{"id":98201,"date":"2020-10-24T20:42:36","date_gmt":"2020-10-24T18:42:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/nastrojka-na-nas-synology-openvpn-servera-po-tipu-site-to-site"},"modified":"2020-11-18T00:58:46","modified_gmt":"2020-11-17T22:58:46","slug":"nastrojka-na-nas-synology-openvpn-servera-po-tipu-site-to-site","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/nastrojka-na-nas-synology-openvpn-servera-po-tipu-site-to-site","title":{"rendered":"Configurazione di un server OpenVPN su NAS Synology in modalit\u00e0 site-to-site","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ciao a tutti!<\/p>\n

So che sono state fatte molte configurazioni per OpenVPN. Tuttavia, ho constatato personalmente che non esiste sostanzialmente un'informazione sistematizzata sull'argomento del titolo, quindi ho deciso di condividere la mia esperienza, soprattutto con coloro che non sono guru nella gestione di OpenVPN, ma vorrebbero connettere sottoreti remote in modalit\u00e0 site-to-site su un NAS Synology. Inoltre, voglio anche lasciare nota per me stesso.<\/p>\n

Quindi, ho un NAS Synology DS918+ con installato il pacchetto VPN<\/a> Server, configurato con OpenVPN e utenti che possono connettersi al server VPN. Non entrer\u00f2 nei dettagli della configurazione del server nell'interfaccia DSM (il portale web del NAS). Queste informazioni sono disponibili sul sito del produttore.<\/p>\n

Il problema \u00e8 che l'interfaccia DSM (alla data di pubblicazione, versione 6.2.3) ha un numero limitato di opzioni per gestire il server OpenVPN. Nel nostro caso, \u00e8 necessaria una configurazione di connessione in modalit\u00e0 site-to-site, cio\u00e8 gli host della sottorete del cliente VPN devono poter vedere gli host della sottorete del server VPN e viceversa. Le impostazioni standard disponibili sul NAS consentono di configurare l'accesso solo dagli host della sottorete del cliente VPN agli host della sottorete del server VPN.
\n<\/a><\/noindex>
\nPer configurare l'accesso alle sottoreti dei clienti VPN dalla sottorete del server VPN, dobbiamo accedere al NAS tramite SSH e configurare manualmente il file di configurazione del server OpenVPN.<\/p>\n

Per modificare i file sul NAS tramite SSH, preferisco utilizzare Midnight Commander. Per fare ci\u00f2, ho aggiunto la fonte nel Centro pacchetti packages.synocommunity.com<\/a><\/noindex> e ho installato il pacchetto Midnight Commander.<\/p>\n

\"Configurazione
\n
\nAccediamo al NAS tramite SSH con un'account amministrativo.<\/p>\n

\"Configurazione
\n
\nDigitiamo sudo su e inseriamo nuovamente la password dell'amministratore:<\/p>\n

\"Configurazione
\n
\nImmettiamo il comando mc e avviamo Midnight Commander:<\/p>\n

\"Configurazione
\n
\nSuccessivamente, andiamo nella directory \/var\/packages\/VPNCenter\/etc\/openvpn\/ e troviamo il file openvpn.conf:<\/p>\n

\"Configurazione
\n
\nPer il nostro obiettivo, \u00e8 necessario collegare 2 sottoreti remote. Per farlo, creiamo tramite DSM 2 account sul NAS con diritti limitati su tutti i servizi NAS e concediamo l'accesso solo alla connessione VPN nelle impostazioni del VPN Server. Per ogni cliente, dobbiamo configurare un IP statico assegnato dal server VPN e il routing attraverso questo IP del traffico dalla sottorete del server VPN alla sottorete del cliente VPN.<\/p>\n

Dati di base:<\/p>\n

Sottorete del server VPN: 192.168.1.0\/24.
\nPool di indirizzi del server OpenVPN 10.8.0.0\/24. Il server OpenVPN stesso riceve l'indirizzo 10.8.0.1.
\nSottorete VPN cliente 1 (utente VPN): 192.168.10.0\/24, deve ricevere un indirizzo statico 10.8.0.5 sul server OpenVPN.
\nSottorete VPN cliente 2 (utente VPN-GUST): 192.168.5.0\/24, deve ricevere un indirizzo statico 10.8.0.4 sul server OpenVPN.<\/p>\n

Nella directory delle impostazioni creiamo una cartella ccd e al suo interno creiamo file di configurazione con nomi corrispondenti agli username degli utenti.<\/p>\n

\"Configurazione
\n
\nPer l'utente VPN nel file scriviamo le seguenti impostazioni:<\/p>\n

\"Configurazione
\n
\nPer l'utente VPN-GUST nel file scriviamo le seguenti:<\/p>\n

\"Configurazione
\n
\nRimane solo da configurare il server OpenVPN \u2014 aggiungere il parametro per leggere le impostazioni dei clienti e aggiungere il routing alle sottoreti dei clienti:<\/p>\n

\"Configurazione
\n
\nNello screenshot fornito, le prime 2 righe della configurazione vengono impostate tramite l'interfaccia DSM (selezionando il parametro 'Consentire ai clienti di accedere alla rete locale del server' nelle impostazioni del server OpenVPN).<\/p>\n

La riga client-config-dir ccd indica che le configurazioni dei clienti si trovano nella cartella ccd.<\/p>\n

Successivamente, 2 righe di configurazione aggiungono i percorsi alle sottoreti dei clienti tramite i corrispondenti gateway OpenVPN.<\/p>\n

Infine, per un corretto funzionamento \u00e8 necessaria l'applicazione della topologia subnet.
\nNon tocchiamo tutte le altre impostazioni nel file.<\/p>\n

Dopo aver configurato le impostazioni, non dimentichiamo di riavviare il servizio VPN Server nel gestore pacchetti. Sui server o sui gateway per gli host della sottorete, \u00e8 necessario configurare i percorsi per le sottoreti dei client tramite NAS.
\nNel mio caso, il gateway per tutti gli host della sottorete, in cui si trova il NAS (il suo IP \u00e8 192.168.1.3), era il router (192.168.1.1). Su questo router ho aggiunto nella tabella statica delle rotte le voci di instradamento per le reti 192.168.5.0\/24 e 192.168.10.0\/24 verso il gateway 192.168.1.3 (NAS).<\/p>\n

Ricordiamo che, con il firewall attivato sul NAS, sar\u00e0 necessario configurarlo anche. Inoltre, sul lato client potrebbe essere attivato un firewall che dovr\u00e0 anch'esso essere configurato.<\/p>\n

PS. Non sono un professionista delle tecnologie di rete e in particolare del lavoro con OpenVPN, condivido semplicemente la mia esperienza e pubblico le impostazioni che ho creato, che hanno consentito di configurare la connessione tra le sottoreti in modalit\u00e0 site-to-site. Potrebbero esistere configurazioni pi\u00f9 semplici e\/o corrette, sarei felice se condivideste la vostra esperienza nei commenti.
\n
Fonte: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0417\u043d\u0430\u044e, \u0447\u0442\u043e \u0442\u0435\u043c \u0441 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u043c\u0438 OpenVPN \u0441\u0434\u0435\u043b\u0430\u043d\u043e \u043c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u043e. \u041e\u0434\u043d\u0430\u043a\u043e, \u0441\u0430\u043c \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u043b\u0441\u044f \u0441 \u0442\u0435\u043c, \u0447\u0442\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043f\u043e \u0442\u0435\u043c\u0435 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430 \u0432 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0435 \u043d\u0435\u0442 \u0438 \u0440\u0435\u0448\u0438\u043b \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u043e\u043f\u044b\u0442\u043e\u043c \u0432 \u043f\u0435\u0440\u0432\u0443\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u0441 \u0442\u0435\u043c\u0438, \u043a\u0442\u043e \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0433\u0443\u0440\u0443 \u0432 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0438 OpenVPN, \u043d\u043e \u0445\u043e\u0442\u0435\u043b \u0431\u044b \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0445 \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439 \u043f\u043e \u0442\u0438\u043f\u0443 site-to-site \u043d\u0430 NAS Synology. \u0417\u0430\u043e\u0434\u043d\u043e \u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":98202,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-98201","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Configurazione del server OpenVPN su NAS Synology in modalit\u00e0 site-to-site | ProHoster","description":"Ciao a tutti! So che ci sono molte guide sulle configurazioni di OpenVPN. Tuttavia, ho riscontrato che non esiste informazioni sistematica sull'argomento del titolo e ho deciso di condividere la mia esperienza principalmente con coloro che non sono guru nell'amministrazione di OpenVPN, ma desiderano connettere reti remote in modalit\u00e0 site-to-site su NAS Synology. Inoltre,","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/nastrojka-na-nas-synology-openvpn-servera-po-tipu-site-to-site","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u043d\u0430 NAS Synology OpenVPN \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043f\u043e \u0442\u0438\u043f\u0443 site-to-site | ProHoster","og:description":"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0417\u043d\u0430\u044e, \u0447\u0442\u043e \u0442\u0435\u043c \u0441 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u043c\u0438 OpenVPN \u0441\u0434\u0435\u043b\u0430\u043d\u043e \u043c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u043e. \u041e\u0434\u043d\u0430\u043a\u043e, \u0441\u0430\u043c \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u043b\u0441\u044f \u0441 \u0442\u0435\u043c, \u0447\u0442\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043f\u043e \u0442\u0435\u043c\u0435 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430 \u0432 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0435 \u043d\u0435\u0442 \u0438 \u0440\u0435\u0448\u0438\u043b \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u043e\u043f\u044b\u0442\u043e\u043c \u0432 \u043f\u0435\u0440\u0432\u0443\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u0441 \u0442\u0435\u043c\u0438, \u043a\u0442\u043e \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0433\u0443\u0440\u0443 \u0432 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0438 OpenVPN, \u043d\u043e \u0445\u043e\u0442\u0435\u043b \u0431\u044b \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0445 \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439 \u043f\u043e \u0442\u0438\u043f\u0443 site-to-site \u043d\u0430 NAS Synology. \u0417\u0430\u043e\u0434\u043d\u043e \u0438","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/nastrojka-na-nas-synology-openvpn-servera-po-tipu-site-to-site","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-24T18:42:36+00:00","article:modified_time":"2020-11-17T22:58:46+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"98201","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:03:30","updated":"2026-02-04 14:42:08"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/98201","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=98201"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/98201\/revisions"}],"predecessor-version":[{"id":156767,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/98201\/revisions\/156767"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/98202"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=98201"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=98201"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=98201"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}