Vorwort
Die Konfiguration des OpenVPN-Clients der Synology Diskstation mit DSM kann vollständig über das Web-Interface der Diskstation durchgeführt werden.
Nach Konfiguration des OpenVPN-Clients sind alle Dienste Ihrer Synology Diskstation über das Internet über die Ihnen zugeteilte feste IPv4-Adresse erreichbar.
Sie können die Diskstation außerdem als Gateway für andere Geräte (z.B. Webcams, Heimautomation, Steueranlagen etc.) verwenden, die neben der Diskstation auch über die feste, öffentliche IPv4-Adresse kommunizieren sollen.
Benötigte Dateien herunterladen
Bitte laden Sie diese Dateien herunter:
Download “synology-dsm.udp0.ovpnip3.internet-xs.de.ovpn”
Download “ovpnip3.internet-xs.de.ca.crt.txt”
Konfiguration des OpenVPN-Clients
- Melden Sie sich mit einem Benutzerkonto mit Administrationsrechten (z.B. admin) an der Diskstation an.
- Installieren Sie das Paket “OpenVPN Server”.
- Navigieren Sie zur Systemsteuerung
- Wählen Sie den Punkt “Konnektivität” > “Netzwerk” aus.
- Wählen Sie oben den Reiter “Netzwerk-Schnittstelle” aus.
- Klicken Sie oben auf den Button “Erstellen” und wählen Sie “VPN-Profil erstellen”.
- Ein neues Fenster öffnet sich, “VPN-Verbindungsmethode”.
- Wählen Sie “OpenVPN (über den Import einer .ovpn-Datei)” aus.
- Geben Sie die folgenden Daten ein:
Profilname:IXSOVPNIP3
Benutzername:ixs003-XXXXX
Kennwort: YYYYYYYY
.ovpn-Datei importieren: synology-dsm.udp0.ovpnip3.internet-xs.de.ovpn
CA-Zertifikat: ovpnip3.internet-xs.de.ca.crt.txt
Nehmen Sie keine Einstellungen unter “Erweiterte Optionen” vor. - Klicken Sie auf “Weiter”
- “Standard-Gateway auf Remote-Netzwerk verwenden” aktivieren
“Anderen Netzwerkgeräten ermöglichen, Verbindung…” deaktivieren (aktivieren, falls Diskstation als Standard-Gateway für andere Netzwerkgeräte wie z.B. Kameras (nicht Survillance-Station) oder Smart-Home-Zentralen fungieren soll)
“Wieder verbinden, wenn die VPN Verbindung verloren wurde” aktivieren - Übernehmen
- Klicken Sie das neu angelegte Profil “VPN - IXSOVPNIP3” an, daraufhin wird es hellblau hinterlegt
- Klicken Sie oben auf “Verbinden”
- Nach kurzer Zeit müsste die Verbindung erfolgreich sein und Sie bekommen Ihre IPv4-Adresse (
212.58.77.X,212.58.77.x) angezeigt, wenn Sie auf den Pfeil ganz rechts am VPN Profil klicken.
Über die Eingabe der Ihnen zugeteilten IP-Adresse in einem Browser (z.B. auf einem Smartphone, das mit dem LTE-Netz verbunden ist) müsste bei erfolgreicher Konfiguration das Web-Interface der Diskstation erscheinen.
Standard-Adressen für das DSM Web-Interface:
- http://212.58.77.X / http://212.58.77.X
- http://212.58.77.X:5000 / http://212.58.77.X:5000
- https://212.58.77.X:5001 / https://212.58.77.X:5001
Je nach Konfiguration Ihrer Diskstation sind auch andere Adressen möglich.
Firewall-Regeln
Sie können testweise die Firewall der Synology deaktivieren und prüfen, ob Sie das Webinterface erreichen.
Für Firewall-Regeln mit dem VPN-Profil:
- Systemsteuerung > Sicherheit
- Firewall
- Firewall-Profil: Regeln bearbeiten
- Oben rechts von “Alle Schnittstellen” auf “VPN” umschalten
- Regeln nach belieben erstellen