Configuration de VPN Server

Grâce au paquet VPN Server, vous pouvez facilement transformer votre Synology NAS en un serveur VPN afin de permettre aux utilisateurs d'accéder en toute sécurité aux ressources partagées à distance dans le cadre du réseau local de votre Synology NAS. En intégrant les protocoles VPN communs (PPTP, OpenVPN et L2TP/IPSec), VPN Server fournit des options pour établir et gérer des services VPN adaptés à vos besoins personnels.

Remarque :

PPTP

Le protocole PPTP (Point-to-Point Tunneling Protocol) est une solution VPN couramment utilisée et prise en charge par la plupart des clients (tels que Windows, Mac, Linux et les périphériques mobiles). Pour plus d'informations sur le protocole PPTP, cliquez ici.

Pour activer le serveur VPN PPTP :

  1. Ouvrez VPN Server, puis accédez à PPTP dans le panneau de gauche.
  2. Cochez Activer le serveur VPN PPTP.
  3. Spécifiez une adresse IP virtuelle de serveur VPN dans les champs Adresse IP dynamique. Consultez À propos de l'adresse IP dynamique ci-dessous pour plus d'informations.
  4. Définissez le Nombre maximal de connexions pour limiter le nombre de connexions VPN simultanées.
  5. Définissez le Nombre maximal de connexions avec le même compte pour limiter le nombre de connexions VPN avec le même compte.
  6. Choisissez l'une des options suivantes dans le menu déroulant Authentification pour authentifier les clients VPN :
  7. Si vous avez sélectionné MS-CHAP v2 pour l'authentification précédente, choisissez l'une des options suivantes dans le menu déroulant Chiffrement pour chiffrer la connexion VPN :
  8. Définissez la MTU (unité de transmission maximale) pour limiter la taille de paquet de données transitant via le VPN.
  9. Cochez Utiliser un DNS manuel et spécifiez l'adresse IP d'un serveur DNS pour pousser le DNS vers les clients PPTP. Si cette option est désactivée, le serveur DNS utilisé par le Synology NAS sera poussé vers les clients.
  10. Cliquez sur Appliquer pour que la modification prenne effet.

Remarque :

OpenVPN

OpenVPN est une solution open source permettant de mettre en œuvre le service VPN. Elle protège la connexion VPN grâce au mécanisme de chiffrement SSL/TLS. Pour plus d'informations sur OpenVPN, cliquez ici.

Pour activer le serveur VPN OpenVPN :

  1. Ouvrez VPN Server, puis accédez à OpenVPN dans le panneau de gauche.
  2. Cochez Activer le serveur OpenVPN.
  3. Spécifiez une adresse IP interne virtuelle de serveur VPN dans les champs Adresse IP dynamique. Consultez À propos de l'adresse IP dynamique ci-dessous pour plus d'informations.
  4. Définissez le Nombre maximal de connexions pour limiter le nombre de connexions VPN simultanées.
  5. Définissez le Nombre maximal de connexions avec le même compte pour limiter le nombre de connexions VPN avec le même compte.
  6. Définissez le Port et le Protocole pour la transmission de données OpenVPN. Vous pouvez choisir à quel port de votre Synology NAS et par quel protocole les paquets de données seront transférés via VPN. La valeur par défaut est UDP port 1194.
    Remarque : Pour garantir le bon fonctionnement des services sur votre Synology NAS, évitez d'attribuer le même ensemble de ports et de protocoles à d'autres services Synology. Pour plus d'informations, consultez cet article.
  7. Configurez le Chiffrement dans le menu déroulant afin de chiffrer les paquets de données dans les tunnels VPN.
  8. Configurez l'Authentification dans le menu déroulant pour authentifier les clients VPN.
  9. Cochez Activer la compression sur la liaison VPN si vous souhaitez compresser les données pendant le transfert. Cette option permet d'augmenter la vitesse de transmission, mais risque de consommer davantage de ressources système.
  10. Cochez Autoriser aux clients l'accès au LAN du serveur afin d'autoriser les clients à accéder au LAN du serveur.
  11. Cochez Activer le mode serveur IPv6 pour autoriser le serveur OpenVPN à envoyer des adresses IPv6. Vous aurez d'abord besoin d'obtenir un préfixe via 6in4/6to4/DHCP-PD dans Panneau de configuration > Réseau > Interface réseau. Sélectionnez à présent le préfixe dans cette page.
  12. Cliquez sur Appliquer pour que la modification prenne effet.

Remarque :

Pour exporter le fichier de configuration :

Cliquez sur Exporter la configuration. OpenVPN permet au serveur VPN d'émettre un certificat d'authentification pour les clients. Le fichier exporté est un fichier .zip contenant les fichiers ca.crt (fichier de certificat pour le serveur VPN), openvpn.ovpn (fichier de configuration pour le client) et README.txt (instructions simples relatives à la configuration de la connexion OpenVPN pour le client). Pour plus d'informations, cliquez ici.

Remarque :

L2TP/IPSec

L2TP (Layer 2 Tunneling Protocol) sur IPSec fournit des réseaux virtuels privés avec une sécurité accrue et est pris en charge par la plupart des clients (tels que Windows, Mac, Linux et les périphériques mobiles). Pour plus d'informations sur L2TP, cliquez ici.

Remarque :

Pour activer le serveur L2TP/IPSec VPN :

  1. Ouvrez VPN Server, puis accédez à L2TP/IPSec dans le panneau de gauche.
  2. Cochez Activer le serveur L2TP/IPSec VPN.
  3. Spécifiez une adresse IP virtuelle de serveur VPN dans les champs Adresse IP dynamique. Consultez À propos de l'adresse IP dynamique ci-dessous pour plus d'informations.
  4. Définissez le Nombre maximal de connexions pour limiter le nombre de connexions VPN simultanées.
  5. Définissez le Nombre maximal de connexions avec le même compte pour limiter le nombre de connexions VPN avec le même compte.
  6. Choisissez l'une des options suivantes dans le menu déroulant Authentification pour authentifier les clients VPN :
  7. Définissez la MTU (unité de transmission maximale) pour limiter la taille de paquet de données transitant via le VPN.
  8. Cochez Utiliser un DNS manuel et spécifiez l'adresse IP d'un serveur DNS pour pousser le DNS vers les clients L2TP/IPSec. Si cette option est désactivée, le serveur DNS utilisé par le Synology NAS sera poussé vers les clients.
  9. Pour des performances maximales du VPN, sélectionnez Exécuter en mode noyau (kernel).
  10. Saisissez et confirmez une clé pré-partagée. Cette clé secrète peut être donnée à votre utilisateur VPN L2TP/IPSec pour authentifier la connexion.
  11. Cochez Activer le mode compatible SHA2-256 (96 bits) pour autoriser certains clients (qui ne sont pas à la norme RFC) à utiliser une connexion L2TP/IPSec.
  12. Cliquez sur Appliquer pour que la modification prenne effet.

Remarque :

À propos de l'adresse IP dynamique

Selon le nombre que vous avez saisi dans le champ Adresse IP dynamique, VPN Server fera son choix dans une plage d'adresses IP virtuelles lors de l'attribution des adresses IP aux clients VPN. Par exemple, si l'adresse IP dynamique du serveur VPN est définie comme « 10.0.0.0 », l'adresse IP virtuelle d'un client VPN pourra aller de « 10.0.0.1 » à « 10.0.0.[nombre de connexions maximales] » pour PPTP, et de « 10.0.0.2 » à « 10.0.0.255 » pour OpenVPN.

Important : Avant de spécifier l'adresse IP dynamique du serveur VPN, veuillez noter :

  1. Les adresses IP dynamiques autorisées pour un serveur VPN doivent être comprises dans les plages suivantes :
    • De « 10.0.0.0 » à « 10.255.255.0 »
    • De « 172.16.0.0 » à « 172.31.255.0 »
    • De « 192.168.0.0 » à « 192.168.255.0 »
  2. L'adresse IP dynamique spécifiée d'un serveur VPN et les adresses IP virtuelles attribuées aux clients VPN ne doivent entrer en conflit avec aucune des adresses IP utilisées actuellement au sein de votre réseau local.

À propos du paramètre de passerelle du client pour la connexion VPN

Avant d'établir la connexion au réseau local du Synology NAS via un VPN, les clients pourraient avoir besoin de changer leur paramètre de passerelle pour la connexion VPN. Sinon, il est possible qu'ils ne puissent pas se connecter à Internet lorsque la connexion VPN est établie. Pour des informations plus détaillées, cliquez ici.