วิธีตั้งค่า Proton VPN บน Synology DSM

บทความนี้แสดงขั้นตอนการตั้งค่า Proton VPN บนอุปกรณ์ Synology NAS ที่ทำงานบนระบบปฏิบัติการ DiskStation Manager (DSM) และยังมีคู่มือเสริมสำหรับการแชร์การเชื่อมต่อ VPN ของ Synology กับอุปกรณ์อื่นในเครือข่าย LAN

ข้อกำหนดเบื้องต้น

• Synology DSM 7+ พร้อมใช้งาน
• คอมพิวเตอร์ในเครือข่าย LAN สำหรับเข้าถึงหน้าอินเทอร์เฟซของ Synology
• ไฟล์การกำหนดค่า OpenVPN สำหรับเราเตอร์ใดก็ได้ สามารถดาวน์โหลดไฟล์การกำหนดค่าได้ในหมวดหมู่ดาวน์โหลดในบัญชี

ขั้นตอนที่หนึ่ง: เพิ่มการเชื่อมต่อ VPN

ขั้นตอนนี้จะเป็นการสร้างและเปิดใช้งานการเชื่อมต่อ VPN:

• ไปที่ แผงควบคุม → เครือข่าย → อินเทอร์เฟซเครือข่าย
• คลิกที่ สร้าง → สร้างโปรไฟล์ VPN

• เลือก OpenVPN (โดยการนำเข้าไฟล์ .ovpn) แล้วคลิกที่ ถัดไป
• ป้อนข้อมูลต่อไปนี้:
  • ชื่อโปรไฟล์: ตั้งชื่อที่สื่อความหมายสำหรับการเชื่อมต่อ (เช่น Proton VPN_DE10_UDP)
  • ชื่อผู้ใช้: ชื่อผู้ใช้ OpenVPN ของ Proton VPN
  • รหัสผ่าน: รหัสผ่าน OpenVPN ของ Proton VPN
  • นำเข้าไฟล์ .ovpn: เรียกดูไฟล์ที่ดาวน์โหลดจากหน้าบัญชีในฮาร์ดไดรฟ์ของเครื่อง

หมายเหตุ 1: หากต้องการค้นหาชื่อผู้ใช้และรหัสผ่าน OpenVPN ให้ไปที่ บัญชี Proton ข้อมูลส่วนนี้ ไม่ใช่ข้อมูลเดียวกับ ชื่อผู้ใช้และรหัสผ่านของบัญชี Proton ตามปกติ

หมายเหตุ 2: หากต้องการใช้คุณสมบัติ การกรอง NetShield DNS ให้เพิ่มคำต่อท้าย +f1 หลัง ชื่อผู้ใช้ เพื่อบล็อกมัลแวร์ หรือ +f2 เพื่อบล็อกมัลแวร์ โฆษณา และตัวติดตาม (ตัวอย่างเช่น 123456789+f2)

อย่างไรก็ตาม วิธีนี้อาจใช้ไม่ได้ผลเนื่องจาก Synology มีข้อจำกัดบางประการ (ซึ่งรวมอยู่ใน OpenVPN) เกี่ยวกับค่าข้อมูลที่ DSM จะยอมรับ วิธีการแก้ไขปัญหาต่อไปนี้ได้รับการยืนยันแล้วว่าได้ผล:

1. เชื่อมต่อ SSH เข้ากับ Synology NAS(หน้าต่างใหม่)
2. ป้อนคำสั่ง cd /usr/syno/etc/synovpnclient/openvpn
3. ค้นหาไฟล์ที่ชื่อว่า ovpnclient.conf แล้วเปิดด้วยโปรแกรมแก้ไขข้อความ
4. ค้นหาบรรทัด auth-user-pass [/path/to/filename] บรรทัดนี้จะระบุตำแหน่งของไฟล์ชื่อผู้ใช้และรหัสผ่าน
5. เปิดไฟล์ชื่อผู้ใช้และรหัสผ่านด้วยโปรแกรมแก้ไขข้อความ และเพิ่มคำต่อท้ายที่อธิบายไว้ข้างต้นเข้ากับชื่อผู้ใช้

• คลิกถัดไป

• ใช้เกตเวย์เริ่มต้นในเครือข่ายเริ่มต้น: ทำเครื่องหมายเลือก
• อนุญาตให้อุปกรณ์เครือข่ายอื่นๆ เชื่อมต่อผ่านการเชื่อมต่ออินเทอร์เน็ตของเซิร์ฟเวอร์ Synology นี้: ทำเครื่องหมายเลือกหากต้องการใช้ Synology เป็นเราเตอร์สำหรับทั้งเครือข่าย
• เชื่อมต่อใหม่เมื่อการเชื่อมต่อ VPN ขาดหาย: ทำเครื่องหมายเลือก

• คลิกที่ นำไปใช้
• จากนั้นคลิกที่แท็บ ทั่วไป
• ทำเครื่องหมายเลือก กำหนดค่าเซิร์ฟเวอร์ DNS ด้วยตนเอง
• ป้อน:
  • เซิร์ฟเวอร์ DNS หลัก: 10.1.0.1
  • เซิร์ฟเวอร์ DNS สำรอง: ปล่อยว่างไว้ (ลบค่าที่แนะนำออกหากมี)

• คลิกที่ นำไปใช้
• กลับไปที่แท็บ อินเทอร์เฟซเครือข่าย
• เลือก จัดการ → ลำดับบริการ
• ยืนยันว่าการเชื่อมต่อ VPN อยู่บนสุดในรายการ

• เลือกการเชื่อมต่อ VPN ที่สร้างขึ้นใหม่แล้วคลิก เชื่อมต่อ

Synology เชื่อมต่อกับ Proton VPN แล้ว

ขั้นตอนที่สอง (ไม่บังคับ): ตั้งค่า Synology เพื่อแชร์การเชื่อมต่อ VPN

ขั้นตอนต่อไปนี้จะช่วยให้เชื่อมต่ออุปกรณ์อื่นๆ ในเครือข่ายท้องถิ่นกับ Proton VPN ผ่านการเชื่อมต่อที่เพิ่งสร้างขึ้นบน Synology ได้ ซึ่งจำเป็นต้องเชื่อมต่อ Synology ระหว่างโมเด็ม/เราเตอร์ ISP และอุปกรณ์เครือข่ายอื่นๆ ดังภาพ:

• LAN 1
• LAN 2

และการเดินสายเชื่อมต่อจะเป็นไปตามแผนภาพด้านบน (LAN 1 เชื่อมต่อกับเราเตอร์ ISP, LAN 2 เชื่อมต่อกับอุปกรณ์ภายใน)

• ไปที่ แผงควบคุม → เครือข่าย → อินเทอร์เฟซเครือข่าย
• เลือกอินเทอร์เฟซ LAN 2 แล้วคลิกที่ แก้ไข
• คลิกที่ ใช้การกำหนดค่าด้วยตนเอง และป้อน:
  • หมายเลขไอพี: 192.168.100.1
  • Subnet mask: 255.255.255.0
• คลิกที่ ตกลง

ต่อไป ให้ตั้งค่าเซิร์ฟเวอร์ DHCP สำหรับเครือข่ายภายใน:

• คลิกที่ เซิร์ฟเวอร์ DHCP
• เลือก LAN 2 และคลิก แก้ไข
• เปิดใช้งานเซิร์ฟเวอร์ DHCP โดยคลิกที่ช่องทำเครื่องหมาย
• ใน DNS หลัก ให้ป้อน: 192.168.100.1
• ตอนนี้ให้คลิกที่ปุ่ม เพิ่ม ที่อยู่ตรงส่วนล่างซ้ายของกล่องโต้ตอบและป้อน:
  • หมายเลขไอพีเริ่มต้น: 192.168.100.10
  • หมายเลขไอพีสิ้นสุด: 192.168.100.200
  • Netmask: 255.255.255.0
  • เกตเวย์: 192.168.100.1
  • ระยะเวลาเช่าที่อยู่: 86400
• คลิกที่ สร้าง
• คลิกที่ช่องทำเครื่องหมาย เปิดใช้งาน ในการกำหนดค่าที่เพิ่งสร้างขึ้น
• คลิกที่ ตกลง

ตอนนี้อุปกรณ์ทั้งหมดที่เชื่อมต่อกับพอร์ต LAN 2 ของ Synology จะเข้าถึงอินเทอร์เน็ตผ่านการเชื่อมต่อ Proton VPN