प्रमाण पत्र प्रमाणीकरण के साथ OpenVPN सुरंग के लिए यातायात मार्ग के लिए Synology NAS जानें

मुझे यह सोचने के लिए कुछ साइटें ले गईं कि मैं यूरोप में नहीं, बल्कि रूस में था। और मैं स्थानीय अधिकारियों से टोरेंट्स में अपनी रुचि को छिपाना चाहता था (मुझे यकीन नहीं है कि वे पीछा कर रहे हैं, लेकिन फिर भी।) और मेरे पास इसके लिए एक OpenVPN क्लाइंट कॉन्फ़िगरेशन फ़ाइल और प्रमाण पत्र थे। इसके अलावा, मैं वास्तव में नेटवर्क पर हर डिवाइस पर OpenVPN स्थापित नहीं करना चाहता था। होम राउटर एक बेहद कम कीमत समूह से संबंधित है और निश्चित रूप से ओपनवीपीएन के साथ काम करने का तरीका नहीं जानता है। और मुझे अपने नेटवर्क डेटा स्टोरेज के बारे में याद आया, जो केवल मेरे लिए करता है जो डेटा स्टोर करता है। पहले, टॉरेंट भी डाउनलोड होते थे, लेकिन टॉरेंट्स से जाने के बाद, अस्थायी रूप से मना करने का निर्णय लिया गया था। यहां यह (Synology DS211j) था कि इसे रूसी इंटरनेट के प्रवेश द्वार में बदलने का फैसला किया गया था, और यह तथ्य कि प्रोसेसर की क्षमता निष्क्रिय थी।

मैं आपको पहले से चेतावनी देता हूं कि डीएसएम संस्करण 5.0-4458 पर सभी जोड़तोड़ किए गए थे और अन्य संस्करणों पर सब कुछ अलग हो सकता है।

Synology पर OpenVPN कनेक्शन स्थापित करना

सबसे पहले, हम "कंट्रोल पैनल> नेटवर्क> नेटवर्क इंटरफेस" अनुभाग में अपने भंडारण के वेब-इंटरफ़ेस पर जाते हैं और वहां एक ओपनवीपीएन प्रोफाइल बनाते हैं। दुर्भाग्य से, वेब-आधारित इंटरफ़ेस केवल पासवर्ड प्रमाणीकरण के साथ कनेक्शन बनाने के लिए डिज़ाइन किया गया है। हम प्रमाण पत्र प्रमाणीकरण में रुचि रखते हैं। इसलिए, हम किसी भी डेटा के साथ प्रस्तावित फ़ील्ड भरें:



हम आगे क्लिक करते हैं, और निम्नलिखित सेटिंग्स सेट करते हैं:



सेटिंग्स के दूसरे आइटम पर ध्यान दें। जो मतलब है वह बहुत स्पष्ट नहीं है। DSM संस्करण 4.3 में, मैंने ऐसे अनुवाद दोषों पर ध्यान नहीं दिया।

फिर अनुभाग "कंट्रोल पैनल> टर्मिनल और एसएनएमपी> टर्मिनल" में हम स्टोरेज के साथ संचार की विधि को चालू करते हैं जो वैचारिक रूप से आपके करीब है:



हम चयनित प्रोटोकॉल का उपयोग करके समानार्थी से जुड़े हैं। फिर हमें स्वचालित रूप से बनाई गई फ़ाइल / usr / syno / etc / synovpnclient / openvpn / client_oXXXXXXXXXX को सही करने की आवश्यकता होगी। गुरु वी इस सांत्वना में सही कर सकते हैं, बाकी के लिए फ़ाइल को उनके साझा किए गए फ़ोल्डर में कॉपी करना और अधिक परिचित उपकरणों का उपयोग करके फ़ाइल को वहां संपादित करना सुविधाजनक हो सकता है। यह निम्नलिखित कमांड द्वारा किया जाता है

cp /usr/syno/etc/synovpnclient/openvpn/client_oXXXXXXXXXX /volume1/Share

किसी फ़ाइल को संपादित करते समय, ध्यान दें कि लाइन के अंत को चिह्नित करने के लिए लिनक्स और विंडोज़ में अलग-अलग दृष्टिकोण हैं, इसलिए एक पाठ संपादक का उपयोग करें जो फ़ाइल को परिचित श्लेष प्रारूप में सहेज सकता है।
मेरे मामले में, कॉन्फ़िगरेशन फ़ाइल इस तरह दिखती है:

client
dev tun
proto udp
remote 255.255.255.255 1194
resolv-retry infinite
nobind
persist-key
persist-tun
ca keys/ca.crt
cert keys/client.crt
key keys/client.key
ns-cert-type server
cipher AES-128-CBC
auth SHA1
redirect-gateway def1

फिर, mkdir कमांड का उपयोग करते हुए, हम कुंजी निर्देशिका को / usr / syno / etc / synovpnclient / openvpn / निर्देशिका में बनाते हैं, जहाँ हम अपने पास मौजूद प्रमाणपत्र फ़ाइलें और cp कमांड के साथ उनकी कुंजी लगाते हैं। उसी कमांड का उपयोग करके, आपको संशोधित कॉन्फ़िगरेशन फ़ाइल को उचित निर्देशिका में वापस कॉपी करने की आवश्यकता है।

ओपनवीपीएन सर्वर से कनेक्ट करने के लिए, "कंट्रोल पैनल> नेटवर्क> नेटवर्क इंटरफेस" पर जाएं, हमने जो कनेक्शन बनाया है उसे चुनें और "कनेक्ट" बटन पर क्लिक करें। कॉन्फ़िगरेशन फ़ाइल में "रीडायरेक्ट-गेटवे डेफ़ 1" लाइन के लिए धन्यवाद, समानार्थी इंटरनेट का उपयोग करने के लिए मुख्य चैनल के रूप में बनाई गई सुरंग का उपयोग करेगा, और जब वीपीएन सर्वर से डिस्कनेक्ट किया जाएगा, तो हमारा भंडारण वैश्विक नेटवर्क तक पहुंचने के लिए स्थानीय नेटवर्क पर राउटर का पुन: उपयोग करेगा।

अन्य उपकरणों को कॉन्फ़िगर करें

अब यह इंटरनेट को रास्ता चुनने के लिए अन्य उपकरणों को सिखाना है। ऐसा करने के लिए, मैंने निम्नलिखित सामग्रियों के साथ दो स्क्रिप्ट बनाई:
napryamuyu.bat:

route change 0.0.0.0 mask 0.0.0.0 255.255.255.254 metric 1

सुरंग के माध्यम से।

route change 0.0.0.0 mask 0.0.0.0 255.255.255.255 metric 1
जहां 255.255.255.254 होम राउटर का पता है, और 255.255.255.255 स्थानीय नेटवर्क पर समानार्थी पता है।

यदि आवश्यक हो, तो रूसी चैनल के माध्यम से इंटरनेट पर उपकरणों में से एक को जारी करें, वीपीएन कनेक्शन वेब इंटरफेस के माध्यम से समानार्थी के लिए बढ़ जाता है, और डिफ़ॉल्ट गेटवे को एक स्क्रिप्ट का उपयोग करके पीसी पर बदल दिया जाता है। जब आवश्यकता गायब हो जाती है, तो synology पर कनेक्शन बुझ जाता है, और पीसी पर, एक और स्क्रिप्ट का उपयोग करके, डिफ़ॉल्ट गेटवे रिटर्न।

गति

इस तरह के कॉन्फ़िगरेशन का उपयोग करने के मेरे पैटर्न में, भंडारण प्रोसेसर पर भार 80% से अधिक नहीं है, जो बहुत कुछ है, लेकिन महत्वपूर्ण नहीं है। यह मत भूलो कि यह कॉन्फ़िगरेशन बहुत देरी का परिचय देता है, और मेरे मामले में सुरंग के माध्यम से गति 20 मेगाबिट्स के घरेलू इंटरनेट की गति के साथ 8 मेगाबिट्स से अधिक नहीं है और सुरंग के दूसरे छोर पर 40 मेगाबिट्स की गति है।