群晖NAS安裝VPN Server 模块三种服务项目协议设定

果VPN适用多协议隧道施工作用，才可以适用多种多样协议，大家只开启一直协议设定VPN

写到前边

在L2TP/IPSec协议中，我已经表明了服务器防火墙和无线路由器里的端口投射，这儿必须加上OpenVPN协议选用默认设置的端口：1194，无线路由器端口投射，才能够外网访问！

OpenVPN协议

1、你只必须点一下开启，一切选用默认设置配备，端口能够改动，提议选用默认设置的1194

2、先点一下运用，再导出来环境变量

OPENVpn客户端设定

在群晖VPN server模块L2TP/IPSec协议设定完成远程登录文章内容里，大家应用WIN10内置的VPN客户端，这儿我们不反复，选用OPENVpn客户端。

1、官方网站下载详细地址：挑选恰当的系统软件和版本号，实行exe安裝

https://www.techspot.com/downloads/5182-openvpn.html

2、将ca.crt,README.txt,VPNConfig.ovpn拷贝到OPENVpn客户端安装文件的config文件目录(C:Program FilesSSL VPN Clientconfig)下更换原来文档

3、应用文本编辑开启VPNConfig.ovpn文档，将第四行中的"YOUR_SERVER_IP"换成你nas的外网IP或网站域名，储存关掉。

4、运行OpenVPN GUI客户端，键入你nas里的账户密码：

留意：

Openvpn联接的情况下提醒：No server certificate verification method has been enabled不正确；

你需在安装文件OpenVPNconfig下的OpenVPN Config File（.ovpn）里边最终一行再加上

remote-cert-tls server

常见问题

留意：为保证 Synology NAS 上的服务项目能够一切正常运行，请防止将一样的一组端口与通信协议分派给别的 Synology 服务项目。客户程序此篇运用课堂教学以掌握其他信息。

1、在数据加密下拉式选单中择一，以数据加密 VPN 无线信道中的数据信息封包。

2、在认证下拉式选单中择一，以认证 VPN 客户端。

3、若想在传送数据时缩小数据信息，请启用运行 VPN 缩小联网。此选择项可提高传输速率，但很有可能会耗费较多服务器资源。

4、启用容许客户端存储服务器的无线局域网来让客户端存储服务器的无线局域网。

5、启用运行 IPv6 服务器方式来运行 OpenVPN 服务器，以传输 IPv6 详细地址。您务必先在操作面板 > 互联网 > 网线端口中，通过 6in4/6to4/DHCP-PD 获得 Prefix，并在这里网页页面中挑选该 Prefix。

6、点击套入来让变动起效。

留意：

VPN Server 不兼容站口对站口的桥接模式。

请查验 Synology NAS 与无线路由器上的端口运送标准与服务器防火墙设定，确定 UDP 1194 端口已打开。

在 Windows Vista 或 Windows 7 上实行 OpenVPN GUI 时，一定要注意，UAC (客户账号操纵) 预置为打开。此设定打开时，需应用以网站管理员真实身份实行选择项来通过 OpenVPN GUI 开展联网。

在 Windows 上通过 OpenVPN GUI 运行 IPv6 服务器方式时，一定要注意下列事宜：

VPN 所应用的插口名字不能包括空格符，比如：LAN 1 须变动为 LAN1。

再次导向性网关ip (redirect-gateway) 选择项须由客户端于 openvpn.ovpn 档案资料中设定。若您不愿设定此选择项，应手动式设定 VPN 插口的 DNS。您能够应用 Google IPv6 DNS：2001:4860:4860::8888。

若要汇出环境变量： xxx

点击汇出环境变量。OpenVPN 让 VPN 服务器可授予资格证书供客户端应用。所汇出的档案资料为 zip 压缩包，在其中包括 ca.crt (VPN 服务器的凭证档案资料)、openvpn.ovpn (客户端应用的环境变量案)，及其 README.txt (客户端怎样设定 OpenVPN 联网的简单表明)。

留意：

每一次运行 VPN Server 时，便会全自动拷贝、应用表明于操作面板 > 安全系数 > 凭证之凭证。若您需应用第三方凭证，请到控制面板 > 安全系数 > 凭证 > 增加来汇到凭证，并重启 VPN Server。

每一次改动凭证文档 (表明于操作面板 > 安全系数 > 凭证) 后，VPN Server 可能全自动重启。