Este é o tutorial sobre como configurar o QNAP NAS com base na versão TS-112P da estação de disco usando a versão de firmware 4.2.1 (20160201). As instruções foram feitas para conexão com o servidor #936 dos EUA. Observe que, se você se conectar a outro servidor, precisará nomeá-lo em todas as etapas apropriadas.
Conecte-se ao painel de controle do QNAP:
1. Para conectar seu dispositivo QNAP NAS à VPN, precisamos acessar seu painel de controle. A forma mais fácil de fazer isso é usar o aplicativo Qfinder, fornecido junto com o sistema QNAP NAS. Execute o aplicativo e aguarde alguns instantes para o Qfinder encontrar o QNAP conectado à sua rede local. Um pouco depois de abrir o aplicativo, ele deverá indicar seu dispositivo NAS. Clique duas vezes na lista e seu painel de controle será aberto no navegador padrão da Internet.
2. Agora você poderá acessar o painel de controle do QNAP.
3. Para configurar a conexão de VPN, será necessário usar sua conta de administrador.
Veja um tutorial sobre como conectar um QNAP NAS pelo OpenVPN:
1. Comece baixando os arquivos .ovpn manuais.
Siga os passos abaixo para encontrar os arquivos de configuração da conexão manual:
-
Entre em (Log in to) sua Nord-Account e clique em NordVPN.
- Role para baixo até Configurações avançadas (Advanced settings) e clique em Configurar NordVPN manualmente (Set up NordVPN manually).
- Selecione a aba Arquivos de configuração do OpenVPN (OpenVPN configuration files).
- Encontre o servidor ao qual deseja se conectar usando a barra de Pesquisa (Search) ou rolando para baixo. Depois, faça o download clicando em Baixar UDP (Download UDP) ou Baixar TCP (Download TCP).
- Ao se conectar ao OpenVPN e IKEv2 manualmente, será necessário usar o Nome de usuário (Username) e a Senha (Password) na aba Credenciais do serviço (Service credentials).
Vamos nos conectar ao servidor #936 dos EUA usando o protocolo UDP. O conteúdo do arquivo é o seguinte:
Se quiser se conectar a um servidor diferente, altere a linha
remote 207.244.71.97 1194
para que contenha o endereço de IP do servidor ao qual você quer se conectar. Você também precisa alterar as chaves CA (texto entre as linhas "" e "") e TLS (texto entre as linhas "" e "") para as do servidor a ser conectado.
Você encontra os endereços de IP, além das chaves CA e TLS do servidor ao qual quer se conectar, nos arquivos de configuração .ovpn que podem ser baixados de https://my.nordaccount.com/dashboard/nordvpn/manual-configuration/openvpn/
(observação: o arquivo .ovpn baixado do site não pode ser usado em vez do arquivo que criamos, pois eles têm conteúdo ligeiramente diferente)
2.Crie um segundo arquivo de texto com seu nome de usuário e senha. Chamamos o arquivo de "nordvpnpass.txt". Digite seu nome de usuário na primeira linha e a senha na segunda linha do arquivo:
NordVPN_Nome de usuário
NordVPN_Senha
Siga os passos abaixo para encontrar as credenciais do serviço para a configuração da conexão manual:
-
Entre (Log into) em sua Nord-Account, clique em NordVPN e, em Configuração manual (Manual setup), clique em Credenciais do serviço (Service credentials). Aqui você encontra o Nome de usuário (Username) e Senha (Password) necessários para se conectar manualmente.
3. Acesse a interface de usuário QNAP. Abra a estação de arquivos no QNAP, acesse /Download/ directory e crie uma pasta chamada "VPN" clicando no sinal de "+" no topo da janela. Agora, você deve mover o arquivo .ovpn criado (no nosso caso, us936.nordvpn.com.udp.ovpn) e o arquivo nordvpnpass.txt criado nesse diretório.
4. Também é necessário criar outro arquivo de texto chamado "ca.crt" que precisa conter o certificado CA do servidor. Você pode copiar o mesmo certificado usado no arquivo de configuração .ovpn. No nosso caso, como estamos nos conectando ao servidor #936 dos EUA, o nosso arquivo ca.crt contém o conteúdo dessa informação
5. Acesse novamente a interface de usuário QNAP e acesse Painel de Controle -> Aplicativos -> Cliente VPN.
6. No menu suspenso "Adicionar", acesse o menu do cliente VPN e selecione "OpenVPN".
7. Preencha as configurações do cliente OpenVPN:
7.1 Insira "US936UDP" como nome de perfil. Você pode nomear o perfil como preferir. Porém, é muito útil nomeá-lo com base no servidor e nas configurações usadas;
7.2 Digite o endereço de IP do servidor. É necessário digitar o mesmo endereço de IP usado na linha "remote" no passo #1;
7.3 Digite suas credenciais da NordVPN;
7.4 Altere a criptografia para "Mais elevada (AES 256 bits)";
7.5 Carregue o arquivo ca.crt criado anteriormente;
7.6 Ative Permitir que outros dispositivos de rede na mesma sub-rede se conectem à VPN pelo NAS.
8. Agora, será necessário se conectar à estação de disco QNAP usando tunelamento SSH. Para isso, você pode usar Putty, WinSCP (Windows) ou Terminal (Mac OS X, Linux). Em nossos casos, usaremos o cliente Putty para Windows (você pode baixar o Putty aqui).
No campo "Nome de Host (ou Endereço de IP)", digite o endereço de IP local do seu QNAP (no nosso caso, 192.168.1.60) e clique em "Abrir".
9. Digite o nome de usuário e senha da conta de administrador do QNAP.
10. Use este comando para abrir o arquivo "vpn_openvpn_client.sh".
vi /etc/init.d/vpn_openvpn_client.sh
Depois, clique em "A".
Importante! Copiar o texto para o editor vi tende a deixar de fora alguns dos primeiros caracteres do texto copiado. Pode ser necessário digitar manualmente a parte que falta do texto copiado.
Agora, você precisa mudar o começo deste arquivo de
#!/bin/sh
VPN_CONF="/etc/config/vpn.conf"
VPN_NUM="$2"
VPN_CONF_S=1
VPN_CONF_E=10
para
#!/bin/sh
OPENVPN=/usr/sbin/openvpnclient
PIDFILE="/var/run/openvpn.client.pid"
OPENVPN_CONF="/share/Download/VPN/us119udp.ovpn"
OPENVPN_CONF_PATH="/etc/openvpn"
VPN_CONF="/etc/config/vpn.conf"
VPN_NUM="$2"
VPN_CLIENT="OPENVPN_CLIENT""${VPN_NUM}"
MAX_VPN_INDEX="255"
Depois que acabar de editar o arquivo, pressione "Esc" e digite este comando ":wq". Isso salva todas as alterações feitas no arquivo.
Além disso, reiniciar a estação de disco QNAP redefine todas as alterações feitas nesse arquivo. Portanto, será necessário repetir este passo após cada reinicialização do QNAP para se conectar à VPN.
11. Agora você pode se conectar à VPN usando este comando:
openvpn --config /share/Download/VPN/us936.nordvpn.com.udp.ovpn
12. Executar o comando não gera nenhuma mensagem na janela do Putty. Portanto, você precisa abrir o arquivo openvpn.log no diretório /Download/VPN para confirmar que você se conectou à VPN. A última linha do arquivo de registros deve ser "Initialization Sequence Completed"