Hoppa till huvudinnehållet
Version: TOS 6

VPN-server

VPN-server erbjuder en lättanvänd VPN-lösning som gör att du kan konfigurera en TNAS-enhet som en VPN-server. Denna konfiguration gör att fjärrenheter kan ansluta säkert till TNAS via en privat kanal, vilket säkerställer säker datakommunikation. Flera anslutna enheter bildar ett sammankopplat lokalt nätverk. TerraMaster VPN-server stöder protokollen PPTP, OpenVPN och L2TP/IPSec för att möta olika affärsbehov.

För detaljerade instruktioner om hur du använder VPN-server, se Hur använder jag VPN-server?

Modulen Översikt​

Modulen Översikt ger en sammanfattning av VPN-serverprogrammets aktiveringsstatus. Här kan du övervaka statusen för PPTP, OpenVPN och L2TP/IPSec för VPN-server, inklusive om VPN-tjänsten är aktiverad, VPN-serverns dynamiskt tilldelade IP-adress, antalet anslutna klienter och nätverksgenomströmning.

PPTP​

PPTP upprättar säkra krypterade tunnlar över TCP/IP-nätverk för att skydda dataintegritet och sekretess under överföringen.

Starta PPTP VPN-servern​

  1. Öppna "VPN-server" och gå till PPTP i den vänstra panelen.
  2. Markera rutan "Aktivera PPTP VPN-server".
  3. Ange den virtuella IP-adressen för VPN-servern i fältet "Statisk IP-adress", tillsammans med IP-poolens storlek och portnummer.
  4. Välj en autentiseringsmetod för VPN-klient-till-server i rullgardinsmenyn "Användarautentisering":
    • PAP: Autentisering utan kryptering.
    • MS-CHAP v2: Autentisering med Microsoft CHAP v2-protokollet.
  5. Välj en metod för "Datakryptering".
  6. Ställ in MTU (Maximum Transmission Unit) för att begränsa storleken på datapaket som överförs över VPN.
  7. Aktivera valfritt "Använd manuell DNS" och ange DNS-serverns IP-adress. Om detta inte aktiveras används TNAS aktuella DNS-server.
  8. Klicka på "Verkställ" för att spara PPTP VPN-serverns inställningar.
Obs
  1. Se till att VPN-klientens autentiserings- och krypteringsinställningar matchar VPN-serverns för att upprätta en lyckad anslutning.
  2. Standardvärdet för MTU är 1300 för kompatibilitet med vanliga PPTP-klienter (Windows, Mac OS, iOS, Android). Justera MTU för komplexa nätverksmiljöer eller instabila anslutningar.
  3. Verifiera att TCP-port 1723 är öppen på TNAS och din router via vidarebefordringsregler och brandväggsinställningar.
  4. Inaktivera eventuella inbyggda PPTP VPN-tjänster på routrar som använder TCP-port 1723 för att undvika konflikter. Se till att routrar stöder VPN-genomgång, eftersom äldre modeller kan blockera GRE-protokollet (IP-protokoll 47), vilket orsakar VPN-anslutningsproblem.
  5. Om klienter ansluter men inte kan komma åt VPN-serverns lokala nätverksresurser, verifiera inställningarna för LAN-gateway och DNS-server i Kontrollpanelen > Nätverksinställningar > Nätverksgränssnitt.

OpenVPN​

OpenVPN är ett VPN-verktyg med öppen källkod som använder branschstandardprotokollen SSL/TLS för att upprätta säkra nätverksutökningar på OSI-lager 2 eller 3.

Starta OpenVPN-servern​

  1. Öppna "VPN-server" och gå till avsnittet OpenVPN i den vänstra panelen.
  2. Markera rutan "Aktivera OpenVPN-server".
  3. Ange det statiska IP-poolintervallet, inklusive "Start för statisk IP-pool" och "IP-poolens storlek".
  4. Ställ in "Port" för att ange VPN-serverns portnummer (OpenVPN:s standardport är 1194).
  5. Konfigurera "Protokoll" genom att välja VPN-kommunikationsprotokollet.
  6. Välj metoden "Användarautentisering" för VPN-klientens autentisering mot servern.
  7. Aktivera VPN-komprimering genom att markera motsvarande ruta om du vill komprimera data under överföringen, vilket förbättrar hastigheten på bekostnad av systemresurser.
  8. Markera "Tillåt klienter att komma åt serverns LAN" för att ge klienter åtkomst till serverns nätverk.
  9. Klicka på "Verkställ" för att slutföra konfigurationen av OpenVPN-servern.
Obs
  1. Se till att TCP/UDP-port 1194 är öppen på både TNAS och din router genom att konfigurera vidarebefordringsregler och brandväggsinställningar.
  2. På Windows-system som kör OpenVPN GUI med User Account Control (UAC) aktiverat använder du "Kör som administratör" för att tillåta OpenVPN GUI att upprätta anslutningar.
  3. Om klienter ansluter men inte kan komma åt VPN-serverns lokala nätverksresurser, verifiera inställningarna för LAN-gateway och DNS-server i Kontrollpanelen > Nätverksinställningar > Nätverksgränssnitt.

L2TP/IPSec​

L2TP/IPSec kombinerar två vanligt använda teknologier i virtuella privata nätverk (VPN) och säkerställer hög säkerhet vid dataöverföring under nätverkskommunikation.

Starta L2TP/IPSec VPN-servern​

  1. Öppna "VPN-server" och gå till avsnittet L2TP/IPSec i den vänstra panelen.
  2. Markera rutan "Aktivera L2TP/IPSec VPN-server".
  3. Ange det statiska IP-poolintervallet, inklusive "Start för statisk IP-pool" och "IP-poolens storlek".
  4. Konfigurera metoden "Användarautentisering" för att bestämma hur VPN-klienter autentiserar mot servern.
  5. Ställ in MTU (Maximum Transmission Unit) för att begränsa storleken på datapaket som överförs via VPN.
  6. Aktivera valfritt "Använd manuell DNS" och ange IP-adressen för DNS-servern. Om detta är inaktiverat används TNAS aktuella DNS-server.
  7. Ställ in "Fördelad nyckel" och bekräfta den fördelade hemligheten.
  8. Klicka på "Verkställ" för att slutföra konfigurationen av L2TP/IPSec VPN-servern.

Inställningar​

Administrativa inställningar​

Denna sida låter dig hantera det nätverksgränssnitt som används för VPN-anslutningar och konfigurera automatisk blockering för att förhindra obehöriga VPN-inloggningsförsök.

  • Nätverksgränssnitt.
  • Kontotyp.
  • Aktivera automatisk blockering: Genom att aktivera automatisk blockering kan du under "Inställningar" konfigurera antalet tillåtna misslyckade inloggningsförsök inom en definierad period samt varaktigheten för den efterföljande blockeringen.

Länkar​

Visar en lista över alla anslutna enheter så att användare kan hantera dem via gränssnittet.

Behörigheter​

Ställer in de nätverkskommunikationsprotokoll som tillåts för det valda kontot att användas som inloggningsuppgift på olika klienter.

Loggar​

Hantera loggar​

På loggsidan kan du visa loggar för alla serveråtgärder som start och avstängning, och du kan även välja specifika uppgifter för att visa deras loggar. Dessutom kan du konfigurera följande inställningar för loggarna:

  • Sök: Sök efter händelser i loggarna.
  • Uppdatera: Uppdatera loggarna.
  • Exportera: Exportera loggarna.
  • Ta bort: Ta bort loggar; du kan ta bort alla loggar eller specifika loggar.
  • Inställningar: Konfigurera loggarnas bevarandepolicy. Loggar som inte uppfyller policyn tas bort automatiskt.