{"id":98201,"date":"2020-10-24T20:42:36","date_gmt":"2020-10-24T18:42:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/nastrojka-na-nas-synology-openvpn-servera-po-tipu-site-to-site"},"modified":"2020-11-18T00:58:46","modified_gmt":"2020-11-17T22:58:46","slug":"nastrojka-na-nas-synology-openvpn-servera-po-tipu-site-to-site","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/nastrojka-na-nas-synology-openvpn-servera-po-tipu-site-to-site","title":{"rendered":"Configurazione di un server OpenVPN NAS Synology di tipo site-to-site","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Ciao a tutti!<\/p>\n

So che sono state fatte molte configurazioni con OpenVPN. Tuttavia, ho riscontrato che non ci sono informazioni sistematizzate sull'argomento del titolo e ho deciso di condividere la mia esperienza, soprattutto con coloro che non sono esperti nella gestione di OpenVPN, ma vorrebbero connettere subnet remote in un tipo di collegamento site-to-site su NAS Synology. Inoltre, vorrei anche lasciare un appunto per me stesso.<\/p>\n

Quindi. C'\u00e8 un NAS Synology DS918+ con il pacchetto installato VPN<\/a> Server, configurato con OpenVPN e utenti che possono connettersi al server VPN. Non entrer\u00f2 nei dettagli della configurazione del server nell'interfaccia DSM (portale web del server NAS). Queste informazioni sono disponibili sul sito del produttore.<\/p>\n

Il problema \u00e8 che l'interfaccia DSM (alla data di pubblicazione versione 6.2.3) ha un numero limitato di impostazioni per gestire il server OpenVPN. Nel nostro caso, \u00e8 necessaria una configurazione tipo site-to-site, ovvero gli host della subnet del client VPN devono vedere gli host della subnet del server VPN e viceversa. Le impostazioni standard disponibili sul NAS consentono di configurare l'accesso solo dagli host della subnet del client VPN agli host della subnet del server VPN.
\n<\/a><\/noindex>
\nPer configurare l'accesso alle subnet dei clienti VPN dalla subnet del server VPN, dobbiamo accedere al NAS tramite SSH e configurare manualmente il file di configurazione del server OpenVPN.<\/p>\n

Per modificare i file sul NAS tramite SSH, mi trovo meglio ad usare Midnight Commander. Per questo ho aggiunto nel centro pacchetti la fonte packages.synocommunity.com<\/a><\/noindex> e ho installato il pacchetto Midnight Commander.<\/p>\n

\"Configurazione
\n
\nAccediamo via SSH al NAS con un account con diritti di amministratore.<\/p>\n

\"Configurazione
\n
\nDigitiamo sudo su e diamo di nuovo la password dell'amministratore:<\/p>\n

\"Configurazione
\n
\nDigitiamo il comando mc e avviamo Midnight Commander:<\/p>\n

\"Configurazione
\n
\nDopo, ci spostiamo nella directory \/var\/packages\/VPNCenter\/etc\/openvpn\/ e troviamo il file openvpn.conf:<\/p>\n

\"Configurazione
\n
\nIn base al compito, dobbiamo connettere 2 subnet remote. Per fare ci\u00f2, creiamo tramite DSM 2 account sul NAS con diritti limitati su tutti i servizi del NAS e forniamo accesso solo alla connessione VPN nelle impostazioni del Server VPN. Per ciascun client dobbiamo configurare un IP statico fornito dal server VPN e il routing attraverso questo IP del traffico dalla subnet del server VPN alla subnet del client VPN.<\/p>\n

Dati di origine:<\/p>\n

Subnet del server VPN: 192.168.1.0\/24.
\nPool di indirizzi del server OpenVPN 10.8.0.0\/24. Il server OpenVPN stesso riceve l'indirizzo 10.8.0.1.
\nSubnet del client VPN 1 (utente VPN): 192.168.10.0\/24, deve ricevere sul server OpenVPN un indirizzo statico 10.8.0.5
\nSottorete VPN cliente 2 (utente VPN-GUST): 192.168.5.0\/24, deve ricevere un indirizzo statico 10.8.0.4 sul server OpenVPN.<\/p>\n

Nella directory delle impostazioni creiamo una cartella ccd e al suo interno creiamo file di configurazione con nomi corrispondenti agli accessi degli utenti.<\/p>\n

\"Configurazione
\n
\nPer l'utente VPN nel file configuriamo le seguenti impostazioni:<\/p>\n

\"Configurazione
\n
\nPer l'utente VPN-GUST nel file configuriamo le seguenti:<\/p>\n

\"Configurazione
\n
\nRimane solo da personalizzare la configurazione del server OpenVPN \u2014 aggiungere il parametro per la lettura delle impostazioni dei client e aggiungere le route alle sottoreti dei client:<\/p>\n

\"Configurazione
\n
\nNello screenshot fornito, le prime 2 righe della configurazione vengono impostate tramite l'interfaccia DSM (selezionando la casella su 'Consentire ai client di accedere alla rete locale del server' nelle impostazioni del server OpenVPN).<\/p>\n

La riga client-config-dir ccd indica che le impostazioni dei client si trovano nella cartella ccd.<\/p>\n

Le successive 2 righe di configurazione aggiungono route alle sottoreti dei client attraverso i relativi gateway OpenVPN.<\/p>\n

E infine, per un corretto funzionamento, \u00e8 necessario applicare la topologia subnet.
\nTutte le altre impostazioni nel file non vengono modificate.<\/p>\n

Dopo aver configurato le impostazioni, non dimentichiamo di riavviare il servizio VPN Server nel gestore pacchetti. Sui host o sul gateway dei host della sottorete del server, configurare le route alle sottoreti dei client tramite NAS.
\nNel mio caso, il gateway per tutti gli host della sottorete, in cui si trova il NAS (il suo IP 192.168.1.3), era il router (192.168.1.1). Su questo router ho aggiunto nella tabella di routing statica le voci di routing per le reti 192.168.5.0\/24 e 192.168.10.0\/24 verso il gateway 192.168.1.3 (NAS).<\/p>\n

Non dimentichiamo che con il firewall abilitato sul NAS sar\u00e0 necessario configurarlo anche. Inoltre, sul lato client potrebbe essere attivato un firewall che dovr\u00e0 anch'esso essere configurato.<\/p>\n

P.S. Non sono un professionista nelle tecnologie di rete e in particolare nel lavoro con OpenVPN, semplicemente condivido la mia esperienza e pubblico le impostazioni che ho fatto, che mi hanno permesso di configurare la connessione tra sottoreti di tipo site-to-site. Potrebbe esserci una configurazione pi\u00f9 semplice e\/o corretta, sarei felice se condivideste le vostre esperienze nei commenti.
\n
Fonte: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0417\u043d\u0430\u044e, \u0447\u0442\u043e \u0442\u0435\u043c \u0441 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u043c\u0438 OpenVPN \u0441\u0434\u0435\u043b\u0430\u043d\u043e \u043c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u043e. \u041e\u0434\u043d\u0430\u043a\u043e, \u0441\u0430\u043c \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u043b\u0441\u044f \u0441 \u0442\u0435\u043c, \u0447\u0442\u043e \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043f\u043e \u0442\u0435\u043c\u0435 \u0437\u0430\u0433\u043e\u043b\u043e\u0432\u043a\u0430 \u0432 \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0435 \u043d\u0435\u0442 \u0438 \u0440\u0435\u0448\u0438\u043b \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u043e\u043f\u044b\u0442\u043e\u043c \u0432 \u043f\u0435\u0440\u0432\u0443\u044e \u043e\u0447\u0435\u0440\u0435\u0434\u044c \u0441 \u0442\u0435\u043c\u0438, \u043a\u0442\u043e \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0433\u0443\u0440\u0443 \u0432 \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0438 OpenVPN, \u043d\u043e \u0445\u043e\u0442\u0435\u043b \u0431\u044b \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u0445 \u043f\u043e\u0434\u0441\u0435\u0442\u0435\u0439 \u043f\u043e \u0442\u0438\u043f\u0443 site-to-site \u043d\u0430 NAS Synology. \u0417\u0430\u043e\u0434\u043d\u043e \u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":98202,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-98201","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Configurazione del server OpenVPN NAS Synology di tipo site-to-site | ProHoster","description":"Ciao a tutti! So che sono state fatte molte impostazioni per OpenVPN.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/nastrojka-na-nas-synology-openvpn-servera-po-tipu-site-to-site","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 \u043d\u0430 NAS Synology OpenVPN \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043f\u043e \u0442\u0438\u043f\u0443 site-to-site | ProHoster","og:description":"\u0412\u0441\u0435\u043c \u043f\u0440\u0438\u0432\u0435\u0442! \u0417\u043d\u0430\u044e, \u0447\u0442\u043e \u0442\u0435\u043c \u0441 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u043c\u0438 OpenVPN \u0441\u0434\u0435\u043b\u0430\u043d\u043e \u043c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u043e.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/nastrojka-na-nas-synology-openvpn-servera-po-tipu-site-to-site","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-24T18:42:36+00:00","article:modified_time":"2020-11-17T22:58:46+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"98201","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:03:30","updated":"2026-02-04 14:42:08","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/98201","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=98201"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/98201\/revisions"}],"predecessor-version":[{"id":156767,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/98201\/revisions\/156767"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/98202"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=98201"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=98201"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=98201"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}