Kom meer te weten over VPN en hoe u uw ASUSTOR NAS kunt verbinden met een VPN-netwerk.

CURSUSDOELSTELLINGEN

Na afronding van deze cursus, moet u in staat zijn om:

1. Een standaardinzicht hebben in VPN
2. Uw ASUSTOR NAS kunnen verbinden met een VPN-netwerk

 

VOORWAARDEN

Cursusvoorwaarden:

Geen

Van studenten wordt verwacht dat zij beschikken over een actieve kennis van:

Nvt

 

OVERZICHT

1. Inleiding op VPN

1.1 Wat is een VPN?

2. Uw NAS verbinden met een VPN-server

2.1 Verbinden met een VPN-server via PPTP

2.2 binden met een VPN-server via OpenVP

2.3 binden met een VPN-server via WireGuard VPN

2.4 Verbinding maken met een VPN-dienstverlener met WireGuard VPN

---

1. Inleiding op VPN

1.1 Wat is een VPN?
Een VPN, of virtueel privénetwerk, is een oplossing die is ontworpen om te voldoen aan de behoefte van veilige toegang op het internet tot bronnen op een privénetwerk. Door het gebruik van codering en andere beveiligingsmechanismen kan een VPN een veilige en betrouwbare privéverbinding bieden tussen computernetwerken op het internet. Door het gebruik van een VPN kunnen werknemers van een bedrijf veilig het intranet van hun bedrijf openen en gebruiken via een bestaande internetverbinding alsof zij direct verbonden zouden zijn met het netwerk. Individuele gebruikers kunnen een VPN gebruiken voor veilige externe toegang tot hun thuisnetwerk terwijl zij weg zijn van huis.
Uw ASUSTOR NAS kan optreden als een VPN-client die vervolgens een verbinding kan maken met VPN-servers via PPTP- of OpenVPN-protocollen. Hierdoor krijgt u toegang tot verschillende virtuele particuliere netwerken. ASUSTOR NAS ondersteunt ook de creatie van meerdere VPN-verbindingsprofielen waarmee u gemakkelijk verbindingen tussen verschillende VPN-netwerken kunt schakelen.



2. Uw NAS verbinden met een VPN-server
2.1  Verbinding maken met een VPN-server via PPTP
In het volgende voorbeeld begeleiden wij u door het proces van het verbinden van uw ASUSTOR NAS met een VPN-server via PPTP-protocol.

STAP 1

ü Meld aan bij ADM met uw webbrowser.
ü Selecteer [Instellingen] → [VPN].
ü Klik op de knop [Toevoegen].


STAP 2
Selecteer het keuzerondje [PPTP] en klik vervolgens op [Volgende].


STAP 3
Vul de verplichte velden in en klik vervolgens op [Voltooien] wanneer u klaar bent.

 

 

Opmerking: U hebt tevens de optie om te klikken op de knop [Geavanceerd] om extra configuraties te maken.
Nadat u klikt op de knop [Geavanceerd], krijgt u opties voor het configureren van verschillende soorten verificatie, codering en of u wel of niet opnieuw verbinding wilt maken als de VPN-verbinding wordt verbroken.
 
Voor verificatie krijgt u de volgende keuzes voor het beschermen van het wachtwoord van de VPN-client tijdens verificatie:
PAP: het wachtwoord wordt niet gecodeerd.
CHAP: het wachtwoord wordt gecodeerd met gebruik van CHAP.
MS CHAP: het wachtwoord wordt gecodeerd met gebruik van Microsoft CHAP versie 1.
MS CHAP v2: het wachtwoord wordt gecodeerd met gebruik van Microsoft CHAP versie 2.
Als u MS CHAP of MS CHAP v2 kiest voor verificatie, krijgt u vervolgens de keuze uit één van de volgende opties voor codering:
Geen MPPE: de VPN-verbinding wordt niet beveiligd met een coderingsmechanisme.
MPPE (40/128-bits): de VPN-verbinding wordt beveiligd met een 40-bits of 128-bits coderingsmechanisme.
Maximum MPPE (128-bits): de VPN-verbinding wordt gecodeerd met een 128-bits codering, waarmee het hoogste beveiligingsniveau wordt geboden.

Klik op [OK] wanneer u klaar bent.

STAP 4
De VPN-configuratie die u zojuist hebt ingesteld, is nu zichtbaar in de lijst met configuraties. Zorg ervoor dat het is geselecteerd en klik vervolgens op de knop [Verbinding maken] om de verbinding te starten.


2.2  Verbinden met een VPN-server via OpenVPN
In het volgende voorbeeld begeleiden wij u door het proces van het verbinden van uw ASUSTOR NAS met een VPN-server via OpenVPN-protocol.

STAP 1
ü Meld aan bij ADM met uw webbrowser.
ü Selecteer [Instellingen] → [VPN].
ü Klik op de knop [Toevoegen].


STAP 2
Selecteer het keuzerondje [openVPN] en klik vervolgens op [Volgende].

 

 

STAP 3
Vul de verplichte velden in en klik vervolgens op [Voltooien] wanneer u klaar bent. U kunt klikken op [Bladeren] voor het importeren van het certificaat (ca.crt) dat werd geëxporteerd van de OpenVPN-server.

 

 

Opmerking: U hebt tevens de optie om te klikken op de knop [Geavanceerd] om extra configuraties te maken.
Nadat u klikt op de knop [Geavanceerd], krijgt u opties voor het inschakelen van comprimeren op de VPN-link, het sturen van al het verkeer van de client via de VPN-server en opnieuw verbinding maken wanneer de VPN-verbinding verbroken wordt.
Klik op [OK] wanneer u klaar bent.

STAP 4
De VPN-configuratie die u zojuist hebt ingesteld, is nu zichtbaar in de lijst met configuraties. Zorg ervoor dat het is geselecteerd en klik vervolgens op de knop [Verbinding maken] om de verbinding te starten.



2.3 Verbinden met een VPN-server via WireGuard VPN
Dit deel gidst u door het proces van verbinden van uw ASUSTOR NAS met een WireGuard VPN server.


2.4 Verbinding maken met een VPN-dienstverlener met WireGuard VPN

Selecteer de WireGuard protocol service in de interface van de provider.


Selecteer “Ik heb een sleutel paar”


Geef een naam op voor deze verbinding.


Geef de naam op van de nieuwe WireGuard VPN verbinding en klik op "Genereer Sleutelpaar"


Kopieer de gegenereerde publieke sleutel en plak deze in het daarvoor bestemde veld van de VPN service provider.


Kies een VPN server die aangeboden wordt door de service provider. Sommige VPN service providers bieden ofwel de momenteel snelste server ofwel de meest nabije server op dat moment aan. Afhankelijk van uw provider kunt u normaal gesproken uw eigen server selecteren.

Elke server heeft een corresponderend configuratie bestand beschikbaar als download.

Gebruik een basale tekstverwerker zoals Notepad (kladblok) om het configuratiebestand te openen en bewerk de volgende velden:

[Interface] 1. Address

[Peer] 2. PublicKey 3. Endpoint

Plak de nieuw aangemaakte informatie als volgt in de WireGuard VPN connectie velden in ADM:

Klik op Voltooi om de configuratie te voltooien.