{"id":98201,"date":"2020-10-24T20:42:36","date_gmt":"2020-10-24T18:42:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/nastrojka-na-nas-synology-openvpn-servera-po-tipu-site-to-site"},"modified":"2020-11-18T00:58:46","modified_gmt":"2020-11-17T22:58:46","slug":"nastrojka-na-nas-synology-openvpn-servera-po-tipu-site-to-site","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/nastrojka-na-nas-synology-openvpn-servera-po-tipu-site-to-site","title":{"rendered":"Configuraci\u00f3n de un servidor OpenVPN en NAS Synology tipo site-to-site","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00a1Hola a todos!<\/p>\n

S\u00e9 que se han realizado muchos ajustes con OpenVPN. Sin embargo, me di cuenta de que no hay informaci\u00f3n sistematizada sobre el tema del t\u00edtulo y decid\u00ed compartir mi experiencia, especialmente para aquellos que no son expertos en administraci\u00f3n de OpenVPN, pero que desean lograr la conexi\u00f3n de redes remotas tipo site-to-site en un NAS Synology. Tambi\u00e9n quiero dejar una nota para m\u00ed mismo.<\/p>\n

Entonces, tengo un NAS Synology DS918+ con el paquete VPN<\/a> Server, configurado con OpenVPN y usuarios que pueden conectarse al servidor VPN. No entrar\u00e9 en detalles sobre la configuraci\u00f3n del servidor en la interfaz DSM (portal web del servidor NAS). Esta informaci\u00f3n est\u00e1 disponible en el sitio del fabricante.<\/p>\n

El problema es que la interfaz DSM (a la fecha de publicaci\u00f3n, versi\u00f3n 6.2.3) tiene una cantidad limitada de configuraciones para gestionar el servidor OpenVPN. En nuestro caso, necesitamos un esquema de conexi\u00f3n tipo site-to-site, es decir, los hosts de la subred del cliente VPN deben poder ver los hosts de la subred del servidor VPN y viceversa. Las configuraciones t\u00edpicas disponibles en el NAS solo permiten el acceso de los hosts de la subred del cliente VPN a los hosts de la subred del servidor VPN.
\n<\/a><\/noindex>
\nPara configurar el acceso a las subredes de los clientes VPN desde la subred del servidor VPN, necesitaremos acceder al NAS a trav\u00e9s de SSH y configurar manualmente el archivo de configuraci\u00f3n del servidor OpenVPN.<\/p>\n

Para editar archivos en el NAS por SSH, me resulta m\u00e1s c\u00f3modo usar Midnight Commander. Para esto, conect\u00e9 la fuente en el Centro de paquetes packages.synocommunity.com<\/a><\/noindex> y instal\u00e9 el paquete Midnight Commander.<\/p>\n

\"Configuraci\u00f3n
\n
\nAccedemos por SSH al NAS con una cuenta de administrador.<\/p>\n

\"Configuraci\u00f3n
\n
\nEscribimos sudo su y nuevamente ingresamos la contrase\u00f1a de administrador:<\/p>\n

\"Configuraci\u00f3n
\n
\nEscribimos el comando mc y ejecutamos Midnight Commander:<\/p>\n

\"Configuraci\u00f3n
\n
\nLuego, nos dirigimos al directorio \/var\/packages\/VPNCenter\/etc\/openvpn\/ y encontramos el archivo openvpn.conf:<\/p>\n

\"Configuraci\u00f3n
\n
\nPara la tarea, necesitamos conectar 2 subredes remotas. Para esto, creamos a trav\u00e9s de DSM 2 cuentas en el NAS con permisos limitados en todos los servicios del NAS y otorgamos acceso solo a la conexi\u00f3n VPN en la configuraci\u00f3n del servidor VPN. Para cada cliente, debemos configurar una IP est\u00e1tica asignada por el servidor VPN y enrutar a trav\u00e9s de esta IP el tr\u00e1fico de la subred del servidor VPN a la subred del cliente VPN.<\/p>\n

Datos de origen:<\/p>\n

Subred del servidor VPN: 192.168.1.0\/24.
\nEl rango de direcciones del servidor OpenVPN es 10.8.0.0\/24. El propio servidor OpenVPN recibe la direcci\u00f3n 10.8.0.1.
\nSubred del cliente VPN 1 (usuario VPN): 192.168.10.0\/24, debe recibir en el servidor OpenVPN la direcci\u00f3n est\u00e1tica 10.8.0.5.
\nLa subred del cliente VPN 2 (usuario VPN-GUST): 192.168.5.0\/24, debe recibir una direcci\u00f3n est\u00e1tica 10.8.0.4 en el servidor OpenVPN<\/p>\n

En el directorio de configuraci\u00f3n, creamos una carpeta ccd y en ella creamos archivos de configuraci\u00f3n con nombres correspondientes a los inicios de sesi\u00f3n de los usuarios.<\/p>\n

\"Configuraci\u00f3n
\n
\nPara el usuario VPN, en el archivo escribimos la siguiente configuraci\u00f3n:<\/p>\n

\"Configuraci\u00f3n
\n
\nPara el usuario VPN-GUST, en el archivo escribimos lo siguiente:<\/p>\n

\"Configuraci\u00f3n
\n
\nSolo queda ajustar la configuraci\u00f3n del servidor OpenVPN: a\u00f1adir el par\u00e1metro para leer las configuraciones de los clientes y agregar las rutas a las subredes de los clientes:<\/p>\n

\"Configuraci\u00f3n
\n
\nEn la captura de pantalla proporcionada, las primeras 2 l\u00edneas de la configuraci\u00f3n se configuran a trav\u00e9s de la interfaz DSM (marcando la opci\u00f3n 'Permitir a los clientes acceder a la red local del servidor' en la configuraci\u00f3n del servidor OpenVPN).<\/p>\n

La l\u00ednea client-config-dir ccd indica que las configuraciones de los clientes est\u00e1n en la carpeta ccd.<\/p>\n

Las siguientes 2 l\u00edneas de configuraci\u00f3n a\u00f1aden rutas a las subredes de los clientes a trav\u00e9s de los respectivos gateways de OpenVPN.<\/p>\n

Y finalmente, para un funcionamiento correcto, es necesario aplicar la topolog\u00eda subnet.
\nNo tocamos el resto de la configuraci\u00f3n en el archivo.<\/p>\n

Despu\u00e9s de escribir la configuraci\u00f3n, no olvidemos reiniciar el servicio VPN Server en el administrador de paquetes. En los hosts o en el gateway para los hosts de la subred del servidor, debemos escribir las rutas a las subredes de los clientes a trav\u00e9s de NAS.
\nEn mi caso, el gateway para todos los hosts de la subred, en la que se encuentra el NAS (su IP es 192.168.1.3), fue el enrutador (192.168.1.1). En este enrutador, a\u00f1ad\u00ed a la tabla de rutas est\u00e1ticas los registros de enrutamiento para las redes 192.168.5.0\/24 y 192.168.10.0\/24 con el gateway 192.168.1.3 (NAS).<\/p>\n

No olvidemos que, con el firewall activado en el NAS, ser\u00e1 necesario configurarlo tambi\u00e9n. Adem\u00e1s, en el lado del cliente puede haber un firewall activado, el cual tambi\u00e9n deber\u00e1 ser configurado.<\/p>\n

P.D. No soy un profesional en tecnolog\u00edas de red y en particular en el trabajo con OpenVPN, simplemente comparto mi experiencia y publico las configuraciones que realic\u00e9, las cuales permitieron establecer la conexi\u00f3n entre las subredes de tipo site-to-site. Quiz\u00e1s haya configuraciones m\u00e1s simples y\/o correctas, estar\u00e9 encantado si comparten su experiencia en los comentarios.
\n
Fuente: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0417\u043d\u0430\u044e, \u0447\u0442\u043e \u0442\u0435\u043c \u0441 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u043c\u0438 OpenVPN \u0441\u0434\u0435\u043b\u0430\u043d\u043e \u043c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u043e. \u041e\u0434\u043d\u0430\u043a\u043e, \u0441\u0430\u043c \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u043b\u0441\u044f \u0441 \u0442\u0435\u043c, \u0447\u0442\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043f\u043e \u0442\u0435\u043c\u0435 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430 \u0432 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0435 \u043d\u0435\u0442 \u0438 \u0440\u0435\u0448\u0438\u043b \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u043e\u043f\u044b\u0442\u043e\u043c \u0432 \u043f\u0435\u0440\u0432\u0443\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u0441 \u0442\u0435\u043c\u0438, \u043a\u0442\u043e \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0433\u0443\u0440\u0443 \u0432 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0438 OpenVPN, \u043d\u043e \u0445\u043e\u0442\u0435\u043b \u0431\u044b \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0445 \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439 \u043f\u043e \u0442\u0438\u043f\u0443 site-to-site \u043d\u0430 NAS Synology. \u0417\u0430\u043e\u0434\u043d\u043e \u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":98202,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-98201","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Configuraci\u00f3n del servidor OpenVPN NAS Synology tipo site-to-site | ProHoster","description":"\u00a1Hola a todos! S\u00e9 que se han hecho muchos temas sobre configuraciones de OpenVPN.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/nastrojka-na-nas-synology-openvpn-servera-po-tipu-site-to-site","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u043d\u0430 NAS Synology OpenVPN \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043f\u043e \u0442\u0438\u043f\u0443 site-to-site | ProHoster","og:description":"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0417\u043d\u0430\u044e, \u0447\u0442\u043e \u0442\u0435\u043c \u0441 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u043c\u0438 OpenVPN \u0441\u0434\u0435\u043b\u0430\u043d\u043e \u043c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u043e.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/nastrojka-na-nas-synology-openvpn-servera-po-tipu-site-to-site","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-24T18:42:36+00:00","article:modified_time":"2020-11-17T22:58:46+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"98201","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:03:30","updated":"2026-02-04 14:42:08","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/98201","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=98201"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/98201\/revisions"}],"predecessor-version":[{"id":156767,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/98201\/revisions\/156767"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/98202"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=98201"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=98201"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=98201"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}