Como configurar o Proton VPN no Synology DSM

Este artigo fornece instruções para configurar o Proton VPN num dispositivo Synology NAS com o sistema operativo DiskStation Manager (DSM). Também inclui um guia opcional para partilhar a ligação VPN do Synology com outros dispositivos na sua rede LAN.

Pré-requisitos

• Synology DSM 7+ ativo e em funcionamento.
• Um computador na rede LAN para aceder ao frontend do Synology.
• Qualquer ficheiro de configuração OpenVPN do router. Os ficheiros de configuração podem ser transferidos na categoria Transferências na sua conta.

Passo um: adicionar ligação VPN

Neste passo, vamos criar a ligação VPN e ativá-la:

• Aceda a Painel de controlo → Rede → Interface de rede
• Clique em Criar → Criar perfil VPN

• Selecione OpenVPN (através da importação de um ficheiro .ovpn) e clique em Seguinte
• Introduza o seguinte:
  • Nome do perfil: um nome descritivo para a sua ligação (ex.: Proton VPN_DE10_UDP)
  • Nome de utilizador: o seu nome de utilizador OpenVPN do Proton VPN
  • Palavra-passe: a sua palavra-passe OpenVPN do Proton VPN
  • Importar ficheiro .ovpn: procure no seu disco rígido local o ficheiro que transferiu da sua página de conta

Nota 1: para encontrar o seu nome de utilizador e palavra-passe OpenVPN, aceda à sua Conta Proton. Estes não são os mesmos que o nome de utilizador e palavra-passe normais da sua Conta Proton.

Nota 2: para utilizar a nossa funcionalidade de filtragem de DNS NetShield, adicione o sufixo +f1 ao seu Nome de utilizador para bloquear malware, ou +f2 para bloquear malware, anúncios e rastreadores (por exemplo, 123456789+f2).

No entanto, isto pode não funcionar porque o Synology está a introduzir limitações artificiais (que estão integradas no próprio OpenVPN) nos valores de dados que o DSM aceita. Foi comunicado que a seguinte solução alternativa é eficaz:

1. Aceda por SSH ao seu Synology NAS(nova janela)
2. Introduza o comando cd /usr/syno/etc/synovpnclient/openvpn
3. Procure um ficheiro chamado ovpnclient.conf e abra-o com um editor de texto
4. Encontre a linha auth-user-pass [/caminho/para/nome_do_ficheiro]. Esta especifica a localização do ficheiro de nome de utilizador e palavra-passe
5. Abra o ficheiro de nome de utilizador e palavra-passe com um editor de texto e adicione os sufixos descritos acima ao nome de utilizador

• Clique em Seguinte.

• Utilizar porta de entrada predefinida na rede predefinida: marcado
• Permitir que outros dispositivos de rede se liguem através da ligação à Internet deste servidor Synology: marque se planeia utilizar o seu Synology como router para toda a sua rede
• Religar quando a ligação VPN for perdida: marcado

• Clique em Aplicar
• Agora clique no separador Geral
• Marque Configurar manualmente o servidor DNS
• Introduza:
  • Servidor DNS preferencial: 10.1.0.1
  • Servidor DNS alternativo: deixe em branco (apague o valor proposto, se houver algum)

• Clique em Aplicar
• Volte ao separador Interface de rede
• Selecione Gerir → Ordenação dos serviços
• Verifique se a ligação VPN é a ligação no topo da lista

• Selecione a sua ligação VPN recém-criada e clique em Ligar

O seu Synology está agora ligado ao Proton VPN.

Passo dois (opcional): configurar o Synology para partilhar a ligação VPN

Os passos seguintes permitem-lhe ligar outros dispositivos da sua rede local ao Proton VPN através da ligação que acabámos de criar no seu Synology. Isto requer que ligue o seu Synology entre o router/modem do seu ISP e os outros equipamentos de rede. Desta forma:

• LAN 1
• LAN 2

e a cablagem é efetuada como no diagrama acima (LAN 1 ligada ao router do ISP, LAN 2 ligada aos seus dispositivos internos).

• Aceda a Painel de controlo → Rede → Interface de rede
• Selecione a interface LAN 2 e clique em Editar
• Clique em Utilizar configuração manual e introduza:
  • Endereço IP: 192.168.100.1
  • Máscara de sub-rede: 255.255.255.0
• Clique em OK

Agora, vamos configurar um servidor DHCP para a sua rede interna:

• Clique em Servidor DHCP
• Selecione LAN 2 e clique em Editar
• Ative o servidor DHCP ao selecionar a caixa de seleção
• Em DNS principal introduza: 192.168.100.1
• Agora clique no botão Adicionar no canto inferior esquerdo da caixa de diálogo e introduza:
  • Endereço IP inicial: 192.168.100.10
  • Endereço IP final: 192.168.100.200
  • Máscara de rede: 255.255.255.0
  • Porta de entrada: 192.168.100.1
  • Tempo de concessão do endereço: 86400
• Clique em Criar
• Selecione a caixa de seleção Ativar na configuração que acabou de criar.
• Clique em OK

Agora, todos os dispositivos ligados à porta LAN 2 do seu Synology estão a aceder à internet através da sua ligação Proton VPN.