Den L2TP / IPSec VPN Server bei der Synology DiskStation einrichten, die Firewall konfigurieren, Benutzern das VPN-Recht erteilen und die Portweiterleitungen einrichten. Mit Windows 10 und macOS eine VPN-Verbindung aufbauen.

Vorbereitung

Im Paketzentrum der DiskStation muss zunächst das VPN Server Paket installiert werden. Dieses kommt kostenlos direkt von Synology.

Sollte die Firewall-Benachrichtigung nicht auf die Ports hinweisen, so müssen Freigaben für die Ports 1701, 500 und 4500 in der Firewall der DiskStation erstellt werden.

Gleichfalls müssen am Router die UDP Ports 1701, 500 und 4500 an die IP der DiskStation weitergeleitet werden. Mein Video zur Portweiterleitung bei der FRITZ!Box findest du hier. Einige Router bezeichnen dies auch als VPN Passthrough.

Angebot
Synology DS216 + II 2-Bay-Desktop-NAS-Gehäuse
  • Dual-Core-CPU mit AES-NI-Hardwareverschlüsselungsmodul
  • Verschlüsselungsleistung bei über 113,01 MB / s Lesen, 111,66 MB / s Schreiben

VPN Server einrichten

Die Einrichtung des L2TP VPN-Servers erfolgt wie in meinem Video. Die Bedeutung einzelner Einstellungen zum Nachlesen:

  • PAP: Die Passwörter von VPN-Clients werden während der Authentifizierung nicht verschlüsselt.
  • MS-CHAP v2: Die Passwörter von VPN-Clients werden während der Authentifizierung mit Microsoft CHAP Version 2 verschlüsselt.
  • Wähle für maximale VPN-Leistung Im Kernelmodus (Kernel mode) ausführen (nicht bei allen DiskStation Modellen verfügbar)
  • Markiere SHA2-256-kompatiblen Modus (96 Bit) aktivieren, um bestimmten Clients (nicht RFC-Standard) zu erlauben, L2TP-/IPSec-Verbindung zu verwenden.

Windows 10

Bei Windows 10 mit regedit den Registrierungseditor aufrufen. Im Pfad HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent einen neuen DWORD32 Eintrag erstellen.

AssumeUDPEncapsulationContextOnSendRule

Dieser hat den Wert 2 was bedeutet: Dein Windows 10 Client und die DiskStation mit dem VPN-Server befindet sich hinter einem NAT-Gerät (Router, z. B. FRITZ!Box, Speedport oder UniFi Security Gateway). Der Wert 0 ist als Standard bei Windows definiert was bedeutet, dass weder der Client noch die DiskStation hinter einem NAT-Gerät sind. Der Wert 1 heißt, nur die DiskStation befindet sich hinter einem NAT-Gerät, also Router.

macOS

Bei macOS in den Systemeinstellungen Netzwerk wie im Video gezeigt die Konfiguration vornehmen. Der gesamte Datenverkehr soll über VPN erfolgen, deshalb ist in den erweiterten Einstellungen entsprechender Haken zu setzen.

Meine Empfehlung von DiskStations im Videobeitrag

Aktuelle Empfehlungen:

DS216+II bei Amazon: http://amzn.to/28J8EAA
DS716+II bei Amazon: http://amzn.to/2928Q8X
DS916+ 8 GB bei Amazon: http://amzn.to/1WxZ5Gb
DS916+ 2 GB bei Amazon: http://amzn.to/2928y25

Einsteiger (siehe Videolink oben):

DS216se (preiswerte DS) bei Amazon: http://amzn.to/1LkctUc
DS215J bei Amazon: http://amzn.to/1VBk8Dt
DS416J bei Amazon: http://amzn.to/1VBkhXE

Hobby & Privat ohne Live-Transkodierung von Videos (siehe Videolink oben):

DS715 bei Amazon: http://amzn.to/1VBl5M6
DS416 bei Amazon: http://amzn.to/1NGEdZk
DS1515 bei Amazon: http://amzn.to/1SSO93V

Privat mit Live-Transkodierung von Videos (siehe Videolink oben):

DS216play bei Amazon: http://amzn.to/1LkcszO
DS415play bei Amazon: http://amzn.to/1VBlX3c

Unternehmen und anspruchsvolle Privatnutzer:

DS216+II bei Amazon: http://amzn.to/28J8EAA
DS716+II bei Amazon: http://amzn.to/2928Q8X
DS916+ 8 GB bei Amazon: http://amzn.to/1WxZ5Gb
DS916+ 2 GB bei Amazon: http://amzn.to/2928y25
DS1515+ bei Amazon: http://amzn.to/1VBmLoU
DS1815+ bei Amazon: http://amzn.to/1VBmPVD
DS2415+ bei Amazon: http://amzn.to/1SSOJyv

Festplatten für alle DiskStations:

Western Digital RED 1 TB NAS bei Amazon: http://amzn.to/1jTw69H
Western Digital RED 2 TB NAS bei Amazon: http://amzn.to/1focbN6
Western Digital RED 3 TB NAS bei Amazon: http://amzn.to/1aYkM6t
Western Digital RED 4 TB NAS bei Amazon: http://amzn.to/1g6c6jh
Western Digital RED 5 TB NAS bei Amazon: http://amzn.to/1RyrnNv
Western Digital RED 6 TB NAS bei Amazon: http://amzn.to/1vbrNcL
Western Digital RED 8 TB NAS bei Amazon: http://amzn.to/29bMZBi

Wichtige Links:

Synology FAQ: https://iDomiX.de/synofaq

Netzwerk-Ports für Dienste: https://iDomiX.de/synoports

Kompatibilität zur DiskStation: https://iDomiX.de/synohdd

Synology Download Center: https://iDomiX.de/synodwn

Synology Produkte:https://iDomiX.de/synoproducts