home

หน้าแรก
 Computer >> บทช่วยสอนคอมพิวเตอร์ >  >> การแก้ไขปัญหา >> การบำรุงรักษาคอมพิวเตอร์

ตั้งค่า Synology NAS เป็น L2TP VPN Server และเชื่อมต่อไคลเอนต์อย่างปลอดภัย

ในบทช่วยสอนนี้ คุณจะพบคำแนะนำทีละขั้นตอนเกี่ยวกับวิธีตั้งค่า Synology NAS เป็น L2TP VPN server และวิธีเชื่อมต่อกับมันและเข้าถึงไฟล์ผ่านอินเทอร์เน็ต การกำหนดค่า Synology NAS เป็น VPN server จะช่วยให้คุณเข้าถึงไฟล์ที่แชร์บน Synology NAS Server และเครือข่ายภายในของ Synology NAS Server ได้จากระยะไกลและอย่างปลอดภัย ปกป้องคุณจากการโจมตีอินเทอร์เน็ตและการดจับข้อมูล

วิธาตั้งค่าและเชื่อมต่อกับ Synology NAS L2TP VPN Server

ส่วนที่ 1: ตั้งค่า L2TP VPN Server บน Synology NAS

ส่วนที่ 2: ตั้งค่า VPN Client สำหรับ Synology NAS VPN Server

ส่วนที่ 1: วิธาตั้งค่าและกำหนดค่า Synology NAS เป็น VPN Server

ขั้นตอนที่ 1: ติดตั้งและเปิดใช้งาน VPN L2TP Server บน Synology NAS

1. ไปที่ Packages และติดตั้งแพ็กเกจ VPN Server

2. เปิดแพ็กเกจ VPN Server

3. ไปที่ L2TP/IPSec และเลือก Enable L2TP/IPSec VPN Server

4. ระบุที่อยู่ IP วงจรของ VPN server ในช่อง Dynamic IP address หรือใช้ค่าเริ่มต้น *

* หมายเหตุ:
1. Dynamic IP Address ที่ระบุที่นี่ จะเป็น Virtual IP address ของ VPN server
2. Dynamic IP addresses ที่อนุญาตให้ VPN server ใช้ได้คือ:

  • จาก "10.0.0.0" ถึง "10.255.255.0"
  • จาก "172.16.0.0" ถึง "172.31.255.0"
  • จาก "192.168.0.0" ถึง "192.168.255.0"

5. ตั้งค่า Maximum connection number เพื่อจำกัดจำนวนการเชื่อมต่อ VPN พร้อมกัน

6. ตั้งค่า Maximum number of connections with same account เพื่อจำกัดจำนวนการเชื่อมต่อ VPN พร้อมกันด้วยบัญชีเดียวกัน

7. เลือกวิธีการยืนยันตัวตน MS-CHAP v2 เพื่อให้รหัสผ่านของไคลเอนต์ VPN ถูกเข้ารหัสระหว่างการยืนยันตัวตน

8. คลิกที่กล่อง Pre-shared key และเลือก Use a Securely Generated Password หรือระบุคีย์/รหัสผ่านที่แข็งแกร่งของคุณเอง (อย่าลืมบันทึกคีย์ไว้)

9. ติ๊ก Enable SHA2-256 compatible mode (96 bit) เพื่ออนุญาตให้ไคลเอนต์บางตัว (non RFC standard) ใช้การเชื่อมต่อ L2TP/IPSec

10. เมื่อเสร็จแล้ว คลิก Apply

11. สุดท้าย คลิก OK ที่ข้อความแจ้งว่าพอร์ตไหนต้องเปิดใน Firewall เพื่อให้ L2TP VPN Server ทำงาน

ขั้นตอนที่ 2: ตั้งค่ากฎ Port Forwarding สำหรับ Synology VPN Server บน Router/Firewall

ขั้นตอนต่อไปคือการกำหนดค่า L2TP/IPSec port forwarding ไปยัง Router

1. เข้าสู่ระบบ web interface ของ Router
2. ภายในการตั้งค่า Router ให้ forward พอร์ตต่อไปนี้ไปยังที่อยู่ IP ของ Synology VPN Server: 1701, 500 & 4500 (UDP)

ส่วนที่ 2: วิธีเชื่อมต่อกับ Synology VPN Server จาก Windows 10

ขั้นตอนที่ 1: อนุญาตการเชื่อมต่อ L2TP ผ่าน NAT ใน Registry

โดยค่าเริ่มต้น Windows 10, 8, 7 และ Windows Server 2016, 2012, 2008 รุ่นใหม่ ไม่รองรับการเชื่อมต่อ L2TP/IPsec หากคอมพิวเตอร์ Windows หรือ VPN server อยู่เบื้องหลัง NAT เพื่อข้ามปัญหานี้ คุณต้องแก้ไข Registry บนคอมพิวเตอร์ Windows VPN client ดังนี้:

1. เปิด Registry Editor ดังนี้:

1. กด Win ตั้งค่า Synology NAS เป็น L2TP VPN Server และเชื่อมต่อไคลเอนต์อย่างปลอดภัย + R พร้อมกันเพื่อเปิดกล่องคำสั่ง Run
2. พิมพ์ regedit และกด Enter เพื่อเปิด Registry Editor

2. ที่แผงซ้าย ให้ไปที่คีย์นี้:

  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent

3. คลิกขวาที่พื้นที่ว่างแผงขวา และเลือก New –> DWORD (32 bit) Value

4. สำหรับชื่อคีย์ใหม่ พิมพ์: AssumeUDPEncapsulationContextOnSendRule และกด Enter

* หมายเหตุ: ค่าต้องพิมพ์ตรงตามข้างต้นและไม่มีช่องว่าง

5. ดับเบิลคลิกที่ AssumeUDPEncapsulationContextOnSendRule พิมพ์ 2 ที่ Value data และคลิก OK

6. ปิด Registry Editor และ รีบูต เครื่อง

ขั้นตอนที่ 2: กำหนดค่าการเชื่อมต่อ VPN L2TP ใหม่สำหรับ Synology VPN Server บน Windows 10

หลังจากแก้ไข Registry ตามที่จำเป็นแล้ว คุณพร้อมที่จะสร้างและตั้งค่าการเชื่อมต่อ VPN ไปยัง Synology NAS L2TP VPN server

1. จาก Settings ตั้งค่า Synology NAS เป็น L2TP VPN Server และเชื่อมต่อไคลเอนต์อย่างปลอดภัย คลิก Network and Internet หรือ คลิกขวา ที่ไอคอน Network บนแถบงาน และเลือก Open Network & Internet settings

2. คลิก VPN ด้านซ้าย แล้วคลิก + เพื่อ Add a VPN connection

3. ที่หน้าจอถัดไป ใส่ข้อมูลต่อไปนี้และคลิก Save:

  • VPN provider: Windows (built-in)
  • Connection name: พิมพ์ชื่อที่เข้าใจง่ายสำหรับการเชื่อมต่อ VPN (เช่น "Synology VPN")
  • Server name or address: พิมพ์ที่อยู่ IP สาธารณะหรือ DNS Name ของ VPN server (เช่น "example.dyndns.net")
  • VPN Type: ใช้ลูกศรดรอปดาวน์และเลือก L2TP/IPsec with pre-shared key
  • Pre-shared key: พิมพ์ Pre-shared key
  • Type of sign-in info: ใช้ลูกศรดรอปดาวน์และเลือก User name and password
  • User Name: พิมพ์ชื่อผู้ใช้ VPN ของคุณ
  • Password: พิมพ์รหัสผ่าน VPN ของคุณ
  • ติ๊ก กล่อง "Remember my sign-in info" หากต้องการบันทึกข้อมูลประจำตัวสำหรับการเชื่อมต่อ VPN แล้วคลิก Save

4. ตอนนี้คลิก Change adapter options

5. คลิกขวาที่การเชื่อมต่อ VPN สำหรับ Synology NAS และเลือก Properties

5ก. ที่แท็บ Security ให้เลือก Allow these protocols และ ติ๊ก โปรโตคอลต่อไปนี้:

  • Challenge Handshake Authentication Protocol (CHAP)
  • Microsoft CHAP Version 2 (MS-CHAP v2)

5ข. ที่แท็บ Networking:

  • ยกเลิกติ๊ก Internet Protocol Version 6 (TCP/IPv6)
  • เลือก Internet Protocol Version 4 (TCP/IPv4) และคลิก Properties

5ค. คลิก Advanced

5ง. ยกเลิกติ๊ก "Use default gateway on remote network"* และคลิก OK สาม (3) ครั้งเพื่อนำการเปลี่ยนแปลงไปใช้และปิดหน้าต่างทั้งหมด *

หมายเหตุ: การเปิดใช้งานการตั้งค่านี้จะทำให้トラフィคอินเทอร์เน็ตทั้งหมดของคอมพิวเตอร์ไคลเอนต์ ผ่านเครือข่ายของ VPN Server ดังนั้น จึงควรปิดการตั้งค่านี้ แต่ให้ เปิดใช้งานการตั้งค่านี้ก็ต่อเมื่อคุณไม่สามารถเข้าถึงอุปกรณ์อื่นๆ บนเครือข่าย Synology NAS

6. สุดท้าย คลิกที่ไอคอน Network บนแถบงาน เลือกการเชื่อมต่อเครือข่าย Synology VPN และคลิก Connect เพื่อเชื่อมต่อกับ Synology NAS VPN Server

7. หากการเชื่อมต่อสำเร็จ ให้ดำเนินการตรวจสอบว่าสามารถเข้าถึงไฟล์ที่แชร์บน NAS Server ได้หรือไม่ (ดูขั้นตอนที่ 3 ด้านล่าง)

ขั้นตอนที่ 3: เข้าถึงการแชร์ไฟล์ NAS

ตอนนี้ตรวจสอบว่าสามารถเข้าถึงการแชร์ไฟล์บน Synology NAS Server ได้หรือไม่ โดยทำดังนี้:

1. กด Win ตั้งค่า Synology NAS เป็น L2TP VPN Server และเชื่อมต่อไคลเอนต์อย่างปลอดภัย + R พร้อมกันเพื่อเปิดกล่องคำสั่ง Run
2. พิมพ์ "\\" ตามด้วย Virtual IP address ของ VPN server (เช่น "\\10.2.0.0" ในตัวอย่างนี้) และคลิก OK

3. หากคุณสามารถเข้าถึงการแชร์ไฟล์บน Synology NAS server ได้ แสดงว่าคุณเสร็จสิ้นแล้ว

เสร็จสิ้น! โปรดแจ้งให้ทราบว่าคู่มือนี้ช่วยได้หรือไม่โดยการแสดงความคิดเห็นเกี่ยวกับประสบการณ์ของคุณ กรุณาไลก์และแชร์คู่มือนี้เพื่อช่วยผู้อื่น