• 4

Sonology VPN 與 NAS 網路安全性問題

請教站上各位前輩~

小弟的需求是:

1.因為在大陸工作,很需要翻牆這一類的功能。

2.資料備份,所以選用了211j,使用Raid 1。

========================================
問題來了~

1.關於翻牆:Sonology,官方推出了VPN的套件(也是因為這個原因才選用S牌)。
VPN(PPTP)、OpenVPN連線都可以成功,但是...翻不了牆。
請問這是因為官方提供的VPN本身就不具有這功能,還是設定上問題~?
目前使用SSH達成此項功能,但還是想問為啥VPN翻不了牆...

2.安全性問題:因為怕IP分享器開port設定麻煩,目前是將NAS直接PPPOE用中華固I放到網路上。
目前看來..NAS本身裡面的IP鎖定功能,我設定密碼5次錯誤就鎖掉那個IP。
List持續增加中囉ˊˋ...
想請教大家的還是..掛在IP分享器之後~~使用SSH的,是否一樣開Port就可以達成。

煩請不略賜教囉~謝謝!

2011-06-29 11:03 發佈
你要先確認你 VPN 之後,可不可以有路由導向 Internet 出來,這樣才能當跳板。
分享器開 Port 22 就是 SSH 了,不過你 Synology 要設定固定 IP,不建議 DHCP
習慣了你的聲音, 你的氣味, 你的存在...連思念都變成了習慣...

genis wrote:
請教站上各位前輩~小...(恕刪)


這點我蠻好奇的,假使將NAS直接與ISP-ATU-R接應該沒有開Port的問題才對
還是Sonology VPN 套件要設定?

ozakipw wrote:
這點我蠻好奇的,假使...(恕刪)


目前是直接撥接PPPOE,所以沒有開PORT的問題。

但是因為是直接使用固定IP曝在網路中...相對危險性升高
爬文後大家都是建議要放在IP分享器後面,降低被攻擊的風險。
我才開起來第一天,已經鎖了四組I.P.,可見真的是很危險啊...


parrot wrote:
你要先確認你 VPN 之後,可不可以有路由導向 Internet 出來,這樣才能當跳板。


Sonology提供的VPN設定簡單到爆炸...只有...



有沒有也是sonology的同好..
使用官方VPN套件成功當跳板的?
我沒有試過VPN套件,不過看手冊最後一頁裡面有這段

「sudo route add -net 192.168.X.X/16 10.10.0.50」
「 sudo route add -net 192.168.X.X/16 10.10.0.1」

「請用您 DiskStation 的內部 IP 取代 192.168.X.X,並以您自己的 PPP IP/閘道代換 10.10.0.50/10.10.0.1 ,如此便可在 Mac 平台上透過 DiskStation 的私人網路連線
至網際網路。」

它是以Mac平台為例,Windows平台不曉得能不能依樣畫葫蘆??
我之前有在大陸翻牆回台灣過,
速度上還可以接受,
但我是用DS410,
NAS建議還是放在ROUTER後面啦,
至少還有一層保護,
而且如果可以建議使用固定IP(192.168.X.X),
ROUTER設定部份我開放port:1723
目前遇到的問題是有些台灣的mail需要認證的話可能不會過,
這點到蠻頭痛的。
=====================
PS.動態IP請一定要設
例:我目前的網段:192.168.1.X
VPN動態IP網段:192.168.10.0
希望有幫到各位
我也在大陸工作 ..原本..用三輪車VPN
後來改用..DS411+II..VPN
PC連線沒出什麼問題...已經使用一段時間

只有手機連VPN有問題
我的問題是..出在..台灣Serve 上的設定問題
只要我選..加密(require mppe)..
我的手機就無法上網..(但是我已經連上線了)可能是手機的問題

如果我選不要加密..手機就可以正常使用..(但不加密感覺不安全)
目前我沒有Android手機,
沒辦法試,
可是我猜測應該是要用OPENVPN連線才對,
不能用PPTP,
但是如果用OPENVPN時,
router 通訊 port要再確認喔
PS.如果設定動態IP的話,
若要PING到NAS用VPN server端的IP就可以了,
cilne端會變成你設定的IP(192.168.X.X)。

OPENVPN...要匯入憑證...但是已有憑證了..要怎麼匯入手機...有誰會嗎..?
我已爬文很多..但都還弄不清楚..@_@
你好~~請問你使用DS411的VPN,有什麼特殊設定嗎?

我遇到的問題是,我可以連接上VPN,但是無法透過VPN上到網際網路上。

如有設定方式,再麻煩告知,謝謝!
  • 4
內文搜尋
X
評分
評分
複製連結
Mobile01提醒您
您目前瀏覽的是行動版網頁
是否切換到電腦版網頁呢?