączone do routera ISP, LAN 2 podłączone do Twoich urządzeń wewnętrznych).

• Przejdź do Panel sterowania → Sieć → Interfejs sieciowy
• Wybierz interfejs LAN 2 i kliknij Edytuj
• Kliknij Użyj ręcznej konfiguracji i wpisz:
  • Adres IP: 192.168.100.1
  • Maska podsieci: 255.255.255.0
• Kliknij OK

Teraz skonfigurujmy serwer DHCP dla Twojej sieci wewnętrznej:

• Kliknij Serwer DHCP
• Wybierz LAN 2 i kliknij Edytuj
• Włącz serwer DHCP, zaznaczając pole wyboru
• W polu Główny DNS wpisz: 192.168.100.1
• Teraz kliknij przycisk Dodaj w lewym dolnym rogu okna dialogowego i wpisz:
  • Początkowy adres IP: 192.168.100.10
  • Końcowy adres IP: 192.168.100.200
  • Maska podsieci: 255.255.255.0
  • Brama: 192.168.100.1
  • Czas dzierżawy adresu: 86400
• Kliknij Utwórz
• Zaznacz pole wyboru Włącz dla właśnie utworzonej konfiguracji.
• Kliknij OK

Teraz wszystkie urządzenia podłączone do portu LAN 2 Twojego Synology mają dostęp do internetu za pośrednictwem połączenia Proton VPN.