Denne veiledningen viser deg hvordan du konfigurerer Qnap NAS basert på TS-112P-versjonen av diskstasjonen som bruker fastvareversjon 4.2.1 (20160201). Instruksjonene ble laget for tilkobling til serveren US #936. Vær oppmerksom på at hvis du kobler til den andre serveren, må du navngi den i alle trinnene i samsvar med dette.
Koble til Qnap-kontrollpanelet:
1. For å koble Qnap NAS-enheten til VPN, må du få tilgang til den gjennom kontrollpanelet. Den enkleste måten å gjøre dette på er å bruke Qfinder-appen som leveres sammen med Qnap NAS-systemet. Kjør appen og vent noen øyeblikk for at Qfinder skal finne Qnap-en som er koblet til det lokale nettverket ditt. Noen få øyeblikk ettter å ha åpnet appen bør den liste opp NAS-enheten din. Dobbelklikk på den i listen og kontrollpanelet åpnes i den standard internettleseren din.
2. Du kan nå logge inn i Qnap-kontrollpanelet.
3. For å konfigurere VPN-tilkoblingen må du bruke administratorkontoen din.
Her har du en veiledning om hvordan du kobler til en QNAP NAS via OpenVPN:
1. Start ved å laste ned de manuelle .ovpn-filene.
Følg trinnene nedenfor for å finne konfigurasjonsfilene for manuell tilkobling:
-
Logg inn på Nord Account og klikk på NordVPN.
- Bla ned til Avanserte innstillinger (Advanced Settings) og klikk på Konfigurer NordVPN manuelt (Set up NordVPN manually).
- Velg fanen OpenVPN-konfigurasjonsfiler (OpenVPN configuration files).
- Finn serveren du ønsker å koble til ved å bruke Søkefeltet (Search), eller ved å bla nedover. Last den ned ved å klikke på Last ned UDP (Download UDP) eller Last ned TCP (Download TCP).
- Når du kobler til OpenVPN og IKEv2 manuelt, må du angi Brukernavnet (Username) og Passordet (Password) fra fanen Tilgangsopplysninger for tjenesten (Service credentials).
I denne veiledningen kobler vi til serveren US #936 ved hjelp av en UDP-protokoll. Innholdet i filen er som følger:
Hvis du ønsker å koble til en annen server, endrer du linjen
remote 207.244.71.97 1194
til å inneholde IP-adressen til serveren du ønsker å koble til. Du må også endre CA- (teksten mellom linjene «» og «») og TLS-nøklene (teksten mellom linjene «» og «») til de som hører til serveren du ønsker å koble til.
Du finner IP-adressene og CA- og TLS-nøklene til serveren du ønsker å koble til i .ovpn-konfigurasjonsfilene som kan lastes ned fra https://my.nordaccount.com/dashboard/nordvpn/manual-configuration/openvpn/
(merk: .ovpn-filen du lastet ned fra nettstedet kan ikke brukes i stedet for filen vi opprettet, siden de har litt forskjellig innhold).
2.Opprett en ny tekstfil med brukernavnet og passordet ditt. Vi har gitt filen navnet «nordvpnpass.txt». Skriv inn brukernavnet ditt på den første linjen og passordet på den andre linjen i filen:
NordVPN_Brukernavn
NordVPN_Passord
Følg trinnene nedenfor for å finne tilgangsopplysningene for manuell konfigurasjon av tilkobling:
-
Logg inn på Nord Account og klikk på NordVPN. Under Manuell konfigurasjon klikker du på Tilgangsopplysninger for tjenesten (Service credentials). Her finner du Brukernavn (Username) og Passord (Password) som trengs for en manuell tilkobling.
3. Gå til brukergrensesnittet til QNAP. Åpne filstasjonen på QNAP, gå til /Nedlasting/-mappen og opprett en ny mappe kalt «VPN» ved å klikke på «+»-tegnet på toppen av vinduet. Nå kan du flytte den opprettede .ovpn-filen (i vårt tilfelle us936.nordvpn.com.udp.ovpn), og nordvpnpass.txt-filen du har laget til denne mappen.
4. Du må også opprette en tekstfil kalt ca.crt som må inneholde CA-sertifikatet til serveren. Du kan kopiere det samme sertifikatet som ble brukt i .ovpn-konfigurasjonsfilen. I vårt tilfelle, siden vi kobler til US #936-serveren, inneholder ca.crt-filen vår denne informasjonen.
5. Gå til brukergrensesnittet til QNAP igjen, og gå til Kontrollpanel -> Applikasjoner -> VPN-klient.
6. I VPN-klientmenyen, fra «Legg til»-nedtrekksmenyen velger du «OpenVPN».
7. Fyll ut OpenVPN-klientinnstillingene:
7.1 Skriv inn «US936UDP» som Profilnavn. Du kan gi profilen det navnet du ønsker, men det er mest hensiktsmessig å gi den navnet til serveren og innstillingene som brukes.
7.2 Skriv inn IP-adressen til serveren. Du må skrive inn den samme IP-adressen som ble brukt i «ekstern»-linjen i trinn 1.
7.3 Skriv inn tilgangsopplysningene til NordVPN.
7.4 Endre krypteringen til «Høyest (AES 256 biter)».
7.5 Last opp ca.crt-filen du opprettet tidligere.
7.6 Aktiver «Tillat andre nettverksenheter i samme undernett å koble til VPN-et gjennom NAS».
8. Nå må du koble til QNAP-diskstasjonen ved hjelp av SSH-tunnel. For å gjøre det kan du bruke Putty, WinSCP (Windows) eller Terminal (Mac OS X, Linux). I våre eksempler bruker vi Putty-klienten til Windows (du kan laste ned Putty her ).
I «Vertsnavn (eller IP-adresse)»-feltet skriver du inn den lokale IP-adressen til QNAP (i vårt tilfelle er det 192.168.1.60) og klikker på «Åpne».
9. Skriv inn brukernavnet og passordet til QNAP-administratorkontoen din.
10. Bruk denne kommandoen for å åpne «vpn_openvpn_client.sh»-filen.
vi /etc/init.d/vpn_openvpn_client.sh
Trykk deretter på «A».
Viktig! Når du kopierer teksten til redigeringsprogrammet vi, hender det ofte at noen av de første tegnene i den kopierte teksten blir utelatt. Det kan hende du må manuelt skrive inn den manglende delen av den kopierte teksten.
Nå må du endre starten av denne filen fra
#!/bin/sh
VPN_CONF="/etc/config/vpn.conf"
VPN_NUM="$2"
VPN_CONF_S=1
VPN_CONF_E=10
til
#!/bin/sh
OPENVPN=/usr/sbin/openvpnclient
PIDFILE="/var/run/openvpn.client.pid"
OPENVPN_CONF="/share/Download/VPN/us119udp.ovpn"
OPENVPN_CONF_PATH="/etc/openvpn"
VPN_CONF="/etc/config/vpn.conf"
VPN_NUM="$2"
VPN_CLIENT="OPENVPN_CLIENT""${VPN_NUM}"
MAX_VPN_INDEX="255"
Når du er ferdig å redigere filen trykker du på «Esc» og skriver denne kommandoen: «:wq». Dette lagrer alle endringene du har gjort i filen.
Ved å starte QNAP-diskstasjonen på ny tilbakestiller du alle endringene som har blitt gjort i filen. Derfor må du gjenta dette steget hver gang du starter QNAP på nytt for å koble til VPN.
11. Du kan nå koble til VPN-et ved å bruke denne kommandoen:
openvpn --config /share/Download/VPN/us936.nordvpn.com.udp.ovpn
12. Å utføre denne kommandoen genererer ikke noen melding i Putty-vinduet. Derfor må du åpne openvpn.log-filen i mappen /Nedlasting/VPN for å bekrefte at du ble koblet til VPN-et. Den siste linjen i loggfilen skal være «Initialization Sequence Completed».