如何透過 Mac 連線至 Synology VPN Server?

目的

透過 Synology 的 VPN Server 套件,您的 Synology NAS 可成為 VPN 伺服器,讓 DSM 使用者安全地遠端存取 Synology NAS 區域網路內分享的資源。本文將說明如何使用 macOS 來連線至 Synology 的 VPN Server

環境

  • 安裝並設定 Synology 的 VPN Server 套件。請參考此文章來了解詳細設定步驟。
  • 使用 administrators 群組的帳號 (僅有屬於 administrators 群組的 DSM 使用者能安裝並設定 VPN Server)
  • 本文將以 macOS 版本 10.15.7 作為範例。

解決方法

  • 設定 L2TP / IPSec VPN 連線
      1. 在 Mac 上,按一下 Apple 選單中的系統偏好設定
      2. 按一下網路
      3. 按一下左下角的 + 圖示來建立新連線。
      4. 介面選擇 VPN,在 VPN 類型選擇透過 IPSec 的 L2TP。在服務名稱欄位為此 VPN 連線命名,並按一下製作
      5. 伺服器位址欄位輸入 Synology NAS 的 IP 位址,並在帳號名稱欄位輸入可用的 DSM 使用者帳號。
      6. 按一下認證設定。在密碼欄位中輸入使用者的密碼,並在共享的密鑰欄位中輸入 Synology VPN Server 的預先共用金鑰
      7. 按一下連線以建立 VPN 連線。
  • 設定 OpenVPN VPN 連線
      1. 前往 VPN Server > OpenVPN,按一下匯出設定檔。將匯出的檔案解壓縮,其中應包含 ca.crtopenvpn.ovpnREADME.txt 檔案。
      2. 若要下載並安裝 Tunnelblick (適用於 Mac 的 OpenVPN 用戶端軟體),請前往此網站
      3. 輸入使用者名稱密碼以在 Mac 上安裝 Tunnelblick,按一下
      4. 按一下我有設定檔
      5. 使用文字編輯開啟匯出的檔案 openvpn.ovpn,並以 Synology NAS 的公用 IP 位址取代文件中的 YOUR_SERVER_IP。若您希望所有流量皆透過 VPN 傳輸,刪除 #redirect-gateway def1 中的 #。編輯完成後儲存檔案。
      6. 將編輯的 openvpn.ovpn 檔案拖拉至選單列的 Tunnelblick 圖示上。
      7. 選擇是否要在所有用戶上安裝設定檔。
      8. 按一下 Tunnelblick 圖示並選擇連接 VPNConfig
      9. 輸入 DSM 的帳號密碼並按一下確定來建立連線。
      10. 選擇 VPN 詳情來檢查連線狀態。您可以在此按一下中斷連接來中斷連線。
  • 設定 VPN 用戶端的閘道器 (Gateway)

若要將 VPN 設定為預設連線:

藉由將所有網路流量導向 VPN 連線,可省去複雜的網路設定,但可能使連線速度緩慢。

      1. 前往 Mac 上的系統偏好設定 > 網路,按一下左側面板的 VPN 連線。
      2. 按一下進階…  > 選項,勾選透過 VPN 連線傳送所有流量1 完成後按一下

注意事項:

  1. 啟動此選項後,裝置的外部 IP 將成為 VPN Server 的外部 IP。若您未將 VPN 連線設為預設閘道,可能會無法透過 VPN 存取您的 Synology NAS (或在同一網路中的其他裝置)。

發佈留言

發佈留言必須填寫的電子郵件地址不會公開。