V této příručce najdete podrobné pokyny, jak nastavit váš Synology NAS jako L2TP VPN server a jak se k němu připojit a přistupovat k jeho souborům přes internet. Konfigurace zařízení Synology NAS jako serveru VPN vám umožní vzdálený a bezpečný přístup ke sdíleným souborům na serveru Synology NAS a vnitřní síti vašeho serveru Synology NAS a ochrání vás před útoky z internetu a zachycením dat.
Jak nastavit a připojit se k serveru Synology NAS L2TP VPN.
Část 1. Nastavení L2TP VPN serveru na Synology NAS.
Část 2. Nastavení VPN klienta pro Synology NAS VPN Server.
Část 1. Jak nastavit a nakonfigurovat zařízení Synology NAS jako server VPN.
Krok 1. Nainstalujte a povolte server VPN L2TP na zařízení Synology NAS.
1. Jít Balíčky a nainstalovat VPN server balík
2. Otevřete balíček serveru VPN.
3. Jít do L2TP/IPSec a vyberte Povolit server L2TP/IPSec VPN.
4. Zadejte virtuální IP adresu serveru VPN v Dynamická IP adresa pole nebo ponechte jako výchozí. *
* Poznámky: 1. Zde zadaná dynamická IP adresa bude virtuální IP adresou VPN serveru.2. Dynamické adresy IP povolené pro server VPN mohou být některé z následujících:
- Z “10.0.0.0” na “10.255.255.0”
- Z „172.16.0.0“ na „172.31.255.0“
- Z “192.168.0.0” na “192.168.255.0”
5. soubor Maximální počet připojení omezit počet současných připojení VPN.
6. soubor Maximální počet připojení se stejným účtem omezit počet současných připojení VPN se stejným účtem.
7. Vybrat MS-CHAP v2 metoda ověřování, takže hesla klientů VPN jsou během ověřování šifrována.
8. Klikněte na pole Předsdílený klíč a vyberte Použijte bezpečně vygenerované heslonebo zadejte svůj vlastní silný klíč/heslo. (nezapomeňte si zapsat klíč).
9. Zkontrolujte to a Povolit režim kompatibilní s SHA2-256 (96 bitů) umožnit určitým klientům (nestandardní RFC) používat připojení L2TP/IPSec.
10. Až budete hotovi, klikněte aplikovat.
11. Nakonec klikněte V pořádku na zprávu, která vás informuje, které porty musíte otevřít ve vaší bráně firewall, aby server L2TP VPN fungoval.
Krok 2. Nastavte pravidla pro předávání PORTů pro server Synology VPN na vašem routeru/bráně firewall.
Dalším krokem je konfigurace předávání portů L2PT/IPSec na vašem routeru.
1. Přihlaste se do webového rozhraní routeru.2. V rámci nastavení konfigurace směrovače přepošlete následující porty na IP adresu serveru Synology VPN: 1701 500 a 4500 (UDP)
Část 2. Jak se připojit k serveru Synology VPN z Windows 10.
Krok 1. Povolte připojení L2TP za NAT v registru.
Ve výchozím nastavení moderní operační systémy Windows 10, 8 nebo 7 a Windows Server 2016, 2012 a 2008 nepodporují připojení L2TP/IPsec, pokud je počítač se systémem Windows nebo server VPN za NAT. Chcete-li tento problém vyřešit, musíte upravit registr na klientovi/počítači Windows VPN takto:
1. Otevřete Editor registru. Udělat toto:
1. Stiskněte současně Vyhrát
+ R klávesy pro otevření příkazového pole boot.2. Typ regedit a stiskněte vstup otevřete editor registru.
2. V levém podokně přejděte na toto tlačítko:
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent
3. Klikněte pravým tlačítkem na prázdné místo v pravém podokně a vyberte Nový –> Hodnota DWORD (32 bitů)..
4. Pro nový typ názvu klíče: Předpokládejme UDEncapsulationContextOnSendRule a stiskněte vstup.
* Poznámka: Hodnota musí být zadána tak, jak je uvedeno výše a bez mezer.
5. Dvakrát klikněte na Předpokládejme UDEncapsulationContextOnSendRule typ hodnoty 2 na Hodnotové údaje a klikněte V pořádku.
6. Zavřít Editor registru I restartování systému stroj.
Krok 2. Nakonfigurujte nové připojení VPN L2TP pro Synology VPN Server v systému Windows 10.
Po provedení nezbytných změn registru jste připraveni vytvořit a nastavit připojení VPN k serveru VPN Synology NAS L2TP.
1. Z nastavení 
klikněte Síť a internetNEBO, klikněte pravým tlačítkem myši na Pletivo ikonu na hlavním panelu a vyberte Otevřete nastavení sítě a internetu.
2. Klikněte na VPN vlevo a poté klikněte + pro přidání připojení VPN.
3. Na další obrazovce vyplňte následující informace a klikněte Uložit:
- poskytovatel služeb VPN: Okna (vestavěná).
- Název připojení: Zadejte popisný název pro připojení VPN. (např. „Synology VPN“)
- Název nebo adresa serveru: Zadejte veřejnou IP adresu nebo název DNS serveru VPN (např. „example.dyndns.net“ .
- Typ VPN: Použijte rozbalovací šipku a vyberte L2TP/IPsec s předsdíleným klíčem.
- Předsdílený klíč: Zadejte předsdílený klíč.
- Typ přihlašovacích údajů: Použijte rozbalovací šipku a vyberte Uživatelské jméno a heslo.
- uživatelské jméno: Zadejte své uživatelské jméno VPN.
- Heslo: Zadejte své heslo VPN.
- Šek zaškrtněte políčko „Zapamatovat si moje přihlašovací údaje“, pokud chcete uložit své přihlašovací údaje pro připojení VPN, klepněte na Uložit.
4. Nyní klikněte Změňte možnosti adaptéru.
5. Klikněte pravým tlačítkem na připojení Synology NAS VPN a vyberte Vlastnosti.
5a. Na Zabezpečení tab, vybrat Povolit tyto protokoly, a šek následující protokoly:
- Challenge Handshake Authentication Protocol (CHAP)
- Microsoft CHAP verze 2 (MS-SHAP v2)
5b. Na vytváření sítí Kartu:
- Zrušit označení a Internetový protokol verze 6 (TCP/IPv6).
- Vybrat a Internetový protokol verze 4 (TCP/IPv4) a klikněte Vlastnosti.
5c. Klikněte Pokročilý.
5 d. Zrušit označení “Použijte výchozí bránu ve vzdálené síti“* a klikněte V pořádku třikrát (3) pro použití změn a zavření všech oken. *
Poznámka: Pokud toto nastavení ponecháte zapnuté, veškerý internetový provoz klientského počítače bude procházet sítí VPN serveru, proto je lepší ponechat toto nastavení vypnuté. ALE, pokračujte a povolte toto nastavení pouze v případě, že nemáte přístup k jiným zařízením v síti Synology NAS.
6. Nakonec klikněte na Pletivo vyberte ikonu na programové liště Synology VPN připojení k síti a klikněte Připojit pro připojení k serveru Synology NAS VPN.
7. Pokud je připojení úspěšné, zkontrolujte, zda máte přístup ke sdíleným souborům na serveru NAS. (viz krok 3 níže)
Krok 3. Přístup ke sdíleným složkám NAS.
Nyní zkontrolujte, zda máte přístup ke sdíleným souborům na serveru Synology NAS takto:
1. Stiskněte současně Vyhrát + R klávesy pro otevření příkazového pole boot.2. Zadejte “\\” následován Virtuální IP adresa serveru VPN (např. „\\10.2.0.0“ v tomto příkladu) a klikněte V pořádku.
3. Pokud máte přístup ke sdílení souborů na serveru Synology NAS, jste hotovi.
A je to! Dejte mi vědět, zda vám tento průvodce pomohl, tím, že zanecháte komentář o své zkušenosti. Dejte prosím like a sdílejte tento návod, abyste pomohli ostatním.
Pokud chcete zůstat neustále chráněna před malwarovými hrozbami, stávající i budoucídoporučujeme nainstalovat Malwarebytes Anti-Malware PRO kliknutím níže (získáme provizi z prodeje uskutečněného prostřednictvím tohoto odkazu, ale bez dalších nákladů pro vás. S tímto softwarem máme zkušenosti a doporučujeme jej, protože je užitečný a užitečný):
Kompletní ochrana domácího počítače – chraňte až 3 počítače s NOVÝM Malwarebytes Anti-Malware Premium!
