Μετάβαση στο κύριο περιεχόμενο
Έκδοση: TOS 6

Διακομιστής VPN

Ο Διακομιστής VPN προσφέρει μια εύχρηστη λύση VPN, επιτρέποντάς σας να διαμορφώσετε μια συσκευή TNAS ως διακομιστή VPN. Αυτή η ρύθμιση επιτρέπει σε απομακρυσμένες συσκευές να συνδέονται με ασφάλεια στο TNAS μέσω ενός ιδιωτικού καναλιού, διασφαλίζοντας ασφαλή επικοινωνία δεδομένων. Πολλαπλές συνδεδεμένες συσκευές σχηματίζουν ένα διασυνδεδεμένο τοπικό δίκτυο. Ο Διακομιστής VPN της TerraMaster υποστηρίζει τα πρωτόκολλα PPTP, OpenVPN και L2TP/IPSec για να καλύπτει ποικίλες επιχειρηματικές ανάγκες.

Για λεπτομερείς οδηγίες σχετικά με τη χρήση του Διακομιστή VPN, ανατρέξτε στο How to use VPN Server?

Λειτουργική Μονάδα Επισκόπησης​

Η λειτουργική μονάδα Επισκόπησης παρέχει μια σύνοψη της κατάστασης ενεργοποίησης της εφαρμογής Διακομιστής VPN. Εδώ, μπορείτε να παρακολουθείτε την κατάσταση των PPTP, OpenVPN και L2TP/IPSec για τον Διακομιστή VPN, συμπεριλαμβανομένου του κατά πόσο είναι ενεργοποιημένη η υπηρεσία VPN, της δυναμικά εκχωρημένης διεύθυνσης IP του διακομιστή VPN, του αριθμού των συνδεδεμένων πελατών και της δικτυακής διαμεταγωγής.

PPTP​

Το PPTP δημιουργεί ασφαλείς κρυπτογραφημένες σήραγγες σε δίκτυα TCP/IP για την προστασία της ιδιωτικότητας και της εμπιστευτικότητας των δεδομένων κατά τη μετάδοση.

Εκκίνηση του Διακομιστή PPTP VPN​

  1. Ανοίξτε το "Διακομιστή VPN" και μεταβείτε στο PPTP στο αριστερό πλαίσιο.
  2. Επιλέξτε το πλαίσιο "Ενεργοποίηση Διακομιστή PPTP VPN".
  3. Καθορίστε την εικονική διεύθυνση IP για τον διακομιστή VPN στο πεδίο "Στατική Διεύθυνση IP", μαζί με το μέγεθος της δεξαμενής IP και τον αριθμό θύρας.
  4. Επιλέξτε μια μέθοδο ελέγχου ταυτότητας πελάτη-προς-διακομιστή από το αναπτυσσόμενο μενού "Έλεγχος Ταυτότητας Χρήστη":
    • PAP: Έλεγχος ταυτότητας χωρίς κρυπτογράφηση.
    • MS-CHAP v2: Έλεγχος ταυτότητας με χρήση του πρωτοκόλλου Microsoft CHAP v2.
  5. Επιλέξτε μια μέθοδο "Κρυπτογράφησης Δεδομένων".
  6. Ορίστε το MTU (Maximum Transmission Unit) για να περιορίσετε το μέγεθος των πακέτων δεδομένων που μεταδίδονται μέσω του VPN.
  7. Προαιρετικά, ενεργοποιήστε τη "Χρήση Μη αυτόματου DNS" και καθορίστε τη διεύθυνση IP του διακομιστή DNS. Εάν δεν ενεργοποιηθεί, θα χρησιμοποιηθεί ο τρέχων διακομιστής DNS του TNAS.
  8. Κάντε κλικ στο "Εφαρμογή" για να αποθηκεύσετε τις ρυθμίσεις του διακομιστή PPTP VPN.
Σημείωση
  1. Βεβαιωθείτε ότι οι ρυθμίσεις ελέγχου ταυτότητας και κρυπτογράφησης του πελάτη VPN ταιριάζουν με εκείνες του Διακομιστή VPN για να επιτευχθεί επιτυχής σύνδεση.
  2. Η προεπιλεγμένη τιμή MTU είναι 1300 για συμβατότητα με κοινούς πελάτες PPTP (Windows, Mac OS, iOS, Android). Προσαρμόστε το MTU για σύνθετα περιβάλλοντα δικτύου ή ασταθείς συνδέσεις.
  3. Επαληθεύστε ότι η θύρα TCP 1723 είναι ανοιχτή στο TNAS και στον δρομολογητή σας μέσω κανόνων προώθησης θυρών και ρυθμίσεων τείχους προστασίας.
  4. Απενεργοποιήστε τυχόν ενσωματωμένες υπηρεσίες PPTP VPN σε δρομολογητές που χρησιμοποιούν τη θύρα TCP 1723 για να αποφύγετε συγκρούσεις. Βεβαιωθείτε ότι οι δρομολογητές υποστηρίζουν VPN pass-through, καθώς παλαιότερα μοντέλα ενδέχεται να αποκλείουν το πρωτόκολλο GRE (πρωτόκολλο IP 47), προκαλώντας προβλήματα σύνδεσης VPN.
  5. Εάν οι πελάτες συνδέονται με επιτυχία αλλά δεν μπορούν να αποκτήσουν πρόσβαση σε πόρους του τοπικού δικτύου του Διακομιστή VPN, επαληθεύστε τις ρυθμίσεις πύλης LAN και διακομιστή DNS στο Πίνακας Ελέγχου > Ρυθμίσεις Δικτύου > Διασύνδεση Δικτύου.

OpenVPN​

Το OpenVPN είναι ένα εργαλείο εικονικού ιδιωτικού δικτύου (VPN) ανοιχτού κώδικα που χρησιμοποιεί πρωτόκολλα SSL/TLS βιομηχανικού προτύπου για τη δημιουργία ασφαλών επεκτάσεων δικτύου στο επίπεδο 2 ή 3 του μοντέλου OSI.

Εκκίνηση του Διακομιστή OpenVPN​

  1. Ανοίξτε το "Διακομιστή VPN" και μεταβείτε στην ενότητα OpenVPN στο αριστερό πλαίσιο.
  2. Επιλέξτε το πλαίσιο "Ενεργοποίηση Διακομιστή OpenVPN".
  3. Καθορίστε το εύρος της στατικής δεξαμενής IP, συμπεριλαμβανομένων των "Έναρξη Στατικής Δεξαμενής IP" και "Μέγεθος Δεξαμενής IP".
  4. Ορίστε τη "Θύρα" για να καθορίσετε τον αριθμό θύρας του διακομιστή VPN (η προεπιλεγμένη θύρα OpenVPN είναι 1194).
  5. Διαμορφώστε το "Πρωτόκολλο" επιλέγοντας το πρωτόκολλο επικοινωνίας VPN.
  6. Επιλέξτε τη μέθοδο "Έλεγχος Ταυτότητας Χρήστη" για τον έλεγχο ταυτότητας του πελάτη VPN με τον διακομιστή.
  7. Ενεργοποιήστε τη Συμπίεση VPN επιλέγοντας το αντίστοιχο πλαίσιο, εάν επιθυμείτε συμπίεση των δεδομένων κατά τη μετάδοση, βελτιώνοντας την ταχύτητα με κόστος τους πόρους του συστήματος.
  8. Επιλέξτε "Να Επιτρέπεται σε Πελάτες η Πρόσβαση στο LAN του Διακομιστή" για να παραχωρήσετε στους πελάτες πρόσβαση στο δίκτυο του διακομιστή.
  9. Κάντε κλικ στο "Εφαρμογή" για να οριστικοποιήσετε τη διαμόρφωση του διακομιστή OpenVPN.
Σημείωση
  1. Βεβαιωθείτε ότι η θύρα TCP/UDP 1194 είναι ανοιχτή τόσο στο TNAS όσο και στον δρομολογητή σας, διαμορφώνοντας κανόνες προώθησης θυρών και ρυθμίσεις τείχους προστασίας.
  2. Σε συστήματα Windows που εκτελούν το OpenVPN GUI με ενεργοποιημένο τον Έλεγχο Λογαριασμού Χρήστη (UAC), χρησιμοποιήστε την επιλογή "Εκτέλεση ως διαχειριστής" για να επιτρέψετε στο OpenVPN GUI να δημιουργεί συνδέσεις.
  3. Εάν οι πελάτες συνδέονται με επιτυχία αλλά δεν μπορούν να αποκτήσουν πρόσβαση σε πόρους του τοπικού δικτύου του Διακομιστή VPN, επαληθεύστε τις ρυθμίσεις πύλης LAN και διακομιστή DNS στο Πίνακας Ελέγχου > Ρυθμίσεις Δικτύου > Διασύνδεση Δικτύου.

L2TP/IPSec​

Το L2TP/IPSec συνδυάζει δύο ευρέως χρησιμοποιούμενες τεχνολογίες στα εικονικά ιδιωτικά δίκτυα (VPN), διασφαλίζοντας υψηλή ασφάλεια μετάδοσης δεδομένων κατά την επικοινωνία δικτύου.

Εκκίνηση του Διακομιστή L2TP/IPSec VPN​

  1. Ανοίξτε το "Διακομιστή VPN" και μεταβείτε στην ενότητα L2TP/IPSec στο αριστερό πλαίσιο.
  2. Επιλέξτε το πλαίσιο με την ένδειξη "Ενεργοποίηση Διακομιστή L2TP/IPSec VPN".
  3. Καθορίστε το εύρος της στατικής δεξαμενής IP, συμπεριλαμβανομένων των "Έναρξη Στατικής Δεξαμενής IP" και "Μέγεθος Δεξαμενής IP".
  4. Διαμορφώστε τη μέθοδο "Έλεγχος Ταυτότητας Χρήστη" για να καθορίσετε πώς οι πελάτες VPN πραγματοποιούν έλεγχο ταυτότητας με τον διακομιστή.
  5. Ορίστε το MTU (Maximum Transmission Unit) για να περιορίσετε το μέγεθος των πακέτων δεδομένων που μεταδίδονται μέσω του VPN.
  6. Προαιρετικά, ενεργοποιήστε τη "Χρήση Μη αυτόματου DNS" και εισαγάγετε τη διεύθυνση IP του διακομιστή DNS. Εάν είναι απενεργοποιημένη, θα χρησιμοποιηθεί ο τρέχων διακομιστής DNS του TNAS.
  7. Ορίστε το "Pre-Shared Key" και επιβεβαιώστε το προκοινόχρηστο μυστικό.
  8. Κάντε κλικ στο "Εφαρμογή" για να οριστικοποιήσετε τη διαμόρφωση του διακομιστή L2TP/IPSec VPN.

Ρυθμίσεις​

Ρυθμίσεις Διαχείρισης​

Αυτή η σελίδα σας επιτρέπει να διαχειρίζεστε τη διασύνδεση δικτύου που χρησιμοποιείται για συνδέσεις VPN και να διαμορφώνετε τον αυτόματο αποκλεισμό για την αποτροπή μη εξουσιοδοτημένων προσπαθειών σύνδεσης VPN.

  • Διασύνδεση Δικτύου.
  • Τύπος Λογαριασμού.
  • Ενεργοποίηση Αυτόματου Αποκλεισμού: Ενεργοποιώντας τον αυτόματο αποκλεισμό, μπορείτε να διαμορφώσετε ρυθμίσεις στην ενότητα "Ρυθμίσεις" για να καθορίσετε τον αριθμό των επιτρεπόμενων αποτυχημένων προσπαθειών σύνδεσης εντός καθορισμένης χρονικής περιόδου και τη διάρκεια του επακόλουθου αποκλεισμού.

Σύνδεσμοι​

Εμφανίζει μια λίστα όλων των συνδεδεμένων συσκευών, επιτρέποντας στους χρήστες να τις διαχειρίζονται μέσω της διεπαφής.

Δικαιώματα​

Ορίζει τα πρωτόκολλα επικοινωνίας δικτύου που επιτρέπεται να χρησιμοποιεί ο επιλεγμένος λογαριασμός ως διαπιστευτήριο σύνδεσης σε διάφορους πελάτες.

Αρχεία Καταγραφής​

Διαχείριση Αρχείων Καταγραφής​

Στη σελίδα αρχείων καταγραφής, μπορείτε να προβάλλετε τα αρχεία καταγραφής όλων των λειτουργιών του διακομιστή, όπως εκκίνηση και τερματισμό, και μπορείτε επίσης να επιλέξετε συγκεκριμένες εργασίες για να προβάλλετε τα αρχεία καταγραφής τους. Επιπλέον, μπορείτε να διαμορφώσετε τις ακόλουθες ρυθμίσεις για τα αρχεία καταγραφής:

  • Αναζήτηση: Αναζήτηση συμβάντων εντός των αρχείων καταγραφής.
  • Ανανέωση: Ανανέωση των αρχείων καταγραφής.
  • Εξαγωγή: Εξαγωγή των αρχείων καταγραφής.
  • Διαγραφή: Διαγραφή αρχείων καταγραφής· μπορείτε να διαγράψετε όλα τα αρχεία καταγραφής ή συγκεκριμένα.
  • Ρυθμίσεις: Διαμόρφωση της πολιτικής διατήρησης αρχείων καταγραφής. Τα αρχεία καταγραφής που δεν συμμορφώνονται με την πολιτική θα διαγράφονται αυτόματα.