Questo tutorial spiega come configurare il tuo NAS QNAP basato sulla versione TS-112P della disk station con versione 4.2.1 (20160201) del firmware. Le istruzioni qui riportate usano come esempio la connessione al server US #936. Ricorda che, se ti colleghi a un altro server, dovrai usarne lo specifico nome in tutti i passaggi.
Collegati al tuo pannello di controllo QNAP:
1. Per collegare il tuo dispositivo NAS QNAP a una VPN, per prima cosa dovrai accedere al suo pannello di controllo. Il modo più semplice per farlo consiste nell'usare l'app Qfinder fornita insieme al sistema NAS QNAP. Apri l'applicazione e attendi qualche istante affinché Qfinder trovi il QNAP connesso alla tua rete locale. Qualche istante dopo l'apertura, dovresti vedere il tuo dispositivo NAS sull'app. Cliccaci sopra due volte nell'elenco e il suo pannello di controllo si aprirà nel tuo browser internet predefinito.
2. Ora potrai accedere al tuo pannello di controllo QNAP.
3. Per configurare la connessione VPN, dovrai usare il tuo account amministratore.
Qui trovi un tutorial che spiega come collegare un NAS QNAP tramite OpenVPN:
1. Inizia scaricando i file .ovpn manuali.
Segui questi passaggi per trovare i file per la configurazione manuale della connessione:
-
Accedi al tuo Nord Account e clicca su NordVPN.
- Scorri verso il basso fino alla sezione Impostazioni avanzate e clicca su Configura NordVPN manualmente.
- Seleziona la scheda File di configurazione OpenVPN.
- Trova il server a cui desideri connetterti usando la barra Cerca; in alternativa, puoi scorrere verso il basso e scaricarlo facendo clic su Scarica UDP o Scarica TCP.
- Quando ti connetti a OpenVPN e IKEv2 manualmente, dovrai usare il Nome utente e la Password riportati nella scheda Credenziali di servizio.
Ci connetteremo al server US #936 utilizzando il protocollo UDP. I contenuti del file sono come segue:
Se vuoi collegarti a un server diverso, modifica la riga
remote 207.244.71.97 1194
inserendo l'indirizzo IP del server a cui desideri connetterti. Dovrai inoltre modificare le chiavi CA (il testo tra le righe "" e "" ) e TLS (il testo tra le righe "" e ""), inserendo i dati del server a cui vuoi collegarti.
Puoi trovare gli indirizzi IP, così come le chiavi CA e TLS del server a cui desideri connetterti, nei file di configurazione .ovpn scaricabili da https://my.nordaccount.com/dashboard/nordvpn/manual-configuration/openvpn/
(attenzione: il file .ovpn che scarichi dal sito web non può essere usato al posto del file che abbiamo creato, poiché i loro contenuti sono leggermente diversi)
2.Crea un secondo file di testo con il tuo nome utente e la password. In questo esempio, abbiamo chiamato il file "nordvpnpass.txt". Inserisci il tuo nome utente nella prima riga del file e la password nella seconda:
NordVPN_Username
NordVPN_Password
Segui i passaggi riportati qui sotto per trovare le credenziali di servizio per la configurazione manuale della connessione:
-
Accedi al tuo Nord Account, clicca su NordVPN e, nella sezione Configurazione manuale, clicca su Credenziali di servizio. Qui troverai il Nome utente e la Password necessari per connetterti manualmente.
3. Accedi alla tua interfaccia utente QNAP. Apri la File Station sul tuo QNAP, entra nella directory /Download/ e crea una nuova cartella denominata "VPN" cliccando sul segno "+" nella parte superiore della finestra. Ora sposta in questa directory il file .ovpn creato (nel nostro caso, us936.nordvpn.com.udp.ovpn) e il tuo file nordvpnpass.txt.
4. Dovrai inoltre creare un altro file di testo chiamato "ca.crt", che deve contenere il certificato CA del server. Puoi copiare lo stesso certificato usato nel file di configurazione .ovpn. Nel nostro caso, poiché ci connettiamo al server US #936, il nostro file ca.crt contiene queste informazioni.
5. Accedi di nuovo alla tua interfaccia utente QNAP e vai su Pannello di controllo -> Applicazioni -> Client VPN.
6. Nella sezione Client VPN, dal menu a discesa "Aggiungi" seleziona "OpenVPN".
7. Compila le impostazioni del client OpenVPN:
7.1 Inserisci "US936UDP" come nome del profilo. Puoi assegnare al profilo il nome che preferisci, ma ricorda che è più utile nominarlo in base al server e alle impostazioni utilizzate;
7.2 Digita l'indirizzo IP del server. Dovrai inserire lo stesso indirizzo IP usato nella riga "remote" nel passaggio n. 1;
7.3 Inserisci le tue credenziali NordVPN;
7.4 Modifica la crittografia in "Massima (AES 256 bit)";
7.5 Carica il file ca.crt che avevi creato prima;
7.6 Abilita l'opzione "Consenti ad altri dispositivi di rete nella stessa sottorete di connettersi alla VPN attraverso il NAS".
8. Ora dovrai connetterti alla tua disk station QNAP usando il tunnel SSH. Per farlo puoi utilizzare Putty, WinSCP (Windows) o il Terminale (Mac OS X, Linux). Per i nostri esempi useremo il client Putty per Windows (puoi scaricare Putty qui).
Nel campo "Nome host (o indirizzo IP)" inserisci l'indirizzo IP locale del tuo QNAP (nel nostro caso, 192.168.1.60) e clicca su "Apri".
9. Inserisci il nome utente e la password del tuo account amministratore QNAP.
10. Utilizza questo comando per aprire il file "vpn_openvpn_client.sh".
vi /etc/init.d/vpn_openvpn_client.sh
Poi premi "A".
Importante!!! Copiando il testo nell'editor, talvolta alcuni dei primi caratteri copiati e incollati potrebbero rimanere esclusi. Controlla e, se necessario, inserisci manualmente la parte mancante del testo copiato.
Ora devi cambiare la parte iniziale di questo file da
#!/bin/sh
VPN_CONF="/etc/config/vpn.conf"
VPN_NUM="$2"
VPN_CONF_S=1
VPN_CONF_E=10
a
#!/bin/sh
OPENVPN=/usr/sbin/openvpnclient
PIDFILE="/var/run/openvpn.client.pid"
OPENVPN_CONF="/share/Download/VPN/us119udp.ovpn"
OPENVPN_CONF_PATH="/etc/openvpn"
VPN_CONF="/etc/config/vpn.conf"
VPN_NUM="$2"
VPN_CLIENT="OPENVPN_CLIENT""${VPN\_NUM}"
MAX_VPN_INDEX="255"
Dopo aver completato la modifica del file, premi "Esc" e inserisci il comando ":wq". Salverà tutte le modifiche che hai apportato al file.
Inoltre, riavviando la disk station QNAP annullerai tutte le modifiche apportate a questo file. Di conseguenza, per connetterti alla VPN, dovrai ripetere questo passaggio dopo ogni riavvio del dispositivo QNAP.
11. Ora puoi collegarti alla VPN usando questo comando:
openvpn --config /share/Download/VPN/us936.nordvpn.com.udp.ovpn
12. L'esecuzione del comando non genererà alcun messaggio nella finestra di Putty. Dovrai quindi aprire il file openvpn.log nella directory /Download/VPN per confermare di aver stabilito una connessione alla VPN. L'ultima riga del file di log dovrebbe essere "Initialization Sequence Completed"