VPN Server 설정

VPN Server 패키지를 사용하면 Synology NVR을(를) 간편하게 VPN 서버로 전환하여 사용자가 Synology NVR의 LAN 내에서 공유된 리소스에 원격으로 안전하게 액세스할 수 있습니다. VPN Server는 공용 VPN 프로토콜(PPTP, OpenVPN 및 L2TP/IPSec)을 통합하여 개인별 요구 사항에 맞는 VPN 서비스를 설정 및 관리하는 옵션을 제공합니다.

참고:

PPTP

PPTP(Point-to-Point Tunneling Protocol)는 대부분의 클라이언트(Windows, Mac, Linux 및 모바일 장치 포함)에서 지원하고 일반적으로 사용되는 VPN 솔루션입니다. PPTP에 대한 자세한 내용은 여기를 참조하십시오.

PPTP VPN 서버 활성화하기:

  1. VPN Server를 연 다음 왼쪽 패널에 있는 PPTP로 이동합니다.
  2. PPTP VPN 서버 활성화를 선택합니다.
  3. 동적 IP 주소 필드에 VPN 서버의 가상 IP 주소를 지정합니다. 자세한 내용은 아래 동적 IP 주소 정보를 참조하십시오.
  4. 최대 연결 수를 설정하여 VPN 동시 연결 수를 제한합니다.
  5. 동일한 계정의 최대 연결 수를 설정하여 동일한 계정을 사용하는 VPN 동시 연결 수를 제한합니다.
  6. 인증 드롭다운 메뉴에서 다음 중 하나를 선택하여 VPN 클라이언트를 인증합니다.
  7. MS-CHAP v2를 선택하여 인증하는 경우 암호화 드롭다운 메뉴에서 다음 중 하나를 선택하여 VPN 연결을 암호화합니다.
  8. MTU(Maximum Transmission Unit)를 설정하여 VPN을 통해 전송되는 데이터 패킷 크기를 제한합니다.
  9. 수동 DNS 사용을 선택하고 DNS 서버의 IP 주소를 지정하여 DNS를 PPTP 클라이언트에 푸시합니다. 이 옵션을 비활성화하면 Synology NVR에서 사용하는 DNS 서버가 클라이언트에 푸시됩니다.
  10. 적용을 클릭하여 변경 사항을 적용합니다.

참고:

OpenVPN

OpenVPN은 VPN 서비스를 구현하기 위한 오픈 소스 솔루션으로, SSL/TLS 암호화 메커니즘으로 VPN 연결을 보호합니다. OpenVPN에 대한 자세한 내용은 여기를 참조하십시오.

OpenVPN VPN 서버 활성화하기:

  1. VPN Server를 연 다음 왼쪽 패널에 있는 OpenVPN으로 이동합니다.
  2. OpenVPN 서버 활성화를 선택합니다.
  3. 동적 IP 주소 필드에 VPN 서버의 가상 내부 IP 주소를 지정합니다. 자세한 내용은 아래 동적 IP 주소 정보를 참조하십시오.
  4. 최대 연결 수를 설정하여 VPN 동시 연결 수를 제한합니다.
  5. 동일한 계정의 최대 연결 수를 설정하여 동일한 계정을 사용하는 VPN 동시 연결 수를 제한합니다.
  6. OpenVPN 데이터 전송용 포트프로토콜을 설정합니다. Synology NAS 포트와 VPN을 통해 전달되는 프로토콜 데이터 패킷을 결정할 수 있습니다. 기본값은 UDP 포트 1194입니다.
    참고: Synology NAS의 서비스가 올바르게 작동할 수 있도록 동일한 포트와 프로토콜 집합을 다른 Synology 서비스로 할당하지 마십시오. 자세한 내용은 이 문서를 참조하십시오.
  7. 드롭다운 메뉴에서 암호화를 구성하여 VPN 터널의 데이터 패킷을 암호화합니다.
  8. 드롭다운 메뉴에서 인증을 구성하여 VPN 클라이언트를 인증합니다.
  9. 전송 중에 데이터를 압축하려면 VPN 링크에서 압축 활성화를 선택합니다. 이 옵션은 전송 속도를 높이지만 시스템 리소스를 많이 사용할 수 있습니다.
  10. 클라이언트의 서버 LAN 액세스 허용을 선택하여 클라이언트가 서버의 LAN에 액세스할 수 있도록 허용합니다.
  11. IPv6 서버 모드 활성화를 선택하여 IPv6 주소를 전송할 수 있도록 OpenVPN 서버를 활성화합니다. 먼저 제어판 > 네트워크 > 네트워크 인터페이스에서 6in4/6to4/DHCP-PD를 통해 접두사를 가져와야 합니다. 그런 다음 이 페이지에서 접두사를 선택합니다.
  12. 적용을 클릭하여 변경 사항을 적용합니다.

참고:

구성 파일을 내보내기:

내보내기 구성을 클릭합니다. OpenVPN을 사용하면 VPN 서버에서 클라이언트에게 인증 확인서를 발행할 수 있습니다. 내보낸 파일은 ca.crt(VPN 서버의 인증서 파일), openvpn.ovpn(클라이언트용 구성 파일) 및 README.txt(클라이언트용 OpenVPN 연결 설정 방법에 대한 간단한 지침서)가 포함된 zip 파일입니다. 자세한 내용은 여기를 참조하십시오.

참고:

L2TP/IPSec

L2TP(Layer 2 Tunneling Protocol) over IPSec은 보안성이 강화된 가상 개인 네트워크를 제공하며, 대부분의 클라이언트(Windows, Mac, Linux 및 모바일 장치)에서 지원됩니다. L2TP에 대한 자세한 내용은 여기를 참조하십시오.

참고:

L2TP/IPSec VPN 서버 활성화하기:

  1. VPN Server를 연 다음 왼쪽 패널에 있는 L2TP/IPSec으로 이동합니다.
  2. L2TP/IPSec VPN 서버 활성화를 선택합니다.
  3. 동적 IP 주소 필드에 VPN 서버의 가상 IP 주소를 지정합니다. 자세한 내용은 아래 동적 IP 주소 정보를 참조하십시오.
  4. 최대 연결 수를 설정하여 VPN 동시 연결 수를 제한합니다.
  5. 동일한 계정의 최대 연결 수를 설정하여 동일한 계정을 사용하는 VPN 동시 연결 수를 제한합니다.
  6. 인증 드롭다운 메뉴에서 다음 중 하나를 선택하여 VPN 클라이언트를 인증합니다.
  7. MTU(Maximum Transmission Unit)를 설정하여 VPN을 통해 전송되는 데이터 패킷 크기를 제한합니다.
  8. 수동 DNS 사용을 선택하고 DNS 서버의 IP 주소를 지정하여 DNS를 L2TP/IPSec 클라이언트에 푸시합니다. 이 옵션을 비활성화하면 Synology NVR에서 사용하는 DNS 서버가 클라이언트에 푸시됩니다.
  9. 최상의 VPN 성능을 위해 커널 모드에서 실행을 선택합니다.
  10. 사전 공유 키를 입력하고 확인합니다. 연결을 인증하려면 이 비밀 키가 L2TP/IPSec VPN 사용자에게 부여되어야 합니다.
  11. SHA2-256 호환 모드 활성화(96비트)를 선택하여 특정 클라이언트(비 RFC 표준)가 L2TP/IPSec 연결을 사용하도록 허용합니다.
  12. 적용을 클릭하여 변경 사항을 적용합니다.

참고:

동적 IP 주소 정보

동적 IP 주소에 입력한 숫자에 따라 VPN Server는 VPN 클라이언트에 IP 주소를 할당하는 동안 가상 IP 주소 범위에서 선택합니다. 예를 들어 VPN 서버의 동적 IP 주소를 "10.0.0.0"으로 설정한 경우 VPN 클라이언트의 가상 IP 주소 범위는 "10.0.0.1"~"10.0.0.[최대 연결 수]"(PPTP의 경우) 또는 "10.0.0.2"~"10.0.0.255"(OpenVPN의 경우)일 수 있습니다.

중요: VPN 서버의 동적 IP 주소를 지정하기 전에 다음을 참고하십시오.

  1. VPN 서버에 허용된 동적 IP 주소는 다음 중 하나여야 합니다.
    • "10.0.0.0" ~ "10.255.255.0"
    • "172.16.0.0" ~ "172.31.255.0"
    • "192.168.0.0" ~ "192.168.255.0"
  2. VPN 서버의 지정된 동적 IP 주소와 VPN 클라이언트에 할당된 가상 IP 주소는 현재 LAN 내에서 사용되는 IP 주소와 충돌하지 않아야 합니다.

VPN 연결의 클라이언트 게이트웨이 설정 정보

VPN을 통해 Synology NVR의 LAN에 연결하기 전에 클라이언트에서 VPN 연결용 게이트웨이 설정을 변경해야 할 수도 있습니다. 그렇지 않으면 VPN 연결이 설정될 때 인터넷에 연결하지 못할 수도 있습니다. 자세한 내용은 여기를 참조하십시오.