我們使用 cookie 來幫助我們改善網頁體驗。請閱讀我們的 Cookie 政策

NAS 322

透過 ASUSTOR NAS 與 VPN 連線

使用 ASUSTOR NAS 與 VPN 網路連線

2024-07-26

課程目的

完成此課程後您將能夠:

  1. 對 VPN 有基礎的了解。
  2. 將你的 NAS 連接到 VPN 網路。

必修項目

課程必修項目:

學生須先具備以下知識:


大綱

1. VPN 簡介

1.1 什麼是VPN ?

2. 連接你的 NAS 到 VPN 伺服器

2.1 透過 PPTP 與 VPN 伺服器連線

2.2 透過 OpenVPN ;與 VPN 伺服器連線

2.3 透過 WireGuard VPN 與 VPN 伺服器連線

2.4 以 WireGuard VPN 連線至 VPN 服務提供商





1. VPN 簡介

1.1 什麼是VPN ?
VPN 是虛擬私人網路 (Virtual Private Network, VPN),它可以允許在網路上使用安全的私人網路。使用加密的方式,能夠安全和信賴地提供與電腦之間的網路。VPN 允許企業員工在外面,很安全的存取公司內部資源。個人使用者,透過 VPN 也可以很安全地存取家庭網路。
你的 NAS 可以透過 PPTP OpenVPN ,連接至 VPN 伺服器。你也可以在 NAS 設定儲存多個不同的 VPN 連線記錄檔,即可容易的連接到不同的 VPN 網路。




2. 連接你的NASVPN 伺服器

2.1 透過 PPTP VPN 伺服器連線
以下的範例,可以透過 PPTP 把 NAS 連接到 VPN 伺服器。

步驟 1
a. 透過瀏覽器,登入 [ADM]
b. 選擇 [設定] -> [VPN]
c. 以下圖為例,點擊 [新增]


步驟 2
以下圖為例,選擇 [PPTP] ,並點擊 [下一步]


步驟 3
以下圖為例,填上[名稱][伺服器位置][帳號][密碼]後,點擊[完成]VPN 的設定會儲存在連線清單中。


註:你可以點擊 [進階] 作額外的設定。在進入 [進階]選擇後,你可以選擇不同的[認證][加密][讓用戶端所有連線皆透過VPN伺服器來傳送][VPN斷線後重新連線]的選項。

相關認證,你可以選擇以下 VPN Client 的密碼做認證:
PAP: 密碼不需要加密。
CHAP: 使用 CHAP 作為密碼加密。
MS CHAP: 使用 Microsoft CHAP v1 作為密碼加密。
MS CHAP v2: 使用 Microsoft CHAP v2 作為密碼加密。
如果你選擇 MS CHAP 或 MS CHAP v2 做認證,你可以選擇以下其中一種方式作加密:
No MPPE: VPN 連接不受任何加密機制的保護。
MPPE (40/128 bit): VPN 連接將受到 40-bit 或 128-bit 加密機制的保護。
Maximum MPPE (128 bit): VPN 連接將受到最高安全的128-bit 加密保護。

以下圖為例,點擊
[]

 


步驟 4

以下圖為例,請選擇欲連線的 VPN  伺服器,點擊 [連線]

 


 

2.2透過OpenVPN VPN伺服器連線
以下的範例,可以透過 OpenVPN NAS 連接到 VPN 伺服器。
步驟 1
a. 透過瀏覽器,登入 [ADM]
b. 選擇 [設定

c. 以下圖為例,點擊 [新增]

 


 

步驟 2

以下圖為例。

a. 選擇 [openVPN] ,並點擊 [下一步]

b. 選擇 [General Settings],並點擊 [下一步]。

步驟 3
以下圖為例,填上[名稱][伺服器位置][帳號][密碼]等相關欄位後,點擊[完成]VPN 的設定會儲存在連線清單中。


註:你可以點擊 [進階] 作額外的設定。在進入 [進階]選項後,你可以選擇 [起動VPN 連線壓縮][讓用戶端所有連線階透過VPN伺服器來傳送][VPN斷線後重新連線]的選項。
下圖以點擊 [] 為例。

步驟 4
設定完成後,你即可點擊 [ 連線 ] 來與 VPN伺服器建立連線。



2.3 透過 WireGuard VPN   VPN 伺服器連線

以下的範例,可以透過 WireGuard VPN把 NAS 連接到 VPN 伺服器。

步驟 1

a. 透過瀏覽器,登入 [ADM]

b. 選擇 [設定] 

c. 以下圖為例,點擊 [新增]



步驟 2

WireGuard VPN 連線需安裝 ADM kernel extensions,可以點擊超連結連至 APP Central安裝。




步驟 3 

安裝ADM kernel extensions。

 




步驟 4

選擇 [WireGuard VPN] ,並點擊 [下一步]。 




步驟 5

填上[名稱]、[私鑰]、[位址]、節點的 [公開金鑰]、[端點]等相關欄位後,點擊[完成]。 VPN 的設定會儲存在連線清單中。

 



點擊[進階],可以輸入[監聽埠]、節點的[預先共享金鑰]、[允許的IP]以及保持連線的時間。




步驟 6

設定完成後,你即可點擊 [ 連線 ] 來與 VPN伺服器建立連線。





2.4 以 WireGuard VPN 連線至 VPN 服務提供商

VPN 服務提供商的介面選擇 WireGurad 協定的服務。


此時會需要點選 “I have a key pair”


輸入此連線的名稱。


ADM 的新增 WireGuard VPN 連線中輸入名稱並點擊 產生 keypair”


將產生的公鑰複製,貼入 VPN 服務商的指定欄位。


選擇服務商提供的 VPN 伺服器,某些 VPN 服務商會依你所在的網路環境提供目前最快速的伺服器,或是地理位置最接近的伺服器,通常也可自行挑選不同國家、地區的伺服器。


每個伺服器有對應的配置檔案提供下載:

可使用記事本 (Notepad) 開啟配置檔案,顯示以下的格式及內容,這裡以紅框分別標示 1. Interface Adrdress, 2. Peer PublicKey, 3. Peer Endpoint


將剛標記的內容分別貼進 ADM WireGuard VPN 連線的欄位如下:


按下完成,即設定完畢。



更多

這篇文章有幫助嗎? /