Server VPN, come crearlo usando un NAS

Allestire un server VPN in ufficio, in azienda o a casa, significa potersi collegare da remoto alla propria rete LAN in maniera sicura.
Una rete VPN (Virtual Private Network) consente infatti di creare un tunnel cifrato tra sistema server e client collegato: le informazioni che transitano attraverso tale tunnel non potranno essere lette, modificate o danneggiate da parte di terzi.

Collegandosi al proprio server VPN da remoto, ad esempio quando si fosse in viaggio, si potrà accedere alle risorse condivise in rete locale o, addirittura, accedere a Internet usando la connessione di casa o dell’ufficio. In questo modo, anche utilizzando una WiFi non sicura (perché gestita da sconosciuta, pubblica o, addirittura, aperta), tutte le informazioni personali transiteranno in rete in forma crittografata.

Purtroppo Windows non supporta protocolli sicuri come OpenVPN: Reti VPN: differenze tra PPTP, L2TP IPSec e OpenVPN.
Per creare un server VPN, quindi, il nostro consiglio è quello di servirsi di un dispositivo che supporti il protocollo OpenVPN (router o NAS) oppure allestire una macchina Windows “ad hoc”: Connessione VPN in Windows con OpenVPN. Allo scopo si può utilizzare anche un Mini PC sprovvisto di dissipatori attivi.

Server VPN con i NAS Synology

I NAS Synology hanno l’innegabile vantaggio di supportare direttamente un gran numero di applicazioni e servizi.
Il sistema operativo DiskStation Manager (DSM) che equipaggia i server NAS facilita la configurazione e l’amministrazione del NAS da un’interfaccia web, quindi da browser, e consegna nelle mani degli utenti un prodotto che non è solamente un device per lo storage dei dati ma un dispositivo estremamente versatile.

Allestendo un server VPN sul NAS Synology si potrà accedere da remoto, in modo sicuro, ai file contenuti nel NAS, memorizzati sui dispositivi collegati alla rete locale, amministrare dispositivi locali come server multimediali, videocamere, sistemi per la videosorveglianza, sistemi di allarme, sistemi di automazione, strumenti per la domotica, per il controllo di sistemi industriali e così via.

Dal Centro pacchetti del NAS Synology, per creare un server VPN, basta selezionare VPN Server e fare clic su Installa.

Dalla sezione Impostazioni del server VPN, basterà selezionare OpenVPN, cliccare su Attiva server VPN quindi spuntare anche la casella Consenti ai client di accedere alla LAN del server.

È bene selezionare AES-256-CBC dal menu a tendina Crittografia ed è consigliabile lasciare attiva l’opzione Attiva compressione sul collegamento VPN: in questo modo i dati saranno automaticamente compressi durante il trasferimento aumentando la velocità di trasmissione. L’unico “neo” è un maggior utilizzo delle risorse del sistema e, in particolare, un lavoro aggiuntivo da parte del NAS.

Cliccando su Applica il server VPN installato sul NAS Synology si porrà in ascolto sulla porta UDP 1194: è quindi necessario portarsi nella configurazione del router ed attivare il port forwarding sulla stessa porta.
È importante verificare di aver assegnato al NAS un IP privato statico perché nel pannello di amministrazione del router, sezione port forwarding o Inoltro porte, bisognerà specificarlo esplicitamente.

Nell’esempio in figura il pannello di amministrazione (sezione Inoltro/Attivazione delle porte) di un router: come si vede, si è attivato l’inoltro di tutte le richieste ricevute dalla rete Internet sulla porta UDP 1194 verso l’IP assegnato al NAS Synology (in questo caso 192.168.1.250).

Esportare la configurazione per connettersi al server VPN

L’ultimo passaggio consiste nel fare clic sul pulsante Esporta configurazione, posto nella sezione OpenVPN del NAS Synology: si otterrà un file compresso chiamato openvpn.zip.

Indipendentemente dal sistema che si utilizzerà per collegarsi al server VPN (client Windows, macOS, Android,…), suggeriamo di:

1) Conservare gelosamente il file openvpn.zip e il suo contenuto: ca.crt