VPN Server 설정

VPN Server 패키지를 사용하면 Synology NAS을(를) 간편하게 VPN 서버로 전환하여 사용자가 Synology NAS의 LAN 내에서 공유된 리소스에 원격으로 안전하게 액세스할 수 있습니다. VPN Server는 공용 VPN 프로토콜(PPTP, OpenVPN 및 L2TP/IPSec)을 통합하여 개별 요구 사항에 맞는 VPN 서비스를 설정하고 관리하는 옵션을 제공합니다.

PPTP

PPTP(Point-to-Point Tunneling Protocol)는 대부분의 클라이언트(Windows, Mac, Linux 및 모바일 장치 포함)에서 지원하고 일반적으로 사용되는 VPN 솔루션입니다. PPTP에 대한 자세한 내용은 여기를 참조하십시오.

PPTP VPN 서버 활성화하기:

1. VPN Server를 연 다음 왼쪽 패널에 있는 PPTP로 이동합니다.
2. PPTP VPN 서버 활성화를 선택합니다.
3. 동적 IP 주소 필드에 VPN 서버의 가상 IP 주소를 지정합니다. 자세한 내용은 다음 동적 IP 주소 정보를 참조하십시오.
4. 최대 연결 수를 설정하여 VPN 동시 연결 수를 제한합니다.
5. 동일한 계정의 최대 연결 수를 설정하여 동일한 계정을 사용하는 VPN 동시 연결 수를 제한합니다.
6. 인증 드롭다운 메뉴에서 다음 중 하나를 선택하여 VPN 클라이언트를 인증합니다.
   • PAP: 인증 중에는 VPN 클라이언트 패스워드가 암호화되지 않습니다.
   • MS-CHAP v2: Microsoft CHAP 버전 2를 사용하여 인증하는 중에 VPN 클라이언트 패스워드가 암호화됩니다.
7. MS-CHAP v2를 선택하여 인증하는 경우 암호화 드롭다운 메뉴에서 다음 중 하나를 선택하여 VPN 연결을 암호화합니다.
   • MPPE 없음: VPN 연결은 암호화 메커니즘으로 보호되지 않습니다.
   • 옵션 MPPE: 클라이언트 설정에 따라 VPN 연결이 40비트 또는 128비트 암호화 매커니즘으로 보호되거나 보호되지 않습니다.
   • MPPE 필요: 클라이언트 설정에 따라 VPN 연결이 40비트 또는 128비트 암호화 메커니즘으로 보호됩니다.
8. MTU(Maximum Transmission Unit)를 설정하여 VPN을 통해 전송되는 데이터 패킷 크기를 제한합니다.
9. 수동 DNS 사용을 선택하고 DNS 서버의 IP 주소를 지정하여 DNS를 PPTP 클라이언트로 푸시합니다. 이 옵션을 비활성화하면 Synology NAS에서 사용하는 DNS 서버가 클라이언트로 푸시됩니다.
10. 적용을 클릭하여 변경 사항을 적용합니다.

OpenVPN

OpenVPN은 VPN 서비스를 구현하기 위한 오픈 소스 솔루션으로, SSL/TLS 암호화 메커니즘으로 VPN 연결을 보호합니다. OpenVPN에 대한 자세한 내용은 여기를 참조하십시오.

OpenVPN VPN 서버 활성화하기:

1. VPN Server를 연 다음 왼쪽 패널에 있는 OpenVPN으로 이동합니다.
2. OpenVPN 서버 활성화를 선택합니다.
3. 동적 IP 주소 필드에 VPN 서버의 가상 내부 IP 주소를 지정합니다. 자세한 내용은 다음 동적 IP 주소 정보를 참조하십시오.
4. 최대 연결 수를 설정하여 VPN 동시 연결 수를 제한합니다.
5. 동일한 계정의 최대 연결 수를 설정하여 동일한 계정을 사용하는 VPN 동시 연결 수를 제한합니다.
6. OpenVPN 데이터 전송용 포트와 프로토콜을 설정합니다. Synology NAS 포트와 VPN을 통해 전달되는 프로토콜 데이터 패킷을 결정할 수 있습니다. 기본값은 UDP 포트 1194입니다.
   참고: Synology NAS의 서비스가 올바르게 작동하게 하려면 다른 Synology 서비스와 동일한 포트와 프로토콜 집합을 할당하지 마십시오. 자세한 내용은 이 문서를 참조하십시오.
7. 드롭다운 메뉴에서 암호화를 구성하여 VPN 터널의 데이터 패킷을 암호화합니다.
8. 드롭다운 메뉴에서 인증을 구성하여 VPN 클라이언트를 인증합니다.
9. 전송 중에 데이터를 압축하려면 VPN 링크에서 압축 활성화를 선택합니다. 이 옵션은 전송 속도를 높이지만 시스템 리소스를 많이 사용할 수 있습니다.
10. 클라이언트의 서버 LAN 액세스 허용을 선택하여 클라이언트가 서버의 LAN에 액세스하도록 허용합니다.
11. IPv6 서버 모드 활성화를 선택하여 IPv6 주소를 전송할 수 있도록 OpenVPN 서버를 활성화합니다. 먼저 제어판 > 네트워크 > 네트워크 인터페이스에서 6in4/6to4/DHCP-PD를 통해 접두사를 가져와야 합니다. 그런 다음 이 페이지에서 접두사를 선택합니다.
12. 적용을 클릭하여 변경 사항을 적용합니다.

구성 파일 내보내기:

내보내기 구성을 클릭합니다. OpenVPN을 사용하면 VPN 서버에서 클라이언트에게 인증 인증서를 발행할 수 있습니다. 내보낸 파일은 openvpn.ovpn(클라이언트용 구성 파일) 및 README.txt(클라이언트용 OpenVPN 연결 설정 방법에 대한 간단한 지침서)가 포함된 zip 파일입니다. 자세한 내용은 여기를 참조하십시오.

L2TP/IPSec

L2TP(Layer 2 Tunneling Protocol) over IPSec은 보안이 강화된 가상 개인 네트워크를 제공하며 대부분의 클라이언트(Windows, Mac, Linux 및 모바일 장치)에서 지원됩니다. L2TP에 대한 자세한 내용은 여기를 참조하십시오.

L2TP/IPSec VPN 서버 활성화하기:

1. VPN Server를 연 다음 왼쪽 패널에 있는 L2TP/IPSec으로 이동합니다.
2. L2TP/IPSec VPN 서버 활성화를 선택합니다.
3. 동적 IP 주소 필드에 VPN 서버의 가상 IP 주소를 지정합니다. 자세한 내용은 다음 동적 IP 주소 정보를 참조하십시오.
4. 최대 연결 수를 설정하여 VPN 동시 연결 수를 제한합니다.
5. 동일한 계정의 최대 연결 수를 설정하여 동일한 계정을 사용하는 VPN 동시 연결 수를 제한합니다.
6. 인증 드롭다운 메뉴에서 다음 중 하나를 선택하여 VPN 클라이언트를 인증합니다.
   • PAP: 인증 중에는 VPN 클라이언트 패스워드가 암호화되지 않습니다.
   • MS-CHAP v2: Microsoft CHAP 버전 2를 사용하여 인증하는 중에 VPN 클라이언트 패스워드가 암호화됩니다.
7. MTU(Maximum Transmission Unit)를 설정하여 VPN을 통해 전송되는 데이터 패킷 크기를 제한합니다.
8. 수동 DNS 사용을 선택하고 DNS 서버의 IP 주소를 지정하여 DNS를 L2TP/IPSec 클라이언트로 푸시합니다. 이 옵션을 비활성화하면 Synology NAS에서 사용하는 DNS 서버가 클라이언트로 푸시됩니다.
9. 최상의 VPN 성능을 위해 커널 모드에서 실행을 선택합니다.
10. 사전 공유 키를 입력하고 확인합니다. 연결을 인증하려면 이 비밀 키가 L2TP/IPSec VPN 사용자에게 부여되어야 합니다.
11. SHA2-256 호환 모드 활성화(96비트)를 선택하여 특정 클라이언트(비 RFC 표준)에서 L2TP/IPSec 연결을 사용하도록 허용합니다.
12. 적용을 클릭하여 변경 사항을 적용합니다.