VPNServer帮助文档.docx

VPNServer帮助文档.docx

《VPNServer帮助文档.docx》由会员分享，可在线阅读，更多相关《VPNServer帮助文档.docx（26页珍藏版）》请在冰豆网上搜索。

VPNServer帮助文档

VPNServer帮助文档

通过VPNServer，您可轻松将TNAS转变为VPN服务器，让用户安全地远程访问TNAS局域网中共享的资源。

VPNServer整合最常用的VPN通讯协议-PPTP、OpenVPN和L2TP/IPSec-提供您建立和管理VPN服务的多样选项。

若要选择以下其中一种类型的VPN服务器并启用TNAS上的VPN服务，请安装和启动VPNServer应用。

安装VPN服务器，请前往TOS应用中心，找到应用VPN服务器，点击“安装”。

总览

您可以在此检查VPNServer的PPTP、OpenVPN及L2TP/IPSec状态，包括VPN服务是否启用、指派给VPN服务的动态IP地址以及联机数量。

设置

您可以在此处变更VPN连接使用的网络接口，或是设置自动封锁来预防XX的VPN登录动作。

若要设置VPN连接使用的网络接口：

1.请从网络界面下拉菜单中选择接口。

2.单击应用。

若要设置VPN连接的账号类型：

1.请从账号类型下拉菜单选择账号。

2.单击应用

若要使用自动封锁来预防XX的登录动作：

请单击设置来前往自动封锁设置页面，然后修改其设置。

联机清单

您可以在此查看所有客户端的同时联机列表，并中断任何客户端的连接。

若要管理连接列表，请执行下列任何操作：

1.请单击刷新来更新列表。

2.从列表中选择一个客户端，并单击断开连接来中断该客户端的连接。

权限

用于授权给TNAS本地用户访问PPTP、OpenVPN以及L2TP/IPSec的权限，并在此设置用户访问VPN服务器的密码。

如何将VPN访问权限授予用户？

1.通过搜索框查找到用户

2.勾选复选框将PPTP、OpenVPN以及L2TP/IPSec访问权限授予用户，并设置用户连接VPN服务器的密码。

3.点击应用。

日志

每个VPN客户端的连接以及VPN服务器设置的更动都会被记录在日志中。

若要管理日志记录，请执行下列任何操作：

Ø使用下拉菜单来查看 PPTP、OpenVPN 或 L2TP/IPSec 日志记录，或选择全部来查看所有的日志记录。

Ø单击清除来删除全部日志记录。

Ø单击导出日志来将所有的日志记录导出为CSV文件。

Ø单击刷新来更新日志记录。

VPNSERVER

VPNSERVER提供三种VPN通讯协议PPTP、OpenVPN和L2TP/IPSec，您可以在此启用和管理VPN服务。

PPTP（点对点隧道协议）是常用的VPN解决方案，且大多数的客户端（包含Windows、Mac、Linux及移动设备）皆支持PPTP协议。

若要启动PPTPVPN服务器：

1.打开 VPNServer，然后进入左侧面板中的设置 > PPTP。

2.勾选启动PPTPVPN服务器。

3.在动态IP地址栏中指定VPN服务器的虚拟IP地址。

请参阅下方的关于动态IP地址来了解更多信息。

4.设置最大联机数量来限制VPN同时连接的数量。

5.从认证下拉菜单中选择下列其中一个项目来验证VPN客户端：

ØPAP：

验证时不加密客户端的密码。

ØMS-CHAPv2：

验证时使用MicrosoftCHAPv2加密客户端的密码。

6.如果您选择 MS-CHAPv2 的验证方式，请从加密下拉菜单中选择下列其中一个项目来加密VPN连接：

ØNoMPPE：

VPN连接不会受到加密机制的保护。

ØRequireMPPE（40/128bit）：

VPN连接会受到40位或128位（视客户端的设置而定）加密机制保护。

ØMaximumMPPE（128bit）:

VPN连接会受到128位加密机制的保护，该机制提供最高的安全性。

7.设置 MTU（最大传输单元）来限制通过VPN传送的数据封包大小。

8.勾选使用手动DNS 并指定DNS服务器的IP地址来发送至PPTP客户端。

如果禁用此选项，则会将TNAS当前使用的DNS服务器发送至客户端。

9.点击应用来使设置生效。

注：

Ø连接到VPN时，VPN客户端的认证和加密设置必须与VPNServer上的设置一致，否则客户端将无法成功连接。

Ø为兼容大部分的PPTP客户端，如Windows、MacOS、iOS与Android操作系统，默认的MTU值为1300。

若您的网络环境较为复杂，您可能需要设置一个较小的MTU值。

若您经常收到超时消息或发生连接不稳定的情况，请缩小您的MTU值设置。

Ø请检查您TNAS与路由器的端口转发规则以及防火墙设置，确认TCP1723端口已打开。

Ø部分路由器已内置PPTPVPN服务，因此可能会占用1723端口。

您需先通过路由器的管理界面来禁用内置PPTPVPN服务，才能以使VPNServer上的PPTPVPN服务正常运作。

此外，部分旧式路由器可能会封锁GRE协议（即IP协议47），造成VPN连接失败。

建议您使用支持VPNpass-through连接的路由器。

OpenVPN是开放原始码（opensource）的VPN服务解决方案。

它会以SSL/TLS加密机制保护VPN连接。

若要启动OpenVPNVPN服务器：

1.打开 VPNServer，然后进入左侧面板中的设置 > PPTP。

2.勾选启动PPTPVPN服务器。

3.在动态IP地址栏中指定VPN服务器的虚拟IP地址。

请参阅下方的关于动态IP地址来了解更多信息。

4.设置最大联机数量来限制VPN同时连接的数量。

5.设置端口指定VPN服务器端口号（OpenVPN默认端口为1194）。

6.从协议下拉菜单中选择VPN连接通信协议。

7.从加密设置下拉菜单中选择加密VPN连接的方式。

8.从认证下拉菜单中选择客户端权限认证的方式。

9.如果您要在传输数据时压缩数据，请勾选启用VPN压缩联机。

此选项可提升传输速度，但可能消耗较多系统资源。

10.若勾选允许客户端访问服务器的LAN允许客户端访问服务器的LAN。

11.点击应用来使设置生效。

注：

ØVPNServer不支持点对点连接的桥接模式。

Ø请检查您TNAS与路由器的端口转发规则以及防火墙设置，确认TCP/UDP1194端口已打开。

Ø在Windows系统上运行OpenVPNGUI时，请注意UAC（用户帐户控制）默认为启用。

若此设置已启用，您需要使用以管理员身份运行选项来通过OpenVPNGUI进行连接。

若要启动L2TP/IPSecVPN服务器：

1.打开 VPNServer，然后进入左侧面板中的设置 > PPTP。

2.勾选启动PPTPVPN服务器。

3.在动态IP地址栏中指定VPN服务器的虚拟IP地址。

请参阅下方的关于动态IP地址来了解更多信息。

4.设置最大联机数量来限制VPN同时连接的数量。

5.从认证下拉菜单中选择下列其中一个项目来验证VPN客户端：

ØPAP：

验证时不加密客户端的密码。

ØMS-CHAPv2：

验证时使用MicrosoftCHAPv2加密客户端的密码。

6.设置MTU（最大传输单元）来限制通过VPN传送的数据封包大小。

7.勾选使用手动DNS 并指定DNS服务器的IP地址来发送至PPTP客户端。

如果禁用此选项，则会将TNAS当前使用的DNS服务器发送至客户端。

8.设置及确认预共享密码。

9.点击应用来使设置生效。

注：

Ø连接到VPN时，VPN客户端的认证和加密设置必须与VPNServer上的设置一致，否则客户端将无法成功连接。

Ø为兼容大部分的L2TP/IPSec客户端，如Windows、MacOS、iOS与Android操作系统，默认的MTU值为1300。

若您的网络环境较为复杂，您可能需要设置一个较小的MTU值。

若您经常收到超时消息或发生连接不稳定的情况，请缩小您的MTU值设置。

Ø请检查您TNAS的端口转发规则与防火墙设置以及路由器，确认UDP1701、500与4500端口已打开。

Ø部分路由器已内置L2TP或IPSecVPN服务，因此可能已占用1701、500或4500端口。

您需先通过路由器的管理界面来禁用内置L2TP或IPSecVPN服务，才能以使VPNServer上的L2TP/IPSecVPN服务正常运作。

建议您使用支持VPNpass-through连接的路由器。

关于动态IP地址

VPNServer会视您在动态IP地址中输入的数字，从一组虚拟IP地址范围中选择一个IP地址来分配给VPN客户端使用。

例如，如果VPN服务器的动态IP地址是设置为“10.0.0.0”，则PPTPVPN客户端的虚拟IP地址范围为“10.0.0.1”至“10.0.0.[连接数量上限]”；OpenVPN客户端的虚拟IP地址范围则为“10.0.0.2”至“10.0.0.255”。

重要事项：

指定VPN服务器的动态IP地址之前，请注意：

1.VPN服务器的动态IP地址必须为下列其中一个地址：

从“10.0.0.0”到“10.255.255.0”

Ø从“172.16.0.0”到“172.31.255.0”

Ø从“192.168.0.0”到“192.168.255.0”

2.您指定的VPN服务器动态IP地址以及指派给VPN客户端的虚拟IP地址不能与局域网中已经使用的任何IP地址产生冲突。

关于客户端进行VPN连接时使用的网关设置

使用VPN连接至TNAS的局域网之前，客户端可能需要为VPN连接变更网关设置。

否则，创建VPN连接后，它们可能会无法连接至Internet。

如何在Windows7计算机上连接到VPNServer并设置PPTP或L2TP/IPSecVPN连接。

1.在Windows7上，进入控制面板>网络和Internet>网络和共享中心。

单击设置新的连接或网络。

2.选择连接到工作区。

3.选择使用我的Internet连接（VPN）。

4.在Internet地址栏中输入TNAS的IP地址。

在目标名称栏中为此VPN连接命名。

5.输入您的用户凭据，然后单击连接以连接到VPNServer。

6.成功连接后，即可访问在TNAS局域网内的共享资源。

7.若要断开连接，单击右下角任务栏的网络图标。

选择VPN连接并单击断开连接。

8.如果无法连接到VPNServer，请在VPN连接上单击右键并选择属性来检查设置。

在显示的窗口中，选择安全性选项卡。

检查您是否已在 VPN类型中选择了PPTP或L2TP/IPSec，并选择了如下图所示的相同数据加密方式。

9.检查您的验证设置。

确认您已选择允许这些协议，并勾选了与VPNServer上指定设置相对应的适当协议。

10.切换到网络选项卡，确定您已勾选Internet协议第四版（TCP/IPv4）和Microsoft网络客户端。

11.您现在应该可以连接到VPNServer。

若要在Windows7上设置OpenVPN连接，请按下列步骤操作：

1.从 OpenVPN的官方网站下载并安装OpenVPN应用程序。

在以下示例中，我们将使用OpenVPN2.3.8演示如何设置OpenVPNVPN连接。

2.安装完成后，您会在“开始”菜单中看到 OpenVPNGUI。

以管理员身份启动此应用程序。

3.从VPNServer的OpenVPN选项卡导出配置文件。

将导出的文件解压缩，其中应包含ca.crt、openvpn.ovpn及README.txt。

4.使用文本编辑器打开openvpn.ovpn，然后以您TNAS的公共IP地址替换文件中的 YOUR_SERVER_IP。

如果您的TNAS是通过路由器连接到Internet，请使用路由器的IP地址替换YOUR_SERVER_IP。

5.将ca.crt和openvpn.ovpn两个文件放入OpenVPN目录下名为config的子目录（即C:

\ProgramFiles\OpenVPN\config\）。

6.双击系统托盘中的OpenVPNGUI图标。

7.点击连接并使用用户凭据连接到VPNServer。

8.连接建立后，您可单击断开连接来断开VPN连接。

连接中断时，您也可以单击重新连接来重新连接。

如何在Mac计算机上连接到VPNServer并设置PPTP或L2TP/IPSecVPN连接。

1.在Mac上，单击Apple菜单中的系统偏好设置。

2.单击网络。

3.单击左下角的+图标来创建新的连接。

4.在接口栏选择VPN，VPN类型栏选择L2TPoverIPSec。

在服务名称栏中为此VPN连接命名。

5.在服务器地址栏输入TNAS的IP地址，并在帐户名称栏输入有效的用户帐户。

6.为VPN连接选择加密类型。

此选项必须与VPNServer上的设置相同。

7.单击验证设置并输入用户的密码。

8.单击连接来建立VPN连接。

成功连接后，您可单击断开连接来断开与VPNServer的连接。

若要在MacOS上设置OpenVPN连接，请按下列步骤操作：

1.从VPNServer的OpenVPN选项卡导出配置文件。

将导出的文件解压缩，其中应包含 ca.crt、openvpn.ovpn 及 README.txt。

2.请下载并安装Tunnelblick（一款适用于Mac的OpenVPN客户端软件）。

3.输入用户名和密码以在Mac上安装Tunnelblick，然后单击确定。

4.单击我有设置文件。

5.使用TextEdit打开导出的文件openvpn.ovpn，使用您TNAS的公共IP地址替换文件中的YOUR_SERVER_IP。

如果您的TNAS是通过路由器连接到Internet，请使用路由器的IP地址替换YOUR_SERVER_IP。

如果要通过VPN发送所有流量，请从#redirect-gatewaydef1中移除#。

编辑之后保存文件。

6.将编辑后的openvpn.ovpn文件拖放到菜单栏中的Tunnelblick图标上。

7.选择是否要为所有用户安装配置。

8.单击Tunnelblick图标，然后选择连接VPNConfig。

9.输入用户名和密码，然后单击确定以建立连接。

10.选择VPN详情以检查连接状态。

在此您可单击断开连接来中断连接。

VPN客户端上的网关和路由设置：

Windows系统：

在Windows平台上，当您启用VPN连接时，系统会自动将VPN连接视为传出连接的默认网关。

因此，您连接到Internet的请求都会先通过VPN连接，这意味着会您先连接到VPN服务器，然后才连接到Internet。

在此情况下，您的连接速度较慢且会经常断线。

若要持续使用本地网关保持连接到Internet，请按下列步骤操作：

1.单击Windows系统托盘中的网络图标。

2.在VPN连接上单击右键，并单击属性。

3.切换到网络选项卡。

选择 Internet协议第四版（TCP/IPv4） 并单击属性。

4.在显示的窗口中，单击高级。

5.在弹出窗口中，我们建议您保持勾选 IP设置选项卡下的使用远程网络的默认网关。

或者，您可取消勾选使用远程网络的默认网关，但确认将VPN服务器的IP地址设置为至远程网关的静态路由。

应用此设置后，您的VPN和Internet应皆可正常连接。

如果您尚未将VPN连接设置为默认网关，可能无法通过VPN访问您的TNAS（或同一网络中的其它设备）。

若要访问您的TNAS（同一网络中的其它设备），请按以下步骤操作：

1.启动Windows计算机上的cmd并运行以下命令：

>ipconfig

2.您将看到以下内容：

3.请运行以下命令以访问TNAS的专用网络：

>routeadd192.168.1.X/2410.0.0.1

请用您TNAS的专用IP地址替代 192.168.1.X，并用您的PPPIP替代您的 10.0.0.1。

您现在可访问您的TNAS及同一网络中的其它设备。

MacOS系统：

Mac不会自动将VPN连接视为默认的Internet连接方式。

我们建议通过VPN连接，且用以下方法之一来访问TNAS（和同一本地网络中的设备）：

若要将VPN设置为默认连接：

此方法可让您从复杂的网络设置中解放出来，可通过VPN连接引导所有的网络流量，但可能会减缓连接。

1.进入系统偏好设置 > 网络，然后单击左侧面板上的VPN连接。

2.单击高级>选项，并勾选通过VPN连接发送所有流量。

3.单击确定。

若要将VPN用作非默认连接：

如果您要访问TNAS而未将VPN设置为默认连接，需要更改Mac上的以下静态路由配置：

1.在Mac上，运行终端机并执行下方的命令：

>ifconfig–a

2.您将看到如下的画面：

3.在此您可以看到您的VPN（PPP）IP地址和网关。

请注意，此网关仅用于连接到VPN服务器，并不能连接到Internet。

如果要通过VPN服务器连接到TNAS，您可通过执行以下命令添加路由（TNAS必须在VPN服务器的内部网络中）：

>sudorouteadd-net192.168.X.X/1610.10.0.50

或者

>sudorouteadd-net192.168.X.X/1610.10.0.1

4.以您TNAS的内部IP地址替换192.168.X.X，并使用您自己的PPPIP/网关替换10.10.0.50/10.10.0.1。

您现在可通过VPN服务器连接到TNAS或内部网络中的其它设备。