Mit dieser Anleitung kannst du dein Qnap NAS mit der TS-112P-Version der Disk Station und der Firmware-Version 4.2.1 (20160201) einrichten. Die Anweisungen wurden für die Verbindung mit dem Server US #936 erstellt. Wenn du dich mit dem anderen Server verbindest, musst du ihn in allen Schritten entsprechend benennen.
Verbinde dich mit deinem Qnap Control Panel:
1. Um dein Qnap NAS-Gerät mit VPN zu verbinden, müssen wir auf sein Control Panel zugreifen. Am einfachsten geht das mit der Qfinder-App, die zusammen mit dem Qnap NAS-System geliefert wird. Bitte starte die App und warte einen Moment, bis der Qfinder das mit deinem lokalen Netzwerk verbundene Qnap findet. Kurz nach dem Öffnen der App sollte dein NAS-Gerät aufgelistet werden. Mit einem Doppelklick auf den Eintrag in der Liste wird das zugehörige Control Panel in deinem Standard-Internetbrowser geöffnet.
2. Du kannst dich jetzt in dein Qnap Control Panel einloggen.
3. Um die VPN-Verbindung einzurichten, musst du dein Administratorkonto verwenden.
Hier ist eine Anleitung, wie man ein QNAP NAS über OpenVPN verbindet:
1. Lade zunächst die .ovpn-Dateien herunter.
Mit den folgenden Schritten kannst du die Konfigurationsdateien für den manuellen Verbindungsaufbau finden:
-
Melde dich mit deinem Nord Account an und klicke auf NordVPN.
- Scrolle runter zu Erweiterte Einstellungen (Advanced Settings) und klicke auf NordVPN manuell einrichten (Set up NordVPN manually).
- Wähle die Registerkarte OpenVPN-Konfigurationsdateien (OpenVPN configuration files).
- Du kannst den Server, mit dem du dich verbinden möchtest, über die Suchleiste finden oder nach unten scrollen und ihn herunterladen, indem du auf UDP herunterladen (Download UDP) oder TCP herunterladen (Download TCP) klickst.
- Wenn du dich mit OpenVPN & IKEv2 manuell verbindest, musst du den Benutzernamen (Username) und das Passwort (Password) aus der Registerkarte Service-Anmeldedaten (Service credentials) verwenden.
Wir werden uns mit dem Server US #936 über das UDP-Protokoll verbinden. Der Inhalt der Datei ist wie folgt:
Wenn du dich mit einem anderen Server verbinden willst, ändere bitte die Zeile
remote 207.244.71.97 1194
auf die IP-Adresse des Servers, mit dem du dich verbinden willst. Du musst auch die CA- (Text zwischen den Zeilen „“ und „“) und TLS-Schlüssel (Text zwischen den Zeilen „“ und „“) in die Schlüssel des Servers ändern, mit dem du dich verbinden willst.
Die IP-Adressen sowie die CA- und TLS-Schlüssel des Servers, mit dem du dich verbinden willst, findest du in den .ovpn-Konfigurationsdateien, die du von https://my.nordaccount.com/dashboard/nordvpn/manual-configuration/openvpn/ herunterladen kannst. (Hinweis: Die .ovpn-Datei, die du von der Website herunterlädst, kann nicht anstelle der von uns erstellten Datei verwendet werden, da sie einen leicht unterschiedlichen Inhalt haben.)
2.Erstelle eine zweite Textdatei mit deinem Benutzernamen und Passwort. Wir haben die Datei „nordvpnpass.txt“ genannt. Gib deinen Benutzernamen in die erste Zeile und dein Passwort in die zweite Zeile der Datei ein:
NordVPN_Benutzername
NordVPN_Passwort
Mit den folgenden Schritten kannst du deine Service-Anmeldedaten für den manuellen Verbindungsaufbau finden:
- **Melde dich in deinem Nord Account an, klicke auf NordVPN und unter Manuelle Einrichtung (Manual setup) auf Service-Anmeldedaten (Service credentials). Hier findest du den Benutzernamen und das Passwort, die du für die manuelle Verbindung benötigst.
3. Öffne deine QNAP-Benutzeroberfläche. Öffne die File Station auf deinem QNAP, navigiere zum Verzeichnis /Download/ und erstelle einen neuen Ordner mit dem Namen „VPN“, indem du auf das „+“-Symbol am oberen Rand des Fensters klickst. Du solltest nun die erstellte .ovpn-Datei (in unserem Fall us936.nordvpn.com.udp.ovpn) und die Datei nordvpnpass.txt, die du erstellt hast, in dieses Verzeichnis verschieben.
4. Außerdem musst du eine weitere Textdatei mit dem Namen „ca.crt“ erstellen, die das CA-Zertifikat des Servers enthalten muss. Du kannst das gleiche Zertifikat wie in der .ovpn-Konfigurationsdatei kopieren. In unserem Fall, da wir uns mit dem Server US #936 verbinden, enthält unsere ca.crt-Datei diese Informationen.
5. Öffne wieder deine QNAP-Benutzeroberfläche und gehe zu Control Panel -> Applications -> VPN Client.
6. Wähle im VPN-Client-Menü aus dem Dropdown-Menü „Add“ die Option „OpenVPN“ aus.
7. Fülle die OpenVPN-Client-Einstellungen aus:
7.1 Gib „US936UDP“ als Profilnamen ein. Wie du das Profil benennst, ist dir überlassen, aber es ist empfehlenswert, es nach dem verwendeten Server und den Einstellungen zu benennen.
7.2 Gib die IP-Adresse des Servers ein. Du musst dieselbe IP-Adresse eingeben, die du in Schritt 1 in der Zeile „Remote“ angegeben hast.
7.3 Gib deine NordVPN-Anmeldedaten ein.
7.4 Ändere die Verschlüsselung auf „Highest (AES 256 bit)“.
7.5 Lade die ca.crt-Datei hoch, die du zuvor erstellt hast.
7.6 Aktiviere „Allow other network devices in the same subnet to connect to the VPN through the NAS“.
8. Du musst dich nun mit deiner QNAP Disk Station über einen SSH-Tunnel verbinden. Dafür kannst du Putty, WinSCP (Windows) oder Terminal (Mac OS X, Linux) verwenden. In unserem Fall werden wir den Putty-Client für Windows verwenden (du kannst Putty hier herunterladen).
Gib im Feld „Hostname (oder IP-Adresse)“ die lokale IP-Adresse deines QNAP ein (in unserem Fall 192.168.1.60) und klicke auf „Öffnen“.
9. Gib den Benutzernamen und das Passwort für dein QNAP-Administratorkonto ein.
10. Mit diesem Befehl kannst du die Datei „vpn_openvpn_client.sh“ öffnen.
vi /etc/init.d/vpn_openvpn_client.sh
Drücke dann „A“.
Wichtig!! Wenn du den Text in den vi-Editor kopierst, werden oft einige der ersten Zeichen des kopierten Textes ausgelassen. Möglicherweise musst du den fehlenden Teil des kopierten Textes manuell eintippen.
Jetzt musst du den Anfang dieser Datei ändern: von
#!/bin/sh
VPN_CONF="/etc/config/vpn.conf"
VPN_NUM="$2"
VPN_CONF_S=1
VPN_CONF_E=10
auf
#!/bin/sh
OPENVPN=/usr/sbin/openvpnclient
PIDFILE="/var/run/openvpn.client.pid"
OPENVPN_CONF="/share/Download/VPN/us119udp.ovpn"
OPENVPN_CONF_PATH="/etc/openvpn"
VPN_CONF="/etc/config/vpn.conf"
VPN_NUM="$2"
VPN_CLIENT="OPENVPN_CLIENT""${VPN_NUM}"
MAX_VPN_INDEX="255"
Wenn du damit fertig bist, drücke „Esc“ und gib den Befehl „:wq“ ein. Dadurch werden alle Änderungen, die du an der Datei vorgenommen hast, gespeichert.
Außerdem werden durch einen Neustart deiner QNAP Disk Station alle Änderungen an dieser Datei zurückgesetzt. Daher musst du diesen Schritt nach jedem Neustart des QNAP wiederholen, um eine Verbindung zum VPN herzustellen.
11. Mit diesem Befehl kannst du dich jetzt mit dem VPN verbinden:
openvpn --config /share/Download/VPN/us936.nordvpn.com.udp.ovpn
12. Wenn du den Befehl ausführst, wird keine Meldung im Putty-Fenster angezeigt. Deshalb musst du die Datei openvpn.log im Verzeichnis /Download/VPN öffnen, um zu bestätigen, dass du mit dem VPN verbunden wurdest. Die letzte Zeile der Protokolldatei sollte "Initialization Sequence Completed" lauten.