Búsqueda de sitios web

Cómo configurar Synology NAS como servidor VPN (L2TP) y cómo acceder a él desde los clientes

En este tutorial encontrará instrucciones paso a paso sobre cómo configurar Synology NAS como servidor VPN L2TP y cómo conectarse a él y acceder a sus archivos a través de Internet. Configurar su Synology NAS como servidor VPN le permitirá acceder de forma remota y segura a los archivos compartidos en su Synology NAS Server, y a la red interna del Synology NAS Server, protegiéndolo de Ataques de Internet e interceptación de datos.

Cómo configurar y conectarse al servidor VPN Synology NAS L2TP.

Parte 1. Configurar el servidor VPN L2TP en Synology NAS.
Parte 2. Configurar un cliente VPN para Synology NAS VPN Server.

Parte 1. Cómo instalar y configurar Synology NAS como servidor VPN.

Paso 1. Instale y habilite el servidor VPN L2TP en Synology NAS.

1. Vaya a Paquetes e instale el paquete VPN Server.

2. Abra el paquete del servidor VPN.

3. Navegue hasta L2TP/IPSec y seleccione Habilitar servidor VPN L2TP/IPSec.

4. Especifique una dirección IP virtual del servidor VPN en los campos Dirección IP dinámica o deje el valor predeterminado. *

* Notas:
1. La dirección IP dinámica especificada aquí será la dirección IP virtual del servidor VPN.

2. Las direcciones IP dinámicas permitidas para el servidor VPN pueden ser cualquiera de las siguientes:

  • De "10.0.0.0" a "10.255.255.0"
  • De "172.16.0.0" a "172.31.255.0"
  • De "192.168.0.0" a "192.168.255.0"

5. Establezca el Número máximo de conexión para limitar el número de conexiones VPN simultáneas.

6. Establezca el Número máximo de conexiones con la misma cuenta para limitar el número de conexiones VPN simultáneas con la misma cuenta.

7. Seleccione el método de autenticación MS-CHAP v2 para que las contraseñas de los clientes VPN se cifren durante la autenticación.

8. Haga clic en el cuadro Clave previamente compartida y seleccione Usar una contraseña generada de forma segura, o especifique su propia clave/contraseña segura. (no olvides anotar la clave).

9. Marque Habilitar modo compatible con SHA2-256 (96 bits) para permitir que ciertos clientes (no estándar RFC) utilicen la conexión L2TP/IPSec.

10. Cuando haya terminado, haga clic en Aplicar.

11. Finalmente, haga clic en Aceptar en el mensaje que le informa qué puertos deben abrirse en su firewall para que el servidor VPN L2TP funcione.

Paso 2. Configure las reglas de reenvío de PUERTOS para Synology VPN Server en su enrutador/firewall.

El siguiente paso es configurar el reenvío de puertos L2PT/IPSec a su enrutador.

1. Inicie sesión en la interfaz web del enrutador.

2. Dentro de la configuración del enrutador, reenvíe los siguientes puertos a la dirección IP del servidor Synology VPN: 1701, 500 y 4500 (UDP)

Parte 2. Cómo conectarse al servidor Synology VPN desde Windows 10.

Paso 1. Permitir conexiones L2TP detrás de NAT en el Registro.

De forma predeterminada, los sistemas operativos Windows 10, 8 o 7 modernos y Windows Server 2016, 2012 y 2008 no admiten conexiones L2TP/IPsec si la computadora con Windows o el servidor VPN están ubicados detrás de una NAT. Para evitar este problema, debe modificar el registro de la siguiente manera, en el cliente/computadora VPN de Windows:

1. Abra el Editor del Registro. Para hacer eso:

1. Presione simultáneamente las teclas Win + R para abrir el cuadro de comando de ejecución.

2. Escriba regedit y presione Entrar para abrir el Editor del Registro.

2. En el panel izquierdo, navegue hasta esta clave:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Sevices\PolicyAgent

3. Haga clic derecho en un espacio vacío en el panel derecho y seleccione Nuevo -> Valor DWORD (32 bits).

4. Para el nuevo nombre de clave, escriba: AssumeUDPEncapsulationContextOnSendRule y presione Entrar.

* Nota: El valor debe ingresarse como se muestra arriba y sin espacios.

5. Haga doble clic en el valor AssumeUDPEncapsulationContextOnSendRule, escriba 2 en Información del valor y haga clic en Aceptar.

6. Cierre el Editor del Registro y reinicie la máquina.

Paso 2. Configure una nueva conexión VPN L2TP para Synology VPN Server en Windows 10.

Al realizar la modificación requerida en el Registro, estará listo para crear y configurar la conexión VPN al servidor VPN Synology NAS L2TP.

1. Desde Configuración, haga clic en Red e Internet, O haga clic derecho en Red. > en la barra de tareas y elija Abrir configuración de red e Internet.

2. Haga clic en VPN a la izquierda y luego haga clic en + para agregar una conexión VPN.

3. En la siguiente pantalla, complete la siguiente información y haga clic en Guardar:

  • Proveedor de VPN: Windows (integrado).
  • Nombre de la conexión: escriba un nombre descriptivo para la conexión VPN. (por ejemplo, "VPN de Synology")
  • Nombre o dirección del servidor: escriba la dirección IP pública o el nombre DNS del servidor VPN (por ejemplo, "ejemplo.dyndns.net".
  • Tipo de VPN: utilice la flecha desplegable y seleccione L2TP/IPsec con clave previamente compartida.
  • Clave precompartida: escriba la clave precompartida.
  • Tipo de información de inicio de sesión: utilice la flecha desplegable y seleccione Nombre de usuario y contraseña.
  • Nombre de usuario: escriba su nombre de usuario de VPN.
  • Contraseña: escriba su contraseña de VPN.
  • Marque la casilla de verificación "Recordar mi información de inicio de sesión" si desea guardar sus credenciales de inicio de sesión para la conexión VPN y luego haga clic en Guardar.

4. Ahora haga clic en Cambiar opciones del adaptador.

5. Haga clic derecho en la Conexión VPN para Synology NAS y seleccione Propiedades.

5a. En la pestaña Seguridad, seleccione Permitir estos protocolos y marque los siguientes protocolos:

Challenge Handshake Authentication Protocol (CHAP)
Microsoft CHAP Version 2 (MS-SHAP v2)

5b. En la pestaña Redes:

Uncheck the Internet Protocol Version 6 (TCP/IPv6).
Select the Internet Protocol Version 4 (TCP/IPv4) and click Properties.

5c. Haga clic en Avanzado.

5d. Desmarque la opción "Usar puerta de enlace predeterminada en red remota"* y haga clic en Aceptar tres (3) veces para aplicar cambios y cerrar todas las ventanas. *

Nota: Al mantener esta configuración habilitada, todo el tráfico de Internet de la computadora cliente pasará a través de la red del servidor VPN, por lo que es mejor mantener esta configuración deshabilitada. PERO, continúe y habilite esta configuración solo si no puede acceder a otros dispositivos en la red Synology NAS.

6. Finalmente, haga clic en el icono Red de la barra de tareas, seleccione la conexión de red Synology VPN y haga clic en Conectar para conéctese a su servidor Synology NAS VPN.

7. Si la conexión es exitosa, proceda a verificar si puede acceder a los archivos compartidos en su servidor NAS. (ver paso 3 a continuación)

Paso 3. Acceda a los archivos compartidos NAS.

Ahora compruebe si puede acceder a los archivos compartidos en su servidor Synology NAS haciendo lo siguiente:

1. Presione simultáneamente las teclas Win + R para abrir el cuadro de comando de ejecución.

2. Escriba "\\" seguido de la dirección IP virtual del servidor VPN (por ejemplo, "\\10.2.0.0" en este ejemplo) y haga clic en Bien.

3. Si puede acceder a los archivos compartidos en su servidor Synology NAS, entonces ya está.

¡Eso es todo! Déjame saber si esta guía te ha ayudado dejando tu comentario sobre tu experiencia. Por favor, dale me gusta y comparte esta guía para ayudar a otros.

Artículos relacionados