Cập nhật 14/07/2018: Đã thêm một liên kết đến một bài viết có thể giúp thiết lập trên Windows 10.
Gần đây tôi đã mua một QNAP TS-231 + và nghĩ rằng đó là một ý tưởng tốt để có thể VPN từ xa vào NAS của tôi. Các khả năng quan trọng nhất có được khi thực hiện điều này là tôi có thể truy cập NAS của mình như thể tôi đang ở trên mạng gia đình, ánh xạ ổ đĩa mạng vào các thư mục dùng chung và sử dụng NAS của tôi một cách an toàn thông qua kế thừa cài đặt bảo mật của mạng gia đình . Sau khi dành một vài ngày để làm việc này, tôi muốn ghi lại các bước để bạn cũng có thể khởi động và chạy nếu bạn cần một cú đẩy đúng hướng. Đọc tiếp nếu bạn cũng muốn thiết lập tính năng này trên Windows 10 hoặc điện thoại thông minh Android, vì tôi đã thử nghiệm với các nền tảng khác.
Cấu hình máy chủ VPN trên NAS
Để bắt đầu định cấu hình VPN, trước tiên hãy đăng nhập vào NAS của bạn. Mở Bảng điều khiển và điều hướng đến Máy chủ VPN VPN như hình bên dưới và sửa đổi cài đặt để phù hợp với nhu cầu của bạn (lưu ý: cài đặt bảo mật của bạn có thể khác với cài đặt của tôi).
Như bạn có thể thấy, chỉ có các chế độ PPTP và L2TP / IPsec được bật. Thông qua nỗ lực tìm kiếm nhanh, tôi thấy rằng PPTP kém an toàn hơn L2TP / IPsec, vì vậy tôi khuyên bạn nên thiết lập kết nối thông qua phương thức sau nếu bạn có thể. Nếu bạn đã bật L2TP / IPsec, bạn sẽ phải nghĩ đến một khóa được chia sẻ trước mà bạn sẽ cần chỉ định khi bạn cố gắng kết nối. OpenVPN cũng là một lựa chọn để xem xét, đặc biệt nếu bạn quen thuộc với nó. Tuy nhiên, tôi đã không kích hoạt nó bởi vì các phương pháp đã nói ở trên là đủ để có thể kết nối từ Windows và Android và tôi có thể tránh tải xuống các ứng dụng khách OpenVPN cần thiết nếu không.
Tại thời điểm này, bạn có thể hỏi tại sao tôi không chỉ vô hiệu hóa PPTP nếu nó kém an toàn hơn. Lý do là tôi thấy rằng tôi chỉ có thể VPN vào NAS bằng PPTP trên Windows khi tôi ở ngoài mạng cục bộ. Trên mạng cục bộ, Windows đã có thể kết nối với L2TP / IPsec.
Chuyển tiếp cổng trong Bộ định tuyến của bạn
Theo đề xuất của QNAP trong hướng dẫn VPN của họ , hãy đăng nhập vào giao diện web của bộ định tuyến của bạn và bật các cổng 500, 1701, 1723 và 4500. Đặt chúng để chuyển tiếp đến địa chỉ IP bên trong của NAS. Bạn có thể tìm thấy địa chỉ IP từ Bảng điều khiển của NAS> Cài đặt hệ thống> Mạng.
Sau khi áp dụng chuyển tiếp cổng, bạn có thể truy cập http://www.portchecktool.com/ để kiểm tra xem các cổng có mở không. Theo kinh nghiệm của tôi, tôi chỉ có thể thấy cổng 1723 đã mở; tất cả những cái khác dẫn đến công cụ kiểm tra cổng báo cáo lỗi Kết nối từ chối lỗi. Lỗi từ chối kết nối có nghĩa là không có dịch vụ nào được cấu hình để nghe cổng đó hoặc tường lửa đang chặn chúng. Tôi đã dành nhiều giờ để gỡ lỗi, nhưng không thể tìm thấy vấn đề ở đâu. Máy tính xách tay Windows của tôi được kết nối qua PPTP và điện thoại Android của tôi có thể kết nối qua L2TP / IPsec, vì vậy tôi biết rằng NAS được cấu hình để lắng nghe các cổng và bộ định tuyến đã chuyển tiếp chúng đúng cách. Vì tôi có thể thiết lập các kết nối mặc dù, đó là mục tiêu cuối cùng, tôi đã ngừng cố gắng tìm ra nguyên nhân gây ra lỗi từ chối kết nối.
Kết nối từ điện thoại thông minh Android
Điện thoại của tôi, tại thời điểm viết bài này, đang chạy Android 4.4.4. Với Android, bạn không cần tải xuống bất kỳ ứng dụng VPN của bên thứ ba nào để có thể kết nối. Chỉ cần mở Cài đặt> Kết nối> Mạng khác> VPN. Sau đó, chọn nâng cao VPN IPsec VPN. Nhập IP công cộng của bộ định tuyến của bạn (http://www.portchecktool.com/ sẽ cho bạn biết IP đó là gì, miễn là bạn đang duyệt trên cùng một mạng với bộ định tuyến) và khóa chia sẻ trước mà bạn đã chọn ở trên. Bạn sẽ được nhắc nhập tên người dùng và mật khẩu khi bạn kết nối. Để thuận tiện, bạn có thể nhấn vào mục nhập cho kết nối bạn vừa tạo và chọn Phím tắt Tạo Tạo đường dẫn để đặt kết nối trên màn hình chính của bạn.
Kết nối từ Windows 10
Trong Windows, nhấn phím Windows hoặc nhấn nút Bắt đầu, sau đó nhập vào kiểu vpn. Chọn tùy chọn Thay đổi mạng riêng ảo (VPN). Nhấp vào Thêm một kết nối VPN, và thiết lập kết nối như hình bên dưới. Bạn có thể nhập tên người dùng và mật khẩu để tránh bị nhắc mỗi khi bạn kết nối.
Cập nhật 14/07/2018: Một độc giả đã giới thiệu cho tôi bài viết này có thể hỗ trợ nhiều hơn trong việc thiết lập kết nối với Windows 10: https://www.elfkn.be/configuring-a-vpn-connection-to-your-qnap- mũi /
Tùy chọn cho Windows: myQNAPcloud Connect
Là một phần thưởng cho người dùng Windows, bạn có thể truy cập trang Tiện ích QNAP và tải xuống myQNAPcloud Connect, đây là một ứng dụng dành cho máy tính để giúp thiết lập VPN dễ dàng hơn và sau khi kết nối, cung cấp GUI nơi bạn có thể khởi chạy các ứng dụng NAS như File Station, duyệt các thư mục mạng trên NAS và ánh xạ ổ đĩa mạng. myQNAPcloud Connect lưu các kết nối VPN vào Windows, vì vậy bạn sẽ thấy chúng giống như bạn đã thiết lập chúng thông qua chính Windows.
