{"id":98201,"date":"2020-10-24T20:42:36","date_gmt":"2020-10-24T18:42:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/nastrojka-na-nas-synology-openvpn-servera-po-tipu-site-to-site"},"modified":"2020-11-18T00:58:46","modified_gmt":"2020-11-17T22:58:46","slug":"nastrojka-na-nas-synology-openvpn-servera-po-tipu-site-to-site","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/nastrojka-na-nas-synology-openvpn-servera-po-tipu-site-to-site","title":{"rendered":"Einrichtung eines OpenVPN-Servers auf NAS Synology im Site-to-Site-Modus","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hallo zusammen!<\/p>\n

Ich wei\u00df, dass es viele Anleitungen zur Konfiguration von OpenVPN gibt. Allerdings bin ich selbst auf die Herausforderung gesto\u00dfen, dass es im Grunde genommen an systematisierten Informationen zu diesem Thema fehlt. Daher m\u00f6chte ich meine Erfahrungen teilen, insbesondere mit denen, die keine Experten in der Verwaltung von OpenVPN sind, aber dennoch eine Verbindung von entfernten Subnetzen im Sinne von Site-to-Site auf einem NAS Synology herstellen m\u00f6chten. Zudem m\u00f6chte ich mir selbst eine Notiz f\u00fcr die Zukunft hinterlassen.<\/p>\n

Also. Es gibt ein NAS Synology DS918+ mit dem installiertem Paket VPN<\/a> Server, der f\u00fcr OpenVPN konfiguriert ist und Benutzern, die sich mit dem VPN-Server verbinden k\u00f6nnen. Ich werde nicht ins Detail \u00fcber die Serverkonfiguration im DSM-Interface (Webportal des NAS-Servers) gehen. Diese Informationen sind auf der Website des Herstellers verf\u00fcgbar.<\/p>\n

Das Problem ist, dass das DSM-Interface (zum Zeitpunkt der Ver\u00f6ffentlichung Version 6.2.3) eine begrenzte Anzahl von Einstellungen zur Verwaltung des OpenVPN-Servers bietet. In unserem Fall ist ein Site-to-Site-Verbindungsschema erforderlich, d.h. die Hosts des VPN-Client-Subnetzes m\u00fcssen die Hosts des VPN-Server-Subnetzes sehen k\u00f6nnen und umgekehrt. Die typischen Einstellungen, die auf dem NAS verf\u00fcgbar sind, erm\u00f6glichen es lediglich, den Zugriff von den Hosts des VPN-Client-Subnetzes zu den Hosts des VPN-Server-Subnetzes einzurichten.
\n<\/a><\/noindex>
\nUm den Zugriff auf die VPN-Clients von dem VPN-Server-Netzwerk aus einzurichten, m\u00fcssen wir \u00fcber SSH auf das NAS zugreifen und die OpenVPN-Serverkonfigurationsdatei manuell anpassen.<\/p>\n

F\u00fcr die Bearbeitung von Dateien auf dem NAS \u00fcber SSH verwende ich am liebsten Midnight Commander. Dazu habe ich im Paketzentrum die Quelle packages.synocommunity.com<\/a><\/noindex> verkn\u00fcpft und das Paket Midnight Commander installiert.<\/p>\n

\"Einrichtung
\n
\nWir melden uns \u00fcber SSH mit einem Konto mit Administratorrechten am NAS an.<\/p>\n

\"Einrichtung
\n
\nGeben Sie sudo su ein und geben Sie erneut das Administratorkennwort ein:<\/p>\n

\"Einrichtung
\n
\nGeben Sie den Befehl mc ein und starten Sie Midnight Commander:<\/p>\n

\"Einrichtung
\n
\nGehen Sie dann in das Verzeichnis \/var\/packages\/VPNCenter\/etc\/openvpn\/ und finden Sie die Datei openvpn.conf:<\/p>\n

\"Einrichtung
\n
\nF\u00fcr die Aufgabe m\u00fcssen wir zwei entfernte Subnetze verbinden. Dazu richten wir \u00fcber DSM zwei Konten auf dem NAS mit eingeschr\u00e4nkten Rechten f\u00fcr alle NAS-Dienste ein und gew\u00e4hren den Zugang ausschlie\u00dflich f\u00fcr die VPN-Verbindung in den Einstellungen des VPN-Servers. F\u00fcr jeden Client m\u00fcssen wir eine statische IP-Adresse, die vom VPN-Server zugewiesen wird, sowie das Routing des Verkehrs von der VPN-Server-Subnetz zur VPN-Client-Subnetz einrichten.<\/p>\n

Eckdaten:<\/p>\n

Subnetz des VPN-Servers: 192.168.1.0\/24.
\nIP-Pool des OpenVPN-Servers 10.8.0.0\/24. Der OpenVPN-Server erh\u00e4lt die Adresse 10.8.0.1.
\nVPN-Subnetz des Kunden 1 (VPN-Nutzer): 192.168.10.0\/24, soll auf dem OpenVPN-Server die statische Adresse 10.8.0.5 erhalten.
\nVPN-Subnetz des Kunden 2 (VPN-GAST-Nutzer): 192.168.5.0\/24, soll auf dem OpenVPN-Server die statische Adresse 10.8.0.4 erhalten.<\/p>\n

Im Einstellungsverzeichnis erstellen wir einen Ordner ccd und darin Dateien mit Namen, die den Benutzernamen der Nutzer entsprechen.<\/p>\n

\"Einrichtung
\n
\nF\u00fcr den VPN-Nutzer tragen wir die folgenden Einstellungen in die Datei ein:<\/p>\n

\"Einrichtung
\n
\nF\u00fcr den VPN-GAST-Nutzer tragen wir Folgendes in die Datei ein:<\/p>\n

\"Einrichtung
\n
\nEs bleibt nur noch, die Konfiguration des OpenVPN-Servers anzupassen \u2013 Parameter zum Lesen der Kundeneinstellungen hinzuzuf\u00fcgen und die Routing-Einstellungen f\u00fcr die Kundensubnetze zu integrieren:<\/p>\n

\"Einrichtung
\n
\nIn der angeh\u00e4ngten Screenshots sind die ersten 2 Zeilen der Konfiguration \u00fcber das DSM-Interface einstellbar (Aktivieren der Option \u201eNutzern den Zugriff auf das lokale Netzwerk des Servers erlauben\u201c in den Einstellungen des OpenVPN-Servers).<\/p>\n

Die Zeile client-config-dir ccd gibt an, dass die Einstellungen der Clients im Ordner ccd gespeichert sind.<\/p>\n

Die n\u00e4chsten 2 Zeilen der Einstellungen f\u00fcgen die Routen f\u00fcr die Kundensubnetze \u00fcber die entsprechenden OpenVPN-Gateways hinzu.<\/p>\n

Und schlie\u00dflich muss f\u00fcr das richtige Funktionieren die Topologie subnet angewendet werden.
\nAlle anderen Einstellungen in der Datei lassen wir unver\u00e4ndert.<\/p>\n

Nachdem Sie die Einstellungen vorgenommen haben, vergessen Sie nicht, den VPN-Server im Paketmanager neu zu starten. Auf Hosts oder dem Gateway f\u00fcr die Hosts des Subnetzes sollten Sie die Routen zu den Client-Subnetzen \u00fcber das NAS eintragen.
\nIn meinem Fall diente der Router (192.168.1.1) als Gateway f\u00fcr alle Hosts im Subnetz, in dem sich das NAS (seine IP 192.168.1.3) befindet. Auf diesem Router habe ich in der statischen Routingtabelle Routingeintr\u00e4ge f\u00fcr die Netzwerke 192.168.5.0\/24 und 192.168.10.0\/24 mit dem Gateway 192.168.1.3 (NAS) hinzugef\u00fcgt.<\/p>\n

Vergessen Sie nicht, dass Sie beim aktivierten Firewall auf dem NAS auch diese konfigurieren m\u00fcssen. Zudem k\u00f6nnte auf der Client-Seite eine Firewall aktiviert sein, die ebenfalls entsprechend eingestellt werden muss.<\/p>\n

P.S. Ich bin kein Profi im Bereich Netzwerktechnologien, insbesondere nicht mit OpenVPN. Ich teile einfach meine Erfahrungen und ver\u00f6ffentliche die Einstellungen, die ich vorgenommen habe, um die Kommunikation zwischen Subnetzen im site-to-site-Modus einzurichten. M\u00f6glicherweise gibt es einfachere und\/oder bessere Einstellungen, ich w\u00fcrde mich freuen, wenn Sie Ihre Erfahrungen in den Kommentaren teilen.
\n
Quelle: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0417\u043d\u0430\u044e, \u0447\u0442\u043e \u0442\u0435\u043c \u0441 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u043c\u0438 OpenVPN \u0441\u0434\u0435\u043b\u0430\u043d\u043e \u043c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u043e. \u041e\u0434\u043d\u0430\u043a\u043e, \u0441\u0430\u043c \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u043b\u0441\u044f \u0441 \u0442\u0435\u043c, \u0447\u0442\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043f\u043e \u0442\u0435\u043c\u0435 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430 \u0432 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0435 \u043d\u0435\u0442 \u0438 \u0440\u0435\u0448\u0438\u043b \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u043e\u043f\u044b\u0442\u043e\u043c \u0432 \u043f\u0435\u0440\u0432\u0443\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u0441 \u0442\u0435\u043c\u0438, \u043a\u0442\u043e \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0433\u0443\u0440\u0443 \u0432 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0438 OpenVPN, \u043d\u043e \u0445\u043e\u0442\u0435\u043b \u0431\u044b \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0445 \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439 \u043f\u043e \u0442\u0438\u043f\u0443 site-to-site \u043d\u0430 NAS Synology. \u0417\u0430\u043e\u0434\u043d\u043e \u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":98202,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-98201","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Einrichtung eines site-to-site OpenVPN-Servers auf NAS Synology | ProHoster","description":"Hallo zusammen! Ich wei\u00df, dass es viele Anleitungen zur Konfiguration von OpenVPN gibt. Dennoch bin ich selbst auf das Problem gesto\u00dfen, dass es kaum systematisierte Informationen zu diesem Thema gibt. Deshalb m\u00f6chte ich meine Erfahrungen insbesondere mit denen teilen, die keine Gurus in der OpenVPN-Administration sind, aber eine Verbindung von entfernten Subnetzen im site-to-site-Modus auf einem NAS Synology erreichen m\u00f6chten. Au\u00dferdem auch","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/nastrojka-na-nas-synology-openvpn-servera-po-tipu-site-to-site","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u043d\u0430 NAS Synology OpenVPN \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043f\u043e \u0442\u0438\u043f\u0443 site-to-site | ProHoster","og:description":"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0417\u043d\u0430\u044e, \u0447\u0442\u043e \u0442\u0435\u043c \u0441 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u043c\u0438 OpenVPN \u0441\u0434\u0435\u043b\u0430\u043d\u043e \u043c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u043e. \u041e\u0434\u043d\u0430\u043a\u043e, \u0441\u0430\u043c \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u043b\u0441\u044f \u0441 \u0442\u0435\u043c, \u0447\u0442\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043f\u043e \u0442\u0435\u043c\u0435 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430 \u0432 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0435 \u043d\u0435\u0442 \u0438 \u0440\u0435\u0448\u0438\u043b \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u043e\u043f\u044b\u0442\u043e\u043c \u0432 \u043f\u0435\u0440\u0432\u0443\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u0441 \u0442\u0435\u043c\u0438, \u043a\u0442\u043e \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0433\u0443\u0440\u0443 \u0432 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0438 OpenVPN, \u043d\u043e \u0445\u043e\u0442\u0435\u043b \u0431\u044b \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0445 \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439 \u043f\u043e \u0442\u0438\u043f\u0443 site-to-site \u043d\u0430 NAS Synology. \u0417\u0430\u043e\u0434\u043d\u043e \u0438","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/nastrojka-na-nas-synology-openvpn-servera-po-tipu-site-to-site","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-24T18:42:36+00:00","article:modified_time":"2020-11-17T22:58:46+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"98201","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:03:30","updated":"2026-02-04 14:42:08"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/98201","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=98201"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/98201\/revisions"}],"predecessor-version":[{"id":156767,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/98201\/revisions\/156767"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/98202"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=98201"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=98201"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=98201"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}