{"id":98201,"date":"2020-10-24T20:42:36","date_gmt":"2020-10-24T18:42:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/nastrojka-na-nas-synology-openvpn-servera-po-tipu-site-to-site"},"modified":"2020-11-18T00:58:46","modified_gmt":"2020-11-17T22:58:46","slug":"nastrojka-na-nas-synology-openvpn-servera-po-tipu-site-to-site","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/nastrojka-na-nas-synology-openvpn-servera-po-tipu-site-to-site","title":{"rendered":"Einrichtung eines NAS Synology OpenVPN-Servers im Site-to-Site-Stil","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Hallo zusammen!<\/p>\n

Ich wei\u00df, dass es viele L\u00f6sungen mit OpenVPN-Einstellungen gibt. Allerdings bin ich selbst auf das Problem gesto\u00dfen, dass es prinzipiell keine systematisierten Informationen zum Thema gibt, und habe beschlossen, meine Erfahrungen vor allem mit denen zu teilen, die keine Gurus in der OpenVPN-Administration sind, aber gerne eine Verbindung zwischen entfernten Subnetzen wie site-to-site auf einem NAS Synology herstellen m\u00f6chten. Auf diese Weise m\u00f6chte ich mir auch selbst eine Notiz zum Nachdenken hinterlassen.<\/p>\n

Also. Es gibt ein NAS Synology DS918+ mit installiertem Paket VPN<\/a> Server, der mit OpenVPN konfiguriert ist und Benutzern, die sich mit dem VPN-Server verbinden k\u00f6nnen. Ich werde nicht n\u00e4her auf die Details der Serverkonfiguration im DSM-Interface (Webportal des NAS-Servers) eingehen. Diese Informationen sind auf der Website des Herstellers verf\u00fcgbar.<\/p>\n

Das Problem ist, dass das DSM-Interface (zum Zeitpunkt der Ver\u00f6ffentlichung in Version 6.2.3) eine begrenzte Anzahl von Einstellungen zur Verwaltung des OpenVPN-Servers hat. In unserem Fall ist ein site-to-site Verbindungsschema erforderlich, d. h. die Hosts des VPN-Client-Subnetzes m\u00fcssen die Hosts des VPN-Server-Subnetzes sehen k\u00f6nnen und umgekehrt. Die typischen Einstellungen, die auf dem NAS verf\u00fcgbar sind, erlauben nur den Zugang von den Hosts des VPN-Client-Subnetzes zu den Hosts des VPN-Server-Subnetzes.
\n<\/a><\/noindex>
\nUm den Zugang zu den Subnetzen der VPN-Clients aus dem Subnetz des VPN-Servers einzurichten, m\u00fcssen wir \u00fcber SSH auf das NAS zugreifen und die Konfigurationsdatei des OpenVPN-Servers manuell anpassen.<\/p>\n

Zum Bearbeiten von Dateien auf dem NAS \u00fcber SSH benutze ich am liebsten Midnight Commander. Daf\u00fcr habe ich im Paketzentrum die Quelle verbunden packages.synocommunity.com<\/a><\/noindex> und das Paket Midnight Commander installiert.<\/p>\n

\"Einrichtung
\n
\nWir loggen uns \u00fcber SSH mit einem Administratorkonto auf dem NAS ein.<\/p>\n

\"Einrichtung
\n
\nWir geben sudo su ein und geben das Administratorkennwort erneut ein:<\/p>\n

\"Einrichtung
\n
\nWir geben den Befehl mc ein und starten Midnight Commander:<\/p>\n

\"Einrichtung
\n
\nDann gehen wir in das Verzeichnis \/var\/packages\/VPNCenter\/etc\/openvpn\/ und suchen die Datei openvpn.conf:<\/p>\n

\"Einrichtung
\n
\nF\u00fcr die Aufgabe m\u00fcssen wir 2 entfernte Subnetze verbinden. Dazu erstellen wir \u00fcber DSM 2 Konten auf dem NAS mit eingeschr\u00e4nkten Rechten f\u00fcr alle NAS-Dienste und gew\u00e4hren nur Zugriff auf die VPN-Verbindung in den Einstellungen des VPN-Servers. F\u00fcr jeden Client m\u00fcssen wir eine statische IP vom VPN-Server zuweisen und das Routing des Traffics von dem Subnetz des VPN-Servers zum Subnetz des VPN-Clients \u00fcber diese IP einrichten.<\/p>\n

Eckdaten:<\/p>\n

Subnetz des VPN-Servers: 192.168.1.0\/24.
\nAdresspool des OpenVPN-Servers 10.8.0.0\/24. Der OpenVPN-Server erh\u00e4lt die Adresse 10.8.0.1.
\nSubnetz des VPN-Clients 1 (VPN-Benutzer): 192.168.10.0\/24, soll vom OpenVPN-Server die statische Adresse 10.8.0.5 erhalten.
\nVPN-Client-Subnet 2 (Benutzer VPN-GUST): 192.168.5.0\/24, muss auf dem OpenVPN-Server die statische Adresse 10.8.0.4 erhalten.<\/p>\n

Im Einstellungsverzeichnis erstellen wir einen Ordner ccd und erstellen darin Konfigurationsdateien mit Namen, die den Benutzernamen entsprechen.<\/p>\n

\"Einrichtung
\n
\nF\u00fcr den Benutzer VPN werden im Datei folgende Einstellungen vorgenommen:<\/p>\n

\"Einrichtung
\n
\nF\u00fcr den Benutzer VPN-GUST werden im Datei folgende Einstellungen vorgenommen:<\/p>\n

\"Einrichtung
\n
\nEs bleibt nur, die Konfiguration des OpenVPN-Servers anzupassen \u2013 Parameter f\u00fcr das Einlesen der Kundeneinstellungen hinzuzuf\u00fcgen und Routen zu den Kundensubnetzen hinzuzuf\u00fcgen:<\/p>\n

\"Einrichtung
\n
\nIn dem Screenshot werden die ersten 2 Zeilen der Konfiguration \u00fcber die DSM-Oberfl\u00e4che konfiguriert (Setzen des H\u00e4kchens f\u00fcr den Parameter \u201eBenutzern den Zugriff auf das lokale Netzwerk des Servers erlauben\u201c in den OpenVPN-Servereinstellungen).<\/p>\n

Die Zeile client-config-dir ccd gibt an, dass sich die Einstellungen der Clients im Ordner ccd befinden.<\/p>\n

Die n\u00e4chsten 2 Zeilen der Konfiguration f\u00fcgen Routen zu den Kundensubnetzen \u00fcber die entsprechenden OpenVPN-Gateways hinzu.<\/p>\n

Und schlie\u00dflich ist f\u00fcr eine ordnungsgem\u00e4\u00dfe Funktion die Anwendung der Topologie subnet erforderlich.
\nAlle anderen Einstellungen in der Datei bleiben unangetastet.<\/p>\n

Nach dem Festlegen der Einstellungen vergessen wir nicht, den VPN-Serverdienst im Paketmanager neu zu starten. Auf Hosts oder Gateways f\u00fcr die Hosts des Servernetzwerks Routen zu den Kundensubnetzen hinzuf\u00fcgen.
\nIn meinem Fall fungierte der Router (192.168.1.1) als Gateway f\u00fcr alle Hosts des Netzwerkes, in dem sich die NAS (Ihre IP 192.168.1.3) befindet. Auf diesem Router habe ich Eintr\u00e4ge f\u00fcr die Routingtabellen f\u00fcr die Netzwerke 192.168.5.0\/24 und 192.168.10.0\/24 zum Gateway 192.168.1.3 (NAS) hinzugef\u00fcgt.<\/p>\n

Vergessen Sie nicht, dass bei aktiviertem Firewall auf der NAS auch diese konfiguriert werden muss. Au\u00dferdem kann auf der Clientseite eine Firewall aktiviert sein, die ebenfalls konfiguriert werden muss.<\/p>\n

P.S. Ich bin kein Profi in Netzwerktechnologien und insbesondere nicht im Umgang mit OpenVPN, teile einfach meine Erfahrung und ver\u00f6ffentliche die Konfigurationen, die es mir erm\u00f6glicht haben, die Verbindung zwischen den Subnetzen im Site-to-Site-Modus zu konfigurieren. M\u00f6glicherweise gibt es einfachere und\/oder bessere Einstellungen, ich w\u00fcrde mich freuen, wenn Sie Ihre Erfahrungen in den Kommentaren teilen.
\n
Quelle: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0417\u043d\u0430\u044e, \u0447\u0442\u043e \u0442\u0435\u043c \u0441 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u043c\u0438 OpenVPN \u0441\u0434\u0435\u043b\u0430\u043d\u043e \u043c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u043e. \u041e\u0434\u043d\u0430\u043a\u043e, \u0441\u0430\u043c \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u043b\u0441\u044f \u0441 \u0442\u0435\u043c, \u0447\u0442\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043f\u043e \u0442\u0435\u043c\u0435 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430 \u0432 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0435 \u043d\u0435\u0442 \u0438 \u0440\u0435\u0448\u0438\u043b \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u043e\u043f\u044b\u0442\u043e\u043c \u0432 \u043f\u0435\u0440\u0432\u0443\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u0441 \u0442\u0435\u043c\u0438, \u043a\u0442\u043e \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0433\u0443\u0440\u0443 \u0432 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0438 OpenVPN, \u043d\u043e \u0445\u043e\u0442\u0435\u043b \u0431\u044b \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0445 \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439 \u043f\u043e \u0442\u0438\u043f\u0443 site-to-site \u043d\u0430 NAS Synology. \u0417\u0430\u043e\u0434\u043d\u043e \u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":98202,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-98201","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Einrichtung eines OpenVPN-Servers auf NAS Synology im Site-to-Site-Modus | ProHoster","description":"Hallo zusammen! Ich wei\u00df, dass es viele Anleitungen zur Konfiguration von OpenVPN gibt.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/nastrojka-na-nas-synology-openvpn-servera-po-tipu-site-to-site","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u043d\u0430 NAS Synology OpenVPN \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043f\u043e \u0442\u0438\u043f\u0443 site-to-site | ProHoster","og:description":"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0417\u043d\u0430\u044e, \u0447\u0442\u043e \u0442\u0435\u043c \u0441 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u043c\u0438 OpenVPN \u0441\u0434\u0435\u043b\u0430\u043d\u043e \u043c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u043e.","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/nastrojka-na-nas-synology-openvpn-servera-po-tipu-site-to-site","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-24T18:42:36+00:00","article:modified_time":"2020-11-17T22:58:46+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"98201","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:03:30","updated":"2026-02-04 14:42:08","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/98201","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=98201"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/98201\/revisions"}],"predecessor-version":[{"id":156767,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/98201\/revisions\/156767"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/98202"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=98201"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=98201"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=98201"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}