OpenVPN szerver beüzemelése Synology NAS-on

Szerző: | Vállalkozói világ

Vendégcikk

A cikk szerzője Puskás Bálint.

A távmunka kiépítésére sokféle lehetőség adott, az egyik közülük a VPN szerver használata. A VPN célja, hogy két eszköz között egy biztonságos csatornát hozzon létre. Így az eszközök titkosított kommunikációt folytathatnak, harmadik fél nem fog hozzáférést szerezni a nyilvános hálózaton küldött adatokhoz. Az alábbi útmutató részletesen végig vezet egy Synology NAS-on futtatott OpenVPN szerver beállításainak lépésein.

Azonban a VPN szerver használata nem csak céges környezetben jön jól, hiszen bárki számára jó opciót kínál, ha az otthonában lévő eszközöket távolról, biztonságosan szeretné elérni.

A VPN megoldások többféle módon beüzemelhetőek, például egy Windows-os szerveren, de akár egy VPN szolgáltató is igénybe vehető. A vállalkozás adatait mindenképpen védeni szükséges az online veszélyektől, aminek egyik alappillére az, hogy a cég hálózatán kívülről védett, titkosított csatornán lehessen hozzáférni a cég belső rendszereihez.

1. VPN szerver telepítése

  • 1.1. Jelentkezz be a Synology NAS-ra.
  • 1.2. Nyisd meg a Csomagkezelési központot.
  • 1.3. Keresd meg a VPN server alkalmazást, majd telepítsd.
OpenVPN szerver beüzemelése Synology NAS-on 1
  • 1.4. Ha a tűzfal engedélyezve van a NAS-on, akkor a telepítés végeztével egy figyelmeztető üzenetet kaphatsz. Ilyen esetben engedélyezned kell a VPN szerver elérését. Elegendő csak az OpenVPN kapcsolatot engedélyezni (1194-es port).
OpenVPN szerver beüzemelése Synology NAS-on 2

2. Szerver konfigurálása

  • 2.1. Indítsd el a VPN server-t a Főmenüből.
  • 2.2. A Jogosultság menüpontban töröld a felesleges hozzáféréseket.
OpenVPN szerver beüzemelése Synology NAS-on 3
  • 2.3. Mentsd el a változásokat az Alkalmaz gombbal.
  • 2.4. A OpenVPN menüpontban engedélyezd az OpenVPN kiszolgálót. Ha szükséges, hogy távolról is elérd a hálózatban lévő többi eszközt, akkor pipáld be az Ügyfelek kiszolgáló LAN-hoz való hozzáférésének engedélyezése opciót.
OpenVPN szerver beüzemelése Synology NAS-on 4
  • 2.5. Mentsd el a változásokat az Alkalmaz gombbal.
  • 2.6. Töltsd le a csatlakozáshoz szükséges fájlokat a Konfiguráció exportálása gombbal, amire a 4-es pontban lesz szükség.

3. Port átirányítás

Ahhoz, hogy bárhonnan csatlakozni tudj a NAS-on futó VPN szerverhez, a router-en egy portot kell nyitni. Alapértelmezetten az OpenVPN a 1194-es portot használja, de biztonsági okokból ajánlott, ha a nyilvános hálózat felől egy eltérőt használsz pl. 10000 és 65535 között.

Lépj be a router kezelőfelületére, majd állítsd be a port átirányítást (port forwarding):

  • a külső port/External Port helyére a példában 56789-et adunk meg
  • a belső port/Internal Port az alapértelmezett 1194 lesz
  • a belső IP-cím/Internal IP Address a Synology NAS lokális címe lesz pl. 192.168.0.2
  • a protokoll/Protocol alapértelmezés szerint UDP

Porttovábbítás beállítása egy Asus routeren:

OpenVPN szerver beüzemelése Synology NAS-on 5

4. Kliens konfigurációs fájl előkészítése

  • 4.1. A 2.6-os pontban letöltött fájlt (openvpn.zip) csomagold ki, majd nyisd meg a benne lévő VPNConfig.ovpn fájlt pl. jegyzettömbbel.
  • 4.2. Keresd meg az alábbi sort: remote YOUR_SERVER_IP 1194
  • 4.3. Cseréld ki a YOUR_SERVER_IP-t a nyilvános IP címedre. Ha nem rendelkezel fix IP-címmel, akkor használj egy DDNS szolgáltatót és az általuk biztosított címet add meg (pl.: openvpn.dyndns.org).
  • 4.4. Cseréld ki a port számot 1194-ről 56789-re (amit a 3-as pontban is használtál).
  • 4.5. Az alapbeállítást alkalmazva nem minden hálózati forgalmad lesz elküldve a VPN szerverre, csak az, ami oda van címezve. Tehát ha megnyitsz egy weboldalt, akkor azt továbbra is a közvetlen internetkapcsolatodon keresztül fogod elérni. Ha szeretnéd, hogy minden forgalmad a VPN szerveren keresztül menjen, akkor az alábbi két beállítást engedélyezned kell a konfigurációs fájlban.
    • Minden adatforgalom átirányítása a VPN szerver felé: redirect-gateway def1
    • DNS szerver címének beállítása (pl. 8.8.8.8 vagy 1.1.1.1): dhcp-option DNS 8.8.8.8, dhcp-option DNS 1.1.1.1
  • 4.6. Mentsd el a fájlt és biztonságos csatornán másold át az összes eszközre, amiről később el akarod érni az OpenVPN szervert.

5. Kliensek beüzemelése

OpenVPN kliens alkalmazás sok platformra elérhető (pl. Windows, Linux, Android, iOS). Az alábbiakban egy Windows-t futtató számítógép kerül bemutatásra.

  • 5.1. Töltsd le a telepítőcsomagot az OpenVPN hivatalos oldaláról. Link: https://openvpn.net/community-downloads/
  • 5.2. Telepítsd az alkalmazást.
  • 5.3. Az óra mellett megjelenik az OpenVPN ikonja.
  • 5.4. Importáld a 4-es pontban létrehozott fájlt: jobb klikk à Import file…
OpenVPN szerver beüzemelése Synology NAS-on 6
  • 5.5. Sikeres importálás után a jobb klikkes menüből a Connect gombbal csatlakozhatsz a VPN szerveredhez.
OpenVPN szerver beüzemelése Synology NAS-on 7
  • 5.6. A csatlakozáshoz add meg a NAS-ra való bejelentkezéshez használt felhasználónevedet és jelszavadat (csak a 2.2-es pontban engedélyezett fiókok használhatóak).
OpenVPN szerver beüzemelése Synology NAS-on 8

Az itt olvasható tartalmat a szerzői jogok védik. A szöveg és a képek másolása vagy bármilyen módon történő reprodukálása és más weboldalakon vagy médiában való megjelentetése kizárólag a szerző előzetes, írásos engedélyével lehetséges. Részletek az adatvédelmi tájékoztatóban.
© 2016-2023 Oláh Gábor

Ez is érdekelhet…

Számít a hozzáállás? Vagy egy barmoság?

Számít a hozzáállás? Vagy egy barmoság?

Az, hogy mennyit számít a hozzáállás egy egyszerű példán lehet bemutatni. A főszereplője a 6 éves kisfiam. Tegnap este verset tanultunk. Ő lesz a kisbíró az óvodai szüretiben. 8 sor az egész, de neki ez még nehéz. Előadja a szenvedő hattyú halálát. Mikor már sokadszor...

Miért választottam online számlázó programot?

Miért választottam online számlázó programot?

Online vagy offline? Van különbség? Miért jó, hogy online számlázó programra váltottam? Azon kívül, hogy útközben is tudok számlázni? Olvasd el, hogy miért lenne jó neked is. Valamikor régen, még az internet előtti időkben - de még utána is - léteztek már számlázó...

Mobiltelefon munkára

Mobiltelefon munkára

Mobiltelefon munkára? Létezik erre valami ajánlás? Mindenki használ mobiltelefont a mindennapokban. Kiválasztani a megfelelő készüléket nem is olyan könnyű, hiszen akkora a választék, hogy elveszik köztük az ember. Munkára szánt mobilok esetében már szűkebb a piac, de...

NAV online számla regisztráció – Hogyan?

NAV online számla regisztráció – Hogyan?

2018. július 1.-vel a NAV felé kötelezően be kell jelenteni minden számlát aminek az áfa tartalma meghaladja a 100.000 Ft-ot. 2020. július 1.-től kezdve minden számlát be kell jelenteni a NAV felé, függetlenül az áfa tartalomtól. Ezt kétféle módon teheted meg. Az...

A Freelancer dolgozik csak igazán csapatban

A Freelancer dolgozik csak igazán csapatban

Bármilyen munkahelye is van az embernek ott csapatban kell dolgozni. Ez igaz a freelancer életmódra is. Ebben az esetben a csapat a megrendelőből és annak megbízottjaiból áll. Aki nem képes csapatban dolgozni az nem is tud freelancer lenni, mert nem fogja tudni...

IT support dilemma

IT support dilemma

A minap megkérdezték tőlem, hogy hogyan lehetne csökkenteni az IT hibajegyek számát. Ha csak két dolgot mondhatnék, akkor mi lenne az a két dolog amivel el lehetne érni egy csökkenő tendenciát? Érdekes kérdés amire szerintem minden IT support területen dolgozó ember...