Synology NAS 설정 OpenVPN 사이트 간 서버

안녕하십니까!

설정이 있는 테마를 알고 있습니다. OpenVPN 많은 노력이 기울여졌습니다. 하지만 저는 개인적으로 제목에 언급된 주제에 대한 체계적인 정보가 부족하다고 느꼈고, 특히 행정 전문가가 아닌 분들을 위해 제 경험을 공유하기로 했습니다. OpenVPN하지만 저는 시놀로지 NAS에서 원격 서브넷 간의 사이트 간 연결을 구축하고 싶습니다. 또한 이 내용을 나중에 참고할 수 있도록 기록해 두고 싶습니다.

저는 Synology DS918+ NAS를 가지고 있고, 해당 패키지가 설치되어 있습니다. VPN 서버 구성됨 OpenVPN 그리고 VPN 서버에 연결할 수 있는 사용자도 있습니다. DSM 인터페이스(NAS 서버의 웹 포털)에서 서버를 구성하는 방법에 대해서는 자세히 설명하지 않겠습니다. 해당 정보는 제조사 웹사이트에서 확인할 수 있습니다.

문제는 DSM 인터페이스(본 문서 발행일 기준 버전 6.2.3)에서 관리 설정이 제한적이라는 점입니다. OpenVPN 저희의 경우 사이트 간 연결이 필요하며, 이는 VPN 클라이언트 서브넷의 호스트가 VPN 서버 서브넷의 호스트를 볼 수 있어야 하고 그 반대도 마찬가지여야 함을 의미합니다. NAS의 기본 설정은 VPN 클라이언트 서브넷의 호스트에서만 VPN 서버 서브넷의 호스트로의 접근을 허용합니다.

VPN 서버 서브넷에서 VPN 클라이언트 서브넷으로의 액세스를 구성하려면 SSH를 통해 NAS에 로그인하고 구성 파일을 설정해야 합니다. OpenVPN 서버를 수동으로 운영하세요.

SSH를 통해 NAS의 파일을 편집하려면 Midnight Commander를 사용하는 것이 더 편리합니다. 이를 위해 패키지 센터에서 소스를 연결했습니다. packages.synocommunity.com Midnight Commander 패키지를 설치했습니다.

관리자 권한이 있는 계정으로 SSH를 통해 NAS에 로그인합니다.

sudo su를 입력하고 관리자 암호를 다시 지정합니다.

mc 명령을 입력하고 Midnight Commander를 실행합니다.

다음으로 /var/packages/VPNCenter/etc/openvpn/ 디렉터리로 이동하여 openvpn.conf 파일을 찾습니다.

작업에 따라 2개의 원격 서브넷을 연결해야 합니다. 이를 위해 모든 NAS 서비스에 대한 제한된 권한으로 DSM 2를 통해 NAS에 계정을 생성하고 VPN 서버 설정에서 VPN 연결에 대한 액세스 권한만 부여합니다. 각 클라이언트에 대해 VPN 서버에서 할당한 고정 IP를 구성하고 이 IP 트래픽을 통해 VPN 서버의 서브넷에서 클라이언트의 VPN 서브넷으로 라우팅해야 합니다.

기준선 :

VPN 서버 서브넷: 192.168.1.0/24.
주소 풀 OpenVPN 서버 10.8.0.0/24. 나 자신 OpenVPN 서버는 10.8.0.1 주소를 수신합니다.
VPN 클라이언트 1(VPN 사용자) 서브넷: 192.168.10.0/24, 수신 예정 OpenVPN 서버는 10.8.0.5의 고정 IP 주소를 사용합니다.
VPN 클라이언트 2 서브넷(VPN-GUST 사용자): 192.168.5.0/24, 수신 예정 OpenVPN 서버는 10.8.0.4의 고정 IP 주소를 사용합니다.

설정 디렉토리에서 ccd 폴더를 만들고 사용자 로그인에 해당하는 이름으로 설정 파일을 만듭니다.

VPN 사용자의 경우 파일에 다음 설정을 작성합니다.

VPN-GUST 사용자의 경우 파일에 다음을 작성합니다.

이제 남은 것은 설정을 미세 조정하는 것뿐입니다. OpenVPN 서버 - 클라이언트 설정을 읽는 매개변수를 추가하고 클라이언트 서브넷으로의 라우팅을 추가합니다.

제공된 스크린샷에서 구성의 첫 두 줄은 DSM 인터페이스를 사용하여 구성되었습니다(설정에서 "클라이언트가 서버의 로컬 네트워크에 액세스하도록 허용" 확인란을 선택). OpenVPN 서버).

client-config-dir ccd 행은 클라이언트 설정이 ccd 폴더에 있음을 지정합니다.

다음으로, 두 줄의 설정 코드를 통해 해당 게이트웨이를 거쳐 클라이언트 서브넷으로 가는 경로가 추가됩니다. OpenVPN.

마지막으로 제대로 작동하려면 서브넷 토폴로지를 적용해야 합니다.
파일의 다른 모든 설정은 건드리지 않습니다.

설정을 지정한 후 패키지 관리자에서 VPN 서버 서비스를 다시 시작하는 것을 잊지 마십시오. 서버 서브넷의 호스트에 대한 호스트 또는 게이트웨이에서 NAS를 통해 클라이언트 서브넷에 대한 경로를 등록합니다.
제 경우에는 NAS가 위치한 서브넷(IP 192.168.1.3)의 모든 호스트에 대한 게이트웨이가 라우터(192.168.1.1)였습니다. 이 라우터에서 네트워크 192.168.5.0/24 및 192.168.10.0/24에 대한 라우팅 항목을 고정 경로 테이블의 게이트웨이 192.168.1.3(NAS)에 추가했습니다.

NAS에서 방화벽을 활성화한 상태에서 방화벽도 구성해야 한다는 점을 잊지 마십시오. 또한 클라이언트 측에서 방화벽을 활성화할 수 있으며 이 역시 구성해야 합니다.

추신: 저는 네트워크 기술, 특히 관련 작업에 있어서 전문가가 아닙니다. OpenVPN저는 단순히 제 경험을 공유하고 서브넷 간 사이트 간 통신을 설정하는 데 사용했던 설정값을 공개하는 것뿐입니다. 더 간단하거나 더 정확한 설정 방법이 있을지도 모르니, 여러분의 경험을 댓글로 공유해 주시면 감사하겠습니다.

출처 : habr.com