Cấu hình Synology NAS làm máy chủ VPN L2TP & Kết nối Client an toàn

Trong hướng dẫn này bạn sẽ tìm thấy hướng dẫn từng bước cách thiết lập Synology NAS làm máy chủ VPN L2TP và cách kết nối tới nó để truy cập file qua Internet. Cấu hình Synology NAS làm máy chủ VPN sẽ cho phép bạn truy cập từ xa và an toàn các file chia sẻ trên Synology NAS Server, cũng như mạng nội bộ của Synology NAS Server, bảo vệ bạn khỏi tấn công Internet và chặn bắt dữ liệu.

Cách Thiết lập & Kết nối đến Synology NAS L2TP VPN Server

Phần 1. Thiết lập máy chủ VPN L2TP trên Synology NAS.

Phần 2. Thiết lập Client VPN cho Synology NAS VPN Server.

Phần 1. Cách Thiết lập & Cấu hình Synology NAS làm máy chủ VPN

Bước 1. Cài đặt và Bật VPN L2TP Server trên Synology NAS

1. Đi đến Packages (Gói) và cài đặt gói VPN Server.
2. Mở gói VPN Server.
3. Điều hướng đến L2TP/IPSec và chọn Enable L2TP/IPSec VPN Server (Bật máy chủ VPN L2TP/IPSec).
4. Chỉ định địa chỉ IP ảo của máy chủ VPN trong trường Dynamic IP address (Địa chỉ IP động), hoặc giữ mặc định. *

* Lưu ý:
1. Địa chỉ IP động chỉ định ở đây sẽ là địa chỉ IP ảo của máy chủ VPN.
2. Các dải địa chỉ IP động được phép cho máy chủ VPN có thể là:

• Từ "10.0.0.0" đến "10.255.255.0"
• Từ "172.16.0.0" đến "172.31.255.0"
• Từ "192.168.0.0" đến "192.168.255.0"

5. Đặt Maximum connection number (Số kết nối tối đa) để giới hạn số kết nối VPN đồng thời.
6. Đặt Maximum number of connections with same account (Số kết nối tối đa cùng tài khoản) để giới hạn số kết nối VPN đồng thời với cùng một tài khoản.
7. Chọn phương thức xác thực MS-CHAP v2 để mật khẩu client VPN được mã hóa trong quá trình xác thực.
8. Nhấn vào ô Pre-shared key (Khóa chia sẻ trước) và chọn Use a Securely Generated Password (Sử dụng mật khẩu được tạo an toàn), hoặc chỉ định khóa/mật khẩu mạnh của riêng bạn (đừng quên ghi lại khóa).
9. Chọn Enable SHA2-256 compatible mode (96 bit) để cho phép một số client (không tuân thủ chuẩn RFC) sử dụng kết nối L2TP/IPSec.
10. Khi xong, nhấn Apply (Áp dụng).
11. Cuối cùng, nhấn OK tại thông báo cho biết các cổng cần mở trong Firewall để máy chủ VPN L2TP hoạt động.

Bước 2. Thiết lập quy tắc PORT Forwarding cho Synology VPN Server trên Router/Firewall

Bước tiếp theo là cấu hình chuyển tiếp cổng (port forwarding) L2PT/IPSec đến router của bạn.

1. Đăng nhập vào giao diện web của router.
2. Trong cấu hình router, chuyển tiếp các cổng sau đến địa chỉ IP của Synology VPN Server: 1701, 500 & 4500 (UDP)

Phần 2. Cách Kết nối đến Synology VPN Server từ Windows 10

Bước 1. Cho phép kết nối L2TP sau NAT trong Registry

Mặc định, Windows 10, 8, 7 hiện đại và Windows Server 2016, 2012, 2008 không hỗ trợ kết nối L2TP/IPsec nếu máy tính Windows hoặc máy chủ VPN nằm sau NAT. Để khắc phục, bạn phải sửa đổi registry trên máy client VPN Windows như sau:

1. Mở Registry Editor:

   1. Nhấn đồng thời Win + R để mở hộp thoại Run.
   2. Gõ regedit và nhấn Enter để mở Registry Editor.

2. Ở panel trái, điều hướng đến khóa:
   
   • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\PolicyAgent
3. Chuột phải vào khoảng trống panel phải và chọn New –> DWORD (32 bit) Value.
4. Đặt tên khóa mới: AssumeUDPEncapsulationContextOnSendRule và nhấn Enter.
   * Lưu ý: Giá trị phải nhập chính xác như trên và không có khoảng trắng.
5. Double click vào AssumeUDPEncapsulationContextOnSendRule, nhập 2 vào Value data và nhấn OK.
6. Đóng Registry Editor và khởi động lại máy.

Bước 2. Cấu hình kết nối VPN L2TP mới cho Synology VPN Server trên Windows 10

Sau khi sửa registry xong, bạn sẵn sàng tạo và thiết lập kết nối VPN đến máy chủ Synology NAS L2TP VPN.

1. Từ Settings nhấn Network and Internet (Mạng và Internet), HOẶC chuột phải vào biểu tượng Network (Mạng) trên thanh tác vụ và chọn Open Network & Internet settings.
2. Nhấn VPN bên trái rồi nhấn + để Add a VPN connection (Thêm kết nối VPN).
3. Ở màn hình tiếp theo, điền thông tin sau và nhấn Save (Lưu):

• VPN provider: Windows (built-in) (Windows tích hợp sẵn).
• Connection name: Đặt tên thân thiện cho kết nối VPN (ví dụ: "Synology VPN").
• Server name or address: Nhập địa chỉ IP công cộng hoặc tên DNS của máy chủ VPN (ví dụ: "example.dyndns.net").
• VPN Type: Dùng mũi tên thả xuống chọn L2TP/IPsec with pre-shared key.
• Pre-shared key: Nhập khóa chia sẻ trước (Pre-shared key).
• Type of sign-in info: Chọn User name and password (Tên người dùng và mật khẩu).
• User Name: Nhập tên người dùng VPN.
• Password: Nhập mật khẩu VPN.
• Tích vào ô "Remember my sign-in info" (Ghi nhớ thông tin đăng nhập) nếu muốn lưu thông tin đăng nhập VPN, sau đó nhấn Save.

4. Nhấn Change adapter options (Thay đổi tùy chọn bộ thích hợp).
5. Chuột phải vào kết nối VPN cho Synology NAS và chọn Properties (Thuộc tính).
6. 5a. Tab Security (Bảo mật), chọn Allow these protocols (Cho phép các giao thức này), và chọn các giao thức sau:
   • Challenge Handshake Authentication Protocol (CHAP)
   • Microsoft CHAP Version 2 (MS-CHAP v2)
7. 5b. Tab Networking (Mạng):
   • Bỏ chọn Internet Protocol Version 6 (TCP/IPv6).
   • Chọn Internet Protocol Version 4 (TCP/IPv4) và nhấn Properties (Thuộc tính).
8. 5c. Nhấn Advanced (Nâng cao).
9. 5d. Bỏ chọn "Use default gateway on remote network" (Sử dụng cổng mặc định trên mạng từ xa)* và nhấn OK ba (3) lần để áp dụng thay đổi và đóng tất cả cửa sổ. *

Lưu ý: Bằng cách giữ thiết lập này bật, toàn bộ lưu lượng Internet của máy client sẽ đi qua mạng của VPN Server, nên tốt nhất hãy tắt thiết lập này. NHƯNG, hãy bật thiết lập này chỉ khi bạn không thể truy cập các thiết bị khác trên mạng Synology NAS.

6. Cuối cùng, nhấn vào biểu tượng Network (Mạng) trên thanh tác vụ, chọn kết nối mạng Synology VPN và nhấn Connect (Kết nối) để kết nối đến Synology NAS VPN Server.
7. Nếu kết nối thành công, hãy kiểm tra xem bạn có thể truy cập file chia sẻ trên NAS Server không. (xem Bước 3 dưới)

Bước 3. Truy cập chia sẻ file NAS

Bây giờ hãy kiểm tra xem bạn có thể truy cập chia sẻ file trên Synology NAS Server bằng cách sau:

1. Nhấn đồng thời Win + R để mở hộp thoại Run.
   2. Gõ "\\" theo sau là Địa chỉ IP ảo của máy chủ VPN (ví dụ: "\\10.2.0.0" trong ví dụ này), và nhấn OK.
2. Nếu bạn có thể truy cập chia sẻ file trên Synology NAS server, thì bạn đã hoàn tất.

Đó là tất cả! Hãy cho tôi biết nếu hướng dẫn này đã giúp bạn bằng cách để lại bình luận về trải nghiệm của bạn. Vui lòng like và chia sẻ hướng dẫn này để giúp người khác.