群暉NAS安裝VPN Server 套件三種服務協議設定

我們在群暉nas里安裝VPN Server 套件可以把我們的群暉nas變成一個VPN服務器，我們可以安全的在遠端存取Synology NAS 局域網內分享的資源，群暉的VPN server整合了常用的通訊協定： ?PPTP、OpenVPN 、 L2TP/IPSec，當我們啟用了nas的vpn服務，會影響系統的網絡性能。

創新互聯是一家專注于做網站、網站設計與策劃設計,承德縣網站建設哪家好?創新互聯做網站,專注于網站建設十年,網設計領域的專業建站公司;建站業務涵蓋:承德縣等地區。承德縣做網站價格咨詢:18980820575

我們先來了解一下三種協議：

PPTP

PPTP (Point-to-Point Tunneling Protocol，點對點信道協議) 是常用的 VPN 解決方案，且大多數的客戶端 (包含 Windows、Mac、Linux 及行動裝置) 皆支持。

若要啟動 PPTP VPN 服務器：

1、開啟 VPN Server 并前往左側面板的 PPTP。

2、勾選啟動 PPTP VPN 服務器。

3、在動態 IP 地址字段輸入 VPN 服務器的虛擬 IP 地址。請參閱下方的關于動態 IP 地址來了解更多信息。

4、設定最大聯機數量來限制 VPN 聯機的共同聯機數量。

5、設定同一賬號最多聯機數量來限制使用同一個賬號所進行 VPN 聯機的共同聯機數量。

6、從認證下拉式選單中選擇下列任一項目來認證 VPN 客戶端：

PAP：認證過程中，將不加密 VPN 客戶端的密碼。

MS-CHAP v2：認證過程中，將使用 Microsoft CHAP version 2 加密 VPN 客戶端的密碼。

7、若您選擇 MS-CHAP v2 驗證，請從加密下拉式選單中選擇下列任一項目來加密 VPN 聯機：

No MPPE：VPN 聯機不會受到加密機制保護。

Optional MPPE：客戶端設定將決定 VPN 聯機會 / 不會受到 40-bit 或 128-bit 加密機制保護。

Require MPPE：客戶端設定將決定 VPN 聯機會受到 40-bit 或 128-bit 加密機制保護。

8、設定 MTU (最大傳輸單元) 來限制 VPN 網絡傳輸的數據封包大小。

9、勾選手動設定 DNS 并指派 DNS 服務器的 IP 地址來發送給 PPTP 客戶端。若停用此選項，則會將 Synology NAS 目前所使用的 DNS 服務器發送給客戶端。

10、單擊套用來讓變更生效。

注意：

聯機至 VPN 時，VPN 客戶端的驗證及加密設定必須與 VPN Server 上的相同，否則客戶端將無法成功聯機。

為兼容于運行在 Windows、Mac OS、iOS 與 Android 系統的大部分 PPTP 客戶端，預設的 MTU 值為 1400。若您的網絡環境較為復雜，可能答攔需要設定一個較小的 MTU 值。若您經常收到逾時訊息或聯機不穩定，請降低 MTU 值。

請檢查 Synology NAS 與路由器上的端口轉送規則與防火墻設定，確認 TCP 1723 端口已開啟。

部分路由器內建 PPTP VPN 服務，因此可能已占用 1723 端口。您需先透過路由器的管理接口關閉其內建的 PPTP VPN 服務，才能確保 VPN Server 上的 PPTP VPN 服務可以正常運作。此外，部分舊式路由器可能會封鎖 GRE 協議 (IP 協議 47)，造成 VPN 聯機失敗；建議使用支持 VPN pass-through 聯機的路由器。

OpenVPN

OpenVPN 是開放原始碼的 VPN 服務解決方案，會以 SSL / TLS 加密機制保護 VPN 聯機。

若要啟動 OpenVPN VPN 服務器：

1、開啟 VPN Server，前往左側面板的 OpenVPN。

2、勾選啟動 OpenVPN 服務器。

3、在動態 IP 地址字段輸入 VPN 服務器的虛擬內部 IP 地址。請參閱下方的關于動態 IP 地址來了解更多信息。

4、設定最大聯機數量來限制 VPN 聯機的共同聯機數量。

5、設定同一賬號最多聯機數量來限制使用同一個賬號進行 VPN 聯機的共同聯機數量。清讓胡

6、為 OpenVPN 數據傳輸設定端口與通訊協議。您可以決定要將何種協議的滑坦數據封包透過 VPN 轉送至 Synology NAS 的哪個端口。默認值為 UDP 端口 1194

注意： 為確保 Synology NAS 上的服務可以正常運作，請避免將同樣的一組端口與通訊協議指派給其他 Synology 服務。請參閱此篇應用教學以了解更多信息。

7、在加密下拉式選單中擇一，以加密 VPN 信道中的數據封包。

8、在驗證下拉式選單中擇一，以驗證 VPN 客戶端。

9、若要在傳輸數據時壓縮數據，請勾選啟動 VPN 壓縮聯機。此選項可提升傳輸速度，但可能會消耗較多系統資源。

10、勾選允許客戶端存取服務器的局域網絡來讓客戶端存取服務器的局域網絡。

11、勾選啟動 IPv6 服務器模式來啟動 OpenVPN 服務器，以傳送 IPv6 地址。您必須先在控制面板 網絡 網絡接口中，透過 6in4/6to4/DHCP-PD 取得 Prefix，并在此頁面中選擇該 Prefix。

12、單擊套用來讓變更生效。

注意：

VPN Server 不支持站臺對站臺的橋接模式。

請檢查 Synology NAS 與路由器上的端口轉送規則與防火墻設定，確認 UDP 1194 端口已開啟。

在 Windows Vista 或 Windows 7 上執行 OpenVPN GUI 時，請注意，UAC (用戶帳戶控制) 預設為開啟。此設定開啟時，需使用以系統管理員身份執行選項來透過 OpenVPN GUI 進行聯機。

在 Windows 上透過 OpenVPN GUI 啟動 IPv6 服務器模式時，請注意以下事項：

VPN 所使用的接口名稱不可包含空格，例如：LAN 1 須變更為 LAN1。

重新導向網關 (redirect-gateway) 選項須由客戶端于 openvpn.ovpn 檔案中設定。若您不想設定此選項，應手動設定 VPN 接口的 DNS。您可以使用 Google IPv6 DNS：2001:4860:4860::8888。

若要匯出配置文件：

單擊匯出配置文件。OpenVPN 讓 VPN 服務器可頒發證書供客戶端使用。所匯出的檔案為 zip 壓縮文件，其中包含 ca.crt (VPN 服務器的憑證檔案)、openvpn.ovpn (客戶端使用的配置文件案)，以及 README.txt (客戶端如何設定 OpenVPN 聯機的簡易說明)。

注意：

每次啟動 VPN Server 時，便會自動復制、使用顯示于控制面板 安全性 憑證之憑證。若您需使用第三方憑證，請到控制臺 安全性 憑證 新增來匯入憑證，并重新啟動 VPN Server。

每次修改憑證文件 (顯示于控制面板 安全性 憑證) 后，VPN Server 將會自動重新啟動。

L2TP/IPSec

L2TP (Layer 2 Tunneling Protocol) over IPSec 提供更安全的虛擬私有網絡，且大多數的客戶端 (如 Windows、Mac、Linux 及行動裝置) 皆支持。

若要啟動 L2TP/IPSec VPN 服務器：

1、開啟 VPN Server 并前往左側面板的 L2TP/IPSec。

2、勾選啟動 L2TP/IPSec VPN 服務器。

3、在動態 IP 地址字段輸入 VPN 服務器的虛擬 IP 地址。請參閱下方的關于動態 IP 地址來了解更多信息。

4、設定最大聯機數量來限制 VPN 聯機的共同聯機數量。

5、設定同一賬號最多聯機數量來限制使用同一個賬號進行 VPN 聯機的共同聯機數量。

6、從認證下拉式選單中選擇下列任一項目來認證 VPN 客戶端：

PAP：認證過程中，將不加密 VPN 客戶端的密碼。

MS-CHAP v2：認證過程中，將使用 Microsoft CHAP version 2 加密 VPN 客戶端的密碼。

7、設定 MTU (最大傳輸單元) 來限制 VPN 網絡傳輸的數據封包大小。

8、勾選手動設定 DNS 并指派 DNS 服務器的 IP 地址來發送給 L2TP/IPSec 客戶端。若停用此選項，則會將 Synology NAS 目前所使用的 DNS 服務器發送給客戶端。

9、若要發揮 VPN 最大效能，選取執行核心 (kernel) 模式。

10、輸入并確認預先共享密鑰。您應將此密鑰提供給 L2TP/IPSec VPN 使用者以驗證聯機。

11、勾選啟動 SHA2-256 兼容模式 (96 bit)，以讓特定客戶端 (非 RFC 標準) 可以使用 L2TP/IPSec 聯機。

12、單擊套用來讓變更生效。

注意：

聯機至 VPN 時，VPN 客戶端的驗證及加密設定必須與 VPN Server 上的設定相同，否則客戶端將無法成功進行聯機。

為兼容于運行在 Windows、Mac OS、iOS 與 Android 系統的大部分 L2TP/IPSec 客戶端，預設的 MTU 值為 1400。若您的網絡環境較為復雜，可能需要設定一個較小的 MTU 值。若您經常收到逾時訊息或聯機不穩定，請降低 MTU 值。

請檢查 Synology NAS 與路由器上的端口轉送規則與防火墻設定，以確認 UDP 1701、500、4500 端口已開啟。

部分路由器內建 L2TP 或 IPSec VPN 服務，因此可能已占用 1701、500 或 4500 端口。您需先透過路由器的管理接口關閉其內建的 L2TP 或 IPsec VPN 服務，才能確保 VPN Server 上的 L2TP/IPsec VPN 服務可以正常運作。建議使用支持 VPN pass-through 聯機的路由器。

關于動態 IP 地址

VPN Server 會依據您在動態 IP 地址中輸入的數字，從虛擬 IP 地址范圍中選擇一個 IP 地址來分配給 VPN 客戶端使用。例如：若 VPN 服務器的動態 IP 地址設定為「10.0.0.0」，則 PPTP VPN 客戶端的虛擬 IP 地址范圍為「10.0.0.1」至「10.0.0.[最大聯機數量]」；OpenVPN 客戶端的虛擬 IP 地址范圍則為「10.0.0.2」至「10.0.0.255」。

重要事項： 指定 VPN 服務器的動態 IP 地址之前，請注意：

1、VPN 服務器可使用的動態 IP 地址必須為下列其一：

從「10.0.0.0」至「10.255.255.0」

從「172.16.0.0」至「172.31.255.0」

從「192.168.0.0」至「192.168.255.0」

2、您指定的 VPN 服務器動態 IP 地址以及指派給 VPN 客戶端的虛擬 IP 地址，皆不能與局域網絡中任一已使用的 IP 地址沖突。

關于客戶端進行 VPN 聯機時使用的網關設定

使用 VPN 聯機至 Synology NAS 的局域網絡之，客戶端可能需要為 VPN 聯機變更網關設定；否則，在 VPN 聯機建立之后，它們可能會無法聯機至因特網。

群暉nas私有云安全嗎？官方人員能看到用戶的資料嗎？

不好說，至少你遠程訪謹伏問需要登錄賬號，而賬號需要虛晌毀群暉差備驗證

群暉NAS到底好在哪

總結一下，大概有以下幾點：

1、不僅僅是存儲，還有其他基礎性能：

NAS網絡存儲可多方資源集中存儲，隨處可用；隨意設定成員之間不同的權限，

透過分享鏈接或Email附件形式，在網絡商分享文件；

NAS網絡存儲服務器在制造階段均經精密測試,安全可靠易于維護;

家庭或企業用戶可利用各種規模存取方案，從單一硬盤服務器擴充超過1petabyte的容量;

跨裝置文件同步服務，與如goole drive、onedrive等或電腦移動裝置間同步文件，

各種云端或Windows和Mac等設備與NAS網絡存儲服務器實時數據互備，保障數據安全；

與外圍各種媒體裝置間廣泛兼容，如相機,路由器或DLNA認證裝置等;

AES加密、防毒套件、AppArmor、防火墻、Dos防護、自定義IP清單等安全防護方案；

支持最先進的虛擬化軟件，在優化效能及可靠性之余與虛擬環境完美結合；

定期免費功能更新升級系統與眾多功能，并支持第三方提供的新功能;

移動APP支持IOS,Android,windows手機,無論深處何地，均可存取數據;

2、質量上怎么好，大眾認可的，最起碼在這行群暉的質量拔尖吧

3、使用上有一個很受歡迎的因素。操作簡單，易懂，體驗性好。很多人選擇群暉都是因為其系統的易操作，易接受。最容易對比出來的就是威聯通，兩家的nas在使用上，群暉明顯更好用。

4、群暉的使用人數較多，在實謹搏現第三方或者其他更多問題的處理上可以在網上找到解決戚晌穗方法。也就是說使用群暉的人數多，網友多，遇到什么事情能找到很多人幫助。

5、售后比較好，很多經銷商或代理商都有技術支持，好像全國各省都有。通常只要是nas本身的問題都解決。包括做開發高卜等也都能幫著找找解決辦法。

自助解決問題的網站推薦兩個（很好用）：（河南唯一的一家經銷商，網站上整理很多實用的技術文章）； （群暉官網，也給除了不少技術文章）。

群暉qc傳輸安全嗎?

安全。

傳輸加密，例如群暉的NAS網絡存儲服務器就支撐數據加密引擎AES-NI，還有網頁端拜訪的HTTPS協議加密。還能夠用數字證書的方法保證數據拜訪入口的安全性。還能夠實現攔者某個IP多次登錄失敗后對其進行IP自動封閉操作。數據加密，NAS網絡存儲服務器獲取了數據保存在自身硬盤的時分，也能夠根據不同的文件夾不同的用戶設置不同的拜訪權限。更加能夠對數據文件夾進行二次加密。用數據加密，保證數據的安全性。安全掃描，由于NAS網絡存儲服務器都是自帶運行系統的，一般的NAS網絡存儲服務器都有自身的安全掃描軟件，群暉的NAS網絡存儲服務器還能夠安裝第三方安全軟件。用軟件掃描自身文件，及時反饋不安全的軟件，從而維護數據安滑銀全。多版別備份，隨著文件加密勒索軟件的開展，有許多新型的勒索病毒無法被防毒軟件偵測出來。一旦數據被勒索病毒盯上就無法獲取資料，有許多就算你支付了金錢都無法找回。這時分咱們就需求多版別異地備份來幫咱們處理這一煩惱。將本地電腦的數據保存至NAS網絡存儲服務器在同步至網盤，還能持續備份到其他文件服務器。將勒索病毒的損害將至最低。網絡安全，當然NAS網絡存儲服務器是經過網絡來進行數據傳輸的服務器，在接入企業內網的時分，咱們能夠經過防火墻、內部企業上網行為辦理等對內網的安全性進行進步來進步NAS網絡存儲服務器的簡讓薯安全性。在需求外網拜訪NAS的時分做好外部網絡賬戶登錄的暗碼驗證、證書驗證、拜訪文件權限劃分等操作來進步NAS網絡存儲服務器的安全性。

當前文章：群暉做服務器安全 群暉服務器是干嘛用的
分享URL：http://vcdvsql.cn/article16/ddpshdg.html

成都網站建設公司_創新互聯，為您提供網頁設計公司、外貿網站建設、商城網站、外貿建站、云服務器、小程序開發

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯